Τι είναι η ασφάλεια πληροφοριών (InfoSec);

Κοινές απειλές ασφάλειας πληροφοριών

Επίθεση προηγμένης επίμονης απειλής (APT):

που λαμβάνει χώρα για παρατεταμένο χρονικό διάστημα, κατά τη διάρκεια της οποίας ένας απαρατήρητος εισβολέας (ή μια ομάδα) αποκτά πρόσβαση στο δίκτυο και τα δεδομένα μιας επιχείρησης.

Botnet:

Προερχόμενο από τον όρο "robot network", (δίκτυο ρομπότ) το botnet περιλαμβάνει ένα δίκτυο συνδεδεμένων συσκευών που ένας εισβολέας μολύνει με κακόβουλο κώδικα και ελέγχει εξ αποστάσεως.

Επίθεση κατανεμημένης άρνησης υπηρεσίας (DDoS)::

Οι επιθέσεις DDoS χρησιμοποιούν botnet για να κατακλύσουν μια τοποθεσία web ή την εφαρμογή ενός οργανισμού, με αποτέλεσμα την κατάρρευση ή την άρνηση παροχής υπηρεσιών σε έγκυρους χρήστες ή επισκέπτες.

Επίθεση με λήψη παραπλανητικού λογισμικού:

Ένα κακόβουλο τμήμα κώδικα που λαμβάνεται αυτόματα σε μια συσκευή χρήστη κατά την επίσκεψη σε μια τοποθεσία Web, καθιστώντας αυτόν τον χρήστη ευάλωτο σε περαιτέρω απειλές ασφαλείας.

Κιτ εκμετάλλευσης ευπάθειας:

Ένα ολοκληρωμένο σύνολο εργαλείων που χρησιμοποιούν εκμεταλλεύσεις για τον εντοπισμό τρωτών σημείων και τη μόλυνση συσκευών με κακόβουλο λογισμικό.

Εσωτερική απειλή:

Η πιθανότητα ένας εσωτερικός χρήστης του οργανισμού να εκμεταλλευτεί την εξουσιοδοτημένη πρόσβαση, σκόπιμα ή μη, και να βλάψει ή να καταστήσει ευάλωτα τα συστήματα, τα δίκτυα και τα δεδομένα του οργανισμού.

Επίθεση "Υποκλοπέας επικοινωνίας" (Man-in-the-middle - MitM):

Ένας κακόβουλος εισβολέας διακόπτει μια γραμμή επικοινωνίας ή μεταφοράς δεδομένων, υποδυόμενος έναν έγκυρο χρήστη, προκειμένου να υποκλέψει πληροφορίες ή δεδομένα.

Επίθεση ηλεκτρονικού "ψαρέματος":

Οι επιθέσεις ηλεκτρονικού "ψαρέματος" υποδύονται νόμιμους οργανισμούς ή χρήστες προκειμένου να υποκλέψουν πληροφορίες μέσω ηλεκτρονικού ταχυδρομείου, μηνυμάτων κειμένου ή άλλων μεθόδων επικοινωνίας.

Ransomware:

Μια επίθεση εκβιασμού με κακόβουλο λογισμικό που κρυπτογραφεί τις πληροφορίες ενός οργανισμού ή ενός ατόμου, εμποδίζοντας την πρόσβαση μέχρι να καταβληθούν λύτρα.

Κοινωνική μηχανική:

Οι επιθέσεις στον κυβερνοχώρο που προέρχονται από την ανθρώπινη αλληλεπίδραση, στις οποίες ο εισβολέας αποκτά την εμπιστοσύνη ενός θύματος μέσω δελεασμού, εκφοβισμού ή ηλεκτρονικού "ψαρέματος", συγκεντρώνουν προσωπικές πληροφορίες και χρησιμοποιούν τις πληροφορίες για την εκτέλεση μιας επίθεσης.

Επίθεση στα μέσα κοινωνικής δικτύωσης:

Επιθέσεις στον κυβερνοχώρο που στοχεύουν σε πλατφόρμες κοινωνικής δικτύωσης, εκμεταλλευόμενες τις πλατφόρμες ως μηχανισμούς διανομής ή υποκλέπτοντας πληροφορίες και δεδομένα χρηστών.

Ιοί και ιοί τύπου worm:

Κακόβουλο, μη εντοπισμένο κακόβουλο λογισμικό που μπορεί να αυτοαναπαραχθεί στο δίκτυο ή το σύστημα ενός χρήστη.