SLOVENSKOANGLEŠKORAZLAGAKibernetska grožnja cyber threatmožnost, da se uresniči varnostni incident in povzroči škoda informacijskemu sistemu, z internetom povezanimi napravami, vključno s strojno opremo, programsko opremo in infrastrukturo, podatki, shranjenimi na le-tej, in storitvami, ki jih omogočajoKibernetski incident cyber incident grožnja in/ali uresničena grožnja, ki prekine delovanje računalnika, z internetom povezanimi napravami, internetno povezavo ali vdor v podatkovno bazo, zajem podatkov, ki so v obdelavi, med transferjem ali le shranjeni na ogroženi infrastrukturi. Zahteva usklajen odziv za blaženje posledic. Kibernetski napad cyber attackzlonamerno dejanje, ki škodljivo vpliva na delovanje informacijskega sistema, digitalno odvisnih podjetij in omrežijKibernetska odpornost / obrambne zmogljivosticyber resiliencezmožnost neprekinjenega delovanja sistema IKT in organizacij v primeru kibernetskega incidenta, in, v primeru posledic, zmogljivost vzpostavitve prvotnega stanjaKibernetska varnost cyber securitystopnja varnosti z internetom povezanega informacijskega sistema, strojne opreme, programske opreme in pripadajoče infrastrukture, podatkov, shranjenih na le-tej in storitev pred nepooblaščenim dostopom, škodo ali zlorabo. Vključno s škodo, ki je bila povzročena namerno, ali nenamerno, zaradi neupoštevanja varnostnih predpisov in postopkov.Ocena kibernetskega tveganja cyber security risk assessmentocenitev verjetnosti varnostnega incidenta in ovrednotenje škode, ki lahko nastane. Identifikacija šibkih točk, ki ogrožajo organizacijo, predlogi, kako povečati obrambne zmogljivosti, in ustrezne investicije. Gl. tudi orodje cyberWISER Light
Vrste napadov in ranljivosti
SLOVENSKOANGLEŠKORAZLAGA Doxing, potvarjanje doxingsledenje in kraja osebnih podatkov posameznika (PII) na internetu in njihova (nepooblaščena) objava, gl. tudi kraja identiteteIzsiljevalsko programjeransomwarezlonamerna programska oprema, ki onemogoči uporabo sistema, storitve in za ponovno vzpostavitev uporabe zahteva plačilo Ohromitev storitve DDoS / napad tipa DDoSDistributed Denial of Service DDoS večje št. poslanih zahtevkov, ki presežejo zmogljivosti strežniške obdelave, kar lahko omogoči dostop nepooblaščenim uporabnikom, gl. tudi napad za zavrnitev storitve (DoS)Preverjanje ranljivostivulnerability testing testiranje programske opreme za identifikacijo ranljivosti sistema, in prednostno opredelitev okrepitev obrambnih ukrepov. Priporočljivo je teste ranljivosti izvajati redno, saj je stopnja ogroženosti in izpostavljenosti visoka tudi več kot leto po prvi objavi ranljivosti.Ranljivostvulnerabilityobčutljivost digitalnih naprav za zlorabe, šibke točke/hrošči varnostnega sistema, ki jih lahko hekerji izkoristijo in ogrozijo delovanje sistemaRibarjenjephishingzavajanje prejemnikov e-pošte, da s klikom na zlonamerne povezave ali priloge v e-sporočilu, kar aktivira zlonamerno programsko opremo, ali da deli občutjive podatke z neznano tretjo osebo. Pošiljateljev elektronski naslov je videti, kot da izvira iz zanesljivega vira. Gl. tudi spletno ribarjenjeSocialni inženiringsocial engineeringnagovarjanje uporabnikov, da razkrijejo tajne informacije, ki nepooblaščeni osebi omogočajo dostop do informacijskega sistema, tudi z manipulacijo. Navadno socialni inženiring vključuje obisk zlonamerne spletne strani ali odpiranje neželenih datotek v prilogi. Gl. tudi socialni inženiringSplošna zlonamerna programska opremacommodity malwarezlonamerna programska oprema, ki je na voljo proti plačilu ali brezplačno prenosljiv program, ki ni prilagojen za uporabnika in ga lahko uporablja kdorkoli Vdor v podatkovne baze / Kršitev varnosti osebnih podatkov data breachnepooblaščen prenos podatkov ali razkritje informacij nepooblaščenim osebamZalezovanje v kibernetskem prostoru </center>cyberstalkingprikrito zalezovanje z uporabo elektronskih storitev, npr. družbenih medijevZlonamerno predstavljanje s tujo identiteto v SMSSMS spoofingnepooblaščeno zlonamerno predstavljanje s tujo identiteto, tehnika, ki zakrije pošiljatelja (ID) sporočila SMS z alfanumeričnim besedilom. Uporaba je lahko zakonita, ko pošiljatelj nadomesti svojo tel. številko s svojim imenom, imenom podjetja, ali nezakonita, v primeru izdajanja za drugo osebo.
Zlonamerna programska oprema
SLOVENSKOANGLEŠKORAZLAGAZlonamerna programska oprema / programje malware, malicious softwareprogramska oprema ali koda, katere namen je škodljivo vplivati na delovanje informacijskega sistema, npr. virusi, črvi, trojanski konji, vohunsko programjeČrv wormzlonamerni program, ki se razširja v računalniških omrežjih in se pri tem samodejno razmnožuje. Za razmnoževanje izkorišča pomanjkljivosti v varnostnih nastavitvah računalniškega omrežja. Za razliko od virusa za širjenje ne potrebuje obstoječih programov, na katerega bi se vezal. Gl. tudi črvVirusi virusezlonamerni program s sposobnostjo samorazmnoževanja in širjenja na druge datoteke, gl. tudi računalniški virusStrašilna programska opremascarewarezlonamerna pogramska oprema, ki poskuša svoje žrtve preko pojavnih oken v brskalniku prepričati v prenos ali nakup neuporabne, lažne ali celo škodljive programske opreme. Gl. tudi strašilna programska opremaVohunska programska oprema spywareprogramje, ki omogoča nepooblaščeno in pritajeno spremljanje stanja informacijskega sistema kakor tudi aktivnosti pooblaščenih uporabnikov in poročanje o tem nepooblaščenim osebamTrojanski konj, Trojanec Trojan horse, Trojanzlonamerni program z navidezno koristno funkcijo, gl. tudi Trojanski konj
Glej tudi
Kibernetski kriminal v Sloveniji
Zunanje povezave Slovar in iskalnik prevodov Linguee iSlovar
Strategija kibernetske varnosti – ENISA (Evropska agencija za varnost omrežij in informacij) Strategija kibernetske varnosti Digitalna Slovenija Glossary of ICT Security (Witdom)
Kategorija: Kibernetska kriminaliteta Kategorija: Zlonamerna programska oprema Kategorija: Računalniška varnost