Bezpieczeństwo

Bezpieczeństwo

Słownik pojęć z obszaru bezpieczeństwa IT, obejmujący ochronę danych, systemów, sieci i aplikacji.

Czym jest Bezpieczeństwo?

Bezpieczeństwo w IT oznacza zestaw zasad, technologii i procesów służących ochronie danych, systemów, aplikacji oraz infrastruktury przed nieuprawnionym dostępem, utratą, nadużyciem lub zakłóceniem działania.

Zakres i podstawowe pojęcia

Obszar obejmuje m.in. uwierzytelnianie, szyfrowanie, kontrolę dostępu, ochronę aplikacji webowych, bezpieczeństwo poczty, backup, monitoring oraz reagowanie na incydenty. Ważne są także zagrożenia takie jak phishing, ransomware, ataki DDoS, SQL Injection, XSS, brute force i man in the middle.

Znaczenie dla organizacji

Dobre praktyki bezpieczeństwa pomagają utrzymać poufność, integralność i dostępność informacji. Wpływają na ciągłość działania usług, zgodność z regulacjami, odporność infrastruktury oraz zaufanie użytkowników i klientów.

Technologie i praktyczny kontekst

W praktyce bezpieczeństwo łączy rozwiązania takie jak firewall, WAF, VPN, TLS, DNSSEC, DKIM, DMARC, MFA, Zero Trust, immutable backup i testy penetracyjne. Istotne są także standardy, metodyki i rekomendacje, w tym OWASP, RTO i RPO oraz procedury reagowania na incydenty.

Przykładowe stanowiska

  • specjalista ds. cyberbezpieczeństwa
  • analityk SOC
  • pentester
  • administrator bezpieczeństwa IT
  • inżynier bezpieczeństwa aplikacji
  • architekt bezpieczeństwa
  • specjalista GRC
  • incident response specialist

Keywords

Filtr alfabetyczny

Hasła słownika

65 wyników

ACME
BezpieczeństwoPL

ACME

Automatic Certificate Management Environment

ACME to protokół automatyzujący wydawanie, weryfikację, instalację i odnawianie certyfikatów SSL/TLS dla domen.

Zobacz szczegóły
Adware
BezpieczeństwoPL

Adware

oprogramowanie reklamowe

Adware to oprogramowanie wyświetlające reklamy, które może śledzić aktywność użytkownika, zmieniać ustawienia przeglądarki i obniżać bezpieczeństwo urządzenia.

Zobacz szczegóły
ARC
BezpieczeństwoPL

ARC

Authenticated Received Chain

ARC (Authenticated Received Chain) to standard uwierzytelniania poczty, który zachowuje wyniki kontroli SPF, DKIM i DMARC po przekazaniu wiadomości przez serwery pośredniczące.

Zobacz szczegóły
Atak DDoS
BezpieczeństwoPL

Atak DDoS

Rozproszony atak odmowy usługi

Atak DDoS to próba przeciążenia serwera, aplikacji lub sieci dużą liczbą żądań z wielu źródeł, aby uniemożliwić dostęp legalnym użytkownikom.

Zobacz szczegóły
Atak LFI
BezpieczeństwoPL

Atak LFI

Local File Inclusion, włączenie lokalnego pliku

Atak LFI to podatność aplikacji internetowej umożliwiająca odczyt lub włączenie lokalnych plików na serwerze za pomocą nieprawidłowo obsługiwanych danych wejściowych.

Zobacz szczegóły
Atak wolumetryczny
BezpieczeństwoPL

Atak wolumetryczny

DDoS wolumetryczny

Atak wolumetryczny to rodzaj ataku DDoS polegający na zalaniu łącza, sieci lub usługi ogromną ilością ruchu, aby uniemożliwić dostęp prawdziwym użytkownikom.

Zobacz szczegóły
Backup
Bezpieczeństwo, Serwery i hostingPL

Backup

Kopia zapasowa

Backup to kopia zapasowa danych, która umożliwia ich odzyskanie po awarii, błędzie użytkownika, ataku lub nieudanej aktualizacji.

Zobacz szczegóły
BIMI
BezpieczeństwoPL

BIMI

Brand Indicators for Message Identification

BIMI to standard poczty elektronicznej, który umożliwia wyświetlanie zweryfikowanego logo nadawcy obok wiadomości i wspiera ochronę przed phishingiem.

Zobacz szczegóły
Brute Force
BezpieczeństwoPL

Brute Force

Atak siłowy

Brute Force to metoda ataku polegająca na automatycznym sprawdzaniu wielu haseł, loginów, kodów lub kluczy w celu uzyskania nieautoryzowanego dostępu.

Zobacz szczegóły
Bug bounty
BezpieczeństwoPL

Bug bounty

Program nagród za luki bezpieczeństwa

Bug bounty to program, w ramach którego firmy nagradzają etycznych hakerów za wykrywanie i odpowiedzialne zgłaszanie luk w aplikacjach, systemach i infrastrukturze IT.

Zobacz szczegóły
Captcha
BezpieczeństwoPL

Captcha

CAPTCHA, test CAPTCHA

Captcha to test weryfikacyjny, który pomaga odróżnić człowieka od automatycznego bota i ograniczyć spam, oszustwa oraz nadużycia w internecie.

Zobacz szczegóły
CSRF
BezpieczeństwoPL

CSRF

Cross-Site Request Forgery, fałszowanie żądań między witrynami

CSRF to atak, w którym napastnik nakłania zalogowanego użytkownika do wykonania nieautoryzowanej operacji w aplikacji internetowej.

Zobacz szczegóły
Darknet
BezpieczeństwoPL

Darknet

ukryta sieć, dark web

Darknet to ukryta część internetu dostępna za pomocą specjalnych narzędzi, takich jak Tor. Umożliwia komunikację z większą prywatnością, ale wiąże się także z podwyższonym ryzykiem oszustw i cyberataków.

Zobacz szczegóły
DKIM
BezpieczeństwoPL

DKIM

DomainKeys Identified Mail

DKIM to mechanizm uwierzytelniania poczty e-mail, który wykorzystuje podpis kryptograficzny i rekord DNS do potwierdzania autentyczności nadawcy oraz integralności wiadomości.

Zobacz szczegóły
DMARC
BezpieczeństwoPL

DMARC

Domain-based Message Authentication, Reporting and Conformance

DMARC to protokół uwierzytelniania poczty e-mail, który pomaga chronić domenę przed phishingiem i spoofingiem oraz poprawia dostarczalność wiadomości.

Zobacz szczegóły
DNS DANE
BezpieczeństwoPL

DNS DANE

DNS-based Authentication of Named Entities

DNS DANE to mechanizm uwierzytelniania certyfikatów TLS za pomocą rekordów TLSA zabezpieczonych przez DNSSEC. Pozwala właścicielowi domeny wskazać certyfikat lub klucz publiczny właściwy dla konkretnej usługi.

Zobacz szczegóły
DNSSEC
Bezpieczeństwo, Podstawowe pojęcia i akronimyPL

DNSSEC

Domain Name System Security Extensions

DNSSEC to rozszerzenie systemu DNS, które dzięki podpisom cyfrowym potwierdza autentyczność i integralność rekordów domeny, ograniczając ryzyko fałszowania odpowiedzi DNS.

Zobacz szczegóły
DoH
BezpieczeństwoPL

DoH

DNS over HTTPS

DoH, czyli DNS over HTTPS, szyfruje zapytania DNS w połączeniu HTTPS, zwiększając prywatność i bezpieczeństwo komunikacji w internecie.

Zobacz szczegóły
DoT
BezpieczeństwoPL

DoT

DNS over TLS

DoT, czyli DNS over TLS, szyfruje zapytania DNS za pomocą protokołu TLS, zwiększając prywatność i bezpieczeństwo komunikacji w sieci.

Zobacz szczegóły
DRP
BezpieczeństwoPL

DRP

Disaster Recovery Plan, plan odzyskiwania po awarii

DRP to plan odzyskiwania systemów, danych i usług IT po awarii, cyberataku lub innym zdarzeniu zakłócającym działanie firmy.

Zobacz szczegóły
Dwuskładnikowe uwierzytelnianie
BezpieczeństwoPL

Dwuskładnikowe uwierzytelnianie

2FA, uwierzytelnianie dwuskładnikowe

Dwuskładnikowe uwierzytelnianie (2FA) to metoda ochrony konta, która wymaga potwierdzenia tożsamości za pomocą dwóch niezależnych czynników.

Zobacz szczegóły
Exploit
BezpieczeństwoPL

Exploit

Kod wykorzystujący lukę bezpieczeństwa

Exploit to kod lub program wykorzystujący lukę w systemie, aplikacji albo protokole w celu uzyskania nieautoryzowanego dostępu, wykonania kodu lub przejęcia kontroli nad zasobami.

Zobacz szczegóły
Fail2ban
BezpieczeństwoPL

Fail2ban

System zapobiegania włamaniom Fail2ban

Fail2ban analizuje logi serwera i automatycznie blokuje adresy IP wykonujące powtarzające się, podejrzane próby logowania.

Zobacz szczegóły
Firewall
BezpieczeństwoPL

Firewall

Zapora sieciowa

Firewall, czyli zapora sieciowa, kontroluje ruch między urządzeniami, serwerami, aplikacjami i internetem, blokując nieautoryzowane połączenia oraz podejrzane żądania.

Zobacz szczegóły
Hasło
Bezpieczeństwo, Podstawowe pojęcia i akronimyPL

Hasło

Hasło dostępu, password

Hasło to ciąg znaków służący do potwierdzania tożsamości i ochrony dostępu do kont, aplikacji, urządzeń oraz systemów IT.

Zobacz szczegóły