-
Vind al uw cyber security antwoorden op onze wiki pagina
De Cert2Connect wiki voor een helder overzicht in terminologie en de vele afkortingen in het cyber, cloud en software security-landschap.
CLOUD SECURITY
-
Advanced Persistent Threat (APT)
Lees verderAdvanced Persistent Threat (APT) is een term die gebruikt wordt om te verwijzen naar geavanceerde cyberaanvallen die gericht zijn op het verkrijgen van toegang tot een specifiek doelwit, zoals een bedrijf, een organisatie of een individu, en die daar langdurig actief blijven
-
Cloud Security Posture Management (CSPM)
Lees verder"Cloud Security Posture Management" (CSPM) wordt in het Nederlands vertaald als "Beheer van Cloudbeveiligingshouding" of kortweg "Cloudbeveiligingshoudingbeheer". CSPM verwijst naar een set van tools, processen en best practices die worden gebruikt om de beveiligingsstatus en het nalevingsniveau van cloud-infrastructuren te beoordelen, te bewaken en te verbeteren.
-
Compliancy
Lees verderCompliancy is een term die gebruikt wordt om te beschrijven hoe goed een organisatie voldoet aan de wet- en regelgeving die op haar van toepassing is.
-
DLP
Lees verderDLP staat voor "Data Loss Prevention". DLP verwijst naar een reeks technologieën en processen die worden gebruikt om te voorkomen dat gevoelige informatie onbedoeld of opzettelijk wordt gelekt, gestolen of beschadigd.
-
General Data Protection Regulation (GDPR)
Lees verderDe General Data Protection Regulation (GDPR), in het Nederlands bekend als de Algemene Verordening Gegevensbescherming (AVG), is een Europese privacywet die op 25 mei 2018 van kracht is gegaan. De GDPR is ontworpen om individuen meer controle te geven over hun persoonlijke gegevens en om de manier waarop organisaties persoonsgegevens verwerken en beschermen te reguleren en te harmoniseren.
-
Managed Security Service Provider (MSSP)
Lees verderEen Managed Security Service Provider (MSSP) is een externe dienstverlener die gespecialiseerde beveiligingsdiensten aanbiedt aan organisaties. MSSP's bieden uitgebreide beveiligingsoplossingen en -diensten om bedrijven te helpen bij het monitoren, detecteren, voorkomen en reageren op cyberdreigingen en beveiligingsincidenten. Dit stelt organisaties in staat om de complexiteit van beveiligingsbeheer te verminderen en toegang te krijgen tot expertise en hulpmiddelen die ze mogelijk intern niet hebben.
-
NIST
Lees verderHet National Institute of Standards and Technology (NIST) is een wetenschappelijke instelling die onder de Amerikaanse federale overheid valt. Het NIST zet zich in voor standaardisatie in de wetenschap, zoals het definiëren van eenheden.
Het NIST werd in 1901 opgericht onder de naam National Bureau of Standards (NBS). In 1988 kreeg de instelling haar huidige naam -
Web Skimming
Lees verderWebskimming, ook wel bekend als "Magecart-aanvallen", verwijst naar een vorm van cyberaanval waarbij aanvallers kwaadaardige code injecteren in e-commercewebsites om betaalgegevens van klanten te stelen. Deze aanvallen zijn gericht op online winkelwagens en betalingspagina's van websites om gevoelige informatie, zoals creditcardgegevens, door te sluizen naar de aanvallers.
-
“Watering Hole” Attack
Lees verderEen "Watering Hole"-aanval in het Nederlands wordt vaak aangeduid als een "Drinkplaatsaanval". Het is een vorm van cyberaanval waarbij de aanvaller kwaadaardige code of malware verspreidt op websites die waarschijnlijk door de beoogde slachtoffers worden bezocht. Deze aanpak richt zich op het besmetten van legitieme websites die populair zijn bij een bepaalde doelgroep, zodat wanneer de beoogde slachtoffers deze websites bezoeken, ze onbewust worden geïnfecteerd met de kwaadaardige code.