Opslagsværk
Alle begreber
Spoofing
AngrebsteknikkerSpoofing betyder, at en angriber udgiver sig for at være en anden, for eksempel en person, en virksomhed, en hjemmeside eller en enhed på et netværk, så du eller et system tror, at afsenderen er ægte. De...
Cyber Kill Chain
Grundlæggende cybersikkerhedI 2011 tilpassede Lockheed Martin et militært koncept kaldet kill chain til cybersikkerhedsbranchen og gav det navnet cyber kill chain. Ligesom kill chain identificerer cyber kill chain angrebets faser og...
Buffer Overflow Attack
AngrebsteknikkerEt buffer overflow opstår, når et program skriver flere data ind i en hukommelsesblok af fast størrelse (en buffer), end der er plads til, så de overskydende data løber over i den tilstødende hukommelse. Et...
Drive-by-angreb
MalwareEt drive-by-angreb er at angreb som sker igennem hjemmesider og disse hjemmesider kan derfor indeholde malware der kan skade brugernes enhed. Dette kaldes også for et vandhulsangreb
Proof of Concept (PoC)
En Proof of Concept (PoC) er en kontrolleret og begrænset demonstration af, at en sårbarhed kan udnyttes i praksis. En PoC kan bestå af en kort beskrivelse, en reproduktion af et scenarie eller et lille...
Botnet
MalwareEt botnet er en samling af internetforbundne enheder, som er blevet inficeret med malware. Når en hacker får adgang kan han tvinge disse til at arbejde sammen, og koordineres til at lave et meget kraftfuld...
GDPR
GDPR er et regelsæt/lovkrav fra EU, som underlægger virksomheder/organisationer til at beskytte personfølsomme data. Dette gør de ved at implementerer tekniske og organisatoriske sikkerhedsforanstaltninger.
STRIDE
Stride er en trusselsmodel, som bruges som systematisk analyseværktøj, der bruges til at identificere forskellige typer sikkerhedstrusler i et system. S = Spoofing = Udgive sig for en anden. T =...
CIA-modellen
Grundlæggende cybersikkerhedCIA-modellen også kaldet CIA-triaden bruges til at beskrive, hvad man grundlæggende forsøger at beskytte, når man arbejder med informationssikkerhed. Den deles op i disse punkter: Confidentiality...
ISO 27001
Standarder, Frameworks & LovgivningISO 27001 er en certificering som en virksomhed kan opnå, hvis virksomheden følger en international standard for informationssikkerhed og har implementeret relevante procedurer, kontroller og arbejdsgange...
Compliance
Governance, Risk & ComplianceCompliance handler, hvorledes en virksomhed opfylder de standarder/regler/love der er inden for informations- og cybersikkerhed. Fx. GDPR, NIS2, ISO 27001. Compliance er opfyldt, hvis organisationen er i...
NIS2
Governance, Risk & ComplianceNIS2 er et EU-direktiv, der har fokus på at styrke cybersikkerheden i organisationer, der leverer vigtige tjenester til samfundet. Direktivet har til formål at ensarte kravene til cybersikkerhed på tværs af...
CIA-triaden
Standarder, Frameworks & LovgivningCIA-triaden bruges som et rammeværk inde for informationssikkerhed, og er med til skabe sikkerhedsstrategier, identificere sårbarheder og lignende. C står for Confidentiality (fortrolighed) f.eks. et...
zero-day attack
AngrebsteknikkerEt zero-day attack er et cyberangreb, der udnytter en softwarefejl, som udvikleren endnu ikke har opdaget eller patchet. Da fejlen er ny, findes der ingen sikkerhedsopdatering tilgængelig for brugere. Dette...
DDoS (Distributed Denial of Service)
AngrebsteknikkerEt DDOS angreb er et type angreb der kan overbelaste en hjemmeside eller server. Personerne bagved sådan et type angreb, gør således at sende en masse falsk trafik, hvilket resulterer i, at webstedet...
Wiper-angreb
AngrebsteknikkerEt wiper-angreb er et destruktivt angreb, hvor malware er designet til permanent at slette, overskrive eller kryptere data på et ofrets system, så de bliver umulige at genskabe. I modsætning til...
DDoS-angreb (Distributed Denial of Service)
AngrebsteknikkerEt DDoS-angreb er et angreb som overbelaster en server, hjemmeside eller netværk med en enorm mængde falsk trafik, så legitime brugere ikke kan få adgang. Dybest set stormer flere computere en computer for...
Trojansk hest
MalwareNavnet kommer selvfølgelig fra den græske myte om den trojanske hest – en gave, der så uskyldig ud udenpå, men gemte noget farligt indeni. Det er præcis konceptet: en trojansk hest er et program, der...
Orm (worm)
MalwareOrm er en selvstændig type malware, der kan replikerer sig og sprede sig automatisk over netværk til andre computere uden menneskelig interaktion. En orm kommer ind ved at "banke på" tusindvis af maskiner...
Virus
MalwareEn Virus er et stykke kode, der gemmer sig inde i en anden, tilsyneladende normal fil eller program – lidt ligesom en biologisk virus, der har brug for en "vært" for at kunne eksistere og formere sig....