Kratek slovarček izrazov, ki jih uporabljamo v člankih.
- CISA
- Ameriška agencija za kibernetsko varnost in varnost infrastrukture.
- CVE
- Common Vulnerabilities and Exposures. Enolična oznaka javno znane ranljivosti v obliki CVE-leto-številka, npr. CVE-2025-24964.
- CVSS
- Common Vulnerability Scoring System. Ocena resnosti ranljivosti od 0 do 10. Opisuje lastnosti ranljivosti, ne pove pa, ali se dejansko izkorišča.
- DDoS
- Porazdeljen napad na razpoložljivost, pri katerem veliko naprav hkrati preplavi storitev s prometom.
- DORA
- Uredba EU o digitalni operativni odpornosti finančnega sektorja.
- EDR / XDR
- Orodja za zaznavanje in odzivanje na grožnje na končnih napravah (EDR) oziroma na več področjih hkrati (XDR).
- ENISA
- Agencija Evropske unije za kibernetsko varnost.
- EPSS
- Exploit Prediction Scoring System. Verjetnost, da bo ranljivost izkoriščena v naslednjih 30 dneh, izražena v odstotkih.
- KEV
- Known Exploited Vulnerabilities. Seznam ranljivosti, za katere ameriška agencija CISA potrjuje, da se izkoriščajo v napadih.
- MDR
- Managed Detection and Response. Storitev, pri kateri zunanja ekipa spremlja okolje in se odziva na grožnje.
- MFA (večfaktorska overitev)
- Prijava z več dejavniki, npr. geslom in enkratno kodo, kar močno otežuje zlorabo ukradenih gesel.
- NIS2
- Direktiva EU o varnosti omrežij in informacij, ki določa obveznosti upravljanja tveganj in prijavljanja incidentov za pomembne in bistvene subjekte.
- Phishing
- Prevara, pri kateri napadalec s ponarejenim sporočilom ali spletno stranjo izvabi gesla ali druge podatke.
- PoC (proof of concept)
- Javno objavljena demonstracijska koda, ki dokazuje, da je ranljivost mogoče izkoristiti.
- Poverilnice
- Podatki za prijavo, na primer uporabniško ime, geslo ali žeton.
- Ransomware (izsiljevalski program)
- Zlonamerna programska oprema, ki zaklene ali šifrira podatke in zahteva odkupnino.
- SI-CERT
- Slovenski odzivni center za kibernetsko varnost pri ARNES.
- SIEM
- Sistem za zbiranje in analizo varnostnih dogodkov iz različnih virov.
- SOC
- Varnostno operativni center. Skupina in postopki za stalno spremljanje in odzivanje na incidente.
- Spear phishing
- Ciljno usmerjen phishing, prirejen določeni osebi ali organizaciji.
- Varnostni popravek
- Posodobitev programske opreme, ki odpravi znano ranljivost.
- Vdor v podatke (data breach)
- Nepooblaščen dostop do osebnih ali drugih zaupnih podatkov.
- Zero-day (ničtedenska ranljivost)
- Ranljivost, ki se izkorišča, še preden je na voljo popravek proizvajalca.
- ZInfV-1
- Zakon o informacijski varnosti v Sloveniji, ki izvaja obveznosti iz direktive NIS2.