Słownik Sycope

Atak DDoS polegający na zalewaniu celu pakietami ICMP Echo Request (ping), prowadzący do przeciążenia sieci i niedostępności usług.

Zarządzanie cyfrowymi tożsamościami i kontrola dostępu do zasobów: łączy uwierzytelnianie (kto) z autoryzacją (do czego) wedle zasady najmniejszych uprawnień.

Uporządkowany, powtarzalny proces wykrywania, analizy, powstrzymania, usuwania i odtwarzania po incydentach bezpieczeństwa; opisywany w 4 fazach NIST lub 6 krokach SANS (PICERL).

Zagrożenie wewnętrzne to ryzyko szkody dla organizacji ze strony osób mających legalny dostęp do jej zasobów. Obejmuje zarówno celowe działania, jak i błędy, a jego znaczenie polega na szybkim wykrywaniu i ograniczaniu nadużyć.

Bezpośrednie połączenie sieciowe między dostawcami usług internetowych (ISP), umożliwiające wzajemną wymianę ruchu, zwiększające efektywność i obniżające koszty.

Rozwiązanie bezpieczeństwa monitorujące ruch sieciowy pod kątem oznak podejrzanej aktywności, cyberataków lub naruszeń polityki.

Aktualny, centralny spis wszystkich zasobów IT (sprzętu, oprogramowania, usług, kont) wraz z opisem — podstawa zarządzania ryzykiem, podatnościami i powierzchnią ataku.

IoA to wskaźnik wskazujący bieżące działania lub zachowania mogące oznaczać atak. Umożliwia szybkie wykrycie i zatrzymanie zagrożenia jeszcze przed wyrządzeniem szkód.

IoC to wskaźnik kompromitacji, czyli ślad wskazujący na możliwe naruszenie bezpieczeństwa systemu. Służy do szybkiego wykrywania i potwierdzania incydentów cyberbezpieczeństwa.

Znormalizowana metoda eksportu danych o przepływach sieciowych, umożliwiająca szczegółową analizę wzorców ruchu.

IPS (Intrusion Prevention System) to system bezpieczeństwa sieciowego, który wykrywa i automatycznie blokuje podejrzany ruch oraz próby ataków. Chroni infrastrukturę przed włamaniami, złośliwym oprogramowaniem i innymi zagrożeniami.

Międzynarodowa norma, która mówi firmom, jak porządnie chronić informacje: system zarządzania (ISMS), podejście oparte na ryzyku, Załącznik A i certyfikacja.

Opracowana przez Juniper Networks metoda monitorowania ruchu IP oparta na próbkowaniu, z eksportem rekordów przepływów przez UDP do kolektora; odpowiednik NetFlow.

Techniki tworzenia stałych odcisków klienta i serwera TLS z jawnych pól handshake (ClientHello/ServerHello), które pozwalają rozpoznać aplikację lub malware bez deszyfracji ruchu.

Jitter to nierówne tempo docierania pakietów (zmienność opóźnienia, w ms). Psuje rozmowy VoIP i wideo, a w bezpieczeństwie maskuje beaconing C2.

Opóźnienie (latency) to czas przebycia danych od nadawcy do odbiorcy w sieci, mierzony w ms jako RTT lub czas w jedną stronę; składają się na nie propagacja, serializacja, kolejkowanie i przetwarzanie.

Technika przemieszczania się atakującego między systemami w obrębie sieci po uzyskaniu początkowego dostępu, w celu dotarcia do cenniejszych zasobów.

Ogólne określenie na złośliwe oprogramowanie zaprojektowane w celu uszkodzenia systemów, kradzieży danych lub uzyskania nieautoryzowanego dostępu.

Atak polegający na przechwytywaniu i potencjalnej modyfikacji komunikacji między dwiema stronami bez ich wiedzy.

Metoda zabezpieczania sieci, która dzieli środowisko na drobne, izolowane strefy na poziomie pojedynczych workloadów. Pilnuje ruchu east–west i ogranicza ruch boczny atakującego.

Baza wiedzy klasyfikująca i dokumentująca taktyki oraz techniki cyberzagrożeń, umożliwiająca skuteczną obronę przed atakami.

MTTD to średni czas wykrycia incydentu lub zagrożenia w systemie bezpieczeństwa. Im niższy, tym szybciej organizacja może zareagować i ograniczyć skutki ataku.

Średni czas potrzebny na usunięcie awarii lub przywrócenie działania systemu po incydencie. Służy do oceny szybkości reakcji i skuteczności działania zespołu IT.

Uwierzytelnianie wieloskładnikowe wymaga co najmniej dwóch niezależnych czynników z różnych kategorii (wiedza, posiadanie, biometria), aby potwierdzić tożsamość i utrudnić przejęcie konta.

Model architektury, w którym jedna instancja oprogramowania obsługuje wielu niezależnych tenantów na wspólnej infrastrukturze, rozdzielając ich dane logicznie. Podstawa SaaS i chmury.

System cyberbezpieczeństwa zaprojektowany do regulowania i zarządzania dostępem do sieci komputerowych

NDR to technologia monitorowania ruchu sieciowego, która wykrywa anomalie i zagrożenia w czasie rzeczywistym. Umożliwia szybką analizę incydentów i reakcję na ataki.

Informacje o strumieniach danych przepływających przez urządzenia sieciowe nazywane są NetFlow – to najczęściej stosowany standard statystyk danych przepływów.

Dziedzina informatyki śledczej, która przechwytuje i analizuje ruch sieciowy (PCAP, flow, logi), by ustalić źródło i przebieg incydentu oraz zabezpieczyć dowody.

Analiza danych w czasie rzeczywistym, umożliwiająca proaktywne rozwiązywanie problemów i optymalizację w celu zapewnienia płynnego działania i zwiększenia bezpieczeństwa.

Urządzenie lub oprogramowanie, które zbiera kopię ruchu z TAP-ów i portów SPAN, filtruje ją i rozdziela do narzędzi monitorujących i zabezpieczających.

Urządzenie wpinane w kabel sieciowy, które tworzy wierną kopię całego ruchu i przekazuje ją narzędziom monitorującym, nie wpływając na działanie sieci.

Plan połączeń urządzeń, definiujący wzorce przepływu danych oraz wpływający na wydajność i odporność na awarie.

Dyrektywa UE określająca wymagania cyberbezpieczeństwa dla kluczowych sektorów i dostawców usług cyfrowych. Służy zwiększeniu odporności organizacji na incydenty i ujednoliceniu zasad ochrony.

Dobrowolny framework NIST oparty na ryzyku, który porządkuje cyberbezpieczeństwo wokół rezultatów. W wersji 2.0 (2024) ma sześć funkcji: Govern, Identify, Protect, Detect, Respond i Recover.

Centrum, w którym zespół całą dobę pilnuje sieci, serwerów i usług — dba o ich dostępność i wydajność oraz obsługuje awarie.

Kierunki przepływu danych w sieci: North-South przekracza brzeg sieci (klient–serwer), a East-West biegnie poziomo wewnątrz, między serwerami i usługami.

Ciągły pomiar wydajności, dostępności i jakości sieci — opóźnienia, utraty pakietów, jitteru, przepustowości — na podstawie SNMP, danych o przepływach, pakietów i testów syntetycznych.

Sposób, w jaki zapora Cisco ASA wysyła dane o ruchu, oparty na NetFlow v9 i sterowany zdarzeniami: rekordy powstają przy nawiązaniu, zakończeniu i zablokowaniu przepływu.

Zbieranie i analiza danych o ruchu sieciowym (pełna treść, sesje, transakcje, alerty), żeby wykrywać włamania i na nie reagować — przy założeniu, że prewencja czasem zawodzi.

Trzy sposoby uruchomienia infrastruktury IT różniące się tym, kto jest właścicielem sprzętu, jak liczone są koszty (CAPEX/OPEX), zakresem kontroli, skalowaniem i podziałem odpowiedzialności za bezpieczeństwo.

Publikowana przez fundację OWASP lista dziesięciu najpoważniejszych rodzajów zagrożeń aplikacji webowych, używana jako punkt odniesienia w bezpiecznym programowaniu i testach.

Sytuacja, w której część wysłanych pakietów nie dociera do celu; mierzona w procentach, wpływa na retransmisje TCP oraz jakość VoIP i wideo.

Technika ataku polegająca na próbie logowania jednym popularnym hasłem do wielu kont jednocześnie, co pozwala omijać blokady po nieudanych próbach.

Standard bezpieczeństwa danych kart płatniczych (PCI SSC): 12 wymagań w 6 celach, chroniących dane posiadaczy kart u sprzedawców i dostawców usług. Aktualna wersja: v4.0.1.

Ataki phishingowe mogą być trudne do wykrycia. Istnieją jednak kroki, które możesz podjąć, aby się przed nimi chronić.

Metoda wykrywania podatnych węzłów w sieci poprzez dostęp do różnych portów na hoście lub tego samego portu na różnych hostach.

Zasada cyberbezpieczeństwa ograniczająca dostęp użytkowników do niezbędnych funkcji, minimalizująca ryzyko i chroniąca poufne dane.

Technika polegająca na uzyskaniu wyższych uprawnień w systemie niż pierwotnie przyznane, umożliwiająca atakującemu pełną kontrolę nad środowiskiem.

Narzędzia i procesy chroniące i monitorujące konta o podwyższonych uprawnieniach: sejf na hasła, najmniejsze uprawnienia, dostęp na żądanie (JIT) i nagrywanie sesji.

Urządzenie lub program, który podgląda ruch sieciowy w danym punkcie i przekazuje flow, metadane lub pełne pakiety do systemów monitorowania (NPM) i wykrywania zagrożeń (NDR).

Wyrafinowana technika wstrzykiwania złośliwego oprogramowania, która tworzy i uruchamia złośliwe procesy bez wykrycia.

Atak wykorzystujący luki w protokołach sieciowych w celu wyczerpania zasobów serwerów lub urządzeń pośredniczących, takich jak firewalle czy load balancery.

Protokół transportowy nad UDP z wbudowanym szyfrowaniem TLS 1.3. Łączy nawiązanie połączenia i szyfrowania w jednym kroku, prowadzi wiele strumieni naraz i przetrwa zmianę sieci; podstawa HTTP/3.

Złośliwe oprogramowanie szyfrujące dane ofiary i żądające okupu w zamian za klucz deszyfrujący.

Mechanizm pilnujący, ile żądań jeden klient może wysłać w danym oknie czasowym; po przekroczeniu progu odrzuca je (HTTP 429) lub opóźnia, chroniąc dostępność i ograniczając nadużycia.

Metoda bezpieczeństwa przypisująca uprawnienia do ról zamiast do poszczególnych użytkowników, zapewniająca dostęp tylko do niezbędnych zasobów.

Atak sieciowy, w którym napastnik wysyła do serwerów-reflektorów zapytania ze sfałszowanym adresem IP ofiary, by ich odpowiedzi zalały cel — podstawa ataków DRDoS.

Atak (MITRE ATT&CK T1496), w którym napastnik wykorzystuje moc obliczeniową, łącze lub usługi przejętego systemu do własnych zadań — od cryptojackingu po LLMjacking.

Sposób, w jaki aplikacje wymieniają dane przez HTTP w stylu REST: każdy zasób ma swój adres, używa się metod GET/POST/PUT/DELETE, a serwer nie pamięta sesji.