Τι είναι η ασφάλεια πληροφοριών (InfoSec);

Επίθεση προηγμένης μόνιμης απειλής (APT):

που λαμβάνει χώρα για παρατεταμένο χρονικό διάστημα, κατά τη διάρκεια της οποίας ένας απαρατήρητος εισβολέας (ή μια ομάδα) αποκτά πρόσβαση στο δίκτυο και τα δεδομένα μιας επιχείρησης.

Botnet:

Προερχόμενο από τον όρο "δίκτυο ρομπότ", το botnet περιλαμβάνει ένα δίκτυο συνδεδεμένων συσκευών που ένας εισβολέας μολύνει με κακόβουλο κώδικα και ελέγχει εξ αποστάσεως.

Επίθεση κατανεμημένης άρνησης υπηρεσίας (DDoS)::

Οι επιθέσεις DDoS χρησιμοποιούν botnet για να κατακλύσουν μια τοποθεσία web ή την εφαρμογή ενός οργανισμού, με αποτέλεσμα την κατάρρευση ή την άρνηση παροχής υπηρεσιών σε έγκυρους χρήστες ή επισκέπτες.

Επίθεση με λήψη παραπλανητικού λογισμικού:

Ένα κακόβουλο τμήμα κώδικα που λαμβάνεται αυτόματα σε μια συσκευή χρήστη κατά την επίσκεψη σε μια τοποθεσία Web, καθιστώντας αυτόν τον χρήστη ευάλωτο σε περαιτέρω απειλές ασφαλείας.

Κιτ εκμετάλλευσης ευπάθειας:

Ένα ολοκληρωμένο σύνολο εργαλείων που χρησιμοποιούν εκμεταλλεύσεις για τον εντοπισμό τρωτών σημείων και τη μόλυνση συσκευών με κακόβουλο λογισμικό.

Εσωτερική απειλή:

Η πιθανότητα ένας εσωτερικός χρήστης του οργανισμού να εκμεταλλευτεί την εξουσιοδοτημένη πρόσβαση, σκόπιμα ή μη, και να βλάψει ή να καταστήσει ευάλωτα τα συστήματα, τα δίκτυα και τα δεδομένα του οργανισμού.

Επίθεση "Υποκλοπέας επικοινωνίας" (Man-in-the-middle - MitM):

Ένας κακόβουλος εισβολέας διακόπτει μια γραμμή επικοινωνίας ή μεταφοράς δεδομένων, υποδυόμενος έναν έγκυρο χρήστη, προκειμένου να υποκλέψει πληροφορίες ή δεδομένα.

Επίθεση ηλεκτρονικού "ψαρέματος":

Οι επιθέσεις ηλεκτρονικού "ψαρέματος" υποδύονται νόμιμους οργανισμούς ή χρήστες προκειμένου να υποκλέψουν πληροφορίες μέσω email, μηνυμάτων κειμένου ή άλλων μεθόδων επικοινωνίας.

Ransomware:

Μια επίθεση εκβιασμού με κακόβουλο λογισμικό που κρυπτογραφεί τις πληροφορίες ενός οργανισμού ή ενός ατόμου, εμποδίζοντας την πρόσβαση μέχρι να καταβληθούν λύτρα.

Κοινωνική μηχανική:

Οι επιθέσεις στον κυβερνοχώρο που προέρχονται από την ανθρώπινη αλληλεπίδραση, στις οποίες ο εισβολέας αποκτά την εμπιστοσύνη ενός θύματος μέσω δελεασμού, εκφοβισμού ή ηλεκτρονικού "ψαρέματος", συγκεντρώνουν προσωπικές πληροφορίες και χρησιμοποιούν τις πληροφορίες για την εκτέλεση μιας επίθεσης.

Επίθεση στα μέσα κοινωνικής δικτύωσης:

Επιθέσεις στον κυβερνοχώρο που στοχεύουν σε πλατφόρμες κοινωνικής δικτύωσης, εκμεταλλευόμενες τις πλατφόρμες ως μηχανισμούς διανομής ή υποκλέπτοντας πληροφορίες και δεδομένα χρηστών.

Ιοί και ιοί τύπου worm:
 

Κακόβουλο, μη εντοπισμένο κακόβουλο λογισμικό που μπορεί να αυτο-αναπαραχθεί στο δίκτυο ή το σύστημα ενός χρήστη.