Mi az az információbiztonság (InfoSec)?

Folyamatos komplex veszélyforrás (APT) általi támadás:

Ez egy hosszú időn át tartó kifinomult kibertámadás, amely során egy támadó (vagy csoport) észrevétlenül hozzáférést szerez egy vállalat hálózatához és adataihoz.

Botnet:

A „robot network“ (robothálózat) kifejezésből származtatott botnet olyan csatlakoztatott eszközök hálózatából áll, amelyeket a támadó rosszindulatú kódokkal fertőz meg, és távolról vezérelhet.

Elosztott szolgáltatásmegtagadásos (DDoS-) támadás:

A DDoS-támadások botnetek használatával túlterhelik a célba vett szervezet webhelyét vagy alkalmazását, hogy ezzel elérjék annak összeomlását vagy elérhetetlenné válását a jogosult felhasználók és látogatók számára.

Álcázott letöltéses támadás:

Egy rosszindulatú kód, amely automatikusan letöltődik a felhasználó eszközére egy webhely felkeresésekor, így a felhasználó sebezhetővé válik a további biztonsági veszélyforrásokkal szemben.

Biztonsági réseket kihasználó készlet:

Olyan eszközök átfogó készlete, amelyek a biztonsági rések észlelésével és kihasználásával kártevőkkel fertőzi meg az eszközöket.

Belső veszélyforrás:

Annak a lehetősége, hogy egy szervezeten belüli személy – szándékosan vagy nem szándékosan – kihasználja az engedélyezett hozzáférést, és sebezhetővé teszi a szervezet rendszereit, hálózatait és adatait vagy kárt okoz bennük.

Közbeékelődéses (MitM) támadás:

Egy rosszindulatú támadó egy kommunikációs vagy adatátviteli vonalat megszakítva és egy jogosult felhasználót megszemélyesítve információkat vagy adatokat lop el.

Adathalász támadás:

Az adathalász támadások megbízható szervezetek vagy felhasználók nevében küldött e-mailek, SMS-ek vagy más kommunikációs módszerek segítségével lopnak adatokat.

Zsarolóprogram:

Olyan kártevő általi zsaroló támadás, amely egy szervezet vagy személy adatait titkosítja, és megakadályozza azok elérését a váltságdíj kifizetéséig.

Pszichológiai manipuláció:

Emberi interakcióval induló kibertámadások, amelyek során a támadó megtévesztés, ál-vírusirtó terjesztése vagy adathalászat révén elnyeri az áldozat bizalmát, személyes adatokat gyűjt, és felhasználja azokat egy támadás végrehajtásához.

Közösségimédia-támadás:

A közösségimédia-platformokat célzó kibertámadások, amelyek a platformokat terjesztési mechanizmusként használják ki, vagy felhasználói információkat és adatokat lopnak el.

Vírusok és féregprogramok:
 

Olyan káros, nem észlelt kártevő szoftverek, amelyek képesek önállóan replikálódni egy felhasználó hálózatán vagy rendszerén.