Slovník kybernetickej bezpečnosti

Ad blocker je softvér, ktorý blokuje reklamy, vrátane vyskakovacích okien, počas toho, ako si užívateľ prehliada webstránky.

Adware je skratka od „advertising‑supported software“. Do tejto kategórie patria programy, ktorých úlohou je zobrazovať reklamu. Adware zvyčajne sám otvorí nové okno (tzv. pop‑up okno) s reklamou v internetovom prehliadači alebo zmení nastavenie domovskej stránky prehliadača. Používajú ho často výrobcovia voľne šíriteľných (bezplatných) programov, aby si finančne zabezpečili ďalší vývoj svojej vlastnej, mnohokrát užitočnej aplikácie.

Overenie identity používateľa, procesu alebo zariadenia, často ako nevyhnutná podmienka pre udelenie prístupu k zdrojom informačného systému.

Právo alebo povolenie, ktoré je udelené systémovej entite na prístup k systémovým zdrojom.

Druh škodlivého softvéru, ktorý dostáva príkazy od prevádzkovateľa. Počítač sa nakazí, keď červ alebo vírus nainštaluje bot, alebo keď používateľ navštívi škodlivé webové stránky, ktoré zneužívajú zraniteľnosti prehliadača.

Bot alebo webový robot je škodlivý program, ktorý prechádza sieťové adresy a infikuje zraniteľné počítače. Hekeri takto môžu prevziať kontrolu nad viacerými počítačmi v tom istom čase a zmeniť ich na botov (tiež známych ako zombie).

Sieť počítačov nakazených botmi. Botnety sú dnes súčasťou tieňovej ekonomiky. Prevádzkovatelia ich prenajímajú iným zločincom na rôzne účely - posielanie spamu, vykonávanie DDoS útokov, krádež bankových údajov, hosťovanie nelegálnych súborov atď.

Hekeri väčšinou používajú botov na infikovanie veľkej skupiny počítačov, ktoré vytvoria sieť alebo tiež botnet. Akonáhle je váš počítač v sieti botnet, môže byť použitý na šírenie DDoS útokov, proxy a tiež môže byť použitý na vykonávanie automatizovaných úloh cez internet bez toho, aby ste o tom vedeli (napríklad posielanie nevyžiadanej pošty, vírusov alebo na ukradnutie súkromných informácií, ako sú prihlasovacie údaje do internet bankingu alebo čísla kreditných kariet).

Článok o procese
Prehlásenie tretej strany na základe posúdenia o tom, že produkty, procesy, systémy alebo osoby spĺňajú konkrétne požiadavky.

Červ je podobný vírusu a niekedy je považovaný za jeho podtriedu. Rovnako ako vírus, červ sa šíri z počítača na počítač. Čo však odlišuje červa od vírusu je jeho schopnosť šíriť sa bez potreby akejkoľvek ľudskej činnosti. Červ zvyčajne zneužíva slabiny ako zraniteľnosti v operačnom systéme alebo slabé heslá na šírenie po počítačových sieťach.

Počítačový červ je program so škodlivým kódom, ktorý napáda hostiteľské počítače a cez sieť sa šíri ďalej. Základný rozdiel medzi vírusom a červom je ten, že červ sa dokáže šíriť sám a nie je závislý na hostiteľskom súbore (alebo boot sektore). Červ využíva na šírenie hlavne elektronickú poštu a bezpečnostné diery v sieťových aplikáciách.

Útok namierený proti určitej osobe alebo skupine osôb.

Zoznam webstránok, programov alebo iných prvkov, ktoré je zakázané spustiť alebo navštíviť. Používajú sa na zlepšenie bezpečnosti počítačových systémov. Príkladom môže byť zoznam e-mailových adries, nedôveryhodných internetových zdrojov alebo zakázaných aplikácií. Kyberzločinci niekedy používajú vlastné čierne listiny na riadenie útokov - niektoré kódy malvérov v sebe obsahujú IP adresy, na ktorých má malvér zakázané vykonávať škodlivú činnosť.

Útok, pri ktorom útočník presmeruje internetový prenos obete (pravdepodobne úpravou DNS nastavení alebo súboru hosts na počítači obete) na podvrhnutú webstránku. Obeť uverí, že je pripojená na webstránku svojej banky a že prenos z a na pravú webstránku banky ostáva nezmenený, takže si nevšimne nič podozrivé. Avšak, v skutočnosti je prenos presmerovaný cez webstránku útočníka, ktorému to umožňuje zbierať akékoľvek osobné údaje, ktoré obeť na webstránku zadá (prihlasovacie údaje, PIN, atď.).

Správa alebo odkaz odoslaný z prehliadača webového serveru. Účelom takýchto správ je identifikovanie užívateľa a možné pripravenie nastavenia web stránky podľa jeho potrieb a nárokov.

Článok o útoku
Typ slovníkového útoku hrubou silou na preniknutie do počítačových systémov a online služieb. Pri credential stuffingu kyberzločinci namiesto bežného kombinovania prihlasovacieho mena a hesla používajú skutočné prihlasovacie údaje ukradnuté zo zdrojov tretích strán. Spoliehajú sa na to, že veľa ľudí používa rovnaké prihlasovacie údaje do rôznych online účtov.

Článok o útoku
Útok, pri ktorom sa používa napadnuté zariadenie na generovanie kryptomien bez toho, aby o tom majiteľ zariadenia vedel. Ťažba môže byť vykonávaná buď inštaláciou zákerného programu na cieľovom počítači, alebo neviditeľným malvérom. Niekedy útočníci preberú časť výpočtového výkonu počítača po otvorení webstránky, ktorá obsahuje špeciálny skript na ťažbu. Cryptojacking bol tiež objavený pri pozeraní online reklám alebo lúštení CAPTCHA úloh.

DNS (Domain Name Server) poisoning je metóda, ktorou hackeri dokážu oklamať DNS server akéhokoľvek počítača tým, že sú mu podsunuté falošné informácie, ktoré považuje za legitímne a autentické. Falošné informácie sú na určité časové obdobie uchovávané vo vyrovnávacej pamäti, čo umožňuje útočníkovi manipulovať s DNS odpoveďami IP adries. Vytvorí sa tak u používateľa dojem, že navštevuje legitímnu internetovú stránku, no v skutočnosti mu môže byť podsunutý škodlivý obsah, napríklad počítačový vírus alebo červ.

Bránenie autorizovanému prístupu k zdrojom alebo zdržiavanie časovo závislých operácií.

DoS, čiže Denial of Service, je pokus útočníka zamedziť používateľom prístup k službám počítača alebo k sieti. Komunikácia medzi používateľmi je natoľko preťažená, že nemôže adekvátne prebiehať. Cieľom sa stávajú najčastejšie web servery a účelom útoku je vyradiť ich z činnosti.

Záruka, že údaj alebo informácia je pre používateľa, informačný systém, sieť alebo zariadenie prístupné vo chvíli, keď je údaj a informácia potrebná a požadovaná.

Záruka, že údaj alebo informácia nie je prezradená neoprávneným subjektom alebo procesom.

Škodlivý kód, ktorého úlohou je sťahovať do systému ďalšie infiltrácie z internetu.

Škodlivý kód, tzv. nosič. Prenáša v sebe ukrytý ďalší škodlivý softvér a sťažuje tým jeho detekciu pomocou antivírusových programov.

Špeciálne navrhnutý kód, ktorým útočníci zneužívajú určitú zraniteľnosť a ohrozujú zdroj.

Brána medzi sieťami, ktorá obmedzuje prenos dátovej komunikácie do a z jednej z pripojených sietí (ktorá sa nachádza "za bránou") a ochraňuje tak jej systémové zdroje pred hrozbami z inej siete (ktorá je "pred bránou").

Heuristická analýza je skenovacia technika používaná mnohými antivírusovými programami, pomocou ktorej hľadajú určité škodlivé správanie potencionálne nových a dovtedy neznámych verzií malvéru.

Proces zisťovania pravej identity osoby alebo prvku z celého súboru podobných osôb alebo prvkov.

Koordinované využívanie informácií a dezinformácií orgánmi verejnej moci, ozbrojenými silami alebo inými subjektmi s cieľom ovplyvniť myslenie a správanie ľudí s úmyslom dosiahnuť výhodu nad protivníkom.

Injekčné útoky je široký pojem, ktorým sa označuje určitý vektor útoku. Zvyčajne je pri takýchto útokoch použitý škodlivý kód, ale vo všeobecnosti útočníci používajú také vstupy, ktoré po preložení zmenia vykonávanie alebo výsledok programu. Medzi injekčné útoky patrí viacero typov - napríklad skriptovanie medzi lokalitami (XSS) alebo SQL injekcia.

Záruka, že bezchybnosť, úplnosť alebo správnosť informácie neboli narušené.

Program, ktorý sleduje, aké klávesy používateľ stláča a informácie zasiela vzdialenému útočníkovi.

Infraštrukúra alebo aktívum, znefunkčnenie alebo zničenie ktorého by malo oslabujúci dopad na národnú bezpečnosť ako aj ekonomický alebo sociálny blahobyt národa.

Stav, v ktorom sú siete a informačné systémy schopné odolávať na určitom stupni spoľahlivosti akémukoľvek konaniu, ktoré ohrozuje dostupnosť, pravosť, integritu alebo dôvernosť uchovávaných, prenášaných alebo spracúvaných údajov alebo súvisiacich služieb poskytovaných alebo prístupných prostredníctvom týchto sietí a informačných systémov.

Uplatňovanie bezpečnostných opatrení na ochranu komunikačných, informačných a iných elektronických systémov, rovnako ako informácií, ktoré sa v nich ukladajú, spracúvajú alebo sa nimi prenášajú s ohľadom na dôvernosť, integritu, dostupnosť, overovanie a nepopierateľnosť.

Hrozba voči aktívam kybernetického priestoru alebo hrozba realizovateľná kybernetickými prostriedkami.

Udalosť alebo stav, ktorý má potenciál spôsobiť stratu aktív a nežiadúce následky alebo vplyv spôsobený touto stratou.

Globálny dynamický otvorený systém sietí a informačných systémov, ktorý tvoria aktivované prvky kybernetického priestoru, osoby vykonávajúce aktivity v tomto systéme a vzťahy a interakcie medzi nimi.

Globálna sféra pozostávajúca zo všetkých vzájomne prepojených komunikačných prostriedkov, informačných technológií a iných elektronických systémov, sietí a ich dát, vrátane tých, ktoré sú oddelené alebo nezávislé, ktoré spracúvajú, ukladajú alebo prenášajú dáta.

Konanie, ktoré ohrozuje dostupnosť, pravosť, integritu alebo dôvernosť uchovávaných, prenášaných alebo spracúvaných údajov alebo súvisiacich služieb poskytovaných alebo prístupných prostredníctvom sietí a informačných systémov.

Útok, ktorý je vedený cez kybernetický priestor a namierený proti užívaniu kybernetického priestoru podnikmi za účelom narušenia, vyradenia, zničenia alebo zneužitia počítačového prostredia, infraštruktúry; alebo porušenia integrity dát alebo krádeže kontrolovaných informácií.

Magecart je spoločný názov pre viaceré skupiny kyberzločincov, ktorí sa angažujú v tzv. skimming podvodoch na internete. Zvyčajne napádajú redakčné systémy Magento, veľmi populárne platformy pre online obchody, za účelom krádeže platobných informácií z kariet zákazníkov.

Softvér alebo firmvér určený na vykonávanie neautorizovaných procesov, ktoré majú nepriaznivý dopad na dôvernosť, integritu alebo dostupnosť informačného systému.

Akýkoľvek typ softvéru, ktorý vykonáva nežiadúce operácie ako krádež dát alebo niektoré iné typy zneužitia počítača.

Osobnými údajmi sú údaje týkajúce sa identifikovanej fyzickej osoby alebo identifikovateľnej fyzickej osoby, ktorú možno identifikovať priamo alebo nepriamo, najmä na základe všeobecne použiteľného identifikátora, iného identifikátora, ako je napríklad meno, priezvisko, identifikačné číslo, lokalizačné údaje, alebo online identifikátor, alebo na základe jednej alebo viacerých charakteristík alebo znakov, ktoré tvoria jej fyzickú identitu, fyziologickú identitu, genetickú identitu, psychickú identitu, mentálnu identitu, ekonomickú identitu, kultúrnu identitu alebo sociálnu identitu.

Informácia, na základe ktorej je možné rozlíšiť alebo vystopovať identitu osoby (napr. meno, číslo sociálneho zabezpečenia, biometrický záznam, atď.) samostatne, alebo v kombinácii s inou osobnou alebo identifikačnou informáciou, ktorá je spojená alebo spojiteľná s konkrétnou osobou (napr. dátum a miesto narodenia, meno matky za slobodna, atď.).

Packer je spustiteľný samorozbaľovací súbor, ktorý v sebe obsahuje niekoľko druhov malware v jednom balíku. Packery majú vlastnosť mutácie vlastných "vzoriek", preto je malware ťažšie detegovať a odstrániť.

Podvádzanie ľudí za účelom odhalenia ich citlivých osobných informácií vydávaním sa za dôveryhodnú entitu v elektronickej komunikácii (napr. na webstránkach).

Phishingové útoky sú prostriedkami ako presvedčiť potencionálnu obeť, aby prezradila citlivé informácie ako sú prihlasovacie údaje, bankové údaje alebo údaje z kreditnej karty. Kombinujú sociálne inžinierstvo a klamstvá.

V kontexte počítačovej bezpečnosti sa pieskoviskom rozumie prísne kontrolované prostredie, v ktorom môžu byť polo-dôveryhodné programy a skripty bezpečne spustené v pamäti (alebo s obmedzeným prístupom k miestnemu pevnému disku). Koncept pieskoviska môže byť zavedený vo webových prehliadačoch, na ochranu pred potencionálne škodlivým obsahom, alebo v antivírusových programoch ako metóda na analýzu programov a určenie ich bezpečnosti či škodlivosti.

Potenciálne nebezpečné aplikácie predstavujú klasifikáciu používanú pre komerčný a legitímny softvér, ako napríklad nástroje vzdialeného prístupu, nástroje na prelomenie hesiel a keyloggery. V nesprávnych rukách môže dôjsť k ich zneužitiu na nekalé účely.

Grayware alebo tiež potenciálne nechcená aplikácia (PUA) je označenie pre širokú škálu softvéru, ktorý nie je jednoznačne škodlivý ako iné druhy malvéru, napríklad vírusy alebo trójske kone. Môže však na váš počítač nainštalovať ďalší nežiaduci softvér, zmeniť správanie zariadenia, vykonávať neočakávané operácie, prípadne akcie bez súhlasu používateľa.

Ransomvér znázorňuje druh malvéru, ktorý napáda počítačove systémy používateľov a zaobchádza s nimi tak, aby tieto systémy alebo dáta na nich uložené obeť nemohla (čiastočne alebo úplne) používať. Obeť zvyčajne krátko nato obdrží výhražnú správu, ktorá ju tlačí k zaplateniu výkupného, pokiaľ chce získať plný prístup k systému a súborom späť.

Ransomware je typ malvéru, ktorý uzamkne vaše zariadenie, prípadne zašifruje obsah, ktorý je na ňom uložený. Jeho cieľom je vymáhať od vás peniaze s prísľubom obnovenia prístupu k vášmu obsahu po zaplatení požadovanej sumy. Súčasťou tohto malvéru môže byť aj časovač s vopred naprogramovanou lehotou splatnosti, ktorá musí byť dodržaná. Ak sa táto lehota nedodrží, cena sa zvýši, prípadne sa zariadenie stane natrvalo neprístupným.

Proces schvaľovania alebo odmietania špecifických požiadaviek: 1) na získanie a používanie informácií a príslušných služieb, ktoré spracúvajú tieto informácie; a 2) na vstup do konkrétnych budov (napr. vládnych budov, vojenských zariadení a hraničných prechodov).

V počítačovej bezpečnosti sa pod pojmom rodina rozumie skupina rôznych verzií malvéru, ktoré všetky vykazujú aspoň jednu spoločnú základnú vlastnosť.

Používanie programu na vzdialené zisťovanie otvorených portov v systéme (napr. či systém povoľuje pripojenie na daných portoch).

Skenovanie portov je činnosť, ktorou sa systematicky overuje prístupnosť počítačových portov. Samotná kontrola sama o sebe ešte nespôsobuje žiadne škody. Technika však umožňuje odhaliť slabo zabezpečený vstupný bod a získať tak nadvládu nad vzdialeným počítačom.

Skimming je typ podvodu na bankomatoch a termináloch, pri ktorom sa používa zariadenie (nazývané skimmer) alebo malvér na krádež informácií z magnetického pásika vašej kreditnej alebo debetnej karty.

Zraniteľnosť, ktorá povoľuje útočníkom vložiť škodlivý kód na inak neškodnú webstránku. Tieto skripty získavajú povolenia skriptov, ktoré generuje infikovaná webstránka, čím môžu narušiť dôvernosť a integritu prenosu dát medzi webstránkou a klientom.

XSS útoky zahŕňajú zneužívanie zraniteľnosti na webovom servery alebo aplikácii na odosielanie škodlivých skriptov nič netušiacim návštevníkom. Ich webový prehliadač uverí, že skript je dôveryhodný a spustí ho, čím udelí útočníkovi prístup k ID komunikačného kanála, súborom cookies a iným citlivým informáciám, ktoré si prehliadač ponechal pre konkrétnu webstránku. V istých prípadoch vedia skripty dokonca pozmeniť obsah HTML stránky.

Slovníkový útok spočíva v penetrácii počítačového systému alebo servera, ktorý je chránený heslom, za použitia veľkého zoznamu slov zo slovníka. Tento útok zvyčajne funguje, pretože veľa užívateľov stále používa bežné slová ako svoje heslá.

Zavádzajúce konanie voči osobám ich kontaktovaním a následným získavaním dôvery za účelom odhalenia ich citlivých informácií.

Všetky metódy, ktorými možno presvedčiť obeť, aby odhalila konkrétne informácie alebo vykonala konkrétny úkon z nelegitímnych dôvodov.

Nevyžiadaná elektronická správa (najmä e-mail) obťažujúca príjemcu, ktorý nemá s odosielateľom nijaký konsenzuálny vzťah, obvykle ako reklama nejakého výrobku alebo služby, rozosielaná zvyčajne naraz na väčší počet adries a s vyššou frekvenciou výskytu.

Zneužitie systémov elektronických správ na hromadné rozosielanie nežiadúcich správ.

Hovorový výraz, ktorý možno použiť na opis každého vysoko cieleného phishingového útoku.

Spear-phishing je sofistikovanejšia a prepracovaná verzia phishingu. Mieri na konkrétne organizácie alebo indivíduá a usiluje sa o neautorizovaný prístup k utajovaným dátam. Útoky sú naviac prispôsobené adresátovi a odosielateľ využíva taktiky ako vydávanie sa za iné osoby.

Útok, pri ktorom sa falšujú prenášané dáta. Jeho cieľom môže byť získanie rozšírených práv - je založený na obídení overovacích mechanizmov pomocou podvrhnutých požiadaviek, ktoré napodobňujú tie ozajstné. Jedna takáto zámena môže napríklad zahŕňať použitie falošných HTTP hlavičiek na získanie ukrytého obsahu. Spoofing tiež môže byť použitý na oklamanie používateľa. Klasickým príkladom je zámena odosielateľovej adresy v e-mailových správach.

Typ malvéru, ktorý špehuje aktivity používateľov bez ich vedomia alebo súhlasu. Toto špehovanie môže zahŕňať zaznamenávanie stlačených klávesníc, monitorovanie aktivít, zbieranie dát alebo iné formy krádeže dát.

Kategória spyware zahŕňa programy, ktoré bez vedomia používateľa odosielajú informácie. Predmetom odosielania sú rôzne štatistické informácie, ako napríklad zoznam navštevovaných internetových stránok, zoznam e‑mailových adries v adresári, alebo klávesy stlačené používateľom.

Trojan je typ malvéru, ktorý sa vydáva za neškodný softvér, aby presvedčil obeť k jeho inštalácii. Po inštalácii malvér vykonáva škodlivú činnosť na pozadí.

Počítačové trójske kone sú infiltrácie, ktoré sa snažia zamaskovať sa za užitočné programy a zabezpečiť tým svoje spustenie. Trójsky kôň je v súčasnosti všeobecný pojem, ide o pomerne širokú kategóriu aplikácií, z ktorých najznámejšie sú downloader, dropper, backdoor, keylogger a dialer.

Útok hrubou silou je metóda pokusu a omylu, ktorou sa aplikácia snaží dekódovať zašifrované dáta ako je heslo. Pod tento typ útoku spadá napríklad aj slovníkový útok.

Výraz, ktorý sa používa na označenie zneužitia a rozšírenia zraniteľnosti v časti systému, ktorá ešte nie je verejne známa.

Útok, ktorý zneužíva dovtedy neznámu hardvérovú, firmvérovú alebo softvérovú zraniteľnosť.

Softvér, ktorý umožňuje prevádzkovať jeden alebo viac hosťovských operačných systémov na jednom hostiteľskom zariadení.

Vírus je typ malvéru, ktorý sa sám pripojí k program, súboru alebo dokumentu, aby sa mohol šíriť z jedného počítača na druhý.

Tento druh infiltrácií napáda zvyčajne už existujúce súbory na disku. Označenie dostal podľa biologického vírusu, pretože sa podobným spôsobom šíri z miesta na miesto. Samotná činnosť aktivovaného vírusu môže mať mnoho podôb. Niektoré vírusy sú krajne nebezpečné, pretože dokážu cielene zmazať súbory z disku. Ostatné len majú zdôrazniť zručnosť svojich tvorcov a skôr iba používateľa obťažujú, ako by mali spôsobiť reálnu škodu.

Stratégia cieleného útoku, pri ktorej kyberzločinci infikujú webstránku, ktorú považujú za úrodnú pôdu pre potencionálne obete, a následne čakajú, kým si obete nastražený malvér stiahnu do svojich počítačov. Táto metafora odkazuje na predvídateľné miesto, kam sa zvieratá v divokej prírode chodia napájať a ktoré z nich robí ľahký cieľ pre predátorov.

Nezdokumentovaný tajný spôsob získania prístupu do počítačového systému.

Ide o škodlivý kód umožňujúci komunikáciu so vzdialeným útočníkom, ktorý tak môže získať prístup a kontrolu nad napadnutým systémom.

Slabina v informačnom systéme, postupoch zabezpečenia systému, interných kontrolách alebo implementácii, ktorá by mohla byť zneužitá alebo spustená zdrojom hrozby.

Existencia slabiny alebo chyby v návrhu alebo implementácii, ktorá môže viesť k nečakanej, nežiadúcej udalosti, ktorá oslabuje bezpečnosť počítačového systému, siete, aplikácie alebo protokolu.