Táto webová stránka používa cookies.
Na prevádzkovanie nášho webu využívame takzvané cookies. Cookies sú súbory slúžiace na prispôsobenie obsahu webu, na meranie jeho funkčnosti a všeobecne na zabezpečenie vašej maximálnej spokojnosti.

nutné preferenčné štatistické marketingové neklasifikované Povoliť vybrané Povoliť všetky

IT - SECURITY

FÓRUM

DOMOV

PRIHLÁSENIE

Čo je čo v IT

Kybernetický trezor

je úložisko dát určené na ich zálohovanie, ktoré je oddelené od produkčného prostredia čím sú dáta bezpečnejšie uložené. Pred každým ďalším ukladaním dát je produkčné prostredie skontrolované z hľadiska bezpečnosti a až potom sú ďalšie dáta ukladané do trezoru

1 / 2

Ďalšie

Administratívna bezpečnosť

je systém opatrení, ktorých cieľom je ochrana utajovaných skutočností pri ich tvorbe, príjme, evidencii, preprave, ukladaní, rozmnožovaní, vyraďovaní a uchovávaní alebo p... viac...

Akceptovateľné riziko

je riziko, ktoré je človek ochotný akceptovať, resp. pripustiť, podstúpiť

Aktívna bezpečnosť

je súhrn opatrení v príslušnej oblasti na zníženie pravdepodobnosti výskytu nebezpečných situácií

Aktívna digitálna stopa

sú všetky informácie, ktoré zverejníte na internete vedome, stanoviská, hodnotenia, záujmy na sociálnych sieťach, fotografie, adresy, informácie o rodine, vyhľadávania, v... viac...

Analýza rizík IS

• Identifikovať aktíva a ich vlastníkov
• Identifikovať hrozby
• Identifikovať zraniteľnosti, ktoré by hrozby mohli využiť
• Identifikovať pravdepodobnosti a ... viac...

Analýza rizika

je postup, pomocou ktorého sa zisťuje aká je pravdepodobnosť, že dôjde k nežiadúcej udalosti a aké budú jej dôsledky

Analýza rizika - kópia

je postup, pomocou ktorého sa zisťuje aká je pravdepodobnosť, že dôjde k nežiadúcej udalosti a aké budú jej dôsledky

Cookies

sú informácie, ktoré sa ukladajú vo vašom počítači a následne slúžia na sledovanie vašej aktivity, navštívené stránky, čo hľadáte, čo kupujete na e-shopoch a podobne

Zdroj: it.portal

Dátové centrum

je priestor, ktorý je určený pre nepretržitú prevádzku počítačových serverov, systémov a dátových úložísk.

DDoS (Distributed Denial of Service)

je útok na webový server ktorým útočník zahltí server veľkým počtom požiadaviek z rôznych miest a tým ho zablokuje.

Digitálna stopa

je elektronická stopa tvorená z dát a informácií, ktoré zanecháva každý používateľ pri každom prístupe na internet

Zdroj: it-portal.sk

DoS (Denial of Service)

je útok na server alebo sieť, ktorý zahltí sieť alebo server obrovským množstvom požiadaviek a spôsobí nedostupnosť služby.

Dostupnosť (Availability)

znamená možný čas využitia služby, hardvéru, softvéru alebo iných prostriedkov pre prevádzku, udáva sa v %.

Funkcionality SIEM

• Zber dát a udalostí
• Normalizácia dát
• Korelácia
• Log manažment
• Monitoring používateľov a aplikácií
• Audit reporting

Zdroj: it-portal

Fyzická a objektová bezpečnosť

je systém opatrení na ochranu utajovaných skutočností pred nepovolanými osobami a pred neoprávnenou manipuláciou v objektoch a chránených priestoroch.

Hodnotenie závažnosti dopadov

• Katastrofický
• Závažný
• Stredný
• Minimálny
• Zanedbateľný

Zdroj: it-portal.sk

Hosting

je služba poskytnutia výkonu servera a diskového priestoru pre aplikácie zákazníka.

Zdroj: it-portal.sk

Hrozby a výzvy v roku 2024

• AI a strojové učenie
• Útoky na dodávateľské reťazce a kritickú infraštruktúru
• Kyberpoistenie
• Štátom sponzorované útoky a hacktivizmus
• Deepfake te... viac...

Zdroj: CheckPoint

HUB

spoločný bod pripojenia pre zariadenia v sieti na prepojenie segmentov lokálnej sieti LAN

Identifikácia zraniteľností

sa uskutočňuje analýzou rizík a sú zapracované do Katalógu zraniteľností

Zdroj: it.portal

ISMS (Information Security Management System)

je súbor zásad a postupov na systematické spravovanie citlivých údajov organizácie

ISO 27001 - Bezpečnosť Informačných Technológií

je medzinárodná norma, štandard založený na riziku. Definuje požiadavky na zriadenie, implementáciu, údržbu a neustále zlepšovanie systému riadenia informačnej bezpečnost... viac...

Keylogger

je okrem iného aj škodlivý počítačový program, ktorý zaznamenáva všetko, čo píšete na klávesnici, vrátane slov, znakov a symbolov a odosiela všetky zaznamenané podrobnost... viac...

Kybernetická bezpečnosť

je množina procesov, osvedčených postupov a technologických riešení, ktoré pomáhajú chrániť kritické systémy, sieť a údaje pred neoprávneným prístupom alebo útokmi

Zdroj: it.portal

Kybernetický trezor

je úložisko dát určené na ich zálohovanie, ktoré je oddelené od produkčného prostredia čím sú dáta bezpečnejšie uložené. Pred každým ďalším ukladaním dát je produkčné pro... viac...

Malware

je škodlivý softvér ktorý zahŕňa všetky druhy najznámejších foriem, ako sú trójske kone, ransomware, vírusy, červy a pod.

Mimoriadne vysoké riziko

je riziko priamo ovplyvňujúce poskytovanie služby, hlavný proces, systém alebo organizáciu. Hrozí finančná strata, škoda na majetku, ohrozenie zdravia alebo života.

Zdroj: it.portal

Minimálna úspešná zálohovacia stratégia

• Mať viaceré kópie dát - minimálne 3
• Uloženie kópií dát v geograficky odlišných lokalitách
• Mať minimálne jednu kópiu okamžite dostupnú pre rýchlu obnovu

Zdroj: it.portal

Model nulovej dôvery

je proaktívny prístup k bezpečnosti naprieč všetkými vrstvami digitálneho priestoru, kde sa priebežne overuje každá transakcia. Používa sa pravidlo najmenej privilegované... viac...

Zdroj: it.portal

Model nulovej dôvery

by mal byť aplikovaný na všetky digitálne zdroje vrátane identít, koncových bodov, sietí, údajov, aplikácií a infraštruktúry. Architektúra modelu nulovej dôvery je komple... viac...

Zdroj: it.portal

Model nulovej dôvery - zamestnanec potrebuje

• Prístup k lokálnym zdrojom pri pripojení z intranetu.
• Prístup k zdrojom v cloude pri pripojení z intranetu.
• Prístup k lokálnym zdrojom pri pripojení z pob... viac...

Zdroj: it.portal

Nemenné údaje (Immutable data)

sú informácie v databáze, ktoré nemožno, alebo by nemali byť vymazané alebo upravené.

Zdroj: it.portal

Obnova po havárii

je schopnosť organizácie reagovať a zotaviť sa z udalosti, ktorá negatívne zasiahla chod spoločnosti

Pasívna digitálna stopa

sú informácie, ktoré zanechávate na internete nevedome a nie sú priamo viditeľné, napríklad typ zariadenia, IP adresa.

Zdroj: it.portal

Penetračné testy

sú kontrolovanou formou hackingu, ktorá využíva pokročilé techniky a metódy, pomocou ktorých simuluje postupy kybernetického útočníka pri útoku na systém.

Zdroj: it.portal

Penetračný test

slúži posúdenie úrovne bezpečnosti pomocou simulácie situácií, ktoré by použil útočník

Personálna bezpečnosť

je systém opatrení súvisiacich s výberom, určením a kontrolou osôb, ktoré sa môžu v určenom rozsahu oboznamovať s utajovanými skutočnosťami.

Phishing

je pokus o podvodné získanie citlivých informácií, ako sú heslá, údaje o kreditných kartách, vydávaním sa za dôveryhodnú osobu alebo inštitúciu pri elektronickej komuniká... viac...

Plán kontinuity podnikania - Hlavné zložky

• Tím pre kontinuitu podnikania
• Zoznam základných služieb
• Faktor kritickosti základných služieb
• Akčný plán na udržanie základnej služby
• Kľúčoví zá... viac...

Plán obnovy po havárii - Kľúčové oblasti

• Poznajte svoje aktíva
• Poznajte svoje hrozby
• Definujte svoje RTO a RPO
• Nastavte lokality na obnovu po havárii
• Testujte zálohovanie a obnovu služi... viac...

Plán obnovy siete po havárii zahŕňa nasledovné

• Poznajte svoje aktíva
• Poznajte svoje hrozby
• Definujte svoje RTO a RPO
• Nastavte lokality na obnovu po havárii
• Testujte zálohovanie a obnovu s... viac...

Podvrhnuté telefónne číslo

hovor z podvrhnutého telefónneho čísla vyzerá ako z čísla vašej banky. Volajúci sa predstaví ako pracovník banky a pod zámienkou preverenia podozrivej platby, poskytnutia... viac...

Požiarna bezpečnosť stavieb (PBS)

je súbor opatrení, ktoré je potrebné splniť pri návrhu, realizácii a pri používaní stavieb

Pravdepodobnosť naplnenia scenára rizika

• vysoká
• stredná
• nízka
• veľmi nízka

Zdroj: it.portal

Priemyselná bezpečnosť

je súhrn opatrení právnickej osoby alebo fyzickej osoby, ktorá je podnikateľom podľa osobitného zákona na ochranu utajovaných skutočností, ktoré jej boli odovzdané alebo ... viac...

Ransomware

je typ škodlivého softvéru, ktorý zablokuje počítačový systém, alebo zašifruje data v ňom uložené, a potom požaduje výkupné za obnovenie prístupu

Scareware

je forma malvéru, ktorá využíva sociálne inžinierstvo na spôsobenie strachu alebo vnímania hrozby s cieľom zmanipulovať používateľa, na stiahnutie alebo nákup škodlivého ... viac...

SIEM

sú nástroje na zber anepretržité vyhodnocovanie kybernetických bezpečnostných udalostí

Zdroj: it.portal

SLA (Service Level Agreement)

Dohoda o úrovni poskytovaných služieb

Sociálne inžinierstvo (Social Engineering)

je premyslený postup, založený na klamstve, manipulácii alebo nátlaku, ktorým sa útočník snaží dosiahnuť svoj cieľ.

Spear phishing

je cielený pokus, ktorý vyzerá dôveryhodne pre jeho obete a teda má vyššiu pravdepodobnosť úspechu; napríklad napadnutie nevyžiadanou elektronickou poštou napodobní správ... viac...

Spoofing

je typ podvodu, pri ktorom zločinec maskuje telefónne číslo, textovú správu, e-mailovú adresu, zobrazované meno či webovú adresu, aby presvedčil používateľa, že komunikuj... viac...

Stratégia obnovy po havárii

je dokument, ktorý je základným kameňom zabezpečenia nepretržitej prevádzky infraštruktúry a aplikácií, keď dôjde k veľkému výpadku.

Test zraniteľnosti

je jeden z najrýchlejších spôsobov identifikácie slabých miest informačných systémov pred tým, ako ich nájde kyber útočník. Vyhľadávačom je softvér, ktorý po skenovaní vy... viac...