Er is niet één enkele, allesomvattende term voor een gebeurtenis die de beveiliging van een computersysteem of netwerk bedreigt. De meest nauwkeurige term hangt af van de specifieke aard van de dreiging. Hier zijn enkele gemeenschappelijke termen en hun beschrijvingen:
Algemene bedreigingen:
* Beveiligingsincident: Dit is een brede term die elke gebeurtenis omvat die mogelijk de vertrouwelijkheid, integriteit of beschikbaarheid van een computersysteem of netwerk in gevaar brengt. Dit omvat aanvallen, fouten, kwetsbaarheden en zelfs toevallige misbruik.
* Beveiligingsbreuk: Deze term wordt gebruikt wanneer een ongeautoriseerde persoon toegang krijgt tot gevoelige informatie of gegevens binnen een computersysteem of netwerk.
* Cybersecurity Threat: Deze term wordt gebruikt om elk potentieel gevaar voor een computersysteem of netwerk te beschrijven dat van kwaadaardige actoren of onbedoelde fouten kan komen.
Specifieke bedreigingen:
* aanval: Dit verwijst naar een opzettelijke handeling door een kwaadwillende acteur om de beveiliging van een systeem in gevaar te brengen. Voorbeelden hiervan zijn malware-infecties, ontkenningsaanvallen en phishing-zwendel.
* Kwetsbaarheid: Dit verwijst naar een zwakte in een systeem dat kan worden benut door een kwaadaardige acteur. Voorbeelden zijn softwarebugs, verkeerd geconfigureerde systemen en zwakke wachtwoorden.
* Exploit: Dit verwijst naar een stuk code dat profiteert van een bekende kwetsbaarheid om toegang te krijgen tot een systeem of netwerk.
* malware: Dit verwijst naar software die is ontworpen om een computersysteem te schaden of te verstoren. Dit omvat virussen, wormen, trojaanse paarden en ransomware.
* phishing: Dit verwijst naar een social engineering -tactiek die door aanvallers wordt gebruikt om gebruikers te misleiden om gevoelige informatie op te geven.
Andere termen:
* Risico: Dit verwijst naar de waarschijnlijkheid van een dreiging die zich voordoet en de potentiële impact die het zou kunnen hebben op een systeem of netwerk.
* Bedreigingsagent: Dit verwijst naar de persoon of entiteit die verantwoordelijk is voor een veiligheidsdreiging.
De gebruikte specifieke term hangt af van de context van de dreiging. Al deze termen vertegenwoordigen echter gebeurtenissen die een potentieel gevaar vormen voor de beveiliging van een computersysteem of netwerk. |