הסברים קצרים וברורים למונחים שעולים בעבודה מול רגולציה, ספקים ואירועי סייבר. כל מונח מקושר לשירות הרלוונטי ולמאמרים להעמקה.
מזהה חולשה מוכרת · Common Vulnerabilities and Exposures
CVE הוא מזהה ייחודי לחולשת אבטחה מוכרת בתוכנה או בחומרה, למשל CVE-2021-44228 (חולשת Log4Shell). המזהה מאפשר לכל העולם לדבר על אותה חולשה באותה שפה: ספקים מפרסמים
להגדרה המלאה ←מניעת זליגת מידע · Data Loss Prevention
DLP הוא שם כולל לכלים ולתהליכים שמזהים מידע רגיש בארגון ומונעים ממנו לצאת החוצה בלי הרשאה: במייל, בהעלאה לענן, בהעתקה להתקן נשלף או בהדבקה לכלי AI.
להגדרה המלאה ←זיהוי ותגובה בעמדות קצה · Endpoint Detection and Response
EDR היא מערכת שמותקנת במחשבים ובשרתים, מתעדת כל הזמן מה קורה בהם ומזהה התנהגות של תוקף, גם כשאין לה חתימה מוכרת. כשהיא מזהה איום, היא יכולה
להגדרה המלאה ←תקנות הגנת המידע של האיחוד האירופי · General Data Protection Regulation
GDPR היא רגולציית הגנת המידע של האיחוד האירופי, שחלה מאז 2018. היא קובעת איך מותר לאסוף, לשמור ולעבד מידע אישי של אנשים באיחוד, וחלה גם על
להגדרה המלאה ←חוק הפרטיות ואבטחת המידע הרפואי בארה"ב · Health Insurance Portability and Accountability Act
HIPAA הוא חוק אמריקאי שמגן על מידע רפואי מזהה (PHI). הוא מחייב ספקי שירותי בריאות, קופות וחברות ביטוח, וגם ספקים שמטפלים במידע רפואי עבורם, כמו חברות
להגדרה המלאה ←ניהול זהויות והרשאות · Identity and Access Management
IAM הוא התחום שמנהל מי המשתמשים בארגון, איך הם מוכיחים את זהותם ולאילו מערכות ומידע מותר להם לגשת. מערכת IAM טובה פותחת לעובד חדש את מה
להגדרה המלאה ←ניטור ותגובה מנוהלים · Managed Detection and Response
MDR הוא שירות מנוהל של ניטור, זיהוי ותגובה לאיומי סייבר: צוות חיצוני מנטר את מערכות הארגון מסביב לשעון, חוקר התראות ומגיב בפועל לאירועים, ולא רק מדווח
להגדרה המלאה ←מידע מזהה אישי · Personally Identifiable Information
PII הוא כל מידע שמזהה אדם, או שאפשר לזהות דרכו אדם, לבד או יחד עם מידע אחר: שם, מספר זהות, טלפון, כתובת, מספר כרטיס אשראי ואפילו
להגדרה המלאה ←רשימת רכיבי התוכנה במוצר · Software Bill of Materials
SBOM היא רשימה מסודרת של כל רכיבי התוכנה שמרכיבים מוצר: ספריות קוד פתוח, רכיבים מסחריים והגרסאות שלהם. כשמתפרסמת חולשה חדשה, SBOM מאפשרת לדעת תוך דקות אם
להגדרה המלאה ←ניהול מידע ואירועי אבטחה · Security Information and Event Management
SIEM היא מערכת שאוספת לוגים ואירועים מכל מערכות הארגון למקום אחד, מצליבה ביניהם ומתריעה כשמשהו חריג קורה. זה הכלי המרכזי שבעזרתו צוות ה-SOC מזהה מתקפות, חוקר
להגדרה המלאה ←פישינג בהודעות טקסט · SMS Phishing
Smishing הוא פישינג שמגיע בהודעת SMS או בהודעה באפליקציה כמו וואטסאפ: הודעה קצרה שמתחזה לבנק, לחברת משלוחים, לגוף ממשלתי או למשטרה, ומובילה לקישור שגונב פרטים או
להגדרה המלאה ←מרכז ניטור ותגובה לאירועי סייבר · Security Operations Center
SOC הוא צוות של אנליסטים, תהליכים וטכנולוגיה שמנטרים את מערכות הארגון מסביב לשעון, מזהים אירועי סייבר ומגיבים אליהם. ה-SOC אוסף לוגים והתראות, בדרך כלל דרך מערכת
להגדרה המלאה ←מודל אבטחה של אפס אמון · Zero Trust Architecture
Zero Trust הוא מודל אבטחה שבו אף משתמש, מכשיר או מערכת לא מקבלים אמון אוטומטי, גם אם הם בתוך רשת הארגון. כל גישה נבדקת מחדש לפי
להגדרה המלאה ←חובת דיווח לרשות להגנת הפרטיות · Serious Security Incident
אירוע אבטחה חמור הוא אירוע שבו מידע ממאגר נחשף, נוצל בלי הרשאה או נפגע, ברמה שהתקנות להגנת הפרטיות מחייבות לדווח עליה. ארגון שמזהה אירוע כזה חייב
להגדרה המלאה ←מניפולציה על בני אדם · Social Engineering
הנדסה חברתית היא שם כולל לשיטות שבהן תוקפים מנצלים אמון, סקרנות, פחד או רצון לעזור, כדי לגרום לאנשים למסור מידע או לבצע פעולה. פישינג הוא הסוג
להגדרה המלאה ←נוזקת סחיטה · Ransomware
כופרה היא נוזקה שמצפינה את הקבצים והמערכות של הארגון ודורשת תשלום, בדרך כלל בקריפטו, תמורת מפתח הפענוח. ברוב המתקפות היום התוקפים גם גונבים מידע לפני ההצפנה
להגדרה המלאה ←דיוג, הונאת התחזות · Phishing
פישינג (דיוג) הוא ניסיון לגרום לאדם למסור סיסמה, פרטי אשראי או גישה, או ללחוץ על קישור זדוני, באמצעות הודעה שמתחזה לגורם אמין: בנק, ספק, מנהל בחברה
להגדרה המלאה ←לא מצאתם את המונח שחיפשתם?
שלחו לנו שאלה ומומחי אבטחת המידע שלנו יחזרו אליכם.
