Англійські терміни кібербезпеки — значення українською

Будь-що, що може завдати шкоди системі чи даним: зловмисник, шкідливе ПЗ, необережний працівник або навіть затоплення серверної.

Обман, коли зловмисники надсилають підроблені листи, повідомлення чи сайти, що здаються надійними, сподіваючись змусити людей перейти за посиланням, відкрити файл або розкрити пароль.

Фрагмент коду або прийом, що використовує вразливість і змушує систему виконати незаплановану дію.

Отримати несанкціонований доступ до системи, облікового запису чи мережі або контроль над ними, через що їм більше не можна довіряти.

Маніпулювання людьми замість зламу технологій, щоб змусити їх розкрити інформацію, надати доступ чи виконати корисну нападнику дію.

Атака, що одночасно засипає сайт або мережу трафіком із багатьох машин, не даючи справжнім користувачам отримати доступ.

Усі точки, через які нападник може проникнути в систему чи організацію або вивести дані: порти, вебзастосунки, акаунти й постачальники.

Атака, що автоматично перебирає багато паролів або ключів один за одним, доки не знайде правильний.

Отримання вищих прав доступу, ніж було надано, наприклад перехід від звичайного користувача до адміністратора через ваду чи неправильне налаштування.

Перехід нападників із першої скомпрометованої машини до інших систем тієї самої мережі в пошуках цінних даних або вищих привілеїв.

Вразливість, за якої введені в застосунок дані стають частиною запиту до бази, дозволяючи нападнику читати чи змінювати недоступну йому інформацію.

Вебвразливість, за якої застосунок вставляє недовірені дані на сторінку без належного кодування, через що шкідливий сценарій запускається у браузерах інших користувачів.

Атака, за якої зловмисник таємно стає між сторонами зв’язку, щоб читати або змінювати трафік між ними.

Особа чи група, відповідальна за кібернапад або загрозу: злочинне угруповання, група під державною підтримкою, хактивісти чи зловмисний працівник.

Підроблення особи чи джерела — відправника листа, номера телефону, сайту або IP-адреси, — щоб повідомлення чи з’єднання здавалося надійним.

Скорочено від malicious software: будь-яка програма, створена для пошкодження систем, викрадення даних, стеження за користувачами чи захоплення пристрою без дозволу.

Шкідливе ПЗ, що шифрує файли чи системи жертви й вимагає оплату, зазвичай у криптовалюті, за ключ для їх розблокування.

Тип шкідливого ПЗ, що прикріплюється до файла чи програми й поширюється на інші файли під час запуску цієї програми.

Захисне ПЗ, що сканує файли й пристрої, виявляє, блокує та видаляє шкідливе програмне забезпечення за відомими сигнатурами й підозрілою поведінкою.

Шкідливе ПЗ, замасковане під корисну програму чи документ, яке після запуску таємно виконує шкідливі дії.

Шкідливе ПЗ, що самостійно копіюється й поширюється мережею з комп’ютера на комп’ютер без дій користувача.

Шкідливе ПЗ, яке таємно стежить за діями користувача й збирає дані: історію перегляду, повідомлення, паролі чи місце перебування.

Програма чи невеликий пристрій, що таємно записує кожне натискання клавіші, часто для викрадення паролів і приватних повідомлень.

Мережа заражених комп’ютерів або пристроїв — ботів, — якою нападник дистанційно керує для спаму, DDoS-атак та інших дій.

Прихований спосіб доступу до системи в обхід звичайної автентифікації; його могли залишити розробники або встановити нападники для повторного проникнення.

Частина шкідливого ПЗ чи атаки, що виконує безпосередню шкідливу дію — шифрує файли або відкриває віддалений доступ — після початкового проникнення.

Ізольоване контрольоване середовище, де безпечно запускають підозрілі файли чи програми й спостерігають за ними, не наражаючи реальні системи на ризик.

Перевірка того, що користувач, пристрій чи система справді є тим, за кого себе видає, наприклад за паролем, кодом або відбитком пальця.

Таємний рядок символів, який людина вводить, щоб підтвердити особу й увійти в обліковий запис, пристрій чи систему.

Спосіб входу, що вимагає два або більше різних підтверджень, наприклад пароль і код із телефона, перш ніж надати доступ.

Правила й технічні засоби, що визначають, хто може користуватися системою, переглядати дані чи входити до приміщення і що дозволено робити.

Визначення того, що автентифікованому користувачеві чи системі дозволено робити: наприклад, які файли читати або які дії виконувати.

Відомості, що підтверджують особу й дають змогу ввійти: найчастіше ім’я користувача та пароль, а також ключі, токени й сертифікати.

Система входу, яка дає змогу користувачеві один раз автентифікуватися одним набором облікових даних і користуватися багатьма застосунками без повторного входу.

Спосіб керування дозволами, за якого права призначають ролям, наприклад бухгалтеру чи адміністратору, а доступ користувач отримує через роль.

Принцип, за яким кожен користувач, застосунок чи система отримує лише мінімальний доступ, потрібний для роботи, і нічого зайвого.

Перетворення читабельних даних на зашифрований вигляд, який можна повернути до оригіналу лише за допомогою відповідного ключа.

Перетворити зашифровані дані назад на початковий читабельний вигляд, зазвичай за допомогою правильного ключа.

Таємне значення, зазвичай довгий бітовий рядок, яке алгоритм шифрування використовує для блокування й розблокування даних. Без нього зашифроване прочитати не можна.

Значення фіксованої довжини, обчислене з даних односторонньою функцією: однаковий вхід дає однаковий хеш, але відновити з нього початкові дані не можна.

Електронний документ, що пов’язує відкритий ключ з особою чи сайтом і підписаний довіреним центром сертифікації.

Transport Layer Security — стандартний протокол, що шифрує дані між системами, наприклад браузером і сайтом, та перевіряє особу сервера.

Тип криптографії з парою пов’язаних ключів: відкритий можна передавати будь-кому, а приватний власник зберігає в таємниці.

Шифрування, за якого повідомлення можуть прочитати лише відправник і призначений одержувач; навіть посередник-провайдер не бачить вмісту.

Криптографічне значення, додане до повідомлення, документа чи файла, яке підтверджує автора й показує, що підписаний вміст не змінювали.

Дані після шифрування: вони виглядають як випадкові символи й незрозумілі без правильного ключа. Читабельний оригінал називають відкритим текстом.

Апаратний пристрій або програма, що перевіряє мережевий трафік і дозволяє чи блокує його за набором правил безпеки.

Virtual private network — технологія, що створює зашифроване з’єднання через інтернет, щоб віддалені користувачі чи офіси безпечно отримували доступ до приватної мережі.

Засіб, що відстежує мережевий трафік або дії системи, шукає ознаки атак чи порушень правил і сповіщає про них.

Поділ мережі на окремі зони з контрольованим трафіком між ними, щоб проблема в одній частині не поширилася легко на решту.

Модель безпеки, яка за замовчуванням не довіряє жодному користувачеві чи пристрою, навіть у корпоративній мережі, і перевіряє особу та контекст кожного запиту.

Брандмауер перед вебзастосунком, який фільтрує HTTP-трафік і блокує поширені вебатаки, як-от SQL-ін’єкції та міжсайтовий скриптинг.

Мережевий порт пристрою, який приймає з’єднання; це означає, що служба прослуховує його й доступна іншим.

Слабке місце в програмному чи апаратному забезпеченні, конфігурації або процесі, яким зловмисник може скористатися, щоб завдати шкоди чи отримати недозволений доступ.

Невелике оновлення від постачальника, що виправляє помилку або закриває вразливість у ПЗ, прошивці чи операційній системі.

Вразливість, невідома постачальнику або ще не виправлена, тож під час першої експлуатації захисники мали «нуль днів» на її усунення.

Common Vulnerabilities and Exposures — відкритий каталог, що присвоює кожній публічно відомій вразливості унікальний ID, наприклад CVE-2021-44228.

Автоматизована перевірка систем, мереж чи застосунків на відомі слабкі місця, відсутні патчі й небезпечні налаштування з підсумковим звітом.

Робота з усунення першопричини проблеми безпеки: встановлення патча, зміна конфігурації чи переписування вразливого коду.

Знизити ймовірність або вплив ризику чи атаки, якщо повністю усунути її не можна, наприклад обхідним рішенням або додатковим контролем.

Постійний процес виявлення, тестування, затвердження й установлення оновлень на всіх системах із відстеженням тих, де оновлень бракує.

Common Vulnerability Scoring System — стандартний спосіб оцінювання серйозності вразливості за шкалою від 0,0 до 10,0.

Слабке місце безпеки через неправильні, небезпечні або стандартні налаштування, а не через помилку в самому програмному забезпеченні.

Процес підвищення безпеки системи через вилучення непотрібного ПЗ і служб, зміну стандартних параметрів та застосування безпечних конфігурацій.

Повідомлення постачальника чи власника про вразливість приватним каналом і надання розумного строку на виправлення до оприлюднення деталей.

Файл або запис, у який система, застосунок чи пристрій автоматично заносить події — входи, помилки, мережеві з’єднання — разом із часом їх виникнення.

Security information and event management — платформа, що збирає журнали з багатьох систем, зіставляє їх і сповіщає про можливі атаки.

Security operations centre — команда, а часто й приміщення, що цілодобово моніторить системи організації та реагує на сповіщення безпеки.

Повідомлення засобу безпеки про підозрілу чи важливу подію, яку, можливо, має перевірити людина.

Сповіщення або результат тесту, що помилково вказує на загрозу чи вразливість, хоча нічого шкідливого насправді немає.

Захисники в навчанні з безпеки або загалом фахівці, які захищають системи, моніторять їх і реагують на інциденти, наприклад аналітики SOC.

Будь-який пристрій, що під’єднується до мережі й використовується людьми або запускає робочі навантаження: ноутбук, ПК, телефон чи сервер.

Виявлення та реагування на кінцевих пристроях (Endpoint Detection and Response, EDR) — захисне ПЗ на ноутбуках і серверах, що записує активність, виявляє підозрілу поведінку й дає аналітикам змогу віддалено розслідувати та реагувати.

Зібрана й проаналізована інформація про зловмисників, їхні методи та інструменти, що допомагає організації готуватися до атак і виявляти їх.

Цілеспрямований пошук у системах і журналах ознак нападників, яких автоматичні сповіщення ще не виявили; часто починають із гіпотези.

Подія, що загрожує конфіденційності, цілісності чи доступності систем або даних або шкодить їм, наприклад зараження шкідливим ПЗ чи несанкціонований вхід.

Інцидент безпеки, під час якого персональні чи конфіденційні дані без дозволу переглянули, викрали, розкрили або втратили.

Окрема копія даних чи систем, яку можна відновити, якщо оригінал втрачено, пошкоджено або зашифровано нападником.

Етап реагування, коли команда зупиняє поширення атаки чи подальшу шкоду, наприклад ізолюючи заражені машини.

Технічний доказ, що може свідчити про атаку на систему, наприклад шкідлива IP-адреса, хеш файла чи доменне ім’я.

Збирання й аналіз цифрових доказів — образів дисків, пам’яті та журналів, — щоб з’ясувати перебіг інциденту й отримати дані, придатні для суду.

Письмова покрокова інструкція для команди безпеки щодо певного сповіщення чи інциденту, наприклад фішингу або програми-вимагача.

Передати сповіщення, інцидент або проблему старшій особі чи іншій команді, бо справа серйозна або виходить за межі повноважень чи знань виконавця.

Плани й процеси відновлення ІТ-систем і даних після серйозного порушення, наприклад атаки-вимагача, пожежі чи відмови дата-центру.

Імовірність того, що загроза скористається слабким місцем і завдасть шкоди, разом із серйозністю можливих наслідків для організації.

Дотримання законів, нормативів, стандартів і внутрішніх політик, що стосуються організації, та здатність це довести.

Знання працівників про повсякденні ризики, як-от фішинг і слабкі паролі, та розуміння належних дій; також навчання, що формує ці знання.

Офіційний документ, затверджений керівництвом, який установлює правила захисту інформації, систем і людей в організації.

Формальна незалежна перевірка того, чи відповідають засоби й процеси безпеки організації стандарту, закону або її власним політикам.

Структурований процес виявлення ризиків, оцінювання їхньої ймовірності й серйозності та визначення пріоритетів дій.

Будь-який технічний, адміністративний чи фізичний захід для зниження ризику: брандмауер, політика, навчання або замкнені двері.

General Data Protection Regulation — закон Європейського Союзу, чинний із травня 2018 року, який визначає правила збирання, використання й захисту персональних даних.

Дозволена імітація атаки на систему, застосунок або мережу, яку фахівці з безпеки проводять, щоб знайти слабкі місця раніше за зловмисників.

Група фахівців із безпеки, що діє як справжній нападник дозволеними методами й перевіряє, наскільки організація здатна виявити та зупинити атаку.

Погоджені умови перевірки безпеки: що, коли й якими методами дозволено тестувати та до кого звертатися в разі проблеми.

Фахівець із безпеки, який із письмового дозволу власника застосовує навички й методи нападників, щоб знайти та повідомити про слабкі місця для виправлення.

Проблема безпеки або слабке місце, виявлене й описане під час аудиту, оцінювання чи пентесту, зазвичай із рівнем критичності.

Початковий етап атаки чи перевірки безпеки, коли збирають відомості про ціль: домени, працівників, технології та доступні служби.

Невелика демонстрація — фрагмент коду чи знімок екрана, — що доводить реальність вразливості й можливість її використати.

Програма, у якій організація запрошує зовнішніх дослідників знаходити й повідомляти про вразливості та платить за підтверджені знахідки.