SOT
Security Orchestration Tools
Технологии
SIEM
Security Information and Event Management
EDR
Endpoint Detection and Response
SOAR
Security Orchestration, Automation and Response
NG SOAR
Next Generation SOAR
AM
Asset Management
VM
Vulnerability Management
VS
Vulnerability Scanner
SPC
Security Profile Compliance
ГосСОПКА
Государственная Система Обнаружения Предупреждения и Ликвидации Последствий Компьютерных Атак
FinCERT
Financial Computer Emergency Response Team
GRC
Governance, Risk Management and Compliance
Процессы
КИИ
Критическая Информационная Инфраструктура
CM
Compliance Management
ПДн
Персональные данные
SA
Self-assessment
BCM
Business Continuity Management
RM
Risk Management
ORM
Operational Risk Management
ASOC
Application Security Orchestration and Correlation
SDA
Security Data Analysis
Аналитика
TIP
Threat Intelligence Platform
UEBA
User and Entity Behavior Analytics
КИБЕРВИКИПЕДИЯ
SECURITY VISION
Введите термин или слово
Кибератака
Кибератака — это преднамеренное и злонамеренное воздействие на компьютерные системы, сети или устройства с целью нарушить их работу, украсть данные или причинить ущерб.
Это злоумышленное вмешательство в работу компьютерных систем, сетей и устройств, целью которого является извлечение выгоды, уничтожение данных или систем, или же нанесение ущерба репутации организации. Кибератаки могут быть совершены различными способами, включая использование вредоносного ПО, фишинг, атаки на веб-сайты, использование уязвимостей в системах и даже социальную инженерию.
Типы кибератак:
1. DDoS-атаки (Distributed Denial of Service) — направлены на перегрузку сети или сервера путем отправки огромного количества запросов.
2. Фишинг — атака, при которой злоумышленники обманывают пользователей, заставляя их раскрыть конфиденциальную информацию.
3. Вирусные атаки — заражение системы вирусами или другим вредоносным ПО с целью взлома или уничтожения данных.
4. SQL-инъекции — манипулирование запросами к базе данных для получения несанкционированного доступа.
5. Сетевые атаки — попытки захвата контроля над сетевой инфраструктурой.
Кибератаки могут быть направлены как против частных лиц, так и против крупных организаций, государственных структур и инфраструктур. Защита от кибератак включает в себя использование антивирусного ПО, брандмауэров, шифрования и многофакторной аутентификации.
Бытовые примеры:
1. Кража кошелька на улице: Как вор может украсть деньги, так и кибератака может украсть данные пользователя.
2. Наводнение: Как наводнение может затопить дом и повредить имущество, так и кибератака может повредить данные и системы.
3. Взлом замка в доме: Как вор может взломать замок, так и хакер может взломать систему безопасности.
4. Программное вмешательство в работу механизма: Как механический сбой может остановить работу устройства, так и кибератака может остановить или нарушить работу системы.
5. Преступник, влияющий на общественный порядок: Как преступник может нарушить общественный порядок, так и кибератака может нарушить работу инфраструктуры.