Термины кибербезопасности на английском — значение и примеры

Возможная причина вреда системе, данным или организации, например злоумышленник, вредоносная программа или природное событие.

Обман, при котором злоумышленники рассылают поддельные письма, сообщения или сайты, похожие на настоящие, чтобы побудить людей перейти по ссылке, открыть файл или раскрыть пароль.

Фрагмент кода или метод, использующий уязвимость, чтобы заставить систему выполнить действие, для которого она не предназначена.

Получить несанкционированный доступ к системе, аккаунту или сети либо контроль над ними, так что доверять им больше нельзя.

Манипулирование людьми, а не взлом технологий, чтобы заставить их раскрыть информацию, предоставить доступ или выполнить полезное атакующему действие.

Распределённая атака типа «отказ в обслуживании»: одновременная перегрузка сайта или сети трафиком с множества устройств, из-за которой настоящие пользователи не могут получить доступ.

Все точки, через которые злоумышленник может попытаться проникнуть в систему или организацию либо вынести данные: открытые порты, веб-приложения, аккаунты и поставщики.

Атака, при которой автоматически пробуют огромное количество паролей или ключей один за другим, пока не найдут подходящий.

Получение более широких прав доступа, чем было предоставлено изначально, например переход от обычной учётной записи к правам администратора, обычно благодаря уязвимости или неверной настройке.

Способ, которым злоумышленники переходят с первой скомпрометированной машины на другие системы той же сети в поисках ценных данных или более высоких привилегий.

Уязвимость, при которой ввод пользователя становится частью запроса к базе данных и позволяет атакующему читать или менять недоступные ему данные.

Уязвимость веб-приложения, при которой недоверенный ввод попадает на страницу без нужного экранирования и запускает вредоносный скрипт в браузере другого пользователя.

Атака, при которой злоумышленник тайно вклинивается между двумя сторонами связи и может читать или изменять передаваемые данные.

Человек или группа, стоящие за кибератакой или угрозой: например, преступная группировка, поддерживаемая государством группа, хактивисты или недобросовестный сотрудник.

Подделка личности или источника — например, отправителя письма, номера телефона, сайта или IP-адреса — чтобы сообщение или соединение казалось полученным от доверенного лица.

Программное обеспечение, созданное для причинения вреда, кражи данных или получения несанкционированного доступа к системе.

Вредоносное ПО, шифрующее файлы или системы жертвы и требующее плату, обычно в криптовалюте, за ключ расшифровки.

Тип вредоносной программы, прикрепляющейся к файлу или программе и распространяющейся на другие файлы при запуске.

Защитное ПО, которое проверяет файлы и устройства, чтобы обнаруживать, блокировать и удалять вредоносные программы.

Вредоносная программа, замаскированная под полезное или безвредное приложение либо документ и скрытно выполняющая опасные действия после запуска.

Вредоносная программа, которая копирует себя и распространяется по сети с одного компьютера на другой без действий пользователя.

Вредоносное ПО, скрытно наблюдающее за действиями пользователя и собирающее такие сведения, как история просмотра, сообщения, пароли или местоположение.

Программа или небольшое аппаратное устройство, которое тайно записывает нажатия клавиш, часто чтобы перехватить пароли и личные сообщения.

Сеть из множества заражённых компьютеров или устройств — ботов, — которыми злоумышленник удалённо управляет и использует совместно, например для рассылки спама или DDoS-атак.

Скрытый способ проникнуть в систему в обход обычной аутентификации. Его могут оставить разработчики или установить злоумышленники, чтобы вернуться позже.

Часть вредоносной программы или атаки, которая выполняет основное действие — например шифрует файлы или открывает удалённый доступ.

Изолированная контролируемая среда, в которой подозрительные файлы или программы запускают, чтобы безопасно изучить их поведение, не подвергая риску реальные системы.

Проверка того, что пользователь, устройство или система действительно являются теми, за кого себя выдают.

Секретная последовательность символов, которую человек вводит, чтобы подтвердить личность и войти в аккаунт, устройство или систему.

Способ входа, требующий два или более разных подтверждения, например пароль и код с телефона, прежде чем предоставить доступ.

Правила и технические меры, определяющие, кто или что может использовать систему, просматривать данные или входить в помещение и какие действия разрешены.

Определение того, какие действия разрешены уже аутентифицированному пользователю или системе.

Сведения, подтверждающие личность пользователя и позволяющие войти в систему, чаще всего имя пользователя и пароль, но также ключи, токены и сертификаты.

Система входа, при которой пользователь один раз вводит учётные данные, а затем открывает разные приложения без повторной авторизации.

Способ управления разрешениями, при котором права назначают ролям, например «бухгалтер» или «администратор», а пользователям предоставляют доступ через назначение роли.

Принцип, согласно которому пользователь, программа или система получает только минимальный доступ, необходимый для своей задачи.

Преобразование читаемых данных в зашифрованный вид, который можно вернуть в исходную форму только с подходящим ключом.

Преобразовать зашифрованные данные обратно в исходный читаемый вид, обычно с помощью правильного ключа.

Секретное значение, обычно длинная последовательность битов, которую алгоритм использует для шифрования и расшифровки данных; без него зашифрованные данные нечитаемы.

Значение фиксированной длины, вычисленное из данных односторонней функцией: одинаковый ввод даёт одинаковый результат, но восстановить исходные данные нельзя.

Электронный документ, связывающий открытый ключ с владельцем, например сайтом или организацией, и подписанный доверенным центром сертификации.

Transport Layer Security — криптографический протокол, защищающий соединение между приложениями, например между браузером и веб-сайтом.

Раздел криптографии, использующий пару связанных ключей: открытый можно передавать кому угодно, а закрытый владелец хранит в секрете.

Шифрование, при котором прочитать сообщения могут только отправитель и предполагаемый получатель; даже поставщик сервиса-посредника не видит их содержимого.

Криптографическое значение, прикреплённое к сообщению, документу или файлу, которое подтверждает автора и показывает, что данные не менялись после подписания.

Данные после шифрования: без правильного ключа они выглядят как случайные символы и не поддаются чтению. Читаемый исходный текст называется открытым текстом.

Устройство или программа, проверяющие сетевой трафик и разрешающие либо блокирующие его по заданным правилам безопасности.

Технология, создающая зашифрованное соединение через интернет, чтобы удалённые пользователи или офисы могли безопасно обращаться к частной сети.

Система, отслеживающая сеть или устройства на признаки подозрительной активности и сообщающая о возможном вторжении.

Разделение сети на зоны с контролируемым обменом трафиком между ними, чтобы проблема в одной зоне не могла легко распространиться на остальные.

Модель безопасности, в которой пользователи и устройства не считаются доверенными по умолчанию, даже внутри корпоративной сети; каждый запрос проверяется с учётом личности и контекста.

Межсетевой экран перед веб-приложением, который фильтрует HTTP-трафик и блокирует распространённые веб-атаки, например SQL-инъекции и межсайтовый скриптинг.

Сетевой порт устройства, принимающий подключения: это означает, что на нём работает служба, доступная другим узлам.

Недостаток программного обеспечения, оборудования или процесса, который может быть использован для нарушения безопасности.

Небольшое обновление от поставщика, устраняющее ошибку или уязвимость в программе, прошивке либо операционной системе.

Уязвимость, о которой разработчик или поставщик ещё не знает либо для которой пока нет исправления; атакующие могут использовать её до появления защиты.

Common Vulnerabilities and Exposures — система общедоступных идентификаторов известных уязвимостей, используемая в бюллетенях и инструментах безопасности.

Автоматическая проверка систем, приложений или сетей на известные уязвимости и небезопасные настройки.

Работа по устранению первопричины проблемы безопасности, например установке исправления, изменению конфигурации или переписыванию уязвимого кода.

Уменьшить вероятность риска или последствия атаки, если полностью устранить её нельзя, например временным обходным решением или дополнительной мерой защиты.

Постоянный процесс выявления, тестирования, утверждения и установки обновлений на всех системах, а также учёта тех, где исправления ещё не установлены.

Common Vulnerability Scoring System — стандартный метод оценки серьёзности уязвимости по шкале от 0,0 до 10,0.

Уязвимость безопасности, вызванная неправильными или небезопасными настройками либо сохранёнными значениями по умолчанию, а не ошибкой в самом программном обеспечении.

Процесс повышения защищённости системы за счёт удаления ненужных программ и служб, изменения настроек по умолчанию и применения безопасной конфигурации.

Порядок сообщения об уязвимости: сначала её конфиденциально передают поставщику или владельцу системы и дают разумное время на исправление, прежде чем публиковать подробности.

Файл или запись, куда система автоматически заносит события с указанием времени: например входы, ошибки и сетевые соединения.

Security Information and Event Management — платформа, собирающая журналы многих систем, сопоставляющая их и создающая оповещения о возможных атаках.

Команда, а нередко и помещение, которые круглосуточно отслеживают системы организации и реагируют на предупреждения безопасности.

Уведомление средства защиты о подозрительном или важном событии, которое может требовать проверки человеком.

Оповещение или результат проверки, ошибочно сообщающий об угрозе или уязвимости, когда на самом деле ничего опасного нет.

Защитники в упражнении по безопасности или в целом специалисты, которые защищают системы, отслеживают события и реагируют на них.

Устройство, подключающееся к сети и используемое человеком или запускающее рабочую нагрузку, например ноутбук, телефон или сервер.

Программное обеспечение для защиты ноутбуков и серверов: оно записывает действия, обнаруживает подозрительное поведение и позволяет аналитикам удалённо расследовать инциденты и реагировать на них.

Собранная и проанализированная информация о злоумышленниках, их методах и инструментах, которая помогает организации готовиться к атакам и обнаруживать их.

Активный поиск в системах и журналах признаков злоумышленников, которых ещё не обнаружили автоматические оповещения; поиск часто начинают с проверяемой гипотезы.

Событие, угрожающее конфиденциальности, целостности или доступности систем и данных либо наносящее им ущерб.

Инцидент безопасности, при котором персональные или конфиденциальные данные без разрешения получают, крадут, раскрывают или теряют.

Отдельно хранимая копия данных или систем, которую можно восстановить при утрате, повреждении либо шифровании оригинала злоумышленником.

Этап реагирования на инцидент, на котором команда останавливает распространение атаки или дальнейший ущерб, например изолируя заражённые компьютеры.

Техническое свидетельство, указывающее на возможную атаку на систему, например вредоносный IP-адрес, хеш файла или доменное имя.

Сбор и анализ цифровых доказательств — например, образов дисков, данных памяти и журналов — для выяснения обстоятельств инцидента так, чтобы результаты могли быть использованы в суде.

Письменная пошаговая инструкция, которая объясняет команде безопасности, как обрабатывать определённый тип оповещения или инцидента, например фишинг или атаку программой-вымогателем.

Передать оповещение, инцидент или проблему более опытному сотруднику либо другой команде, если вопрос серьёзен или выходит за пределы ваших полномочий и компетенций.

Планы и процессы восстановления ИТ-систем и данных после серьёзного сбоя, например атаки вымогателя, пожара или отказа центра обработки данных.

Вероятность того, что угроза воспользуется слабым местом и причинит вред, с учётом серьёзности возможного ущерба для организации.

Соблюдение применимых к организации законов, нормативов, стандартов и внутренних правил, а также возможность это подтвердить.

Знание сотрудниками повседневных угроз, например фишинга и слабых паролей, и понимание того, как на них реагировать; также обучение этим навыкам.

Официальный документ, утверждённый руководством и устанавливающий правила защиты информации, систем и сотрудников организации.

Формальная независимая проверка, которая устанавливает, отвечают ли средства и процессы безопасности организации стандарту, закону или её собственным политикам.

Структурированный процесс выявления рисков, оценки вероятности и тяжести последствий и определения того, какие риски нужно устранять в первую очередь.

Любая техническая, административная или физическая мера, снижающая риск для безопасности, например межсетевой экран, политика, обучение или запертая дверь.

General Data Protection Regulation — закон Европейского союза, применяемый с мая 2018 года и устанавливающий правила сбора, использования и защиты персональных данных организациями.

Разрешённая имитация атаки на систему, приложение или сеть, которую специалисты по безопасности проводят, чтобы выявить слабые места раньше реальных злоумышленников.

Группа специалистов по безопасности, которая с разрешения организации действует как реальные злоумышленники, проверяя обнаружение и предотвращение атак.

Согласованные условия проверки безопасности: что разрешено тестировать, когда и какими методами, а также с кем связываться при возникновении проблемы.

Специалист, который с письменного разрешения владельца применяет методы атакующих, чтобы найти уязвимости и сообщить о них для устранения.

Проблема или слабое место в безопасности, обнаруженное и задокументированное во время аудита, оценки или тестирования на проникновение, обычно с указанием уровня серьёзности.

Начальный этап атаки или проверки безопасности, когда собирают сведения о цели: доменах, сотрудниках, технологиях и доступных извне сервисах.

Небольшая демонстрация, например фрагмент кода или снимок экрана, подтверждающая, что уязвимость реальна и её можно использовать.

Программа, в рамках которой организация приглашает внешних исследователей находить уязвимости в её системах, сообщать о них и получать вознаграждение за подтверждённые находки.