Терминологичен речник

Всичко, което трябва да знаете за сигурността на браузъра, уеб сигурността - поднесено по лесен за навигация и използване начин

Начало Терминологичен речник
Какво е извличане на данни?

Какво е извличане на данни?

Изтичането на данни е неоторизиран и често скрит трансфер на чувствителни данни от устройство, система или мрежа към външна дестинация. Обикновено се извършва от киберпрестъпници, злонамерени вътрешни лица или компрометирани приложения. Тази кражба на данни може да е насочена към лична, финансова или фирмена информация, излагайки организациите на риск от нарушения на регулаторните разпоредби, щети по репутацията и финансови […]

Научете повече
Какво е Cryptojacking?

Какво е Cryptojacking?

Криптоджакингът е вид кибератака, при която хакери тайно използват изчислителните ресурси на жертвата, за да добиват криптовалута без нейно съгласие. Това обикновено се прави чрез инжектиране на злонамерени скриптове в уебсайтове, имейли или софтуер, които след това използват процесорната мощност на заразеното устройство, за да генерират цифрова валута за нападателя. За предприятията криптоджакингът представлява значителен […]

Научете повече
Какво е SSE?

Какво е SSE?

SSE (Secure Service Edge) е концепция за сигурност, която комбинира и обединява услуги за сигурност (а понякога и за съответствие) в унифицирана, облачна платформа. Това включва възможности за сигурност като SWG, CASB, ZTNA, DLP и други. С SSE организациите могат да централизират управлението на сигурността си, да гарантират сигурност за разпределени и локални служители и да мащабират операциите си, като същевременно осигуряват […]

Научете повече
Какво е платформа за защита на крайни точки?

Какво е платформа за защита на крайни точки?

Платформата за защита на крайна точка (EPP) е решение за сигурност, предназначено да открива и предотвратява заплахи на ниво крайна точка. Крайните точки са устройствата, които се свързват към корпоративната мрежа в „края“, т.е. като точка за достъп. Те включват устройства като компютри, таблети, смартфони, сървъри и IoT устройства. В съвременна корпоративна среда, […]

Научете повече
Какво е вътрешна заплаха?

Какво е вътрешна заплаха?

Вътрешната заплаха е риск за сигурността, който произхожда от организацията. Обикновено включва служители, изпълнители, доставчици или партньори, които имат достъп до чувствителна информация или критични системи. Това е за разлика от външните заплахи, които идват от хакери или киберпрестъпници извън организацията. Вътрешните заплахи представляват уникално предизвикателство за смекчаване, тъй като са причинени […]

Научете повече
Какво е DaaS (Desktop as a Services)?

Какво е DaaS (Desktop as a Services)?

Десктоп като услуга (DaaS) е решение за облачни изчисления, което предоставя услуги за виртуална десктоп инфраструктура (VDI) на потребителите през интернет. Подобно на VDI решенията, DaaS елиминира необходимостта от традиционни физически десктопи, тъй като хоства десктоп среди на отдалечен сървър. Това позволява на потребителите да имат достъп до своите настолни компютри от всяко устройство, предлагайки по-голяма гъвкавост […]

Научете повече
Какво е Zero Trust Edge?
BYOD DLP

Какво е Zero Trust Edge?

Създаден от Forrester, ZTE (Zero Trust Edge) е термин, който описва ново решение за мрежа и инфраструктура за сигурност. ZTE обединява мрежите и сигурността, като същевременно осигурява сигурен достъп до ресурси въз основа на принципите на нулево доверие. ZTE е виртуална мрежа, базирана на SD-WAN и облака, която е достъпна за потребители по целия свят. От […]

Научете повече
Какво е откриване и реакция на крайна точка (EDR)?
BYOD DLP Дистанционна работа

Какво е откриване и реакция на крайна точка (EDR)?

Решенията за откриване и реагиране на крайна точка (EDR) са инструменти, които са предназначени за автоматично идентифициране и намаляване на заплахите в крайната точка, т.е. устройството на крайния потребител. EDR непрекъснато наблюдават крайните точки, събират анализи на данни и използват базирани на правила автоматизирани отговори и анализи. По този начин те позволяват на организациите да реагират бързо на подозрителни дейности и атаки като злонамерен софтуер или […]

Научете повече
Какво е Sandboxing?
DLP Сигурно сърфиране в мрежата

Какво е Sandboxing?

Sandboxing е практика за сигурност, при която програма или код се изпълнява в защитена и изолирана среда, за да се определи дали е злонамерен. Средата за тестова среда обикновено е ограничена от достъп до ресурсите на хост системата, като файловата система, мрежата и хардуера. Това не позволява на програмата да навреди на хоста […]

Научете повече
Какво е Ransomware?
DLP

Какво е Ransomware?

Рансъмуерът е форма на злонамерен софтуер, който изземва контрола върху данните или устройството на жертвата и им поставя ужасен ултиматум: или платете откуп, или понесете последствията. Независимо дали това е продължително блокиране или широко разпространено изтичане на данни, заплахата почти винаги е достатъчно висока, за да убеди жертвите да платят. […]

Научете повече
Какво е уеб филтриране?
Корпоративна сигурност

Какво е уеб филтриране?

В интернет има над 2 милиарда сайта и има основателна причина: браузърът представлява един от най-важните инструменти за производителност, комуникация и изследвания. Никога в историята не е имало повече потребители на интернет – водени отчасти от главоломно нарастващия брой служители на WFH. Например между декември 2019 г. и март […]

Научете повече
Какво представлява сигурността на крайната точка?
Корпоративна сигурност

Какво представлява сигурността на крайната точка?

Миналата година беше регистриран най-големият брой уязвимости в историята. Надминавайки общо 2021 20,000 за 25,000 г., участниците в заплахата получиха благодат от над XNUMX XNUMX нови и уникални недостатъци, от които да се възползват. И макар днес изобилието от уязвимости да е по-голямо от всякога, времето, необходимо на бизнеса да осъзнае потенциален пробив е […]

Научете повече
Какво представлява предотвратяването на загуба на данни (DLP)?
DLP

Какво представлява предотвратяването на загуба на данни (DLP)?

Предотвратяването на загуба на данни (DLP) защитава организациите от техните собствени бази данни. Благодарение на все по-бързите опити за проникване в чувствителни клиентски бази данни, поддържани от организации, разходите за нарушаване на данните растат до безпрецедентни нива от 3 милиона долара. DLP обхваща широка гама от решения, които предотвратяват излизането на данни извън границите на отговорна организация. Докато традиционната защита веднъж […]

Научете повече
Какво е Smishing?
DLP

Какво е Smishing?

Smishing, комбинация от думите „SMS“ и „phishing“, е вид кибератака, която използва текстови съобщения за измама на лица. Нападателите подмамват своите цели да споделят чувствителни данни, като идентификационни данни или финансова информация, или да кликнат върху злонамерени връзки. След това тези действия се използват от нападателя за получаване на неоторизиран достъп до мрежи, […]

Научете повече
Какво е поемане на акаунт (ATO)?
DLP

Какво е поемане на акаунт (ATO)?

Разполагайки с методи, които подмамват, манипулират или директно експлоатират доверени потребители, нападателите целят да се възползват от основната механика на съвременната проверка на самоличността и да получат достъп до онлайн акаунта на потребителя. След като носят прикритието на потребителски акаунт, им се предоставя по-дълбок достъп до иначе строго защитени мрежи. Примамката на такава отворена врата […]

Научете повече
Какво е VDI? (Инфраструктура за виртуален работен плот)
BYOD Дистанционна работа

Какво е VDI? (Инфраструктура за виртуален работен плот)

VDI (Virtual Desktop Infrastructure) е технология, която позволява на организациите да предоставят настолни среди на крайни потребители от централизиран сървър или център за данни, така че те да имат достъп до тях от разстояние. В традиционната настолна среда всеки потребител има свой собствен физически компютър с операционна система, приложения и данни, съхранявани локално. С VDI обаче тези ресурси […]

Научете повече
Какво е Credential Stuffing?
DLP

Какво е Credential Stuffing?

Идентификационните данни за вход са порталът към всяка онлайн услуга днес, тъй като те помагат за идентифицирането на лицето зад екрана, защитавайки вашата чувствителна информация от всеки със злонамерени намерения. Въпреки безбройните превантивни мерки, възможни днес, пълнежът на идентификационни данни остава един от най-добрите инструменти в арсенала на кибератакерите. С това нападателите могат да разбият […]

Научете повече
Какво е SaaS Security?
DLP

Какво е SaaS Security?

Сигурността на софтуера като услуга (SaaS) в основата си описва прилагането на мерки, които защитават приложенията и техните основни данни. Уникалната сложност на облака позволи на някои безскрупулни доставчици на SaaS да използват преки пътища, което струва много на крайния потребител. Мерките за сигурност на SaaS включват адаптивно удостоверяване, криптиране на данни и мрежова сигурност. Целта […]

Научете повече
Какво е фишинг?
DLP

Какво е фишинг?

Фишинг атаките, които са атаки чрез социално инженерство, които целят кражба на потребителски данни, преживяват революция. Неотдавнашното бързо развитие на AI направи повече от това да отвори нови пътища за легитимен бизнес: ChatGPT вече се използва за извършване на фишинг измами. Научете как LayerX може да помогне на вашия екип по сигурността Какво представляват фишинг атаките? […]

Научете повече
Какво представлява сигурността на отдалечената работа?
BYOD Дистанционна работа

Какво представлява сигурността на отдалечената работа?

Дистанционната работа е работно споразумение, при което служител работи извън традиционната офис среда, обикновено от собствения си дом или друго място по свой избор. Това споразумение може да бъде на пълно или непълно работно време и често се предлага от компания като гъвкав вариант за работа. Дистанционната работа се улеснява от комуникационни технологии като имейл, […]

Научете повече
Какво е защитен отдалечен достъп?
BYOD Дистанционна работа

Какво е защитен отдалечен достъп?

Дистанционната и хибридната работа са тук, за да останат. Дистанционните работници се радват на количествено по-висока производителност и по-голям баланс между работа и личен живот – по-силната автономия и чувството на доверие между служителите и мениджърите допълнително проправят пътя за по-високи нива на задържане. Въпреки това безопасното отключване на предимствата на защитения отдалечен достъп се оказва значително предизвикателство. За мнозина отдалечените […]

Научете повече
Какво е CASB? Обяснени брокери за сигурност на достъп до облака
Сигурно сърфиране в мрежата

Какво е CASB? Обяснени брокери за сигурност на достъп до облака

Развиващият се пейзаж на кибернетичните заплахи изисква от заинтересованите страни в сигурността да преосмислят своите стратегии за сигурност и да изградят наново стека си за сигурност. Съвременните технологични възможности, които едновременно се включват в предприятието, като цифрова трансформация и облачна обработка, правят това още по-трудно предизвикателство за справяне. Много организации избират CASB (Cloud Access Security Broker) като […]

Научете повече
Какво е SWG?
Сигурно сърфиране в мрежата

Какво е SWG?

Какво е сигурен уеб портал? Защитен уеб шлюз (SWG) е решение за мрежова сигурност, което е предназначено да защитава потребителите от уеб базирани заплахи и организацията от несигурен трафик. Това се прави чрез налагане на корпоративни политики за сигурност на интернет трафика. SWG решенията действат като прокси сървър между потребителите и интернет. Те […]

Научете повече
Какво е социално инженерство?
DLP

Какво е социално инженерство?

Социалното инженерство описва начина, по който жертвите са манипулирани да споделят информация, да изтеглят зловреден софтуер и да изпращат пари на престъпниците. За разлика от злонамерените софтуерни пакети, човешкият мозък не може да бъде закърпен – на базово ниво всеки е еднакво уязвим от социалното инженерство. И докато общественото възприемане на социалното инженерство не се е развило много от […]

Научете повече
Какво е BYOD? Обяснение за носене на собствено устройство
BYOD Дистанционна работа

Какво е BYOD? Обяснение за носене на собствено устройство

BYOD, „Донесете свое собствено устройство“, е корпоративна ИТ политика, която позволява на служителите да използват личните си устройства за работни цели и за достъп до бизнес приложения. Такива устройства включват смартфони, лаптопи и таблети. BYOD става все по-често срещан на съвременното работно място, тъй като позволява на служителите да работят от вкъщи и предлага по-гъвкава, […]

Научете повече
Какво е повторно използване на парола?
DLP

Какво е повторно използване на парола?

Повторното използване на парола се отнася до несигурната практика на използване на една и съща парола в множество различни акаунти, платформи или услуги. Паролата е рискована практика, защото ако един акаунт с повторно използваната парола бъде компрометиран, нападателят може да използва същата парола за достъп и проникване и на всички останали акаунти. Например, ако човек […]

Научете повече