APT (Advanced Persistent Threat)

Beskriv hvad et er…

Analysis

Analyse

Assesment

Vurdering

BEC (Business Email Compromise)

Beskriv hvad et er…

Cyber

Internet; elektronisk kommunikation og interaktion

CVE (Common Vulnerabilities and Exposures)

Beskriv hvad et er…

CTI: Cyber Threat Intelligence

Beskriv hvad det er…

DDoS: Distributed Denial of Service

Beskriv hvad det er…

IAM: Identity and Access Management

Beskriv hvad det er…

Business Continuity

Større indsats efter hændelse ikke kunne håndteres

Disaster recovery

Tilbage til betroet tilstand

Incident

Hændelse – fx brud på sikkerheden

Incident Response

Beskriv hvad et er…

Malware

Beskriv hvad et er…

Management

Ledelse; administration; vedrørende ressourcer i organisationer, uanset om de er offentlige, private, non-profit mv.

NIST: National Institute of Standards and Technology

Beskriv hvad et er…

Pentest: Penetration Test

Beskriv hvad et er…

Phishing

Beskriv hvad et er…

Ransomware

Beskriv hvad et er…

Risk

Sandsynlighed x konsekvens

Risk Management

Beskriv hvad et er…

Risikoappetitten:

Definerer målet for din risikostyring

Risikotolerancen

Definerer målskiven for din risikostyring

Risiko vurdering

Risikoidentifikation, risikoanalyse og risikoevaluering

Behandling af risici

Modforanstaltninger; kan være i form af mitigering, eliminering, accept eller overførsel

Sikkerhedskontroller

Er overordnede strategier, politikker, procedurer og værktøjer, for at forebygge, opdage, reagere på eller minimere risici for systemer og data.

Cyber Risk Management

Risikostyring

SOC: Security Operations Center

Beskriv hvad et er…

SIEM: Security Information and Event Management

Beskriv hvad et er…

Social Engineering

Beskriv hvad et er…

SSO: Single Sign-On

Beskriv hvad et er…

Vulnerabilityvurdering

Sårbarhedsvurdering

Zero Trust

Beskriv hvad et er…