מונחים

הגדרות ברורות לעולם המושגים של אבטחת המידע

עמוד המונחים שלנו נבנה על מנת לסייע לכם להבין במהירות את השפה הנהוגה בעולם אבטחת המידע. ישנם מונחים רבים שבהם משתמשים אנשי מקצוע רבים באופן רחב, לא עקבי ולעיתים ללא הקשר מספק, והגדרות לא ברורות יכולות להשפיע משמעותית על איכות התקשורת וקבלת ההחלטות.

הערך של עמוד זה נובע מכך שהוא אינו מסתפק בהגדרות בסיסיות בלבד. הוא מסייע לכם להבין כיצד מונח מסוים מיושם בפועל, מדוע הוא חשוב, וכיצד הוא מתחבר לאחריות של מנהלי אבטחת מידע. כך הוא רלוונטי במיוחד לאנשי מקצוע מנוסים הזקוקים לבהירות בעת דיונים אסטרטגיים עם הנהלה, בבחינת מסגרות עבודה, בהערכת סיכונים או ביישור קו בין צוותים סביב מושגים מרכזיים.

הוא נועד להיות מקום אמין שבו ניתן לאמת משמעות, לחדד הבנה ולבנות שפה אחידה יותר סביב שיח אבטחת מידע במקום סביב מונחי שיווק. לאורך זמן, הדבר מחזק לא רק את הידע האישי, אלא גם את איכות הדיאלוג בין צוותי אבטחה, הנהלה עסקית ובעלי עניין.

שימו לב: כל החומרים כפופים לתנאי השימוש שלנו.

NIST SP 800-53 (NIST SP 800-53)
קטלוג בקרת אבטחה
NIST SP 800-53 מספק קטלוג בקרת אבטחה מקיף. למדו כיצד הוא תומך בציות ובניהול סיכונים.
חולשה (Vulnerability)
חולשה במערכות או בקרות
פגיעויות הן חולשות במערכות. למדו כיצד הם מנוצלים וכיצד לנהל אותם.
Event Tracing for Windows (ETW) (Event Tracing for Windows (ETW))
Windows רכיב רישום אירועים
ETW רושם את פעילות המערכת לניטור ואיתור. למדו כיצד הוא תומך בניתוח איומים.
Frost & Sullivan
מחקר שוק עם דגש על חדשנות
Frost & Sullivan מתמקדת בחדשנות סייבר ומספקת תובנות על מגמות עתידיות
Scareware (Scareware)
נוזקה מטעה המבוססת על פחד
Scareware משתמשת בהתראות מזויפות כדי להערים על משתמשים לבצע פעולות מזיקות. למדו כיצד זה עובד וכיצד להימנע מכך.
חוק הגנת הפרטיות
המסגרת המשפטית להגנה על מידע אישי בישראל
חוק הגנת הפרטיות מסדיר את ניהול המידע האישי בישראל. הוא מחייב ארגונים ליישם בקרות ואבטחה מתאימה.
אבטחה התקפית (Offensive Security)
ספק הדרכה בנושא אבטחת סייבר
Offensive Security מספק הכשרה מעשית בנושא אבטחת סייבר. למדו כיצד הוא תומך בבדיקות חדירה ובצוות אדום.
הרשת האפלה (Dark Net)
השכבה הנסתרת של האינטרנט
ה-Dark Net מאפשר פעילות מקוונת אנונימית ופשעי סייבר. למדו כיצד זה משפיע על אבטחת סייבר ומודיעין איומים.
INCOSE (International Council on Systems Engineering (INCOSE))
ארגון מקצועי להנדסת מערכות
INCOSE מקדם שיטות הנדסת מערכות. למדו כיצד הוא תומך בתכנון מערכת מאובטחת.

שים לב!
כל שימוש באתר מחייב קודם כל הסכמה לתנאי השימוש, מדיניות הפרטיות ומדיניות העוגיות שלנו.
במידה ואינך מסכים לכולם ובמלואם, אל תשתמש באתר זה.