Archiwa: Słownik

Mechanizm pozwalający zalogować się raz i uzyskać dostęp do wielu powiązanych aplikacji bez ponownego podawania danych logowania.

Metoda logowania wymagająca dwóch niezależnych dowodów tożsamości, np. hasła i kodu z aplikacji. Znacząco utrudnia przejęcie konta nawet po wykradzeniu hasła.

Proces przekształcania czytelnych danych w formę nieczytelną za pomocą algorytmu i klucza, tak by odczytać je mogła tylko osoba posiadająca odpowiedni klucz.

Poprawka oprogramowania usuwająca błędy, w tym luki bezpieczeństwa. Regularne instalowanie patchy to jedna z podstawowych praktyk ochronnych.

Oprogramowanie wykrywające, blokujące i usuwające złośliwe programy na podstawie sygnatur oraz analizy zachowania. Podstawowa warstwa ochrony urządzeń.

Ukryte tylne wejście do systemu pozwalające ominąć normalne mechanizmy uwierzytelniania. Może być pozostawione przez atakującego lub celowo wbudowane w oprogramowanie.

Zaawansowany, długotrwały atak prowadzony przez dobrze zorganizowaną grupę, często powiązaną z państwem. Celem jest niezauważona, wielomiesięczna obecność w sieci ofiary.

Manipulacja psychologiczna mająca skłonić ofiarę do ujawnienia poufnych informacji lub wykonania szkodliwej akcji. Atakuje człowieka, a nie technologię.

Publiczny system jednoznacznego identyfikowania znanych podatności w oprogramowaniu. Każdej luce nadawany jest unikalny numer ułatwiający jej śledzenie i łatanie.

Kod lub technika wykorzystująca konkretną podatność w oprogramowaniu, by wykonać nieautoryzowane działanie, np. przejąć kontrolę nad systemem.