Bezpieczeństwo

Bezpečnost

Slovník pojmů z oblasti IT bezpečnosti zahrnující ochranu dat, systémů, sítí a aplikací.

Co je Bezpečnost?

Bezpečnost v IT označuje soubor zásad, technologií a procesů určených k ochraně dat, systémů, aplikací a infrastruktury před neoprávněným přístupem, ztrátou, zneužitím nebo narušením provozu.

Rozsah a základní pojmy

Oblast zahrnuje mimo jiné autentizaci, šifrování, řízení přístupu, ochranu webových aplikací, bezpečnost e-mailu, zálohování, monitoring a reakci na incidenty. Mezi důležité hrozby patří phishing, ransomware, DDoS útoky, SQL Injection, XSS, brute force a man in the middle.

Význam pro organizace

Dobré bezpečnostní postupy pomáhají udržovat důvěrnost, integritu a dostupnost informací. Ovlivňují kontinuitu služeb, soulad s regulacemi, odolnost infrastruktury a důvěru uživatelů i zákazníků.

Technologie a praktický kontext

V praxi bezpečnost propojuje řešení jako firewall, WAF, VPN, TLS, DNSSEC, DKIM, DMARC, MFA, Zero Trust, immutable backup a penetrační testování. Důležité jsou také standardy, metodiky a doporučení, včetně OWASP, RTO a RPO a postupů reakce na incidenty.

Příklady pozic

  • specialista kybernetické bezpečnosti
  • SOC analytik
  • pentester
  • administrátor IT bezpečnosti
  • inženýr aplikační bezpečnosti
  • bezpečnostní architekt
  • GRC specialista
  • incident response specialist

Keywords

Abecední filtr

Hesla slovníku

65 výsledků

ACME
BezpečnostCS

ACME

Automatic Certificate Management Environment

ACME je protokol, který automatizuje vydávání, ověřování, instalaci a obnovování SSL/TLS certifikátů pro domény.

Zobrazit podrobnosti
Adware
BezpečnostCS

Adware

reklamní software

Adware zobrazuje reklamy a může sledovat aktivitu, měnit nastavení prohlížeče, zpomalovat zařízení a snižovat jeho zabezpečení.

Zobrazit podrobnosti
Tryb incognito
BezpečnostCS

Anonymní režim

Soukromé prohlížení

Anonymní režim omezuje ukládání historie, cookies a údajů relace v zařízení, ale nezajišťuje úplnou anonymitu na internetu.

Zobrazit podrobnosti
ARC
BezpečnostCS

ARC

Authenticated Received Chain

ARC (Authenticated Received Chain) je standard ověřování e-mailů, který zachovává výsledky SPF, DKIM a DMARC při předávání zpráv přes zprostředkující servery.

Zobrazit podrobnosti
Nagłówki bezpieczeństwa
BezpečnostCS

Bezpečnostní hlavičky

Bezpečnostní HTTP hlavičky

Bezpečnostní hlavičky jsou HTTP instrukce, které určují, jak má prohlížeč chránit web, jeho zdroje a uživatele před běžnými útoky.

Zobrazit podrobnosti
BIMI
BezpečnostCS

BIMI

Brand Indicators for Message Identification

BIMI je e-mailový standard, který zobrazuje ověřené logo odesílatele a podporuje ochranu před phishingem.

Zobrazit podrobnosti
Brute Force
BezpečnostCS

Brute Force

Útok hrubou silou

Brute Force je metoda útoku, při které se automaticky zkouší mnoho hesel, přihlašovacích údajů, kódů nebo klíčů s cílem získat neoprávněný přístup.

Zobrazit podrobnosti
Bug bounty
BezpečnostCS

Bug bounty

Program odměn za bezpečnostní zranitelnosti

Bug bounty je program, v němž firmy odměňují etické hackery za hledání a odpovědné hlášení zranitelností v aplikacích, systémech a IT infrastruktuře.

Zobrazit podrobnosti
Captcha
BezpečnostCS

Captcha

CAPTCHA, CAPTCHA test

Captcha je ověřovací test, který pomáhá odlišit člověka od automatizovaného bota a omezit spam, podvody i zneužití na internetu.

Zobrazit podrobnosti
CSRF
BezpečnostCS

CSRF

Cross-Site Request Forgery, padělání požadavků mezi weby

CSRF je útok, při kterém útočník přiměje přihlášeného uživatele provést v webové aplikaci neoprávněnou operaci.

Zobrazit podrobnosti
Darknet
BezpečnostCS

Darknet

skrytá síť, dark web

Darknet je skrytá část internetu dostupná pomocí specializovaných nástrojů, například Toru. Umožňuje soukromější komunikaci, ale přináší také vyšší riziko podvodů a kybernetických útoků.

Zobrazit podrobnosti
Atak DDoS
BezpečnostCS

DDoS útok

Distribuovaný útok typu odepření služby

DDoS útok se pokouší přetížit server, aplikaci nebo síť velkým množstvím požadavků z mnoha zdrojů a znemožnit přístup oprávněným uživatelům.

Zobrazit podrobnosti
DKIM
BezpečnostCS

DKIM

DomainKeys Identified Mail

DKIM je mechanismus ověřování e-mailů, který pomocí kryptografického podpisu a záznamu DNS potvrzuje pravost odesílatele a integritu zprávy.

Zobrazit podrobnosti
DMARC
BezpečnostCS

DMARC

Domain-based Message Authentication, Reporting and Conformance

DMARC je protokol pro ověřování e-mailů, který chrání domény před phishingem a spoofingem a zlepšuje doručitelnost zpráv.

Zobrazit podrobnosti
DNS DANE
BezpečnostCS

DNS DANE

DNS-based Authentication of Named Entities

DNS DANE ověřuje certifikáty TLS pomocí záznamů TLSA zabezpečených technologií DNSSEC. Vlastník domény tak může určit certifikát nebo veřejný klíč platný pro konkrétní službu.

Zobrazit podrobnosti
DNSSEC
Bezpečnost, Základní pojmy a akronymyCS

DNSSEC

Domain Name System Security Extensions

DNSSEC rozšiřuje DNS o digitální podpisy, které ověřují pravost a integritu doménových záznamů a omezují riziko podvržených odpovědí DNS.

Zobrazit podrobnosti
DoH
BezpečnostCS

DoH

DNS over HTTPS

DoH neboli DNS over HTTPS šifruje dotazy DNS přes připojení HTTPS a zvyšuje soukromí i bezpečnost komunikace na internetu.

Zobrazit podrobnosti
DoT
BezpečnostCS

DoT

DNS over TLS

DoT neboli DNS over TLS šifruje DNS dotazy pomocí TLS a zvyšuje soukromí i bezpečnost síťové komunikace.

Zobrazit podrobnosti
DRP
BezpečnostCS

DRP

Disaster Recovery Plan, plán obnovy po havárii

DRP je plán obnovy IT systémů, dat a služeb po havárii, kybernetickém útoku nebo jiné události, která naruší provoz firmy.

Zobrazit podrobnosti
Exploit
BezpečnostCS

Exploit

Kód využívající bezpečnostní zranitelnost

Exploit je kód nebo program, který využívá zranitelnost systému, aplikace či protokolu k získání neoprávněného přístupu, spuštění kódu nebo převzetí kontroly nad zdroji.

Zobrazit podrobnosti
Fail2ban
BezpečnostCS

Fail2ban

Systém prevence narušení Fail2ban

Fail2ban analyzuje protokoly serveru a automaticky blokuje IP adresy s opakovanými podezřelými pokusy o přihlášení.

Zobrazit podrobnosti
Firewall
BezpečnostCS

Firewall

Síťová brána firewall

Firewall neboli síťová brána kontroluje provoz mezi zařízeními, servery, aplikacemi a internetem a blokuje neoprávněná spojení i podezřelé požadavky.

Zobrazit podrobnosti
RODO
BezpečnostCS

GDPR

Obecné nařízení o ochraně osobních údajů

GDPR stanovuje pravidla ochrany a zpracování osobních údajů v Evropské unii. Ovlivňuje weby, aplikace, IT systémy i firemní procesy.

Zobrazit podrobnosti
Hasło
Bezpečnost, Základní pojmy a akronymyCS

Heslo

Přístupové heslo, přístupový kód

Heslo je řetězec znaků sloužící k ověření identity a ochraně přístupu k účtům, aplikacím, zařízením a IT systémům.

Zobrazit podrobnosti