Co je zabezpečení informací (InfoSec)?

Běžné hrozby v oblasti zabezpečení informací

Útok APT (rozšířená trvalá hrozba):

Sofistikovaný kybernetický útok probíhající delší dobu, během kterého nezjištěný útočník (nebo skupina útočníků) získá přístup do podnikové sítě a k datům.

Botnet:

Označení Botnet je odvozeno od pojmu „robot network“ a zahrnuje síť připojených zařízení, která útočník infikuje škodlivým kódem a na dálku je ovládá.

Distribuovaný útok s cílem odepření služeb (DDoS):

Útoky DDoS využívají botnety k zahlcení webu nebo nějaké aplikace organizace, což vede k chybovému ukončení nebo odepření služeb platným uživatelům nebo návštěvníkům.

Útok prostřednictvím neúmyslného stažení:

Škodlivý kód, který se automaticky stáhne do zařízení uživatele při návštěvě nějakého webu, čímž se tento uživatel stává zranitelným vůči dalším hrozbám zabezpečení.

Sada „Exploit kit“:

Komplexní sada nástrojů, které využívají programy typu „exploit“ k detekci zranitelností a infikování zařízení malwarem.

Insiderská hrozba:

Možnost, že nějaká osoba uvnitř organizace zneužije oprávněný přístup, ať už je to záměrně, nebo ne, a poškodí systémy, sítě a data organizace nebo způsobí jejich zranitelnost.

Útok MITM (Man-in-the-middle):

Útočník se zlými úmysly naruší komunikaci nebo přenos dat a vydává se za platného uživatele, aby ukradl informace nebo data.

Útok phishing:

Při útocích phishing se útočníci vydávají za legitimní organizace nebo uživatele s cílem ukrást informace prostřednictvím e-mailu, textové zprávy nebo jiných komunikačních metod.

Ransomware:

Vyděračský útok prostřednictvím malwaru, který zašifruje informace organizace nebo osoby a znemožní k nim přístup, dokud není zaplaceno výkupné.

Sociální inženýrství:

Kybernetické útoky založené na interakci s lidmi, při nichž si útočník získá důvěru oběti prostřednictvím nějaké návnady, scarewaru nebo útoků phishing, shromáždí osobní informace a využije je k provedení útoku.

Útok prostřednictvím sociálních sítí:

Kybernetické útoky, které cílí na platformy sociálních sítí a využívají tyto platformy jako doručovací mechanismy nebo kradou informace a data uživatelů.

Viry a červy:

Škodlivý nezjištěný malware, který se může sám replikovat v síti nebo systému uživatele.