Słownik

System i praktyki kontroli oraz monitorowania dostępu do kont uprzywilejowanych w środowisku IT.

Nowoczesna metoda uwierzytelniania użytkowników bez użycia haseł, oparta na kryptografii klucza publicznego.

Kontrolowany atak symulowany w celu identyfikacji luk bezpieczeństwa.

System szyfrowania i podpisywania danych służący do ochrony prywatności i autentyczności informacji.

Technika cyberataku polegająca na podszywaniu się pod zaufane źródła w celu wyłudzenia danych.

Klasa podatności systemów opartych na modelach językowych, w której treść wejściowa zmienia zachowanie modelu jak polecenie od operatora.

Tryb współpracy między red team a blue team, w którym obie strony dzielą się wiedzą w trakcie ćwiczenia, nie osobny trzeci zespół.

Technika phishingu wykorzystująca kody QR do wyłudzania danych i infekowania urządzeń.

Rodzaj złośliwego oprogramowania blokującego dostęp do danych lub systemu w celu wymuszenia okupu.

Zespół symulujący realnego przeciwnika, by sprawdzić zdolność organizacji do wykrycia i powstrzymania ataku, nie samą listę podatności.