מונחים

הגדרות ברורות לעולם המושגים של אבטחת המידע

עמוד המונחים שלנו נבנה על מנת לסייע לכם להבין במהירות את השפה הנהוגה בעולם אבטחת המידע. ישנם מונחים רבים שבהם משתמשים אנשי מקצוע רבים באופן רחב, לא עקבי ולעיתים ללא הקשר מספק, והגדרות לא ברורות יכולות להשפיע משמעותית על איכות התקשורת וקבלת ההחלטות.

הערך של עמוד זה נובע מכך שהוא אינו מסתפק בהגדרות בסיסיות בלבד. הוא מסייע לכם להבין כיצד מונח מסוים מיושם בפועל, מדוע הוא חשוב, וכיצד הוא מתחבר לאחריות של מנהלי אבטחת מידע. כך הוא רלוונטי במיוחד לאנשי מקצוע מנוסים הזקוקים לבהירות בעת דיונים אסטרטגיים עם הנהלה, בבחינת מסגרות עבודה, בהערכת סיכונים או ביישור קו בין צוותים סביב מושגים מרכזיים.

הוא נועד להיות מקום אמין שבו ניתן לאמת משמעות, לחדד הבנה ולבנות שפה אחידה יותר סביב שיח אבטחת מידע במקום סביב מונחי שיווק. לאורך זמן, הדבר מחזק לא רק את הידע האישי, אלא גם את איכות הדיאלוג בין צוותי אבטחה, הנהלה עסקית ובעלי עניין.

שימו לב: כל החומרים כפופים לתנאי השימוש שלנו.

Keylogger (Keylogger)
נוזקה ניטור הקשות
Keyloggers מתעדים הקשות כדי לגנוב נתונים רגישים. למדו כיצד הם פועלים וכיצד למנוע אותם.
IETF (Internet Engineering Task Force (IETF))
גוף לפיתוח תקני אינטרנט
IETF מפתחת תקני ליבה לאינטרנט כמו TLS ו-HTTP. למדו כיצד הוא תומך בתקשורת גלובלית מאובטחת.
SANS Institute (SANS Institute)
ארגון הדרכה ומחקר בנושא אבטחת סייבר
SANS מספק הכשרה והסמכות מתקדמות בתחום אבטחת סייבר. למדו כיצד הוא תומך בפעולות אבטחה ובתגובה.
בקרת גישה לרשת (NAC) (Network Access Control (NAC))
שליטה בנקודות הכניסה לרשת
NAC מאמת מכשירים לפני מתן גישה לרשת. למדו כיצד זה מפחית סיכונים ואוכף מדיניות.
רשת פרטית ווירטואלית (Virtual Private Network, VPN)
חיבור מאובטח לרשת פרטית דרך האינטרנט
VPN מאפשר חיבור מאובטח לרשת ארגונית דרך האינטרנט. הוא מגן על תעבורה ותומך בעבודה מרחוק.
בדיקת חדירה ליישומי ווב (Web Application Penetration Test)
בדיקת אבטחה ממוקדת יישומי אינטרנט
בדיקת חדירה של אפליקציות אינטרנט מזהה נקודות תורפה באפליקציות. למדו כיצד זה משפר את האבטחה והחוסן.
רשת בוטים (Botnet)
רשת של מכשירים שנפגעו
Botnets הן רשתות של מכשירים נגועים המשמשות למתקפות סייבר בקנה מידה גדול. למדו כיצד הם פועלים וכיצד להתגונן מפניהם.
גיבוי דיפרנציאלי (Differential Backup)
שיטת הגנת מידע מצטברת
גיבויים דיפרנציאליים מאחסנים שינויים מאז הגיבוי המלא האחרון. למדו כיצד הם פועלים ומתי להשתמש בהם.
משטח התקיפה (Attack Surface)
נקודות החשיפה של הארגון לתקיפה
Attack Surface מייצג את כלל נקודות החשיפה של הארגון לתקיפה. הבנתו חיונית לניהול סיכונים והגנה אפקטיבית.

שים לב!
כל שימוש באתר מחייב קודם כל הסכמה לתנאי השימוש, מדיניות הפרטיות ומדיניות העוגיות שלנו.
במידה ואינך מסכים לכולם ובמלואם, אל תשתמש באתר זה.