Een woordenlijst met IT-beveiligingsbegrippen over de bescherming van data, systemen, netwerken en applicaties.
Wat is Beveiliging?
In IT betekent beveiliging een geheel van principes, technologieën en processen om data, systemen, applicaties en infrastructuur te beschermen tegen ongeautoriseerde toegang, verlies, misbruik of verstoring van de werking.
Scope en basisbegrippen
Dit domein omvat onder meer authenticatie, versleuteling, toegangscontrole, bescherming van webapplicaties, e-mailbeveiliging, back-up, monitoring en incidentrespons. Belangrijke dreigingen zijn phishing, ransomware, DDoS-aanvallen, SQL Injection, XSS, brute force en man in the middle.
Belang voor organisaties
Goede beveiligingspraktijken helpen de vertrouwelijkheid, integriteit en beschikbaarheid van informatie te waarborgen. Ze beïnvloeden de continuïteit van diensten, naleving van regelgeving, veerkracht van infrastructuur en het vertrouwen van gebruikers en klanten.
Technologieën en praktische context
In de praktijk combineert beveiliging oplossingen zoals firewall, WAF, VPN, TLS, DNSSEC, DKIM, DMARC, MFA, Zero Trust, immutable backup en penetratietesten. Ook standaarden, methodieken en aanbevelingen zijn belangrijk, waaronder OWASP, RTO en RPO en procedures voor incidentrespons.
ARC (Authenticated Received Chain) is een e-mailauthenticatiestandaard die SPF-, DKIM- en DMARC-resultaten bewaart wanneer berichten via tussenliggende servers worden doorgestuurd.
De AVG bepaalt de regels voor de bescherming en verwerking van persoonsgegevens in de Europese Unie. De verordening heeft gevolgen voor websites, apps, IT-systemen en bedrijfsprocessen.
Beveiligingsheaders zijn HTTP-instructies die bepalen hoe de browser een website, de bronnen ervan en gebruikers beschermt tegen veelvoorkomende aanvallen.
Brute Force is een aanvalsmethode waarbij automatisch veel wachtwoorden, gebruikersnamen, codes of sleutels worden getest om ongeautoriseerde toegang te krijgen.
Het darknet is een verborgen deel van het internet dat toegankelijk is met speciale hulpmiddelen zoals Tor. Het kan meer privacy bieden, maar brengt ook een groter risico op fraude en cyberaanvallen met zich mee.
Een DDoS-aanval probeert een server, applicatie of netwerk te overbelasten met veel verzoeken uit meerdere bronnen, zodat legitieme gebruikers geen toegang meer hebben.
DKIM is een mechanisme voor e-mailauthenticatie dat een cryptografische handtekening en een DNS-record gebruikt om de afzender en berichtintegriteit te bevestigen.
DNS DANE valideert TLS-certificaten met TLSA-records die door DNSSEC worden beveiligd. Een domeineigenaar kan hiermee het certificaat of de publieke sleutel voor een specifieke dienst vastleggen.
DNSSEC breidt DNS uit met digitale handtekeningen die de authenticiteit en integriteit van domeinrecords controleren en het risico op vervalste DNS-antwoorden beperken.
Een exploit is code of een programma dat een kwetsbaarheid in een systeem, applicatie of protocol misbruikt voor onbevoegde toegang, code-uitvoering of controle over bronnen.
High Availability is het ontwerpen van systemen die beschikbaar blijven wanneer afzonderlijke componenten uitvallen. Het gebruikt redundantie, gegevensreplicatie, monitoring en automatische failover.
