Słowniczek

Wszystko, co trzeba wiedzieć o bezpieczeństwie przeglądarek i bezpieczeństwie sieci - podane w łatwy w obsłudze i łatwy w obsłudze sposób

Strona Główna Słowniczek
Czym jest eksfiltracja danych?

Czym jest eksfiltracja danych?

Eksfiltracja danych to nieautoryzowane i często ukryte przesyłanie poufnych danych z urządzenia, systemu lub sieci do miejsca docelowego. Jest to zazwyczaj dokonywane przez cyberprzestępców, osoby z wewnątrz organizacji lub zainfekowane aplikacje. Kradzież danych może dotyczyć danych osobowych, finansowych lub poufnych, narażając organizacje na naruszenia przepisów, utratę reputacji i straty finansowe […]

Dowiedz się więcej
Co to jest Cryptojacking?

Co to jest Cryptojacking?

Cryptojacking to rodzaj cyberataku, w którym hakerzy potajemnie wykorzystują zasoby komputerowe ofiary do wydobywania kryptowaluty bez jej zgody. Zazwyczaj odbywa się to poprzez wstrzyknięcie złośliwych skryptów do stron internetowych, wiadomości e-mail lub oprogramowania, które następnie wykorzystują moc obliczeniową zainfekowanego urządzenia do generowania kryptowaluty dla atakującego. Dla przedsiębiorstw cryptojacking stanowi poważne zagrożenie […]

Dowiedz się więcej
Co to jest SSE?

Co to jest SSE?

SSE (Secure Service Edge) to koncepcja bezpieczeństwa, która łączy i łączy usługi bezpieczeństwa (a czasami zgodności) w ujednoliconą platformę dostarczaną w chmurze. Obejmuje to takie możliwości bezpieczeństwa, jak SWG, CASB, ZTNA, DLP i inne. Dzięki SSE organizacje mogą scentralizować zarządzanie bezpieczeństwem, zapewnić bezpieczeństwo rozproszonym i lokalnym pracownikom oraz skalować swoje operacje, zapewniając jednocześnie […]

Dowiedz się więcej
Co to jest platforma ochrony punktów końcowych?

Co to jest platforma ochrony punktów końcowych?

Platforma ochrony punktów końcowych (EPP) to rozwiązanie zabezpieczające zaprojektowane w celu wykrywania zagrożeń i zapobiegania im na poziomie punktu końcowego. Punkty końcowe to urządzenia, które łączą się z siecią firmową na „końcu”, czyli jako punkt dostępu. Należą do nich urządzenia takie jak komputery, tablety, smartfony, serwery i urządzenia IoT. W nowoczesnym środowisku korporacyjnym […]

Dowiedz się więcej
Co to jest zagrożenie wewnętrzne?

Co to jest zagrożenie wewnętrzne?

Zagrożenie wewnętrzne to zagrożenie bezpieczeństwa, które ma swoje źródło wewnątrz organizacji. Zwykle angażują pracowników, wykonawców, dostawców lub partnerów, którzy mają dostęp do poufnych informacji lub krytycznych systemów. Inaczej jest w przypadku zagrożeń zewnętrznych, które pochodzą od hakerów lub cyberprzestępców spoza organizacji. Zagrożenia wewnętrzne stanowią wyjątkowe wyzwanie w zakresie łagodzenia skutków, ponieważ są spowodowane […]

Dowiedz się więcej
Co to jest DaaS (pulpit jako usługa)?

Co to jest DaaS (pulpit jako usługa)?

Desktop as a Service (DaaS) to rozwiązanie do przetwarzania w chmurze, które zapewnia użytkownikom usługi infrastruktury wirtualnych pulpitów (VDI) za pośrednictwem Internetu. Podobnie jak rozwiązania VDI, DaaS eliminuje potrzebę stosowania tradycyjnych fizycznych komputerów stacjonarnych, ponieważ hostuje środowiska komputerów stacjonarnych na zdalnym serwerze. Umożliwia to użytkownikom dostęp do komputerów stacjonarnych z dowolnego urządzenia, oferując większą elastyczność […]

Dowiedz się więcej
Co to jest Zero Trust Edge?
BYOD DLP

Co to jest Zero Trust Edge?

Ukuty przez firmę Forrester termin ZTE (Zero Trust Edge) to termin opisujący nowe rozwiązanie dla infrastruktury sieciowej i bezpieczeństwa. ZTE łączy sieć i bezpieczeństwo, zapewniając jednocześnie bezpieczny dostęp do zasobów w oparciu o zasady dostępu zerowego zaufania. ZTE to wirtualna sieć oparta na SD-WAN i chmurze, dostępna dla użytkowników na całym świecie. Przez […]

Dowiedz się więcej
Co to jest wykrywanie i reakcja punktu końcowego (EDR)?
BYOD DLP Praca zdalna

Co to jest wykrywanie i reakcja punktu końcowego (EDR)?

Rozwiązania Endpoint Detection and Response (EDR) to narzędzia zaprojektowane do automatycznej identyfikacji i łagodzenia zagrożeń na punkcie końcowym, czyli urządzeniu użytkownika końcowego. EDR stale monitorują punkty końcowe, zbierają analizy danych i wykorzystują zautomatyzowane reakcje i analizy oparte na regułach. W ten sposób umożliwiają organizacjom szybkie reagowanie na podejrzane działania i ataki, takie jak złośliwe oprogramowanie lub […]

Dowiedz się więcej
Co to jest piaskownica?
DLP Bezpieczne przeglądanie sieci

Co to jest piaskownica?

Sandboxing to praktyka bezpieczeństwa, w ramach której program lub kod jest wykonywany w bezpiecznym i odizolowanym środowisku w celu ustalenia, czy jest złośliwy. Środowisko piaskownicy ma zazwyczaj ograniczony dostęp do zasobów systemu hosta, takich jak system plików, sieć i sprzęt. Zapobiega to wyrządzaniu przez program szkody hostowi […]

Dowiedz się więcej
Co to jest Ransomware?
DLP

Co to jest Ransomware?

Ransomware to forma złośliwego oprogramowania, która przejmuje kontrolę nad danymi lub urządzeniem ofiary i stawia ją przed strasznym ultimatum: albo zapłacić okup, albo ponieść konsekwencje. Niezależnie od tego, czy jest to przedłużająca się blokada, czy powszechny wyciek danych, zagrożenie jest prawie zawsze na tyle wysokie, aby przekonać ofiary do zapłacenia. […]

Dowiedz się więcej
Co to jest filtrowanie sieci?
Bezpieczeństwo korporacyjne

Co to jest filtrowanie sieci?

W Internecie istnieje ponad 2 miliardy witryn i nie bez powodu: przeglądarka stanowi jedno z najważniejszych narzędzi zapewniających produktywność, komunikację i badania. Nigdy w historii liczba użytkowników Internetu nie była większa – częściowo z powodu gwałtownie rosnącej liczby pracowników WFH. Na przykład między grudniem 2019 r. a marcem […]

Dowiedz się więcej
Co to jest Endpoint Security?
Bezpieczeństwo korporacyjne

Co to jest Endpoint Security?

W ubiegłym roku odnotowano największą liczbę luk w zabezpieczeniach w historii. Pobijając łączną liczbę 2021 20,000 w 25,000 r., cyberprzestępcy otrzymali dobrodziejstwo w postaci ponad XNUMX XNUMX nowych i unikalnych luk, które można wykorzystać. I chociaż mnogość luk w zabezpieczeniach jest obecnie większa niż kiedykolwiek wcześniej, czas potrzebny firmom na uświadomienie sobie potencjalnego naruszenia jest […]

Dowiedz się więcej
Co to jest zapobieganie utracie danych (DLP)?
DLP

Co to jest zapobieganie utracie danych (DLP)?

Data Loss Prevention (DLP) chroni organizacje przed ich własnymi bazami danych. Dzięki coraz szybszym próbom infiltracji poufnych baz danych klientów utrzymywanych przez organizacje, koszty naruszeń danych gwałtownie rosną do niespotykanych dotąd poziomów 3 milionów dolarów. DLP obejmuje szeroki zakres rozwiązań, które zapobiegają wydostawaniu się danych poza granice odpowiedzialnej organizacji. Podczas gdy tradycyjna ochrona kiedyś […]

Dowiedz się więcej
Co to jest smishing?
DLP

Co to jest smishing?

Smishing, połączenie słów „SMS” i „phishing”, to rodzaj cyberataku wykorzystującego wiadomości tekstowe do oszukiwania osób. Napastnicy Smishing oszukują swoje cele, aby udostępniły poufne dane, takie jak dane uwierzytelniające lub informacje finansowe, lub kliknęły złośliwe linki. Działania te są następnie wykorzystywane przez osobę atakującą do uzyskania nieautoryzowanego dostępu do sieci, […]

Dowiedz się więcej
Co to jest przejęcie konta (ATO)?
DLP

Co to jest przejęcie konta (ATO)?

Stosując metody oszukujące, manipulujące lub wręcz wykorzystujące zaufanych użytkowników, osoby atakujące chcą wykorzystać podstawową mechanikę współczesnej weryfikacji tożsamości i uzyskać dostęp do konta internetowego użytkownika. Po założeniu konta użytkownika uzyskuje on głębszy dostęp do ściśle chronionych sieci. Pokusa takich otwartych drzwi […]

Dowiedz się więcej
Co to jest VDI? (Infrastruktura pulpitów wirtualnych)
BYOD Praca zdalna

Co to jest VDI? (Infrastruktura pulpitów wirtualnych)

VDI (Virtual Desktop Infrastructure) to technologia, która umożliwia organizacjom udostępnianie użytkownikom końcowym środowisk desktopowych ze scentralizowanego serwera lub centrum danych, aby mogli uzyskać do nich zdalny dostęp. W tradycyjnym środowisku stacjonarnym każdy użytkownik ma swój własny komputer fizyczny z systemem operacyjnym, aplikacjami i danymi przechowywanymi lokalnie. Jednakże w przypadku VDI zasoby te […]

Dowiedz się więcej
Co to jest upychanie poświadczeń?
DLP

Co to jest upychanie poświadczeń?

Dane logowania są dziś bramą do każdej usługi online, ponieważ pomagają zidentyfikować osobę znajdującą się za ekranem, chroniąc Twoje poufne informacje przed osobami mającymi złe zamiary. Pomimo niezliczonej liczby dostępnych obecnie środków zapobiegawczych, fałszowanie danych uwierzytelniających pozostaje jednym z najlepszych narzędzi w arsenale cyberprzestępcy. Dzięki temu atakujący mogą złamać […]

Dowiedz się więcej
Czym jest bezpieczeństwo SaaS?
DLP

Czym jest bezpieczeństwo SaaS?

Bezpieczeństwo oprogramowania jako usługi (SaaS) w swej istocie opisuje wdrożenie środków chroniących aplikacje i leżące u ich podstaw dane. Wyjątkowa złożoność chmury umożliwiła niektórym pozbawionym skrupułów dostawcom SaaS korzystanie ze skrótów, co wiązało się z dużymi kosztami dla użytkownika końcowego. Środki bezpieczeństwa SaaS obejmują konfigurowalne uwierzytelnianie, szyfrowanie danych i bezpieczeństwo sieci. Cel […]

Dowiedz się więcej
Co to jest phishing?
DLP

Co to jest phishing?

Ataki phishingowe, czyli ataki socjotechniczne mające na celu kradzież danych użytkowników, przeżywają rewolucję. Niedawny szybki rozwój sztucznej inteligencji nie tylko otworzył nowe ścieżki dla legalnych firm: ChatGPT jest obecnie wykorzystywany do przeprowadzania oszustw typu phishing. Dowiedz się, jak LayerX może pomóc Twojemu zespołowi ds. bezpieczeństwa. Czym są ataki phishingowe? […]

Dowiedz się więcej
Czym jest bezpieczeństwo pracy zdalnej?
BYOD Praca zdalna

Czym jest bezpieczeństwo pracy zdalnej?

Praca zdalna to forma pracy, w ramach której pracownik pracuje poza tradycyjnym środowiskiem biurowym, zazwyczaj we własnym domu lub w innym wybranym przez siebie miejscu. Umowa ta może obejmować pracę w pełnym lub niepełnym wymiarze godzin i często jest oferowana przez firmę jako elastyczna opcja pracy. Pracę zdalną ułatwiają technologie komunikacyjne, takie jak poczta elektroniczna, […]

Dowiedz się więcej
Co to jest bezpieczny dostęp zdalny?
BYOD Praca zdalna

Co to jest bezpieczny dostęp zdalny?

Praca zdalna i hybrydowa pozostanie na topie. Pracownicy zdalni cieszą się wymiernie wyższą produktywnością i większą równowagą między życiem zawodowym a prywatnym – większa autonomia i poczucie zaufania między pracownikami a menedżerami dodatkowo torują drogę do wyższych wskaźników retencji. Jednak bezpieczne odblokowanie korzyści wynikających z bezpiecznego zdalnego dostępu okazuje się poważnym wyzwaniem. Dla wielu zdalne […]

Dowiedz się więcej
Co to jest CASB? Wyjaśnienie brokerów zabezpieczeń dostępu do chmury
Bezpieczne przeglądanie sieci

Co to jest CASB? Wyjaśnienie brokerów zabezpieczeń dostępu do chmury

Zmieniający się krajobraz zagrożeń cybernetycznych wymagał od interesariuszy bezpieczeństwa ponownego przemyślenia swoich strategii bezpieczeństwa i odbudowania stosu zabezpieczeń. Nowoczesne możliwości technologiczne, które są jednocześnie uwzględniane w przedsiębiorstwie, takie jak transformacja cyfrowa i chmuryzacja, sprawiają, że jest to jeszcze trudniejsze do pokonania. Wiele organizacji wybiera CASB (brokera bezpieczeństwa dostępu do chmury), ponieważ […]

Dowiedz się więcej
Co to jest SWG?
Bezpieczne przeglądanie sieci

Co to jest SWG?

Co to jest bezpieczna brama internetowa? Bezpieczna brama internetowa (SWG) to rozwiązanie zabezpieczające sieć, które ma na celu ochronę użytkowników przed zagrożeniami internetowymi, a organizację przed niezabezpieczonym ruchem. Odbywa się to poprzez egzekwowanie korporacyjnych zasad bezpieczeństwa dotyczących ruchu internetowego. Rozwiązania SWG działają jako serwer proxy pomiędzy użytkownikami a Internetem. Oni […]

Dowiedz się więcej
Co to jest inżynieria społeczna?
DLP

Co to jest inżynieria społeczna?

Inżynieria społeczna opisuje sposób, w jaki ofiary są manipulowane w celu udostępniania informacji, pobierania złośliwego oprogramowania i wysyłania pieniędzy przestępcom. W przeciwieństwie do pakietów złośliwego oprogramowania, ludzkiego mózgu nie można załatać – na poziomie podstawowym wszyscy są jednakowo podatni na socjotechnikę. I choć postrzeganie inżynierii społecznej przez społeczeństwo nie zmieniło się zbytnio od czasu […]

Dowiedz się więcej
Co to jest BYOD? Wyjaśniono, jak zabrać ze sobą własne urządzenie
BYOD Praca zdalna

Co to jest BYOD? Wyjaśniono, jak zabrać ze sobą własne urządzenie

BYOD, „Bring Your Own Device”, to korporacyjna polityka informatyczna, która umożliwia pracownikom korzystanie z urządzeń osobistych do celów służbowych i uzyskiwania dostępu do aplikacji biznesowych. Do takich urządzeń zaliczają się smartfony, laptopy i tablety. BYOD staje się coraz bardziej powszechne w nowoczesnym miejscu pracy, ponieważ pozwala pracownikom pracować z domu i oferuje bardziej elastyczne, […]

Dowiedz się więcej
Co to jest ponowne użycie hasła?
DLP

Co to jest ponowne użycie hasła?

Ponowne użycie hasła oznacza niebezpieczną praktykę używania tego samego hasła na wielu różnych kontach, platformach lub usługach. Hasło jest ryzykowną praktyką, ponieważ jeśli jedno konto z ponownie użytym hasłem zostanie naruszone, osoba atakująca może użyć tego samego hasła, aby uzyskać dostęp do wszystkich innych kont i złamać je. Na przykład, jeśli osoba […]

Dowiedz się więcej