Opslagsværk

Alle begreber

Spoofing

Angrebsteknikker

Spoofing betyder, at en angriber udgiver sig for at være en anden, for eksempel en person, en virksomhed, en hjemmeside eller en enhed på et netværk, så du eller et system tror, at afsenderen er ægte. De...

Cyber Kill Chain

Grundlæggende cybersikkerhed

I 2011 tilpassede Lockheed Martin et militært koncept kaldet kill chain til cybersikkerhedsbranchen og gav det navnet cyber kill chain. Ligesom kill chain identificerer cyber kill chain angrebets faser og...

Buffer Overflow Attack

Angrebsteknikker

Et buffer overflow opstår, når et program skriver flere data ind i en hukommelsesblok af fast størrelse (en buffer), end der er plads til, så de overskydende data løber over i den tilstødende hukommelse. Et...

Drive-by-angreb

Malware

Et drive-by-angreb er at angreb som sker igennem hjemmesider og disse hjemmesider kan derfor indeholde malware der kan skade brugernes enhed. Dette kaldes også for et vandhulsangreb

Proof of Concept (PoC)

En Proof of Concept (PoC) er en kontrolleret og begrænset demonstration af, at en sårbarhed kan udnyttes i praksis. En PoC kan bestå af en kort beskrivelse, en reproduktion af et scenarie eller et lille...

Botnet

Malware

Et botnet er en samling af internetforbundne enheder, som er blevet inficeret med malware. Når en hacker får adgang kan han tvinge disse til at arbejde sammen, og koordineres til at lave et meget kraftfuld...

GDPR

GDPR er et regelsæt/lovkrav fra EU, som underlægger virksomheder/organisationer til at beskytte personfølsomme data. Dette gør de ved at implementerer tekniske og organisatoriske sikkerhedsforanstaltninger.

STRIDE

Stride er en trusselsmodel, som bruges som systematisk analyseværktøj, der bruges til at identificere forskellige typer sikkerhedstrusler i et system. S = Spoofing = Udgive sig for en anden. T =...

CIA-modellen

Grundlæggende cybersikkerhed

CIA-modellen også kaldet CIA-triaden bruges til at beskrive, hvad man grundlæggende forsøger at beskytte, når man arbejder med informationssikkerhed. Den deles op i disse punkter: Confidentiality...

ISO 27001

Standarder, Frameworks & Lovgivning

ISO 27001 er en certificering som en virksomhed kan opnå, hvis virksomheden følger en international standard for informationssikkerhed og har implementeret relevante procedurer, kontroller og arbejdsgange...

Compliance

Governance, Risk & Compliance

Compliance handler, hvorledes en virksomhed opfylder de standarder/regler/love der er inden for informations- og cybersikkerhed. Fx. GDPR, NIS2, ISO 27001. Compliance er opfyldt, hvis organisationen er i...

NIS2

Governance, Risk & Compliance

NIS2 er et EU-direktiv, der har fokus på at styrke cybersikkerheden i organisationer, der leverer vigtige tjenester til samfundet. Direktivet har til formål at ensarte kravene til cybersikkerhed på tværs af...

CIA-triaden

Standarder, Frameworks & Lovgivning

CIA-triaden bruges som et rammeværk inde for informationssikkerhed, og er med til skabe sikkerhedsstrategier, identificere sårbarheder og lignende. C står for Confidentiality (fortrolighed) f.eks. et...

zero-day attack

Angrebsteknikker

Et zero-day attack er et cyberangreb, der udnytter en softwarefejl, som udvikleren endnu ikke har opdaget eller patchet. Da fejlen er ny, findes der ingen sikkerhedsopdatering tilgængelig for brugere. Dette...

DDoS (Distributed Denial of Service)

Angrebsteknikker

Et DDOS angreb er et type angreb der kan overbelaste en hjemmeside eller server. Personerne bagved sådan et type angreb, gør således at sende en masse falsk trafik, hvilket resulterer i, at webstedet...

Wiper-angreb

Angrebsteknikker

Et wiper-angreb er et destruktivt angreb, hvor malware er designet til permanent at slette, overskrive eller kryptere data på et ofrets system, så de bliver umulige at genskabe. I modsætning til...

DDoS-angreb (Distributed Denial of Service)

Angrebsteknikker

Et DDoS-angreb er et angreb som overbelaster en server, hjemmeside eller netværk med en enorm mængde falsk trafik, så legitime brugere ikke kan få adgang. Dybest set stormer flere computere en computer for...

Trojansk hest

Malware

Navnet kommer selvfølgelig fra den græske myte om den trojanske hest – en gave, der så uskyldig ud udenpå, men gemte noget farligt indeni. Det er præcis konceptet: en trojansk hest er et program, der...

Orm (worm)

Malware

Orm er en selvstændig type malware, der kan replikerer sig og sprede sig automatisk over netværk til andre computere uden menneskelig interaktion. En orm kommer ind ved at "banke på" tusindvis af maskiner...

Virus

Malware

En Virus er et stykke kode, der gemmer sig inde i en anden, tilsyneladende normal fil eller program – lidt ligesom en biologisk virus, der har brug for en "vært" for at kunne eksistere og formere sig....