[NY] Ordliste over IT-sikkerhedsbegreber

Et af de mest karakteristiske træk ved IT-landskabet er den store mængde særlige begreber, der bruges til daglig. For udenforstående kan det faktisk virke, som om IT-professionelle taler et helt andet sprog — og på en måde gør de det!

For at vende noget af forvirringen til klarhed har vi lavet en ny ordliste over IT-sikkerhedsbegreber.

Erfarne IT-professionelle kender naturligvis begreberne rigtig godt. Som vi alle ved, skader en hurtig genopfriskning dog aldrig!

Mere praktisk inviterer vi IT-professionelle til at dele ordlisten med kolleger og kunder, der kan have svært ved at forstå forskellige begreber. De kan for eksempel tro, at „indsprøjtning af legitimationsoplysninger“ og „SQL-injektion“ er det samme, eller overse, at adgang til en „privilegeret session“ gives midlertidigt og ikke permanent.

Ordlisten indeholder i øjeblikket næsten 150 særlige IT-sikkerhedsbegreber, og vi tilføjer løbende flere. Her er et udsnit af 30 begreber, du finder:

• Adgangskontrol: En teknik til kun at give adgang til autoriserede brugere.

• Adgangsstyring: Rammen for at validere, autorisere, vedligeholde, overvåge og tilbagekalde adgang.

• Kontoformidling (account brokering): Indsætter legitimationsoplysninger i systemer, websites, slutservere og applikationer uden at vise legitimationsoplysningerne til brugeren.

• Active Directory: En katalogtjeneste skabt af Microsoft; en database over ressourcer.

• Godkendelse (authentication): Handlingen eller processen med at validere en identitet, typisk en bruger eller en proces, der anmoder om adgang.

• Autorisation: Handlingen eller processen (som ofte følger efter godkendelse) med at give adgang eller bemyndige en bruger eller en proces til at gøre noget.

• Formidling af legitimationsoplysninger (credential brokering): (i Remote Desktop Manager) lader en bruger checke legitimationsoplysninger ud til en session fra RDM direkte på forbindelsen.

• Indsprøjtning af legitimationsoplysninger: (i sessionsadministration) den sikre, direkte indsættelse af legitimationsoplysninger i en fjernsession uden at vise dem til brugeren.

• Data Encryption Standard (DES): En symmetrisk krypteringsalgoritme, som har været grundlæggende for kryptografiens udvikling. Som standard blev DES forældet i 2005 og afløst af AES, men den bruges stadig bredt.

• Gateway: En knude (indgang) i et netværk, der forbinder flere netværk.

• HTTP-proxy: Et filter for forespørgsler mellem en bruger og en server. Filteret ændrer detaljerne i forespørgslerne for at øge brugerens anonymitet og forhindrer, at uautoriserede data downloades hos brugeren eller uploades eller slettes på serveren.

• IT-professionel: En person med de færdigheder, den viden og den uddannelse, der skal til for at udføre en eller flere af følgende aktiviteter for en organisation: vedligeholde, administrere og sikre systemer og databaser; skabe og udvikle software og applikationer; teste, bygge, installere og vedligeholde software, hardware, netværkssystemer og IT-infrastruktur; og yde teknisk support.

• Mindste privilegium: Princippet om kun at give brugere den adgang, de skal bruge for at udføre deres ansvar.

• Lightweight Directory Access Protocol (LDAP): En åben protokol til godkendelse og adgang til et centralt katalog.

• Malware: Ondsindet software; en samlebetegnelse for software, der er designet til at udføre skadelige og/eller forstyrrende angreb mod en server, et netværk eller en computer.

• Managed Service Providers (MSP’er): En ekstern tredjepartsorganisation, der fjernadministrerer sine kunders IT-systemer.

• Offlineadgang: Muligheden for at tilgå data uden at være forbundet til kilden.

• Password Authentication Protocol (PAP): En metode til at godkende legitimationsoplysninger i klartekst, som anses for sårbar, når den bruges i Point-to-Point Protocol-forbindelser (PPP).

• Adgangskodeboks: Et digitalt lager til sikker opbevaring af legitimationsoplysninger i adgangskodeadministratorer og systemer til privilegeret adgangsstyring (PAM).

• Ping of Death: Et cyberangreb, hvor angriberen sender en ondsindet datapakke, der skal få en computer til at fejle.

• Privilegeret session: En midlertidig privilegeret adgang til kritiske aktiver.

• Administration af fjernforbindelser: At organisere og dele fjernforbindelser sikkert mellem brugere.

• Remote Desktop Protocol (RDP): En netværkskommunikationsprotokol, som ejes og udvikles af Microsoft.

• Rollebaseret adgangskontrol: Et hierarki af tilladelser, der afgør, hvor meget eller hvor lidt en bruger kan gøre ud fra sin rolle (funktion) i en organisation.

• Secure Shell (SSH): En protokol, der bruger kryptografiske teknikker til at oprette en sikker forbindelse mellem en klient og en server.

• Følsomme oplysninger: En bred betegnelse for alle data, der skal beskyttes mod uautoriseret adgang.

• Single sign-on (SSO): En metode til at tilgå flere ressourcer med ét sæt legitimationsoplysninger.

• SQL-injektion: At indsætte ondsindet SQL-kode i forespørgsler til en backend-database for at ændre, afsløre eller hente data i databasen.

• Nul-tillidsprincippet (Zero Trust): Et grundlæggende sikkerhedsbegreb, som siger, at ingen person eller computer bør have tillid uden godkendelse.

• Zero-day-angreb: Et cyberangreb mod en sikkerhedssårbarhed, som angriberen opdager, før udvikleren af systemet eller programmet gør det.

Klik her for at åbne den fulde ordliste over IT-sikkerhedsbegreber. Vi opdaterer ordlisten løbende, så husk at bogmærke siden.

Det er ganske vist meget svært at forudsige, hvordan verden ser ud om et år — eller bare om en måned — men én ting er sikker: Der kommer altid flere (og flere og flere) begreber til det stadigt voksende IT-sikkerhedsvokabular!