Ποιος όρος ορίζει ένα γεγονός που απειλεί την ασφάλεια ενός συστήματος υπολογιστή ή ενός δικτύου στον οργανισμό;

Δεν υπάρχει ένας ενιαίος, ενσωματωμένος όρος για ένα συμβάν που απειλεί την ασφάλεια ενός συστήματος υπολογιστή ή ενός δικτύου. Ο πιο ακριβής όρος εξαρτάται από τη συγκεκριμένη φύση της απειλής. Ακολουθούν ορισμένοι συνήθεις όροι και οι περιγραφές τους:

Γενικές απειλές:

* περιστατικό ασφαλείας: Αυτός είναι ένας ευρύς όρος που περιλαμβάνει οποιοδήποτε γεγονός που ενδεχομένως θέτει σε κίνδυνο την εμπιστευτικότητα, την ακεραιότητα ή τη διαθεσιμότητα ενός συστήματος υπολογιστή ή ενός δικτύου. Αυτό περιλαμβάνει επιθέσεις, σφάλματα, τρωτά σημεία και ακόμη και τυχαία κατάχρηση.

* Παραβίαση ασφαλείας: Αυτός ο όρος χρησιμοποιείται όταν ένα μη εξουσιοδοτημένο άτομο αποκτά πρόσβαση σε ευαίσθητες πληροφορίες ή δεδομένα σε ένα σύστημα υπολογιστή ή ένα δίκτυο.

* Απειλή για την ασφάλεια στον κυβερνοχώρο: Αυτός ο όρος χρησιμοποιείται για να περιγράψει κάθε πιθανό κίνδυνο για ένα σύστημα υπολογιστή ή ένα δίκτυο που θα μπορούσε να προέλθει από κακόβουλους ηθοποιούς ή ακούσια σφάλματα.

Ειδικές απειλές:

* επίθεση: Αυτό αναφέρεται σε μια σκόπιμη πράξη από έναν κακόβουλο ηθοποιό για να θέσει σε κίνδυνο την ασφάλεια ενός συστήματος. Παραδείγματα περιλαμβάνουν λοιμώξεις από κακόβουλο λογισμικό, επιθέσεις άρνησης εξυπηρέτησης και απάτες ηλεκτρονικού ψαρέματος.

* ευπάθεια: Αυτό αναφέρεται σε μια αδυναμία σε ένα σύστημα που θα μπορούσε να αξιοποιηθεί από έναν κακόβουλο ηθοποιό. Παραδείγματα περιλαμβάνουν σφάλματα λογισμικού, συστήματα που έχουν παραμορφωθεί και αδύναμους κωδικούς πρόσβασης.

* Exploit: Αυτό αναφέρεται σε ένα κομμάτι κώδικα που εκμεταλλεύεται μια γνωστή ευπάθεια για να αποκτήσει πρόσβαση σε ένα σύστημα ή ένα δίκτυο.

* κακόβουλο λογισμικό: Αυτό αναφέρεται σε οποιοδήποτε λογισμικό που έχει σχεδιαστεί για να βλάψει ή να διαταράξει ένα σύστημα υπολογιστή. Αυτό περιλαμβάνει ιούς, σκουλήκια, trojans και ransomware.

* Ψαρέμα: Αυτό αναφέρεται σε μια τακτική κοινωνικής μηχανικής που χρησιμοποιούν οι επιτιθέμενοι για να εξαπατήσουν τους χρήστες να εγκαταλείψουν ευαίσθητες πληροφορίες.

Άλλοι όροι:

* Κίνδυνος: Αυτό αναφέρεται στην πιθανότητα μιας απειλής που συμβαίνει και του πιθανού αντίκτυπου που θα μπορούσε να έχει σε ένα σύστημα ή ένα δίκτυο.

* Πράκτορας απειλής: Αυτό αναφέρεται στο άτομο ή στην οντότητα που είναι υπεύθυνη για μια απειλή για την ασφάλεια.

Ο συγκεκριμένος όρος που χρησιμοποιείται θα εξαρτηθεί από το πλαίσιο της απειλής. Ωστόσο, όλοι αυτοί οι όροι αντιπροσωπεύουν γεγονότα που δημιουργούν πιθανό κίνδυνο για την ασφάλεια ενός συστήματος υπολογιστή ή ενός δικτύου.