Glosář

Vše, co je třeba vědět o zabezpečení prohlížeče, zabezpečení webu – podávané způsobem se snadnou navigací a používáním

Co je to exfiltrace dat?

Co je to exfiltrace dat?

Únik dat je neoprávněný a často nenápadný přenos citlivých dat ze zařízení, systému nebo sítě do externího cíle. Obvykle k němu dochází ze strany kyberzločinců, škodlivých insiderů nebo napadených aplikací. Tato krádež dat se může zaměřit na osobní, finanční nebo důvěrné informace, což organizace vystavuje riziku porušení předpisů, poškození pověsti a finančních […]

Co je Cryptojacking?

Co je Cryptojacking?

Kryptojacking je typ kybernetického útoku, při kterém hackeři tajně využívají výpočetní zdroje oběti k těžbě kryptoměn bez jejího souhlasu. To se obvykle děje vložením škodlivých skriptů do webových stránek, e-mailů nebo softwaru, které poté zneužívají výkon procesoru infikovaného zařízení k generování digitální měny pro útočníka. Pro podniky představuje kryptojacking významné […]

Co je SSE?

Co je SSE?

SSE (Secure Service Edge) je bezpečnostní koncept, který kombinuje a sbližuje bezpečnostní (a někdy i compliance) služby do jednotné cloudové platformy. To zahrnuje bezpečnostní funkce, jako jsou SWG, CASB, ZTNA, DLP a další. Díky SSE mohou organizace centralizovat správu zabezpečení, zajistit bezpečnost pro distribuované i lokální pracovní síly a škálovat své operace a zároveň zajistit […]

Co je to Endpoint Protection Platform?

Co je to Endpoint Protection Platform?

Endpoint Protection Platform (EPP) je bezpečnostní řešení navržené k detekci a prevenci hrozeb na úrovni koncových bodů. Koncové body jsou zařízení, která se k podnikové síti připojují na „konci“, tedy jako přístupový bod. Patří mezi ně zařízení, jako jsou počítače, tablety, chytré telefony, servery a zařízení internetu věcí. V moderním podnikovém prostředí je […]

Co je to vnitřní hrozba?

Co je to vnitřní hrozba?

Vnitřní hrozba je bezpečnostní riziko, které pochází z organizace. Obvykle se jedná o zaměstnance, dodavatele, dodavatele nebo partnery, kteří mají přístup k citlivým informacím nebo kritickým systémům. To je na rozdíl od vnějších hrozeb, které pocházejí od hackerů nebo kyberzločinců mimo organizaci. Vnitřní hrozby představují jedinečnou výzvu ke zmírnění, protože jsou způsobeny […]

Co je DaaS (Desktop as a Services)?

Co je DaaS (Desktop as a Services)?

Desktop jako služba (DaaS) je řešení cloud computingu, které uživatelům poskytuje služby infrastruktury virtuálních desktopů (VDI) přes internet. Stejně jako řešení VDI eliminuje DaaS potřebu tradičních fyzických desktopů, protože hostuje desktopová prostředí na vzdáleném serveru. To umožňuje uživatelům přistupovat ke svým desktopům z jakéhokoli zařízení, což nabízí větší flexibilitu […]

Co je Zero Trust Edge?

Co je Zero Trust Edge?

ZTE (Zero Trust Edge) vytvořený společností Forrester je termín, který popisuje nové řešení pro síťovou a bezpečnostní infrastrukturu. ZTE konverguje sítě a zabezpečení a zároveň zajišťuje bezpečný přístup ke zdrojům založeným na principech přístupu s nulovou důvěrou. ZTE je virtuální síť založená na SD-WAN a cloudu, která je přístupná uživatelům po celém světě. Od […]

Co je to Endpoint Detection and Response (EDR)?

BYOD DLP Vzdálená práce

Co je to Endpoint Detection and Response (EDR)?

Řešení Endpoint Detection and Response (EDR) jsou nástroje, které jsou navrženy tak, aby automaticky identifikovaly a zmírňovaly hrozby na koncovém bodu, tj. na zařízení koncového uživatele. EDR nepřetržitě monitorují koncové body, shromažďují analýzy dat a využívají automatickou odezvu a analýzu založenou na pravidlech. Umožňují tak organizacím rychle reagovat na podezřelé aktivity a útoky, jako je malware nebo […]

Co je to sandboxing?

DLP Bezpečné prohlížení webu

Co je to sandboxing?

Sandboxing je bezpečnostní postup, při kterém se program nebo kód spouští v zabezpečeném a izolovaném prostředí, aby se zjistilo, zda je škodlivý. Prostředí sandboxingu je obvykle omezeno v přístupu ke zdrojům hostitelského systému, jako je souborový systém, síť a hardware. Tím se zabrání tomu, aby program způsobil škodu hostiteli […]

Co je Ransomware?

Co je Ransomware?

Ransomware je forma škodlivého softwaru, který se zmocňuje kontroly nad daty nebo zařízením oběti a předkládá jim hrozivé ultimátum: buď zaplatí výkupné, nebo se postaví následkům. Ať už se jedná o prodlouženou uzamčení nebo rozsáhlý únik dat, hrozba je téměř vždy dostatečně vysoká, aby přesvědčila oběti, aby zaplatily. […]

Co je Web Filtering?

Zabezpečení podniku

Co je Web Filtering?

Na internetu jsou více než 2 miliardy stránek, a to z dobrého důvodu: prohlížeč představuje jeden z nejdůležitějších nástrojů pro produktivitu, komunikaci a výzkum. Nikdy v historii nebylo více uživatelů internetu – částečně díky prudce rostoucímu počtu zaměstnanců WFH. Například mezi prosincem 2019 a březnem […]

Co je Endpoint Security?

Zabezpečení podniku

Co je Endpoint Security?

V loňském roce byl zaznamenán rekordně nejvyšší počet zranitelností. Překonali celkový počet 2021 20,000 v roce 25,000 a aktéři hrozeb získali výhodu více než XNUMX XNUMX nových a jedinečných nedostatků, kterých mohou využít. A přestože je dnes množství zranitelností vyšší než kdykoli předtím, čas, který podnikům trvá, než si potenciální narušení uvědomí, je […]

Co je prevence ztráty dat (DLP)?

Co je prevence ztráty dat (DLP)?

Data Loss Prevention (DLP) chrání organizace před jejich vlastními databázemi. Díky stále rychlejším pokusům proniknout do citlivých zákaznických databází spravovaných organizacemi, náklady na únik dat raketově rostou na bezprecedentní úroveň 3 milionů dolarů. DLP zahrnuje širokou škálu řešení, která zabraňují přesunu dat za hranice odpovědné organizace. Zatímco tradiční ochrana jednou […]

Co je Smishing?

Co je Smishing?

Smishing, kombinace slov „SMS“ a „phishing“, je typ kybernetického útoku, který využívá textové zprávy ke klamání jednotlivců. Smishing útočníci oklamou své cíle, aby sdíleli citlivá data, jako jsou přihlašovací údaje nebo finanční informace, nebo aby klikali na škodlivé odkazy. Tyto akce pak útočník využije k získání neoprávněného přístupu do sítí, […]

Co je převzetí účtu (ATO)?

Co je převzetí účtu (ATO)?

Útočníci využívají metody, které navádějí, manipulují nebo přímo zneužívají důvěryhodné uživatele, a snaží se využít výhod základní mechaniky moderního ověřování identity a získat přístup k online účtu uživatele. Jakmile si na sebe vezme masku uživatelského účtu, získá hlubší přístup k jinak přísně chráněným sítím. Lákadlo takto otevřených dveří […]

Co je VDI? (Infrastruktura virtuálního počítače)

BYOD Vzdálená práce

Co je VDI? (Infrastruktura virtuálního počítače)

VDI (Virtual Desktop Infrastructure) je technologie, která organizacím umožňuje poskytovat desktopová prostředí koncovým uživatelům z centralizovaného serveru nebo datového centra, aby k nim mohli přistupovat vzdáleně. V tradičním desktopovém prostředí má každý uživatel svůj vlastní fyzický počítač s lokálně uloženým operačním systémem, aplikacemi a daty. S VDI však tyto zdroje […]

Co je Credential Stuffing?

Co je Credential Stuffing?

Přihlašovací údaje jsou dnes vstupní branou do každé online služby, protože pomáhají identifikovat osobu za obrazovkou a chrání vaše citlivé informace před kýmkoli se zlými úmysly. Přes nesčetné množství preventivních opatření, která jsou dnes možná, zůstává vycpávání pověření jedním z nejlepších nástrojů v arzenálu kybernetického útočníka. Díky tomu jsou útočníci schopni prolomit […]

Co je zabezpečení SaaS?

Co je zabezpečení SaaS?

Zabezpečení softwaru jako služby (SaaS) ve svém jádru popisuje implementaci opatření, která chrání aplikace a jejich podkladová data. Jedinečná složitost cloudu umožnila některým bezohledným poskytovatelům SaaS používat zkratky, což je pro koncového uživatele velké náklady. Bezpečnostní opatření SaaS zahrnují adaptabilní autentizaci, šifrování dat a zabezpečení sítě. Cíl […]

Co je to phishing?

Co je to phishing?

Phishingové útoky, což jsou útoky sociálního inženýrství, jejichž cílem je ukrást uživatelská data, zažívají revoluci. Nedávný rychlý vývoj umělé inteligence udělal více než jen otevření nových cest pro legitimní podniky: ChatGPT se nyní používá k provádění phishingových podvodů. Přečtěte si, jak může LayerX pomoci vašemu bezpečnostnímu týmu Co jsou phishingové útoky? […]

Co je zabezpečení vzdálené práce?

BYOD Vzdálená práce

Co je zabezpečení vzdálené práce?

Práce na dálku je uspořádání práce, kdy zaměstnanec pracuje mimo tradiční kancelářské prostředí, obvykle ze svého domova nebo jiného místa dle vlastního výběru. Toto uspořádání může být na plný nebo částečný úvazek a společnost ho často nabízí jako možnost flexibilní práce. Práci na dálku usnadňují komunikační technologie, jako je e-mail, […]

Co je zabezpečený vzdálený přístup?

BYOD Vzdálená práce

Co je zabezpečený vzdálený přístup?

Vzdálená a hybridní práce tu zůstanou. Vzdálení pracovníci mají kvantifikovatelně vyšší produktivitu a větší rovnováhu mezi pracovním a soukromým životem – silnější autonomie a pocit důvěry mezi zaměstnanci a manažery dále dláždí cestu pro vyšší míru udržení. Bezpečné odblokování výhod zabezpečeného vzdáleného přístupu se však ukazuje jako podstatná výzva. Pro mnohé vzdálené […]

Co je CASB? Vysvětlení zprostředkovatelů zabezpečení cloudového přístupu

Bezpečné prohlížení webu

Co je CASB? Vysvětlení zprostředkovatelů zabezpečení cloudového přístupu

Vyvíjející se prostředí kybernetických hrozeb si vyžádalo zúčastněné strany v oblasti bezpečnosti, aby přehodnotily své bezpečnostní strategie a přestavěly svůj bezpečnostní balíček. Moderní technologické možnosti, které jsou současně začleňovány do podniku, jako je digitální transformace a cloudifikace, činí tento problém ještě obtížnějším. Mnoho organizací se rozhodlo pro CASB (Cloud Access Security Broker) jako […]

Co je SWG?

Bezpečné prohlížení webu

Co je SWG?

Co je zabezpečená webová brána? Secure Web Gateway (SWG) je řešení zabezpečení sítě, které je navrženo tak, aby chránilo uživatele před webovými hrozbami a organizaci před nezabezpečeným provozem. Toho se dosahuje vynucováním podnikových bezpečnostních zásad pro internetový provoz. Řešení SWG fungují jako proxy server mezi uživateli a internetem. Ony […]

Co je sociální inženýrství?

Co je sociální inženýrství?

Sociální inženýrství popisuje způsob, jakým jsou oběti manipulovány ke sdílení informací, stahování malwaru a posílání peněz zločincům. Na rozdíl od balíčků škodlivého softwaru nelze lidský mozek opravit – na základní úrovni je každý stejně zranitelný vůči sociálnímu inženýrství. A zatímco veřejné vnímání sociálního inženýrství se od roku […]

Co je BYOD? Přineste si vysvětlení vlastního zařízení

BYOD Vzdálená práce

Co je BYOD? Přineste si vysvětlení vlastního zařízení

BYOD, „Bring Your Own Device“, je firemní IT politika, která zaměstnancům umožňuje používat jejich osobní zařízení pro pracovní účely a pro přístup k podnikovým aplikacím. Mezi taková zařízení patří smartphony, notebooky a tablety. BYOD je na moderním pracovišti stále běžnější, protože umožňuje zaměstnancům pracovat z domova a nabízí flexibilnější, […]

Co je opětovné použití hesla?

Co je opětovné použití hesla?

Opětovné použití hesla se týká nezabezpečené praxe používání stejného hesla na více různých účtech, platformách nebo službách. Heslo je riskantní praktika, protože pokud dojde k prolomení jednoho účtu s opakovaně použitým heslem, útočník může použít stejné heslo k přístupu a prolomit i všechny ostatní účty. Pokud například osoba […]

Používáme soubory cookie, abychom zajistili bezproblémové fungování našich webových stránek a zlepšili vaši zkušenost s námi. Pokračováním v prohlížení souhlasíte s používáním cookies. Chcete-li se dozvědět více, podívejte se na naše zásadami ochrany osobních údajů.