SOT
Security Orchestration Tools
Технологии
SIEM
Security Information and Event Management
EDR
Endpoint Detection and Response
SOAR
Security Orchestration, Automation and Response
NG SOAR
Next Generation SOAR
AM
Asset Management
VM
Vulnerability Management
VS
Vulnerability Scanner
SPC
Security Profile Compliance
ГосСОПКА
Государственная Система Обнаружения Предупреждения и Ликвидации Последствий Компьютерных Атак
FinCERT
Financial Computer Emergency Response Team
GRC
Governance, Risk Management and Compliance
Процессы
КИИ
Критическая Информационная Инфраструктура
CM
Compliance Management
ПДн
Персональные данные
SA
Self-assessment
BCM
Business Continuity Management
RM
Risk Management
ORM
Operational Risk Management
ASOC
Application Security Orchestration and Correlation
SDA
Security Data Analysis
Аналитика
TIP
Threat Intelligence Platform
UEBA
User and Entity Behavior Analytics
КИБЕРВИКИПЕДИЯ
SECURITY VISION
Введите термин или слово
Метаданные и их утечки
Метаданные – это "данные о данных", которые описывают контент, но не являются им самим. Например:
- Для фото: дата съемки, GPS-координаты, модель камеры.
- Для письма: отправитель, получатель, время отправки (но не текст).
- Для звонка: номер, длительность, местоположение.
Почему опасны утечки?
- Деанонимизация– даже если контент анонимен, метаданные могут раскрыть личность.
- Анализ поведения– по истории звонков или переписки можно выявить связи между людьми.
- Геолокационные угрозы– если злоумышленник знает, где вы бываете.
Примеры скандалов:
- Утечка метаданных Verizon (2013)– правительство США получало данные о миллиардах звонков.
- Cambridge Analytica– использовала метаданные соцсетей для манипуляций выборами.
- Утечки в мессенджерах– даже в Signal метаданные (кто кому пишет) могут быть доступны.
Бытовые аналогии
- Конверт без письма– видно, кто отправил и кому, но не содержание.
- Чек из магазина– показывает, что куплено, но не сам товар.
- Дневник передвижений– где был человек, но не что там делал.
- Список контактов в телефоне– не разговоры, но круг общения.
- Фотоальбом с датами– когда сделаны фото, но не сами изображения.