Co to jest bezpieczeństwo informacji (InfoSec)?

Atak typu „zaawansowane zagrożenie trwałe” (APT):

Wyrafinowany cyberatak trwający przez dłuższy czas, podczas którego niewykryty atakujący (lub grupa) uzyskuje dostęp do sieci i danych przedsiębiorstwa.

Botnet:

Botnet, pochodzący od terminu „sieć robotów”, składa się z sieci połączonych urządzeń zainfekowanych złośliwym kodem i sterowanych zdalnie przez atakującego.

Atak typu „rozproszona odmowa usługi” (DDoS):

W atakach DDoS wykorzystywane są botnety w celu przeciążenia strony internetowej lub aplikacji organizacji, co skutkuje awarią lub odmową usługi dla ważnych użytkowników lub odwiedzających.

Atak typu „pobranie niechcianego pliku”:

Złośliwy fragment kodu automatycznie pobierany na urządzenie użytkownika po odwiedzeniu witryny internetowej, który sprawia, że ten użytkownik staje się podatny na kolejne zagrożenia dla bezpieczeństwa.

Zestaw do wykorzystywania luk:

Kompleksowy zestaw narzędzi, które wykorzystują luki w zabezpieczeniach do wykrywania słabych punktów i infekowania urządzeń złośliwym oprogramowaniem.

Zagrożenie wewnętrzne:

Prawdopodobieństwo, że użytkownik wewnętrzny organizacji celowo lub przypadkowo wykorzysta autoryzowany dostęp oraz zaszkodzi systemom, sieciom i danym organizacji lub narazi je na niebezpieczeństwo.

Atak man in the middle (MitM):

Złośliwy atakujący zakłóca linię komunikacji lub transfer danych, podszywając się pod prawidłowego użytkownika, aby wykraść informacje lub dane.

Ataki mające na celu wyłudzenie informacji:

Ataki mające na celu wyłudzenie informacji podszywają się pod wiarygodne organizacje lub wiarygodnych użytkowników w wiadomościach e-mail, SMS lub innymi metodami komunikacji, aby wykraść informacje.

Oprogramowanie ransomware:

Atak wymuszający z użyciem złośliwego oprogramowania, który szyfruje informacje organizacji lub osoby, uniemożliwiając uzyskiwanie dostępu do czasu zapłaty okupu.

Inżynieria społeczna:

Cyberataki wywodzące się z interakcji z człowiekiem, w których atakujący zdobywa zaufanie ofiary przez zwabianie, oprogramowanie zastraszające lub wyłudzanie informacji, zbiera dane osobowe oraz wykorzystuje te informacje do przeprowadzenia ataku.

Atak na sieci społecznościowe:

Cyberatak, którego celem są platformy sieci społecznościowych. Luki w zabezpieczeniach tych platform są wykorzystywane jako mechanizmy dostarczania albo są z nich kradzione dane i informacje użytkownika.

Wirusy i robaki:
 

Złośliwe, niewykryte oprogramowanie, które może samodzielnie replikować się w systemie lub sieci użytkownika.