API-säkerhet
API-säkerhet handlar om att skydda programmeringsgränssnitt mot attacker, obehörig åtkomst och dataintrång under hela deras livscykel.
Ordlista
CRA- och säkerhetstermer förklarade
A
Attackyta
Attackyta avser alla möjliga ingångar där en obehörig användare kan få åtkomst till ett system och hämta ut data.
Auktorisering
Auktorisering avgör vilka åtgärder en autentiserad användare eller ett autentiserat system får utföra i en applikation eller ett system.
Autentisering
Autentisering är processen att verifiera en användares, enhets eller systems identitet innan åtkomst till resurser beviljas.
B
C
Certifikatutfärdare
En certifikatutfärdare (CA) är en betrodd aktör som utfärdar digitala certifikat för att verifiera identiteten hos organisationer och personer.
CI/CD-pipeline
En CI/CD-pipeline är ett automatiserat arbetsflöde som bygger, testar och driftsätter programvaruändringar löpande, så att team kan leverera kod snabbare och mer tillförlitligt.
Common Criteria
Common Criteria är en internationell standard för säkerhetscertifiering av datorer, som säkerställer att produkter uppfyller specifika säkerhetskrav.
CRA
Cyber Resilience Act (CRA) är en EU-förordning som fastställer cybersäkerhetskrav för produkter med digitala element.
D
Datakryptering
Datakryptering omvandlar information till ett säkert format som bara behöriga parter med dekrypteringsnyckeln kan läsa.
DevSecOps
DevSecOps integrerar säkerhetsarbete i DevOps-processen och gör säkerhet till ett gemensamt ansvar under hela utvecklingslivscykeln.
Digital signatur
En digital signatur är en kryptografisk mekanism som verifierar äktheten och integriteten hos digitala dokument eller meddelanden.
Djupförsvar
Djupförsvar är en säkerhetsstrategi som använder flera lager av säkerhetskontroller för att skydda system och data.
E
Efterlevnadsrevision
En efterlevnadsrevision utvärderar om en organisation följer regulatoriska krav, standarder och interna policyer.
End-of-Life
End-of-Life (EOL) markerar när en produkt inte längre får uppdateringar eller support, vilket skapar säkerhetsrisker vid fortsatt användning.
Exploit
En exploit är kod eller en teknik som utnyttjar en sårbarhet för att kompromettera ett system eller en applikation.
F
Firmware
Firmware är permanent programvara i hårdvaruenheter som styr deras funktioner och drift.
Fjärrkörning av kod
Fjärrkörning av kod (RCE) är en klass av sårbarheter som låter en angripare köra godtycklig kod på ett målsystem över ett nätverk, utan att behöva fysisk åtkomst.
Flerfaktorsautentisering
Flerfaktorsautentisering (MFA) kräver flera former av verifiering för att bekräfta en användares identitet innan åtkomst beviljas.
G
H
I
Identitets- och åtkomsthantering
System för identitets- och åtkomsthantering (IAM) styr vem som får åtkomst till resurser och vilka åtgärder de får utföra.
Intrångsdetekteringssystem
Ett intrångsdetekteringssystem (IDS) övervakar nätverkstrafik och systemaktivitet för att upptäcka skadligt beteende och säkerhetshot.
ISO 27001
ISO 27001 är en internationell standard för ledningssystem för informationssäkerhet och ger ett ramverk för att skydda data.
K
Katastrofåterställning
Katastrofåterställning omfattar planer och rutiner för att återställa system och data efter katastrofer eller cyberattacker.
Krypteringsalgoritm
En krypteringsalgoritm är en matematisk procedur som omvandlar klartext till chiffertext för att skydda datakonfidentialiteten.
Kryptografisk nyckelhantering
Kryptografisk nyckelhantering omfattar säker generering, lagring, distribution och destruktion av krypteringsnycklar.
M
N
NIST Cybersecurity Framework
NIST Cybersecurity Framework ger riktlinjer och bästa praxis för att hantera cybersäkerhetsrisker i organisationer.
Nätfiske
Nätfiske är en cyberattackteknik som använder bedrägliga meddelanden för att lura användare att avslöja känslig information eller inloggningsuppgifter.
P
Penetrationstestning
Penetrationstestning simulerar cyberattacker för att hitta sårbarheter och säkerhetsbrister i system innan angripare utnyttjar dem.
Personuppgifter
Personuppgifter är all information som rör en identifierad eller identifierbar person och som måste skyddas enligt integritetsregler.
Privacy by Design
Privacy by Design bygger in dataskydd och integritetshänsyn i produktutvecklingen från de tidigaste stadierna.
Publik nyckelinfrastruktur
Publik nyckelinfrastruktur (PKI) hanterar digitala certifikat och kryptering med publika nycklar för säker elektronisk kommunikation.
R
Ransomware
Ransomware är skadlig programvara som krypterar data och kräver betalning för att låsa upp den, vilket stör verksamheten.
Red Team
Red Team-experter simulerar verkliga attacker för att testa en organisations försvar och hitta svagheter.
Regelefterlevnad
Regelefterlevnad säkerställer att organisationer följer de lagar, regler och branschstandarder som gäller för deras verksamhet och produkter.
S
Secure Boot
Secure Boot säkerställer att enheter startar enbart med programvara som tillverkaren litar på och förhindrar att obehörig kod körs.
SIEM
System för säkerhetsinformation och händelsehantering (SIEM) samlar in, analyserar och korrelerar säkerhetsdata för att upptäcka hot.
Skadlig kod
Skadlig kod är programvara som är utformad för att skada, störa eller ge obehörig åtkomst till datorsystem.
Sårbarhetshantering
Sårbarhetshantering är den löpande processen att identifiera, bedöma, prioritera och åtgärda säkerhetssårbarheter.
Säkerhet i öppen källkod
Säkerhet i öppen källkod handlar om att identifiera och hantera sårbarheter i open source-komponenter som används i produkter.
Säkerhetspatch
En säkerhetspatch är en programuppdatering som tagits fram specifikt för att åtgärda sårbarheter och säkerhetsbrister i befintliga system.
Säkerhetstestning
Säkerhetstestning utvärderar system för att hitta sårbarheter, svagheter och potentiella säkerhetsrisker före driftsättning.
T
Tokenexfiltrering
Tokenexfiltrering är obehörig utvinning av autentiseringstokens, som API-nycklar, åtkomsttokens eller sessionstokens, vilket låter angripare utge sig för att vara legitima användare eller tjänster.
Tvåfaktorsautentisering
Tvåfaktorsautentisering (2FA) kräver två olika autentiseringsfaktorer för att verifiera användarens identitet och höja säkerheten.