Ce este securitatea informațiilor (InfoSec)?

Atac prin amenințare persistentă avansată (APT):

Un atac cibernetic sofisticat care are loc pe o perioadă îndelungată și în care un atacator (sau un grup) nedetectat obține acces la rețeaua și datele unei întreprinderi.

Botnet:

Derivat din termenul „robot network” (rețea de roboți), un botnet include o rețea de dispozitive conectate pe care un atacator le infectează cu cod rău intenționat și le controlează de la distanță.

Atacul distribuit de refuzare a serviciilor (DDoS):

Atacurile DDoS utilizează botneturi pentru a copleși site-ul web sau aplicația unei organizații, ducând la o cădere sau o refuzare a serviciului pentru utilizatorii sau vizitatorii valizi.

Atac de descărcare rău-intenționată (drive-by):

Un fragment de cod rău intenționat care se descarcă automat pe dispozitivul unui utilizator la vizitarea unui site web, făcând utilizatorul vulnerabil la amenințări de securitate suplimentare.

Kit de exploatare:

Un set complet de instrumente care utilizează exploatări pentru a detecta vulnerabilitățile și a infecta dispozitivele cu malware.

Amenințare din interior:

Posibilitatea ca o persoană din interiorul organizației să exploateze accesul autorizat, în mod intenționat sau nu, și să deterioreze sau să vulnerabilizeze sistemele, rețelele și datele organizației.

Atac de tip interceptor (MitM):

Un atacator rău intenționat întrerupe o linie de comunicare sau un transfer de date, substituindu-și identitatea unui utilizator valid, pentru a fura informații sau date.

Atacul de phishing:

Atacurile de phishing se substituie organizațiilor sau utilizatorilor legitimi pentru a fura informații prin e-mail, sms sau alte metode de comunicare.

Ransomware:

Un atac prin extorcare cu malware care criptează informațiile unei organizații sau ale unei persoane, împiedicând accesul până când este plătită o răscumpărare.

Inginerie socială:

Atacurile cibernetice care încep cu interacțiunea umană și în care atacatorul obține încrederea unei victime prin atragerea acesteia, scareware sau phishing, colectează informații personale și apoi le utilizează pentru a finaliza un atac.

Atacuri prin rețele sociale:

Atacuri cibernetice care vizează platformele de rețele sociale, exploatându-le ca pe niște mecanisme de livrare sau furând informații și date ale utilizatorilor.

Viruși și viermi:
 

Malware rău intenționat, nedetectat, care se poate reproduce automat în rețeaua sau sistemul unui utilizator.