Цей словник містить перелік термінів і визначень, які зазвичай використовуються у сфері кібербезпеки.
У галузі кібербезпеки термінологія є ключовою для розуміння процесів управління ризиками, захисту даних і мереж, а також реагування на інциденти. Точні визначення забезпечують чітку комунікацію між ІТ-фахівцями, бізнесом, регуляторними органами та користувачами. Для консалтингових і аутсорсингових компаній знання принципів кібербезпеки є необхідним для дотримання вимог, ефективного плану реагування на інциденти, переходу до хмарних рішень і впровадження комплексних систем безпеки для клієнтів з різних галузей.
Автоматизоване моделювання ризиків — застосування штучного інтелекту й алгоритмів для прогнозування і моделювання сценаріїв кібер-ризиків.
Аудит відповідності — перевірка, що оцінює відповідність системи захисту встановленим вимогам, зокрема стандартам ISO/IEC 27001.
Аудит інформаційної безпеки — систематичний огляд інформаційних систем для забезпечення дотримання стандартів безпеки.
Аутсорсинг кібербезпеки — залучення третіх сторін для управління і моніторингу систем безпеки.
Аутсорсингове тестування на проникнення — залучення зовнішніх експертів для проведення тестування безпеки.
Безперервне навчання — систематичне оновлення навчальних матеріалів для своєчасного пристосування до нових кіберзагроз.
Ботнет — мережа заражених комп’ютерів, якими дистанційно керують злочинці у сфері кібербезпеки, часто для широкомасштабних атак.
Гібридна хмара — модель, що поєднує локальну інфраструктуру з хмарними послугами.
Залишковий ризик — ризик, що зберігається після впровадження заходів безпеки.
Захист кінцевих точок — технічні рішення, що захищають пристрої, зокрема ноутбуки, сервери та мобільні телефони.
Звіти на інформаційній панелі — візуалізація кібер-ризиків для керівництва.
Інструмент аналізу кібер-ризиків — рішення для оцінки та візуалізації кібер-ризиків.
Міграція до хмари — перенесення даних і додатків із локального середовища до хмарного.
Моделювання загроз — структурований метод прогнозування потенційних сценаріїв атак.
Навчання з кібербезпеки — програми, що навчають співробітників запобігати кіберзагрозам і реагувати на них.
Незалежна оцінка — зовнішня перевірка заходів контролю SWIFT CSP у банках.
Обов’язкові заходи контролю SWIFT — основні вимоги безпеки, встановлені SWIFT, зокрема безпечний доступ і моніторинг системи.
Оцінка безпеки SWIFT CSP — перевірка відповідності вимогам Програми безпеки клієнтів SWIFT.
Оцінка відповідності вимогам SWIFT — процес перевірки відповідності банку або фінансової установи обов’язковим вимогам SWIFT CSP.
Оцінка вразливостей — процес виявлення слабких місць у системах, мережах або додатках.
Оцінювання ризиків — присвоєння ризикам числової оцінки для визначення пріоритетності.
Оцінка ризиків — процес виявлення, аналізу та оцінювання кібер-ризиків, що можуть вплинути на діяльність підприємства.
Оцінка ризиків кібербезпеки — це процес виявлення, аналізу та визначення пріоритетності кіберзагроз і вразливостей.
Порушення — це подія, під час якої здійснюється несанкціонований доступ до даних, мереж або систем.
Керований постачальник послуг безпеки (MSSP) — компанія, що надає аутсорсингові послуги з кіберзахисту.
Програма безпеки клієнтів SWIFT (CSP) — система, призначена для гарантування безпеки глобальних фінансових повідомлень.
Реєстр ризиків — документ, у якому фіксуються виявлені кібер-ризики, їхня критичність і заходи з їхнього зменшення.
Система виявлення вторгнень (IDS) — система моніторингу трафіку з метою виявлення підозрілої активності.
Система запобігання вторгненням (IPS) — система для активного блокування або запобігання загрозам.
Системи кібербезпеки — технічні рішення, зокрема брандмауери (фаєрволи), IDS/IPS і захист кінцевих точок.
Тестування на проникнення — імітація кібератаки для перевірки стійкості системи й ефективності заходів безпеки.
Управління інформацією та подіями безпеки (SIEM) — програмне забезпечення для збору й аналізу даних про безпеку.
