Čo je zabezpečenie informácií (InfoSec)?

Útok rozšírenej trvalej hrozby (APT):

Sofistikovaný kybernetický útok, ku ktorému dochádza v priebehu dlhšieho obdobia, počas ktorého nezistený útočník (alebo skupina) získa prístup k podnikovej sieti a údajom.

Botnet:

Pojem botnet je odvodený od spojenia „robot network“ (sieť robotov) a skladá sa zo siete prepojených zariadení, ktoré útočník na diaľku infikuje škodlivým kódom a ovládacími prvkami.

Útok DDoS (distribuovaný útok zahltením servera služby):

Útoky DDoS využívajú botnety na zahltenie webovej lokality alebo aplikácie organizácie, čo má za následok zlyhanie alebo odmietnutie služby platným používateľom alebo návštevníkom.

Útok mimovoľným sťahovaním:

Škodlivý úsek kódu, ktorý sa automaticky stiahne do zariadenia používateľa po návšteve webovej lokality, čím sa používateľ stáva zraniteľným voči bezpečnostným hrozbám.

Súprava na zneužitie:

Komplexná množina nástrojov, ktoré využívajú zneužitia na zisťovanie rizík a infikovanie zariadení malvérom.

Hrozba zvnútra:

Možnosť, že osoba v rámci organizácie zneužije oprávnený prístup, úmyselne či neúmyselne, a poškodí alebo vystaví rizikám systémy, siete a údaje organizácie.

Útok z pozície medzičlánku (Man-in-the-middle, MitM):

Zlomyseľný útočník preruší líniu komunikácie alebo prenos údajov, vydáva sa za platného používateľa, aby mohol ukradnúť informácie alebo údaje.

Útok neoprávneného získavania údajov:

Útoky neoprávneného získavania údajov zosobňujú legitímne organizácie alebo používateľov s cieľom ukradnúť informácie prostredníctvom e-mailu, textovej správy alebo iných komunikačných metód.

Ransomware:

Útok vydierania malvérom, ktorý šifruje informácie organizácie alebo osoby, čo zabraňuje prístupu, kým sa neuhradí výkupné.

Sociálne inžinierstvo:

Kybernetické útoky, ktoré pochádzajú z interakcie s ľuďmi, v ktorých útočník získava dôveru v dôsledku využívania návnad, scarewaru alebo neoprávneného získavania údajov, zhromažďuje osobné informácie a využíva informácie na vykonanie útoku.

Útok cez sociálne siete:

Kybernetické útoky, ktoré sa zameriavajú na platformy sociálnych médií, využívajú platformy ako mechanizmy doručovania alebo kradnú informácie a údaje o používateľoch.

Vírusy a červy:
 

Škodlivý nezistený malvér, ktorý sa môže automaticky replikovať v sieti alebo systéme používateľa.