Hva er informasjonssikkerhet (InfoSec)?

Angrep fra avansert vedvarende trussel (Advanced persistent threat – APT):

Sofistikerte cyberangrep over en lengre perioder der uoppdagede angripere (eller gruppe) får tilgang til en bedrifters nettverk og data.

Botnet:

Botnett er avledet fra begrepet «robotnettverk». Det består av nettverk av tilkoblede enheter som angripere infiserer med ondsinnet kode og kontroller eksternt.

DDoS-angrep (Distributed Denial-of-Service):

DDoS-angrep bruker botnett til å invadere organisasjoners nettsteder eller apper. Dette fører til krasj eller til at klarerte brukere eller besøkende ikke får tilgang til tjenestene.

Drive-by nedlastingsangrep:

Skadelig kode som automatisk lastes ned til brukernes enheter når de går til slike nettsteder. Dette gjør disse brukerne sårbare for ytterligere sikkerhetstrusler.

Utnyttingssett:

Et omfattende sett med verktøy som bruker utnyttelser til å oppdage sårbarheter og infisere enheter med skadelig programvare.

Interne trusler:

Muligheten for at noen internt i organisasjonen utnytter autorisert tilgang, med vilje eller ikke, og skader organisasjonens systemer, nettverk og data, eller gjør dem mer sårbare.

MitM-angrep (Man-in-the-middle):

Angripere avbryter linjer for kommunikasjon eller dataoverføring og utgir seg for å være gyldige brukere. Slik kan de stjele informasjon eller data.

Phishing-angrep:

I phishing-angrep benyttes etterligninger av legitime organisasjoner eller brukere for å stjele informasjon via e-postmeldinger, tekstmeldinger eller andre kommunikasjonsmetoder.

Løsepengevirus:

Angrep mot skadelig programvare som krypterer organisasjoners eller personers informasjon og forhindrer tilgang frem til løsepenger betales.

Sosial manipulering:

Cyberangrep som baserer seg på menneskelig kontakt. Angriperne får ofrenes tillit gjennom lokking, skremmevare eller phishing. Så samler de inn personlig informasjon og bruker den til å utføre et angrep.

Angrep via sosiale medier:

Cyberangrep som retter seg mot plattformer for sosiale medier, utnytter plattformene til levering eller stjeler brukerinformasjon og -data.

Virus og ormer:
 

Ondsinnet, uoppdaget skadelig programvare som sprer seg innad i brukernes nettverk eller systemer.