ACME
Automatic Certificate Management Environment
ACME är ett protokoll som automatiserar utfärdande, validering, installation och förnyelse av SSL/TLS-certifikat för domäner.
Visa detaljerSäkerhet
En ordlista över IT-säkerhetsbegrepp som omfattar skydd av data, system, nätverk och applikationer.
Ordbokstermer
65 resultat
Adware
annonsprogram
Adware visar reklam och kan spåra aktivitet, ändra webbläsarinställningar samt försämra enhetens prestanda och säkerhet.
Visa detaljer
ARC
Authenticated Received Chain
ARC (Authenticated Received Chain) är en standard för e-postautentisering som bevarar SPF-, DKIM- och DMARC-resultat när meddelanden passerar mellanliggande servrar.
Visa detaljer
BIMI
Brand Indicators for Message Identification
BIMI är en e-poststandard som visar avsändarens verifierade logotyp och bidrar till skydd mot nätfiske.
Visa detaljer
Brandvägg
Nätverksbrandvägg
En brandvägg kontrollerar trafik mellan enheter, servrar, applikationer och internet och blockerar obehöriga anslutningar och misstänkta förfrågningar.
Visa detaljer
Brute Force
Brute force-attack
Brute Force är en attackmetod där många lösenord, användarnamn, koder eller nycklar testas automatiskt för att få obehörig åtkomst.
Visa detaljer
Bug bounty
Belöningsprogram för säkerhetssårbarheter
Bug bounty-program belönar etiska hackare som upptäcker och ansvarsfullt rapporterar sårbarheter i applikationer, system och IT-infrastruktur.
Visa detaljer
Captcha
CAPTCHA, CAPTCHA-test
Captcha är ett verifieringstest som hjälper till att skilja människor från automatiserade bottar och begränsa spam, bedrägerier och missbruk på internet.
Visa detaljer
CSRF
Cross-Site Request Forgery, förfalskning av gränsöverskridande förfrågningar
CSRF är en attack där en angripare lurar en inloggad användare att utföra en obehörig åtgärd i en webbapplikation.
Visa detaljer
Darknet
dolt nätverk, dark web
Darknet är en dold del av internet som nås med särskilda verktyg som Tor. Det kan ge mer privat kommunikation, men innebär också en ökad risk för bedrägerier och cyberattacker.
Visa detaljer
DDoS-attack
Distribuerad överbelastningsattack
En DDoS-attack försöker överbelasta en server, applikation eller ett nätverk med många förfrågningar från flera källor för att hindra legitima användare från att få åtkomst.
Visa detaljer
DKIM
DomainKeys Identified Mail
DKIM är en mekanism för e-postautentisering som använder en kryptografisk signatur och en DNS-post för att bekräfta avsändarens äkthet och meddelandets integritet.
Visa detaljer
DMARC
Domain-based Message Authentication, Reporting and Conformance
DMARC är ett protokoll för e-postautentisering som skyddar domäner mot nätfiske och spoofing samt förbättrar meddelandens leveransbarhet.
Visa detaljer
DNS DANE
DNS-baserad autentisering av namngivna entiteter
DNS DANE autentiserar TLS-certifikat med TLSA-poster som skyddas av DNSSEC. Domänägaren kan ange vilket certifikat eller vilken publika nyckel som gäller för en viss tjänst.
Visa detaljer
DNSSEC
Domain Name System Security Extensions
DNSSEC utökar DNS med digitala signaturer som verifierar domänposters äkthet och integritet och minskar risken för förfalskade DNS-svar.
Visa detaljer
DoH
DNS over HTTPS
DoH, eller DNS over HTTPS, krypterar DNS-förfrågningar via en HTTPS-anslutning och förbättrar integritet och kommunikationssäkerhet på internet.
Visa detaljer
DoT
DNS over TLS
DoT, eller DNS over TLS, krypterar DNS-förfrågningar med TLS och förbättrar integriteten och säkerheten i nätverkskommunikationen.
Visa detaljer
DRP
Disaster Recovery Plan, plan för katastrofåterställning
DRP är en plan för att återställa IT-system, data och tjänster efter ett haveri, en cyberattack eller en annan händelse som stör verksamheten.
Visa detaljer
Exploit
Kod som utnyttjar en säkerhetsbrist
En exploit är kod eller ett program som utnyttjar en sårbarhet i ett system, en applikation eller ett protokoll för att få obehörig åtkomst, köra kod eller ta kontroll över resurser.
Visa detaljer
Fail2ban
Fail2ban-system för intrångsskydd
Fail2ban analyserar serverloggar och blockerar automatiskt IP-adresser som upprepade gånger utför misstänkta inloggningsförsök.
Visa detaljer
GDPR
Allmänna dataskyddsförordningen
GDPR fastställer regler för skydd och behandling av personuppgifter i Europeiska unionen. Förordningen påverkar webbplatser, appar, IT-system och affärsprocesser.
Visa detaljer
High Availability (hög tillgänglighet)
HA, hög tillgänglighet
High Availability innebär att utforma system som förblir åtkomliga även när enskilda komponenter slutar fungera. Det bygger på redundans, datareplikering, övervakning och automatisk failover.
Visa detaljer
HSTS
HTTP Strict Transport Security
HSTS är en säkerhetsmekanism som tvingar fram HTTPS-anslutningar och skyddar användare mot attacker som SSL-stripping.
Visa detaljer
HTTP
Hypertext Transfer Protocol
HTTP är ett protokoll på applikationslagret som möjliggör datautbyte mellan en klient, till exempel en webbläsare eller applikation, och en server.
Visa detaljer
HTTPS
HTTP Secure
HTTPS är den krypterade versionen av HTTP. Med TLS-protokollet skyddas data som överförs mellan webbläsare och server.
Visa detaljer
Vad är Säkerhet?
Inom IT innebär säkerhet en uppsättning principer, tekniker och processer som skyddar data, system, applikationer och infrastruktur mot obehörig åtkomst, förlust, missbruk eller driftstörningar.
Omfattning och grundläggande begrepp
Området omfattar bland annat autentisering, kryptering, åtkomstkontroll, skydd av webbapplikationer, e-postsäkerhet, backup, övervakning och incidenthantering. Viktiga hot är phishing, ransomware, DDoS-attacker, SQL Injection, XSS, brute force och man in the middle.
Betydelse för organisationer
Goda säkerhetsrutiner hjälper till att upprätthålla informationens konfidentialitet, integritet och tillgänglighet. De påverkar tjänstekontinuitet, regelefterlevnad, infrastrukturens motståndskraft och förtroendet hos användare och kunder.
Tekniker och praktiskt sammanhang
I praktiken kombinerar säkerhet lösningar som firewall, WAF, VPN, TLS, DNSSEC, DKIM, DMARC, MFA, Zero Trust, immutable backup och penetrationstestning. Även standarder, metoder och rekommendationer är viktiga, inklusive OWASP, RTO och RPO samt rutiner för incidenthantering.
Exempel på roller
- cybersäkerhetsspecialist
- SOC-analytiker
- pentestare
- IT-säkerhetsadministratör
- applikationssäkerhetsingenjör
- säkerhetsarkitekt
- GRC-specialist
- incident response specialist
Språkversioner