מהי אבטחת מידע (InfoSec)?

מתקפת איום מתמיד מתקדם (APT):

מתקפת סייבר מתוחכמת שמתרחשת על פני תקופה מושכת, שבמהלכה תוקף (או קבוצה) בלתי מזוהה משיג גישה לרשת ולנתונים של ארגון.

'בוטנט' (Botnet):

מונח הנגזר מהצירוף "רשת רובוטים", בוטנט מורכב מרשת של מכשירים מחוברים שתוקף מדביק בקוד זדוני ומנהל מרחוק.

מתקפה מסוג מניעת שירות מבוזרת (DDoS):

מתקפות מסוג DDoS משתמשות ברשתות 'בוטנט' כדי להציף אתר של ארגון או אפליקציה ולגרום לקריסה או למניעת שירות למשתמשים או למבקרים זכאים.

מתקפה מסוג 'הורדה המשתמשת להתקפה':

פיסת קוד זדוני שמורדת באופן אוטומטי למכשיר של המשתמש בעת ביקור באתר אינטרנט, אשר הופכת את המשתמש לרגיש לאיומי אבטחה נוספים.

ערכת ניצול לרעה:

ערכת מקיפה של כלים המנצלים פרצות כדי לזהות פגיעויות ולהדביק מכשירים בתוכנה זדונית.

איום מבפנים:

האפשרות שמישהו מתוך הארגון ינצל לרעה גישה מורשית, באופן מכוון או לא, ויגרום נזק למערכות, לרשתות ולנתונים של הארגון, או יהפוך אותם לפגיעים.

מתקפה מסוג 'אדם בתווך' (MitM):

תוקף זדוני קוטע קו תקשורת או העברת נתונים ומתחזה למשתמש חוקי כדי לגנוב מידע או נתונים.

מתקפות דיוג:

מתקפות דיוג מתחזות לארגונים או למשתמשים לגיטימיים כדי לגנוב מידע באמצעות דואר אלקטרוני, הודעות טקסט, או אמצעי תקשורת אחרים.

תוכנת כופר:

מתקפת סחיטה של תוכנת כופר שמצפינה מידע של ארגון או אדם כלשהו, ומונעת גישה עד לתשלום כופר.

הנדסה חברתית:

מתקפות סייבר שמקורן באינטראקציה אנושית, שבה התוקף משיג את האמון של הקורבן דרך פיתוי, תוכנות Scareware, או דיוג, אוספות מידע אישי ומשתמשות במידע כדי לבצע מתקפה.

מתקפת מדיה חברתית:

מתקפות סייבר שמתמקדות בפלטפורמות של מדיה חברתית, מנצלות את הפלטפורמות כמנגנוני העברה או גונבות נתונים ומידע אודות המשתמש.

וירוסים ותולעים:
 

תוכנות זדוניות סמויות ופוגעניות המסוגלות לשכפל את עצמן ברחבי הרשת או המערכת של משתמש.