Словарь терминов

93 слов, которые встречаются в вакансиях, законах и разговорах на работе. Объяснения — человеческим языком, без «синергии» и «векторов».

А В Г З И К Л М Н О П Р С Т У Ф Х Ш Э B C D E H I K M N O P R S T V W

Авторизация Authorization: Решение, что именно вам разрешено делать после входа. Например, вы вошли в систему, но видите только свои документы, а не документы всего отдела.
Актив Asset: Всё, что имеет ценность и требует защиты: данные, системы, оборудование, люди, репутация.
Асимметричное шифрование Asymmetric encryption: Шифрование парой ключей: открытым и закрытым. Медленнее симметричного, зато решает обмен ключами.
Аттестация Attestation: Комплексная проверка информационной системы на соответствие требованиям по защите информации. По итогам выдаётся аттестат соответствия. Обычно нужна для государственных систем.
Аудит информационной безопасности Security audit: Независимая проверка, насколько хорошо организована защита. Аудитор смотрит документы, настройки, действия сотрудников и говорит, где слабые места.
Аутентификация Authentication: Проверка, что вы — это действительно вы. Например, когда сайт просит пароль или код из сообщения. Без неё любой человек мог бы войти под вашим именем.
Виртуализация Virtualization: Запуск нескольких виртуальных машин на одном физическом сервере. Позволяет изолировать системы, но требует контроля гипервизора.
Вредоносная программа Malware: Любая программа, созданная для вреда: вирусы, шифровальщики, программы для кражи паролей. Часто попадает на компьютер вместе с «бесплатной» программой или вложением в письме.
ГосСОПКА GosSOPKA: Государственная система обнаружения, предупреждения и ликвидации последствий компьютерных атак. Сокращённо — «госсопка». Организации подключаются к ней, чтобы сообщать об атаках и получать помощь.
ГОСТ GOST: Российский национальный стандарт. В ИБ есть ГОСТы на термины, шифрование, защиту автоматизированных систем и безопасную разработку. Соблюдение части ГОСТов обязательно, часть — добровольна.
Значимый объект КИИ Significant KII object: Объект КИИ, которому присвоена категория значимости (первая, вторая или третья). Для него действуют обязательные требования по защите и взаимодействию с ГосСОПКА.
Инцидент информационной безопасности Security incident: Событие, которое реально навредило или могло навредить: утечка данных, заражение, взлом, сбой. Важно не путать с обычным событием в логах — инцидент требует реакции.
ИСПДн Personal data information system: Информационная система персональных данных — то есть любая программа или база, где хранятся данные людей. Например, CRM, сайт с формой заявки, бухгалтерская программа.
Киберразведка (Threat Intelligence) Threat Intelligence: Сбор информации о реальных хакерских группах и их методах. Помогает понять, что именно угрожает вашей отрасли, и подготовиться заранее.
Ключ Key: Секретная последовательность, без которой нельзя расшифровать данные или подписать документ. Потеря ключа часто означает потерю данных.
Комплаенс Compliance: Соответствие требованиям законов, стандартов и внутренних правил. «Мы в комплаенсе» значит: проверяющий орган не должен найти нарушений.
Контейнер Container: Изолированная среда для приложения со всеми зависимостями. Легче виртуальной машины, но требует отдельной настройки безопасности.
Критическая информационная инфраструктура (КИИ) Critical infrastructure: Системы, от которых зависит жизнь страны: энергетика, транспорт, связь, медицина, финансы, госуслуги. Если такая система остановится, последствия будут очень серьёзными.
Ложное срабатывание False positive: Событие, которое система защиты приняла за атаку, хотя ничего опасного не произошло. Главный источник усталости аналитиков SOC.
Многофакторная аутентификация (MFA) MFA: Вход, где нужно два доказательства: например, пароль плюс код из приложения. Даже если пароль украли, без второго фактора войти не получится.
Модель угроз Threat model: Документ, в котором перечислено, кто и как может навредить вашей системе, и какие меры вы применяете. Это не формальность: без неё невозможно понять, что защищать и от кого.
Непрерывность бизнеса (BCP/DRP) Business Continuity / Disaster Recovery: План, как продолжать работать, если что-то сломалось: кто что делает, куда переезжаем, за сколько часов восстанавливаемся. Нужен не только крупным компаниям.
Нулевое доверие (Zero Trust) Zero Trust: Принцип «не доверяй никому по умолчанию, проверяй каждого и каждое устройство при каждом обращении». Даже если человек внутри сети компании, его доступ проверяется заново.
Облачные вычисления Cloud computing: Модель, при которой вычислительные ресурсы и хранилище предоставляются через интернет по мере необходимости. Данные при этом находятся не в вашем офисе, а у провайдера.
Оператор персональных данных Data controller: Организация или человек, который собирает и обрабатывает персональные данные. Если вы собираете анкеты клиентов — вы оператор и должны соблюдать 152-ФЗ.
Ответственное раскрытие Responsible disclosure: Практика, при которой исследователь сообщает об уязвимости разработчику и даёт время на исправление, прежде чем публиковать детали.
Охота за угрозами Threat hunting: Активный поиск следов атаки, которую системы защиты не заметили. Не ожидание алерта, а расследование по гипотезе.
Пакет Packet: Небольшой фрагмент данных с заголовком, в котором указаны адрес и порт получателя. Интернет передаёт информацию пакетами.
Патч Patch: Обновление, которое исправляет ошибку или уязвимость. Регулярная установка патчей — одна из самых эффективных мер защиты.
Пентест (тест на проникновение) Penetration testing: Легальная попытка взломать систему по заказу её владельца, чтобы найти слабые места раньше злоумышленников. Проводится только с письменного разрешения.
Персональные данные Personal data: Любая информация, по которой можно определить человека: фамилия, телефон, паспорт, адрес, фотография, медицинские данные. Даже сочетание «должность + город» иногда позволяет узнать человека.
Песочница Sandbox: Изолированная среда, где запускают подозрительный файл и смотрят, что он делает. Позволяет проверить вредонос без риска для рабочих систем.
Плейбук Playbook: Заранее описанная последовательность действий на случай инцидента. Позволяет реагировать одинаково и не изобретать план в панике.
Политика информационной безопасности Security policy: Главный внутренний документ организации: какие данные защищаем, кто за что отвечает, что можно и что нельзя сотрудникам. Обычно утверждается приказом руководителя.
Порт Port: Номер «двери» на сервере, за которой работает конкретная служба. Сайт обычно слушает 443, SSH — 22.
Правило 3-2-1 3-2-1 rule: Три копии данных, два разных носителя, одна копия вне основного места. Простая формула, которая защищает от разных сбоев.
Приманка (honeypot) Honeypot: Ловушка, которая выглядит как уязвимая система. Если её начинают атаковать, значит, рядом есть злоумышленник.
Резервное копирование Backup: Регулярные копии данных в отдельном месте, чтобы восстановиться после сбоя, шифровальщика или ошибки сотрудника. Копия, которая лежит на том же диске, — не резервная копия.
Риск Risk: Сочетание вероятности, что угроза сработает, и размера ущерба. Пробитое колесо на пустой дороге — небольшой риск, а то же колесо на трассе с фурами — большой.
Риск-аппетит Risk appetite: Готовность организации принимать риск ради выгоды. Помогает решить, какие меры достаточны, а какие избыточны.
Сертификат Certificate: Электронный документ, который связывает домен с открытым ключом и подтверждается удостоверяющим центром.
Сертификация Certification: Проверка, что средство защиты соответствует требованиям ФСТЭК или ФСБ. Сертификат — как техосмотр: подтверждает, что продукт прошёл проверку по определённым правилам.
Симметричное шифрование Symmetric encryption: Шифрование одним и тем же ключом. Быстрое, но требует безопасно передать ключ второй стороне.
Сканер уязвимостей Vulnerability scanner: Программа, которая проверяет системы на известные слабые места. Даёт список проблем, но не заменяет анализ и исправление.
Средство защиты информации (СЗИ) Security tool: Программа или устройство, которое помогает защищать информацию: антивирус, межсетевой экран, средство шифрования. В ряде случаев закон требует, чтобы СЗИ были сертифицированы.
Триаж Triage: Быстрая сортировка событий: что важно, что можно отложить, что является ложным срабатыванием. Первый шаг работы аналитика SOC.
Угроза Threat: То, что может навредить информации. Например, вор, вирус, невнимательный сотрудник или отключение электричества. Угроза — это «кто или что», а уязвимость — «через что».
Удостоверяющий центр Certificate Authority: Организация, которая выпускает и подписывает сертификаты. Браузер доверяет списку таких центров.
Уровень защищённости Security level: Категория от УЗ-1 до УЗ-4, которая показывает, насколько серьёзно нужно защищать систему с персональными данными. Чем меньше цифра, тем строже требования. УЗ-1 — самый высокий уровень.
Уязвимость Vulnerability: Слабое место в программе или устройстве, через которое можно навредить. Как незапертая форточка в доме: сама по себе не катастрофа, но через неё можно попасть внутрь.
Уязвимость нулевого дня 0-day: Уязвимость, для которой ещё нет исправления и о которой производитель может не знать. Защита строится на ограничении доступа и мониторинге.
Фишинг Phishing: Обман, при котором злоумышленник притворяется знакомым человеком или организацией, чтобы вы сами отдали пароль, деньги или данные. Например, письмо «от банка» с просьбой «подтвердить карту».
Форензика (компьютерная криминалистика) Digital forensics: Сбор и анализ цифровых следов после инцидента: кто, когда и что сделал. Нужна, чтобы понять причину, доказать ущерб и не допустить повторения.
Хеширование Hashing: Превращение данных в короткий отпечаток фиксированной длины. По отпечатку нельзя восстановить исходные данные, но можно проверить, что они не изменились. Так хранят пароли.
Шифровальщик Ransomware: Вредоносная программа, которая шифрует файлы и требует выкуп. Особенно опасна, если резервные копии доступны ей напрямую.
Шифрование Encryption: Превращение понятного текста в непонятный набор символов с помощью ключа. Без ключа прочитать почти невозможно. Так защищают переписку, файлы и пароли.
Эксплойт Exploit: Конкретный способ использовать уязвимость. Если уязвимость — это дырка в заборе, эксплойт — инструкция, как через неё пролезть.
Электронная подпись Digital signature: Математический способ подтвердить, что документ подписал именно этот человек и документ не меняли. В России используется усиленная квалифицированная электронная подпись (УКЭП).
Blue team Blue team: Команда защиты: мониторинг, реагирование и укрепление систем. В идеале работает вместе с red team.
Bug bounty Bug bounty: Программа, по которой компания платит за найденные уязвимости. Требует правил, границ и безопасной процедуры раскрытия.
BYOD Bring Your Own Device: Политика, при которой сотрудник использует личное устройство для работы. Требует разделения личных и рабочих данных и согласия сотрудника.
CDN Content Delivery Network: Сеть серверов для быстрой доставки контента. Может также фильтровать трафик и защищать от некоторых атак.
CVE Common Vulnerabilities and Exposures: Публичный идентификатор уязвимости. По номеру CVE можно найти описание, затронутые версии и исправления.
CVSS Common Vulnerability Scoring System: Шкала оценки опасности уязвимости. Чем выше балл, тем серьёзнее последствия и тем быстрее нужно обновляться.
DDoS-атака DDoS: Когда на сайт одновременно приходит огромное количество запросов с тысяч заражённых устройств, и он перестаёт открываться. Похоже на толпу, которая забила вход в магазин.
DevSecOps DevSecOps: Подход, при котором безопасность встраивается в разработку с самого начала, а не проверяется в конце. Автоматические проверки кода и зависимостей на каждом этапе.
DLP Data Loss Prevention: Система, которая следит, чтобы важные данные не утекли наружу: не ушли в личную почту, на флешку или в мессенджер. Работает по правилам, которые настраивает компания.
DNS Domain Name System: Система, которая переводит имя сайта в IP-адрес. Если DNS подменён, браузер может открыть чужой сайт по правильному адресу.
EDR Endpoint Detection and Response: Защита на устройствах (компьютерах, серверах), которая не только ловит вирусы, но и записывает, что происходит, и помогает расследовать заражение.
HSM Hardware Security Module: Аппаратный модуль для защищённого хранения криптографических ключей и операций с ними.
IaaS Infrastructure as a Service: Аренда инфраструктуры: виртуальные серверы, сети и диски. Вы управляете системой, провайдер — железом.
IAM (управление доступом) Identity and Access Management: Система, которая отвечает за учётные записи и права: кто входит, куда и что может делать. Хорошая IAM вовремя отключает доступ уволенным и не даёт лишних прав.
IP-адрес IP address: Числовой адрес устройства в сети. Как номер дома: по нему данные понимают, куда доставлять пакеты.
ISO/IEC 27001 ISO/IEC 27001: Международный стандарт управления информационной безопасностью. Описывает, как построить систему управления: политики, риски, контроль, улучшение. По нему можно пройти сертификацию.
Kubernetes Kubernetes: Система управления контейнерами. Помогает запускать и масштабировать приложения, но добавляет новые риски в конфигурации.
MDM Mobile Device Management: Управление мобильными устройствами: политики, удалённая блокировка, стирание рабочих данных. Не заменяет обучение сотрудника.
MITRE ATT&CK MITRE ATT&CK: Большая публичная база тому, как действуют хакеры: от первого проникновения до кражи данных. Аналитики используют её как общий язык для описания атак.
NAT Network Address Translation: Подмена внутренних адресов на один внешний. Благодаря NAT устройства дома не видны из интернета напрямую.
NGFW (межсетевой экран нового поколения) Next-Generation Firewall: Устройство или программа, которая фильтрует сетевой трафик и умеет не только блокировать адреса, но и распознавать приложения и атаки. Проще говоря — умный охранник на входе в сеть.
OWASP Open Worldwide Application Security Project: Сообщество и набор бесплатных материалов о безопасности веб-приложений. Самый известный документ — OWASP Top 10, список самых частых ошибок в сайтах.
PaaS Platform as a Service: Аренда платформы для приложений: базы данных, среда выполнения, инструменты. Меньше администрирования, но и меньше контроля.
PAM (управление привилегированным доступом) Privileged Access Management: Отдельная защита для «супер-паролей» администраторов: хранит их в защищённом месте, выдаёт на время и записывает, что делал администратор.
PKI Public Key Infrastructure: Инфраструктура открытых ключей: выпуск, проверка и отзыв сертификатов, которые подтверждают подлинность сайтов и пользователей.
Red team Red team: Команда, которая имитирует атакующего и проверяет защиту организации. Работает только с письменного разрешения.
RPO Recovery Point Objective: Допустимая потеря данных по времени: сколько часов работы можно позволить себе потерять. Определяет частоту резервных копий.
RTO Recovery Time Objective: Допустимое время простоя: за сколько нужно восстановить работу после сбоя. Помогает выбрать, какие системы спасать первыми.
SaaS Software as a Service: Готовый сервис по подписке: почта, CRM, документы. Данные хранятся у провайдера, а компания остаётся оператором персональных данных.
SAST и DAST Static / Dynamic Application Security Testing: Два способа проверять программы. SAST смотрит исходный код, не запуская его. DAST проверяет уже работающее приложение снаружи, как это делал бы злоумышленник.
SIEM Security Information and Event Management: Система, которая собирает события из разных источников (серверы, сайт, антивирус) в одно место и помогает находить закономерности. Что-то вроде журнала происшествий для всей инфраструктуры.
SOC (центр мониторинга) Security Operations Center: Команда, которая круглосуточно смотрит на события в системах и реагирует на подозрительное. Аналитики SOC — это «дежурные врачи» для компьютеров.
TLS Transport Layer Security: Протокол шифрования соединения между браузером и сервером. Именно он обеспечивает HTTPS и замок в адресной строке.
VPN Virtual Private Network: Защищённый туннель между устройствами через интернет. Позволяет сотруднику безопасно подключаться к рабочей сети из дома, а трафик при этом шифруется.
WAF Web Application Firewall: Защита веб-приложения на уровне HTTP: фильтрует подозрительные запросы. Не заменяет исправление уязвимостей в коде.