Det er ikke en enkelt, altomfattende begrep for en hendelse som truer sikkerheten til et datasystem eller nettverk. Det mest nøyaktige uttrykket avhenger av trusselsens spesifikke natur. Her er noen vanlige begreper og beskrivelsene deres:
Generelle trusler:
* Sikkerhetshendelse: Dette er et bredt begrep som omfatter enhver hendelse som potensielt kompromitterer konfidensialiteten, integriteten eller tilgjengeligheten til et datasystem eller nettverk. Dette inkluderer angrep, feil, sårbarheter og til og med utilsiktet misbruk.
* Sikkerhetsbrudd: Dette begrepet brukes når en uautorisert person får tilgang til sensitiv informasjon eller data i et datasystem eller nettverk.
* cybersecurity trussel: Dette uttrykket brukes til å beskrive enhver potensiell fare for et datasystem eller et nettverk som kan komme fra ondsinnede aktører eller utilsiktede feil.
Spesifikke trusler:
* angrep: Dette refererer til en bevisst handling fra en ondsinnet skuespiller for å kompromittere sikkerheten til et system. Eksempler inkluderer malware-infeksjoner, angrep fra benektelse og phishing-svindel.
* Sårbarhet: Dette refererer til en svakhet i et system som kan utnyttes av en ondsinnet skuespiller. Eksempler inkluderer programvarefeil, feilkonfigurerte systemer og svake passord.
* utnyttelse: Dette refererer til et stykke kode som drar nytte av en kjent sårbarhet for å få tilgang til et system eller et nettverk.
* malware: Dette refererer til enhver programvare designet for å skade eller forstyrre et datasystem. Dette inkluderer virus, ormer, trojanere og ransomware.
* phishing: Dette refererer til en sosialteknisk taktikk som brukes av angripere for å lure brukere til å gi opp sensitiv informasjon.
Andre termer:
* Risiko: Dette refererer til sannsynligheten for at en trussel oppstår og den potensielle effekten det kan ha på et system eller et nettverk.
* trusselagent: Dette refererer til personen eller enheten som er ansvarlig for en sikkerhetstrussel.
Det spesifikke uttrykket som brukes vil avhenge av konteksten av trusselen. Imidlertid representerer alle disse begrepene hendelser som utgjør en potensiell fare for sikkerheten til et datasystem eller nettverk.