facturaGlosar
Glosar de securitate cibernetică
Termeni frecvenți, explicați pe înțelesul tuturor.
- Backup 3-2-1
- Regula a 3 copii ale datelor, pe 2 tipuri de medii, dintre care 1 în afara locației principale (ideal imutabilă sau offline).
- CAA
- Înregistrare DNS care stabilește ce autorități de certificare au voie să emită certificate pentru un domeniu.
- CSP (Content-Security-Policy)
- Header HTTP care limitează sursele din care o pagină poate încărca scripturi, imagini și alte resurse; reduce riscul de XSS.
- DKIM
- Semnătură criptografică atașată emailurilor, care dovedește că mesajul vine de la domeniul declarat și nu a fost modificat.
- DMARC
- Politică publicată în DNS care decide ce se întâmplă cu emailurile ce nu trec SPF/DKIM: nimic (none), carantină (quarantine) sau respingere (reject).
- DNSSEC
- Extensie DNS care semnează răspunsurile, pentru a preveni falsificarea lor.
- EDR
- Endpoint Detection and Response: software care monitorizează stațiile și serverele, detectează comportamente suspecte și permite izolarea rapidă.
- HSTS
- Header care obligă browserul să folosească doar HTTPS pentru un site, chiar dacă utilizatorul tastează http://.
- MFA / 2FA
- Autentificare cu mai mulți factori: ceva ce știi (parola) plus ceva ce ai (aplicație, cheie fizică) sau ești (biometrie).
- MTA-STS
- Politică ce impune transmiterea emailurilor către un domeniu doar prin conexiuni TLS valide.
- NIS2
- Directiva (UE) 2022/2555 privind un nivel comun ridicat de securitate cibernetică; în România, transpusă prin OUG 155/2024.
- Patch management
- Procesul de a identifica, testa și instala actualizările de securitate ale sistemelor și aplicațiilor.
- Pentest
- Test de penetrare: atac simulat, autorizat și controlat, pentru a găsi vulnerabilități înainte să le găsească un atacator.
- Phishing
- Mesaje false (email, SMS, apel) care păcălesc victima să dezvăluie date sau să efectueze o plată.
- Ransomware
- Program malițios care criptează datele și cere o răscumpărare pentru decriptare; adesea fură datele înainte să le cripteze.
- RTO / RPO
- RTO este timpul maxim acceptat de nefuncționare; RPO este cantitatea maximă de date (măsurată în timp) care poate fi pierdută.
- SOC
- Security Operations Center: echipă și procese pentru monitorizarea continuă și răspunsul la incidente.
- SPF
- Înregistrare DNS care enumeră serverele autorizate să trimită emailuri pentru un domeniu.
- Spoofing
- Falsificarea identității expeditorului, de exemplu a adresei de email sau a numărului de telefon.
- Supply chain attack
- Atac care vizează un furnizor sau o componentă software folosită de țintă, în loc să atace direct ținta.
- TLS
- Protocolul care criptează comunicarea dintre browser și server (succesorul SSL); versiunile moderne sunt TLS 1.2 și 1.3.
- Zero Trust
- Model de securitate în care niciun utilizator sau dispozitiv nu este considerat de încredere implicit; accesul este verificat continuu și limitat la strictul necesar.