Slovník pojmů

Naše kybernetická bezpečnost je pro-byznysová a nastavíme ji tak, aby byla srozumitelná pro Vás i Vaše zaměstnance.

A

B

C

D

E

F

G

H

I

J

K

L

M

N

O

P

Q

R

S

T

U

V

W

X

Y

Z

A

Adware

Aktivum

Ammy Admin

Antivirus

Autentizace (ověřování)

Autorizace

B

Beaconing

Bezsouborový malware – „fileless malware“

Biometrická autentizace

Botnet

Business Continuity Plan (BCP)

Business Impact Analýza (BIA)

C

CISO

Červený tým (Red team)

D

Dark web

Disaster Recovery Plan

Digitální certifikát

Distribuované odepření služby (DdoS – Distributed denial of service)

DNS spoofing

DORA

Důvěryhodnost

E

Etický hacker

Exploit

F

Falešná pozitivita – „false positive“

Firewall

Firmware

Forenzní analýza paměti

G

GAP analýza

GEO-blocking (blokování na základě geografické lokace)

Ghostware

Google Dorking

GPG (GNU Privacy Guard)

Greyware

H

Hašovací funkce (hashing)

Hodnocení rizik – risk assesment

Honeypot

Hrozba zevnitř – insider threat

HTTPS

Hybridní cloud

I

ISO/IEC 27002

Jaký je rozdíl mezi ISO/IEC 27001 a ISO/IEC 27002?

Internet věcí (IoT)

J

Java zabezpečení

„Únos“ JavaScriptu – JavaScript hijacking

Juice Jacking

K

Kerberos

Keylogger

Kvantová kryptografie – quantum cryptography

Kybernetický útok

L

LDAP injekce – LDAP injection

M

Malware

Metadata

N

Narušení bezpečnosti dat

NIST (Národní institut pro standardy a technologie)

„Neodmítnutí“ – Non-Repundation

O

OAuth

Obfuskace

Odepření služby (DoS – „denial of service“)

P

Penetrační testování

Phishing

Plán reakce na incidenty – incident response plan

Plán zálohování a obnovy

Podvržená adresa URL

Pokročilé trvalé hrozby (APT)

Posouzení rizik kybernetické bezpečnosti – „risk assesment“

Prostor k útoku (attack surface)

Q

Quantum computing

R

Ransomware

Risk

Risk-assessment

S

Sociální inženýrství

Seznam řízení přístupu (ACL)

Správa bezpečnostních událostí a incidentů (SIEM – Security Information and Event Management)

Systém pro odhalení průniku (IDS – intrusion detection system)

Šifrování

Šifrování celého disku – „full disk encryption“

T

Chytit a sledovat – trap and trace

TACACS+ (Terminal Access Controller Access-Control System Plus)

TIBER- EU

Trojský kůň

U

Útěk z vězení – jailbreaking

Útok hrubou silou – „Brute force attack“

V

Vícefaktorové ověřování (MFA)

Vishing – hlasový phishing

W

WEP – (Wired Equivalent Privacy)

X

XML injekce

XOR šifrování

Y

Yara

Z

Zabezpečení aplikací

Zabezpečení cloudu

Zabezpečení koncových bodů – endpoint security

Zahlcení vyrovnávací paměti – buffer overflow

Z-Wave