Słownik Sycope

Unijne rozporządzenie 2016/679 o ochronie danych osobowych, obowiązujące od 25.05.2018. Ustala zasady przetwarzania, podstawy prawne, prawa osób i obowiązki bezpieczeństwa.

Oparta na danych metoda dochodzenia do podstawowej przyczyny problemu lub incydentu, a nie tylko jego objawów, by problem nie wracał.

Maksymalna akceptowalna utrata danych mierzona w czasie po awarii — wyznacza, jak często trzeba robić kopie zapasowe i replikację w planie odtwarzania po awarii.

Maksymalny czas na przywrócenie systemu lub procesu po awarii albo incydencie, zanim przestój zacznie szkodzić. Wyznaczany w BIA, uzupełniany przez RPO.

Czas od wysłania pakietu do odebrania potwierdzenia, że dotarł — droga tam i z powrotem. Podstawowa miara opóźnienia w sieci, w milisekundach.

Trzy modele usług w chmurze różniące się tym, ile zarządza dostawca: IaaS daje infrastrukturę, PaaS środowisko dla programistów, a SaaS gotową aplikację.

Kategoria narzędzi, które przez API na bieżąco sprawdzają ustawienia aplikacji SaaS i wykrywają błędne konfiguracje, zbyt szerokie uprawnienia i ryzykowne integracje OAuth.

Wyspecjalizowana infrastruktura, do której podczas ataku DDoS przekierowuje się ruch (BGP/DNS), żeby odfiltrować pakiety złośliwe i odesłać do źródła tylko ruch prawidłowy.

Model architektury łączący sieć (SD-WAN) i bezpieczeństwo (SWG, CASB, ZTNA, FWaaS) w jedną usługę z chmury, z dostępem opartym na tożsamości i Zero Trust.

Technologia monitorowania sieci, która pobiera próbki ruchu z urządzeń i przekazuje je do analizy. Umożliwia szybkie wykrywanie anomalii, zagrożeń i problemów z wydajnością.

Niezatwierdzone przez dział IT korzystanie przez pracowników z aplikacji, usług lub urządzeń do pracy. Zwiększa ryzyko naruszeń bezpieczeństwa, utraty kontroli nad danymi i problemów z zgodnością.

System cyberbezpieczeństwa zapewniający monitorowanie, analizę i korelację zdarzeń bezpieczeństwa w infrastrukturze sieciowej.

Technika ataku w Active Directory: napastnik podrabia kerberosowy bilet usługi (TGS) hashem konta usługi i omija kontroler domeny, by dostać się do pojedynczej usługi.

Atak typu DoS, który utrzymuje wiele częściowo otwartych połączeń HTTP, stopniowo wyczerpując zasoby serwera bez generowania dużego ruchu sieciowego.

Protokół wykorzystywany do zarządzania i monitorowania urządzeń sieciowych, takich jak routery, przełączniki, serwery,

SOAR to platforma do orkiestracji, automatyzacji i reagowania na incydenty bezpieczeństwa IT. Usprawnia obsługę zagrożeń, łącząc narzędzia i automatyzując działania ochronne.

Zespół monitorujący systemy i sieć organizacji w celu wykrywania, analizy i neutralizacji zagrożeń cyberbezpieczeństwa. Zapewnia szybką reakcję na incydenty i wsparcie w utrzymaniu ciągłości działania.

Czytelny dla maszyn spis wszystkich komponentów, bibliotek i zależności tworzących oprogramowanie, z ich wersjami, pochodzeniem i licencjami. Podstawa panowania nad ryzykiem w łańcuchu dostaw.

Metoda monitorowania ruchu sieciowego polegająca na kopiowaniu pakietów sieciowych z wybranych portów na port monitorujący.

Ukierunkowany atak phishingowy wymierzony w konkretną osobę lub organizację, wykorzystujący spersonalizowane wiadomości do wyłudzenia poufnych danych.

SQL Injection to atak polegający na wstrzyknięciu złośliwego kodu SQL do zapytania aplikacji. Może prowadzić do odczytu, zmiany lub usunięcia danych oraz przejęcia kontroli nad systemem.

Otwarty standard OASIS do opisu cyberzagrożeń w formacie JSON: typowane obiekty (SDO/SCO/SRO) i relacje między nimi, służące do wymiany informacji o zagrożeniach.

Przejęcie kontroli nad subdomeną organizacji poprzez wykorzystanie nieaktywnych rekordów DNS wskazujących na nieistniejące zasoby zewnętrzne.

Atak na łańcuch dostaw to cyberatak wymierzony w dostawcę lub partnera, aby przez jego systemy lub produkty dostać się do celu. Jest trudny do wykrycia i może zagrozić wielu organizacjom jednocześnie.

Atak DDoS polegający na masowym wysyłaniu fałszywych pakietów SYN w celu wyczerpania zasobów serwera obsługujących nowe połączenia TCP.

Standard i protokół wysyłania komunikatów o zdarzeniach systemowych z urządzeń i aplikacji do centralnego kolektora; każdy wpis koduje źródło (facility) i wagę (severity).

Urządzenie sprzętowe służące do przechwytywania i monitorowania ruchu sieciowego, umożliwiające rozwiązywanie problemów, analizę wydajności oraz zwiększanie bezpieczeństwa.

Otwarty standard OASIS do automatycznej wymiany informacji o zagrożeniach (CTI) przez REST/HTTPS; dostarcza dane STIX modelem kolekcji (pull) i kanałów (push).

Niezawodna, uporządkowana i kontrolowana pod względem błędów metoda transmisji danych, niezbędna przy przeglądaniu stron WWW, poczcie e-mail i transferze plików.

Ilość danych faktycznie przesłanych przez sieć w jednostce czasu (bit/s); niższa niż teoretyczna pojemność łącza z powodu narzutu, latencji i strat pakietów.

TLS/SSL to protokół szyfrujący komunikację między przeglądarką a serwerem, zapewniający poufność i integralność przesyłanych danych.

Hosty, aplikacje lub konwersacje, które generują w sieci najwięcej ruchu; rozpoznaje się je z danych przepływowych (NetFlow, IPFIX, sFlow).

Tactics, Techniques, and Procedures — opis tego, jak działa atakujący na trzech poziomach (cel, metoda, wykonanie), używany w MITRE ATT&CK, threat huntingu i atrybucji.

Atak DDoS polegający na zalewaniu celu dużą liczbą pakietów UDP, wymuszając na serwerze przetwarzanie każdego z nich i prowadząc do przeciążenia.

Szybka i bezpołączeniowa metoda komunikacji wykorzystywana do przesyłania danych bez gwarancji dostarczenia ani kolejności.

UEBA (User and Entity Behavior Analytics) to analiza zachowań użytkowników i zasobów IT z użyciem AI i uczenia maszynowego. Służy do wykrywania anomalii oraz wczesnego rozpoznawania zagrożeń bezpieczeństwa.

Świadomość wszystkiego, co znajduje się i jest przesyłane w sieci IT, umożliwiająca nadzór nad ruchem sieciowym, wydajnością i jego bezpieczeństwem.

Logiczny podział sieci warstwy 2 na odrębne domeny rozgłoszeniowe, niezależnie od fizycznej lokalizacji urządzeń; ramki oznacza standard IEEE 802.1Q, a ruch między VLAN-ami wymaga routingu w warstwie 3.

Typ ataku DDoS polegający na zasypaniu celu ogromną ilością danych w celu wyczerpania przepustowości łącza.

VPN (Virtual Private Network) to technologia tworząca zaszyfrowane połączenie z siecią, która chroni prywatność użytkownika i ukrywa jego adres IP. Umożliwia bezpieczny dostęp do internetu, także przez publiczne Wi‑Fi.

WAF to zapora sieciowa chroniąca aplikacje internetowe przed atakami, takimi jak SQL injection czy XSS. Monitoruje i filtruje ruch, blokując zagrożenia zanim dotrą do aplikacji.

Wdrażanie złośliwych skryptów stanowi zagrożenie dla bezpieczeństwa, umożliwiając nieautoryzowany dostęp, kradzież danych oraz zakłócenia usług.

XDR (Extended Detection and Response) to zintegrowane rozwiązanie do wykrywania i reagowania na zagrożenia w środowisku IT. Łączy dane z różnych źródeł, by szybciej identyfikować ataki i automatyzować odpowiedź.

XSS to atak polegający na wstrzyknięciu złośliwego skryptu do strony internetowej. Może on uruchamiać niepożądane działania w przeglądarce użytkownika, np. przejmować sesję lub kraść dane.

Model bezpieczeństwa, który wymaga ścisłej weryfikacji tożsamości i ciągłego monitorowania, zakładając, że żaden użytkownik ani urządzenie nie jest domyślnie zaufane.

Kod lub technika wykorzystująca lukę nieznaną producentowi, na którą nie ma jeszcze łatki — atak następuje, zanim luka zostanie ujawniona i naprawiona.