Sõnastik
Kas teil on raskusi küberturvalisuse terminoloogia mõistmisega? Olete õiges kohas! Meie sõnastik on loodud selleks, et demüstifitseerida ja lihtsustada teie jaoks tavalisi küberturvalisuse termineid. Sõnastik on esitatud lihtsas keeles, mistõttu ei sisalda see sõnastik žargooni. Saate neid termineid sirvida, et laiendada oma üldist arusaamist, või otsida konkreetseid termineid, mis on teid segadusse ajanud.
A
Algoritm
Algoritm on arvuti või infosüsteemi retsept.
See on juhiste kogum, mida arvuti konkreetse ülesande täitmiseks järgib. Teisisõnu ütleb algoritm arvutile, kuidas ülesannet teha: mida teha esimesena, mida teha teisena jne.
Algoritme kasutatakse paljudes valdkondades, eriti probleemide lahendamisel. Algoritme kasutatakse näiteks otsingumootorites ja GPS-navigeerimises. Neid kasutatakse ka näiteks selleks, et otsustada, millist sisu kasutajatele sotsiaalmeedias soovitada.
Tänapäeval kombineeritakse algoritme tihti tehisintellektiga, mis tähendab, et algoritm ja selle juhised saavad areneda.
Andmekaitse
Andmekaitse on isiku- ja tundliku teabe kaitse.
Andmekaitse mõte on tagada, et volitamata isikud ei pääseks andmetele juurde ega saaks neid muuta või hävitada. See hõlmab ka isikuandmete töötlemist reguleerivate seaduste ja määruste järgimist.
Andmekaitse hõlmab turvaprotokollide rakendamist, nagu krüpteerimine, juurdepääsu kontrollimine ja regulaarne varundamine.
Andmepüük
Sõna andmepüük tuleneb sellest, kuidas kurjategija püüab ohvrit erinevate söötadega õnge võtta.
Söödaks võib olla näiteks reaalse välimusega pahatahtlik link või e-posti manus.
Eesmärk on meelitada ohvrit avaldama olulisi isikuandmeid, näiteks paroole, ID- või pangaandmeid, või laadida alla pahavara. See võimaldab kurjategijal pääseda ligi ohvri kontodele ja teha nendega pahatahtlikke asju.
Andmepüük on sotsiaalse manipuleerimise vorm.
Arvutiuss
Arvutiuss on pahavara, mis levib ennast kopeerides.
Teisisõnu on see pahatahtlik tarkvara, mis levib seadmesse ja seadmest ilma inimese sekkumiseta.
Näiteks võib arvutiuss kahjustada seadmes olevaid andmeid, võtta selle üle kontrolli või luua haavatavusi, mida saab muu ründetarkvara ära kasutada.
Ussid võivad nakatada seadet näiteks pahatahtlike manuste või sõnumirakenduse sõnumi kaudu.
Arvutiviirus
Arvutiviirus on pahavara, mis levib erinevate nakkusmehhanismide kaudu.
See on pahatahtlik tarkvara, mis on mõeldud arvuti tööviisi muutmiseks.
Arvutiviiruseid nimetatakse viirusteks, sest need vajavad nakatamiseks peremeest. Nii nagu päris viirused, levivad ka arvutiviirused seadme teist tarkvara nakatades.
Arvutiviirused kinnituvad tavaliselt hostifailile ja aktiveeruvad hostifaili avamisel. See võimaldab viirusel levida ja seadet kahjustada.
Asjade internet (IoT)
Asjade internet tähendab asjade ühendamist internetiga.
Teisisõnu tähendab asjade internet selliste seadmete ühendamist internetiga nagu külmkapp, kell, termostaat või auto.
Idee on selles, et objektid saavad asju teha automaatselt, koguda teavet ning jagada seda omaniku ja teiste seadmetega. Näiteks võib külmik öelda, kui sul on piim otsas, või auto saab saata sõnumi, kui rehv on tühi.
B
Biomeetriline tuvastamine
Biomeetriline tuvastamine on ainulaadsete elementide – näiteks näojoonte, sõrmejälgede või hääle – kasutamine isiku identiteedi kinnitamiseks.
See tehnoloogia kasutab ära erinevaid omadusi, mis on ainuomased just sinule. Tulemuseks on väga isiklik ja turvaline meetod, et kontrollida, kes sa oled, ilma et peaks kasutama traditsioonilist parooli.
Bot-konto
Robotkontod on digitaalsed käsilased.
Need on automaatsed kontod, mis järgivad omaniku juhiseid. Näiteks võib neid kasutada eksitava teabe levitamiseks, teiste kasutajate tähelepanu kõrvale juhtimiseks või liikluse suunamiseks veebisaidile, kus see on teistele kättesaamatu.
Bot-kontosid on erinevaid. Mõned on ilmselgelt võltsitud, samas kui teised näevad välja nagu tõeliste inimeste kontod. See võib muuta raskeks teha kindlaks, kas konto, millega kokku puutute, on robot.
Nõuanne bot-konto tuvastamiseks on otsida korduvat sisu, erakordselt suurt aktiivsust või ebatavalist kasutajanime.
Botivõrk ehk Botnet
Botivõrk on nakatunud arvutite ja seadmete armee.
Need on seadmed, mille kurjategijad on nakatunud tarkvaraga ja mis võimaldab neid kaugjuhtida.
Nakatunud seadmeid saab programmeerida pahatahtlikuks tegevuseks. Näiteks saab botiivõrke kasutada teenuste katkestamiseks või suurel hulgal petusõnumite saatmiseks.
Botivõrk võib koosneda mõnesajast või isegi miljonist nakatunud seadmest.
D
Digitaalne jalajälg
Digitaalne jalajälg on interneti mälestus sinust.
See on märk, mille jätad veebi iga kord, kui seda kasutad. Iga klõps, sõnum, foto, postitus ja isegi e-kiri jätab digitaalse jälje.
Need lood loovad sinust digitaalse pildi, paljastades selliseid asju nagu sinu eelistused, väärtused ja eluolukord.
Seda teavet saab kasutada teie reklaamide kohandamiseks, teie käitumise ja eelistuste prognoosimiseks ning mõnel juhul ka teie vastu. Seetõttu on oluline mõelda, millise märgi soovite veebi jätta.
Digiteerimine
Digiteerimine on asjade digitaalse tegemise ümberkujundamine.
Doing things digitally means using information technology in action.
Seega on digiteerimine põhimõtteliselt globaalne muutus, kus traditsioonilisi igapäevaseid ülesandeid tehakse nüüd digitaaltehnoloogia abil.
Näiteks võib digiteerimine tähendada kirjade asendamist e-postiga, kaugtööd või füüsiliselt kauplemiselt veebikaubandusele üleminekut.
E
Eksitav teave
Eksitav teave on kahjulik teave.
Teisisõnu, see on teave, mis on tõene, kuid mis on kontekstist välja võetud ja mida on pahatahtlikult kasutatud.
Selline teave võib olla näiteks veebis lekitatud isikuandmed. Sellise teabe levitamisega tekitatakse kahju isikuandmete omanikule.
G
GDPR
Isikuandmete kaitse üldmäärus, mis on üldtuntud kui GDPR, on Euroopa Liidu kehtestatud jõuline eeskirjade kogum. Selle peamine eesmärk on reguleerida, kuidas isikuandmeid tuleks käidelda, seades alati esikohale kaitse.
2016. aastal vastu võetud isikuandmete kaitse üldmäärus muutis põhjalikult seda, kuidas ELi kodanikega suhtlevad organisatsioonid peavad isikuandmeid haldama. See kehtib kõigile ettevõtetele, kes töötlevad ELi kodanike andmeid, olenemata ettevõtte geograafilisest asukohast.
GDPRi peamine eesmärk on anda üksikisikutele tagasi kontroll oma isikuandmete üle. See annab üksikisikutele juurdepääsu oma andmetele, parandab ebatäpsusi ja isegi kustutab need täielikult. GDPRi rangete suuniste eiramine võib põhjustada ettevõtetele märkimisväärseid karistusi.
H
Haavatavus
Haavatavus on viga, mida saab ära kasutada.
Haavatavusi saab leida tarkvarast, süsteemist, võrgust või isegi inimtegevusest. Tehniline haavatavus erineb tarkvaraveast selle poolest, et tarkvaraviga tekitab nõrkuse, mida saab ära kasutada.
Haavatavus võib võimaldada kurjategijal seadme üle võtta, seda aeglustada või teavet koguda.
Haavatavusi võivad põhjustada nii tarkvaraarendajate tehtud vead kui ka kurjategijad, kes leiavad uusi viise tarkvara ärakasutamiseks.
Häkker
Häkker on inimene, kes kasutab ära digitaalmaailma nõrkusi.
See võib olla näiteks tarkvaravigade leidmine süsteemis, seadmes või programmis.
Mõiste häkker ei viita pahatahtlikule ega healoomulisele inimesele. Mõiste on neutraalne. See sõltub sellest, kas neil on luba häkkida või mitte.
Heatahtlikud (valged) häkkerid otsivad ettevõtetes nõrkusi, et takistada kurjategijatel neid nõrkusi ära kasutada. Pahatahtlikud (mustad) häkkerid seevastu otsivad nõrkusi, et saaks neid ära kasutada ja kahju teha.
Häktivist
Häktivist on kombinatsioon sõnadest “häkkimine” ja “aktivist” ning ta kasutab oma eesmärkide või uskumuste saavutamiseks digitaaltehnikaid, eeskätt küberrünnakuid.
Häktivistid on kirglikud, suunates oma rünnakud sageli tööstusharudele või organisatsioonidele, mis on vastuolus nende poliitiliste ideoloogiatega. Erinevalt traditsioonilistest häkkeritest ei ole häktivistide motiiviks tavaliselt isiklik kasum, vaid soov edendada mingi muutuse põhjust või tagajärge.
I
Identiteedivargus
Identiteedivarguse korral esineb kurjategija teise isikuna.
Teisisõnu, kurjategija valetab oma tegeliku identiteedi kohta, tavaliselt raha teenimiseks või suuremate kuritegude toimepanemiseks.
Selleks kasutatakse ilma loata ohvri isikuandmeid või muud identifitseerivat teavet. Kurjategija võib olla saanud teabe otse ohvrilt või näiteks andmelekke kaudu.
Selleks kasutatakse ilma loata ohvri isikuandmeid või muud identifitseerivat teavet. Kurjategija võib olla saanud teabe otse ohvrilt või näiteks andmelekke kaudu.
Infoturve
Infoturve on teabe kaitse.
Infoturbe eesmärk on tagada, et ükski volitamata isik ei saaks teavet näha, muuta, hävitada ega sellele juurdepääsu takistada.
See koosneb meetmetest üksikisiku või organisatsiooni teabe kaitsmiseks. Sellised meetmed on näiteks krüpteerimine ja varundamine.
Investeerimispettus
Investeerimispettus on inimeste veenmine investeerima vara, mis on kurjategijale kasulik.
Kurjategija eesmärk on raha saada. Nad võivad seda teha näiteks investeerides teie raha investeerimisskeemi, mille nad on loonud, kuid mida pole tegelikult olemas.
Investeerimispettuste peamised tunnused on lihtsa rahategemise lubamine ja tunne, et te kaotate, kui te kohe ei tegutse.
Isikuandmed
Isikuandmed on igasugune teave, mis on seotud isiku tuvastamisega.
See hõlmab tavaliselt nimesid, aadresse, telefoninumbreid, ID-numbreid, biomeetrilisi andmeid ja veebiidentifikaatoreid, nagu IP-aadressid. Isikuandmed võivad sisaldada ka tundlikku teavet üksikisiku eraelu kohta.
Isikuandmete privaatsuse ja turvalisuse kaitsmine on ülioluline üksikisikute õiguste kaitsmiseks ning andmekaitseseaduste järgimiseks.
J
Jõhker rünnak
Jõhkra rünnaku korral üritab kurjategija parooli ära arvata.
Kurjategija saab seda teha kahel viisil: 1) proovides erinevaid tähemärkide kombinatsioone, kuni leitakse õige, või 2) katsetades sõnaloenditest leitud paroole.
Teisisõnu võib ründaja proovida leida parooli, käivitades kõik võimalikud tähemärkide kombinatsioonid, mis sarnanevad erinevate kombinatsioonide proovimisele numbrilukus.
Ründaja võib proovida parooli leidmiseks katsetada paroole eelmääratletud sõnaloenditest, mis sisaldavad erinevaid levinud paroole. Kui parool leitakse sõnaloendist, saab ründaja parooli ära arvata.
K
Kajakamber
Kajakamber on nagu valjuhääldi, mis võimendab sinu enda arvamusi.
Kajakambris suhtlevad sarnaselt mõtlevad inimesed üksteisega, tugevdades nende sarnast mõtteviisi veelgi.
See on ruum, kus erimeelsused ja vastandlikud vaated on sageli marginaliseeritud. Seetõttu on erinevad arvamused sellest istungisaalist välja jäetud, mis võib raskendada erinevate vaatenurkade ja uute ideedega kokku puutumist.
See on ruum, kus erimeelsused ja vastandlikud vaated on sageli marginaliseeritud. Seetõttu on erinevad arvamused sellest istungisaalist välja jäetud, mis võib raskendada erinevate vaatenurkade ja uute ideedega kokku puutumist.
Keylogger
Keylogger on pahatahtlik programm, mis salvestab teie klahvivajutusi.
Sellisei programmi eesmärk on koguda ohvri kohta tundlikku teavet, näiteks pangaandmeid või paroole.
Teisisõnu, programm luurab teie tegevust seadmes ja edastab kogutud teabe kurjategijale.
Kinnituse kallutatus
Kinnituse kallutatus on nagu toonitud prillid, mis värvivad kõik nähtava teistesse toonidesse.
See on kognitiivne lõks, kus inimestel on kalduvus otsida, tõlgendada ja meeles pidada teavet viisil, mis kinnitab nende olemasolevaid uskumusi või teooriaid.
Sel juhul valivad inimesed faktid, mis toetavad nende eelnevalt väljakujundenud arvamusi, tõlgendavad sündmusi viisil, mis toetab nende seisukohti, ja meenutavad mälestusi, mis vastavad nende eelarvamustele.
Selle loomupärase kallutatuse mõistmine on oluline samm parema kriitilise mõtlemisvõime ja avarama maailmavaatega, teadlike otsuste tegemise suunas.
Krüpteerimine
Krüpteerimine on loetava teabe krüpteeritud keelde tõlkimise protsess.
Teisisõnu saab seda kasutada teabe, näiteks teksti või piltide teisendamiseks teabeks, mis on kõrvalistele isikutele loetamatu. Teabe saaja saab loetamatust teabest aru, sest tal on teabe arusaadavaks tegemiseks dekrüpteerimisvõti.
Teisisõnu saab seda kasutada teabe, näiteks teksti või piltide teisendamiseks teabeks, mis on kõrvalistele isikutele loetamatu. Teabe saaja saab loetamatust teabest aru, sest tal on teabe arusaadavaks tegemiseks dekrüpteerimisvõti.
Kvantarvutus
Kvantarvutuses kasutab arvuti andmete töötlemiseks kvantfüüsika seadusi.
Traditsiooniliselt töötlevad arvutid teavet bittides. Bitt on väikseim teabevorm ja sellel võib olla kaks väärtust: 0 või 1. Bitt on nagu valgustilüliti, mis võib olla kas sees või väljas.
Kvantarvuti kasutab bittide asemel kvantbitte. Erinevus on selles, et kvantbitt võib olla korraga 0, 1 või 0 ja 1.
See tähendab, et kvantarvutuses saab valgustilüliti olla korraga sees ja väljas. See võimaldab palju rohkem arvutusvõimsust, sest arvuti saab korraga käsitleda erinevaid võimalusi.
Küberhügieen
Küberhügieen tähendab heade küberturvalisuse tavade rutiiniks muutmist.
Küberhügieeni idee on sarnane tervisehügieeni ideele: enda ja ümbritsevate inimeste ohutuse tagamine läbi rutiinide.
Näiteks tähendab küberhügieen seadmete korrapärast värskendamist ja paroolide turvalist kasutamist.
Hea küberhügieeniga saate oma küberturvalisust tugevdada.
Küberkiusamine
Küberkiusamine on ahistamise vorm, mis kasutab elektroonilisi seadmeid või digitaalplatvorme.
Sarnaselt traditsioonilisele kiusamisele on küberkiusamine korduv käitumine, mille eesmärk on ohvrit hirmutada, häirida või alandada. See digitaalne kiusamisvorm võib hõlmata kuulujuttude levitamist, piinlike fotode jagamist või hirmutavate sõnumite saatmist.
Küberkiusamine toimub tavaliselt sotsiaalvõrgustikes, veebipõhistel mänguplatvormidel ja erinevate sõnumirakenduste kaudu.
Küberrünnak
Küberrünnaku puhul kasutab pettur, olgu selleks siis kas inimene või rühmitus, Internetti üksikisiku või ettevõtte arvutisüsteemide kahjustamiseks.
Motiivid võivad olla erinevad – alates vargusest kuni andmete rikkumise ja muutmiseni. Samuti võivad nad püüda tungida ettevõtte sisesüsteemidesse, et saada volitamata juurdepääs, või üritada tekitada teenuses häireid.
Nende käsutuses on palju meetodeid ja selliste rünnakute tagajärjed võivad olla väga tõsised. Levinud küberrünnakute vormid hõlmavad andmepüügiskeeme, teenuse keelamise rünnakuid ja lunavarana tuntud pahatahtliku tarkvara kasutuselevõttu.
Küberturvalisus
Küberturvalisus on põhimõtteliselt nagu kindel lukk ja häiresüsteem kõigele digitaalsele – teie seadmetele, veebipõhisele majutusele ja isegi teie digitaalsele identiteedile.
Nii nagu me kaitseksime oma vara ja lähedasi kahju eest füüsilises maailmas, teeb küberturvalisus digitaalvaldkonnas täpselt sama. Ükskõik, kas tegemist on inimese nutitelefoni, organisatsiooni arvutivõrgu või internetipanga kontoga, eesmärk on tagada, et kõik digitaalne oleks turvaliselt kaitstud.
See kaitse ei tähenda ainult võimalike küberohtude blokeerimist, vaid ka seadmete ja süsteemide sujuva toimimise säilitamist. See on viis kaitsta meie digitaalelusid igasuguse küberrünnaku või kahju eest.
Lühidalt öeldes tähendab küberturvalisus meie elektrooniliste vidinate ja arvutite kaitsmist, süsteemide usaldusväärse toimimise säilitamist ja igaühe turvalisuse tagamist digimaailmas navigeerimise ajal.
Küpsis
Küpsised on veebisaitide jäetud märkmed.
Küpsis on väike teave, mille veebisait salvestab teie brauserisse, kui seda külastate. Teisisõnu peab veebisait arvestust selle kohta, mida olete saidil varem teinud.
Küpsis on väike teave, mille veebisait salvestab teie brauserisse, kui seda külastate. Teisisõnu peab veebisait arvestust selle kohta, mida olete saidil varem teinud.
Siiski on oluline mõista, et küpsised koguvad teie isikuandmeid ja jälgivad teie käitumist saidil. Seetõttu on hea mõte mõelda, millised küpsised te vastu võtate.
L
Libauudised
Libauudis on nagu hunt lambanahas – tegemist on valeuudistega, mis teesklevad ehtsat uudist.
Valeuudised on teave, mis on täielikult või osaliselt loodud eesmärgiga petta, kuid mida esitatakse usaldusväärsete uudistena.
Libauudiste levitamise eesmärk on sageli muuta avalikku arvamust ning manipuleerida üksikisikute mõtete ja tegevustega. Sellise vale vastu võitlemisel läheb vaja hästi häälestatud kriitilist silma, tõhusat faktide kontrollimist ja võimet eristada usaldusväärseid meediaallikaid.
Sotsiaalmeedia kiire jagamise funktsioonidest ajendatuna võivad libauudised imbuda kiiresti suurtesse massidesse, õõnestades usku usaldusväärsetesse uudisteväljaannetesse.
Lõksuseadmine ehk bating
Lõksuseadmine tähendab digitaalsete lõksude ülesseadmist.
Teisisõnu püüab kurjategija meelitada oma ohvrit tegema kurjategijale kasulikke asju erinevaid lõkse seades.
Näiteks võib lõks olla tasuta tarkvara, mis sisaldab pahavara. See võib olla lauale jäetud USB-mälupulk, mis kuulub tegelikult kurjategijale. Või see võib olla reklaam, mis suunab pahatahtlikule veebisaidile.
Eesmärk on saada juurdepääs ohvri andmetele või rahale.
M
Masinõpe
Masinõpe on viis, kuidas arvuti õpib ja areneb.
Masinõpe on tehisintellekti valdkond. See on meetod, mille abil arvutid õpivad asju tegema, ilma et neid oleks spetsiaalselt selleks programmeeritud. Masinõppes õpib arvuti antud andmeid kasutades, kuidas ülesannet arendada.
Õppimisandmed võivad olla näiteks kassidega ja kassideta pildid. Arvuti vaatab läbi tuhandeid pilte ja õpib tuvastama kassidele iseloomulikke pilte.
Mitmeastmeline autentimine
Mitmeastmeline autentimine tähendab, et isikusamasust kinnitatakse vähemalt kahel viisil.
Identiteeti saab kinnitada esmalt kasutajanime ja parooliga ning seejärel mõne muu meetodiga, nagu SMS-kood või sõrmejälg.
Seda kasutatakse näiteks pangakaardiga maksmisel, kuis lisaks füüsilisele pangakaardile läheb vaja ka PIN-koodi.
Mitmeastmeline autentimine muudab kurjategijate elu keerulisemaks, kuna nad peavad läbima mitu kinnitusvormi.
Mõjuoperatsioonid
Mõjuoperatsioone võib võrrelda marionette kontrolliva nukunäitlejaga.
Need viitavad koordineeritud katsetele, mida teevad sageli teatud valitsused või organisatsioonid, manipuleerida sündmuste, hoiakute ja tulemustega kas kohalikul või rahvusvahelisel tasandil.
Need hõlmavad konkreetsete olukordade edastamist, mõnikord valeteabe või propaganda kaudu, ning võivad kasutada muid strateegiaid avaliku arvamuse või otsuste tegemise juhtimiseks.
Nii nagu nukunäitleja tõmbab nukke ellu äratamiseks nööridest, tõmbavad mõjuoperatsioonid peenelt infonööre, et suunata sündmusi või arusaamu konkreetse eesmärgiga vastavusse viima.
N
Nuhkvara
Nuhkvara on tarkvara, mis luurab teie järele.
See on tarkvara, mis varastab seadmest teavet ja saadab selle kurjategijale.
Näiteks võib nuhkvara salvestada klahvivajutusi, teha kuvatõmmiseid ja isegi kasutada seadme kaamerat.
Paljud programmid koguvad seadmest teavet, kuid nuhkvara kogub seda ilma loata.
Nullpäeva haavatavus
Nullpäeva haavatavus on nagu arvutiprogrammi või -teenuse salajane nõrkus, millest isegi selle loojad veel midagi ei tea.
See on nagu olukord, kus keegi leiab sinu majast salaukse, mille olemasolust sa polnud teadlik, ja sul pole olnud võimalust selle lukustamiseks. Mõiste “nullpäev” pärineb ideest, et heatahtlikel programmi loojatel pole olnud probleemi lahendamiseks piisavalt aega – põhimõtteliselt ei ole neil veel olnud võimalust sellega tegeleda.
O
Odaandmepüük
Odaandmepüük on suunatud eeskätt konkreetsele isikule või organisatsioonile.
Odaandmepüügis õpib kurjategija ohvrit tundma ja kohandab andmepüügirünnaku neile sobivaks.
Üldiselt kasutavad andmepüügirünnakud sama taktikat erinevate sihtmärkide vastu lootuses, et keegi langeb selle ohvriks. Odaandmepüügi puhul on eesmärk suurendada eduvõimalusi, kohandades rünnaku konkreetsele sihtmärgile.
Ohvril on suurem tõenäosus langeda rünnaku ohvriks, sest perrus on seotud konkreetselt tema huvide, eluolukorra või töökohaga.
Ohtlik osaleja
Ohtlik osaleja võib olla üksikisik või rühm, kes tahtlikult kahjustab digitaalseid seadmeid või süsteeme.
Osalejad ja nende motiivid on erinevad. Näiteks võib ohtlik osaleja olla kuritegelik organisatsioon, vimma kandev töötaja või aktivist.
P
Pahavara
Pahavara on ründetarkvara, mis sooritab oma looja määratud toimingu.
Pahavara on erinevate pahatahtlike programmide üldmõiste.
See on mõeldud näiteks seadme kahjustamiseks, katkestamiseks või andmete varastamiseks ilma kasutaja nõusolekuta.
Pahavara tüüpide hulka kuuluvad viirused, lunavara ja nuhkvara. Igasugune pahavara on loodud tegema erinevaid pahatahtlikke tegevusi, mille ühine eesmärk on kahjustada sihtseadet või varastada tundlikku teavet
Paroolihaldur
Paroolihaldur on nagu digitaalne seif.
Kui seif hoiab väärisesemeid kaitstuna, hoiab paroolihaldur paroole kaitstuna.
Paroolihalduriga ei pea te enam paroole meeles pidama, tarkvara teeb seda teie eest. Kõik, mida pead meeles pidama, on programmi enda parool.
Paroolihalduriga ei pea te enam paroole meeles pidama, tarkvara teeb seda teie eest. Kõik, mida pead meeles pidama, on programmi enda parool.
Pilv
Pilv on nagu digitaalne salvestusruum.
See teenus pakub salvestusruumi, tarkvara ja muid IT-ga seotud teenuseid veebiteenusena kaugühenduse kaudu. See tähendab näiteks, et andmeid ja tarkvara ei salvestata teie enda seadmesse.
Pilv võimaldab juurdepääsu pakutavatele teenustele kõikjalt ja igast võrguühendusega seadmest.
Tehniliselt koosneb pilv paljudest serveritest. Näiteks võib ettevõttel olla oma pilv või see võib pakkuda pilve teenusena teistele kasutamiseks.
Privaatsus
Privaatsus küberturvalisuse mõistes viitab isikuandmete kaitsmisele volitamata juurdepääsu, kasutamise ja avalikustamise eest.
See hõlmab üksikisikute privaatsuse kaitsmist ja kontrollimist, kellel on sellisele teabele juurdepääs.
Vältimaks andmetega seotud rikkumisi ja volitamata jälgimist, hõlmavad privaatsusmeetmed krüpteerimist, juurdepääsu kontrolli ja turvalisi sidekanaleid.
Privaatsuspõhimõtted
Privaatsuspõhimõtted on leping või avaldus, mille alusel teie andmeid töödeldakse.
Teisisõnu on privaatsuspõhimõtted juriidiline dokument, mis kirjeldab, kuidas organisatsioon isikuandmeid kogub, kasutab, säilitab ja kaitseb.
See teavitab kasutajaid nende õigustest seoses nende teabega ja sellest, kuidas neid õigusi kasutada. Privaatsuspõhimõtetes kirjeldatakse tavaliselt üksikasjalikult, millist teavet kogutakse, kuidas seda töödeldakse, kellega seda jagatakse ja millisel eesmärgil.
Privaatsuspõhimõtted on olulised läbipaistvuse tagamiseks, kasutajate usalduse loomiseks ja andmekaitseseaduste järgimise tagamiseks.
Propaganda
Propaganda on tugev strateegilise veenmise vorm, nagu hirmuäratav vool, mis surub sind teatud suunas.
See on kalkuleeritud ja hästi korraldatud meetod, mille eesmärk on mõjutada sihtrühma tegevusi, arusaamu ja mõtteviise, tavaliselt poliitiliste või ideoloogiliste eesmärkide toetamiseks.
Mõtle propagandast kui käskivast, ühepoolsest vestlusest, mis on loodud avaliku arvamuse kujundamiseks. Selle jõud seisneb tahtlikus disainis, et suunata emotsioone ja kasutada ära kognitiivseid eelarvamusi, kasutades kallutamiseks sageli metafoore ja eksitavaid narratiive.
Sisuliselt on propaganda manipuleeriv mõjutusmäng, meisterlikult jutustatud lugu, mis sageli moonutab tõde, et oma eesmärke saavutada.
Puhta töölaua põhimõte
Puhta töölaua põhimõte viitab toimingutele, mida tuleb järgida töölaua juurest lahkumisel.
Praktikas tähendab see, et kogu nähtav teave on peidetud ja seadmed laua tagant lahkudes lukustatud.
Selline praktika on eriti oluline töökohal, kus tavaliselt viibivad ka teised inimesed.
Näiteks selleks, et keegi teine ei näeks tundlikke dokumente ega saaks kasutada sinu seadmeid, kui sind kohal pole.
R
Raamimine
Raamimine on manipuleerimine sellega, kuidas asju määratletakse ja tajutakse.
Raamiteave viitab sellele, kuidas teavet esitatakse ning kuidas see esitlus mõjutab inimeste arusaamu ja otsuseid.
Raamiefekt tekib seetõttu, et sama teabe erinevad esitusviisid võivad viia erinevate tõlgendusteni: kas klaas on pooltäis või pooltühi?
Raamimise mõistmine aitab teavet kriitiliselt hinnata ja teha teadlikumaid otsuseid.
Romantiline pettus
Romantiliste pettuste puhul panevad kurjategijad oma ohvrid endasse armuma.
Romantiline pettus hõlmab ohvri emotsioonide ärakasutamist ja nendega kujuteldava romantilise suhte loomist.
Rünnakutehnika on tavaliselt samm-sammuline protsess: esmalt võtab kurjategija ohvriga ühendust, loob seejärel usaldusliku suhte ja lõpuks küsib raha.
Kurjategija kasutab väljamõeldud lugusid ohvriga manipuleerimiseks ja nendevahelise suhte ärakasutamiseks.
Rämpspost
Rämpspost on digitaalmaailma soovimatud sõnumid.
Täpsemalt on rämpspost soovimatu ja sageli ebaoluline või sobimatu sõnum, mis saadetakse Interneti teel. Need sõnumid saadetakse paljudele kasutajatele reklaami, pahavara levitamise või muu pahatahtliku tegevuse eesmärgil.
Sõnumid saadetakse tavaliselt e-posti, sotsiaalmeedia platvormide ja sõnumirakenduste kaudu.
S
Sotsiaalne manipuleerimine
Sotsiaalne manipuleerimine tähendab ohvri manipuleerimist käituma kurjategijale soodsalt.
Siin kasutab kurjategija ära inimlikke omadusi, näiteks uudishimu või soovi teisi aidata.
Näiteks saab inimestega manipuleerida e-posti teel, viidates kiireloomulisusele, kasutades väljamõeldud lugusid või teeseldes IT-tuge ja püüdes panna ohvrit arvutit juhtivat tarkvara installima.
Teisisõnu, kurjategijad teavad, milliseid nööre tõmmata, et ohver satuks nende manipuleerimise ohvriks.
Suurandmed
Suurandmed viitavad suurtele ja keerukatele andmehulkadele, mida on raske töödelda.
Suurandmeid kogutakse erinevatest allikatest, sh Internetist, nutiseadmetest ja teaduslikest uuringutest. Näiteks võivad suurandmed koosneda kasutajate tegevusest sotsiaalmeedias, klientide ostukäitumisest e-kaubanduses või teaduslikest uuringutest.
Suurandmeid kogutakse, talletatakse ja analüüsitakse, sest neid saab kasutada trendide prognoosimiseks, otsuste tegemise parandamiseks ja ettevõtte arendamiseks.
Suurandmete salvestamiseks ja töötlemiseks kasutatakse pilvandmetöötlust.
Süvaveeb
Süvaveeb, mis on metafooriliselt sarnane jäämäe massiivse veealuse osaga, on Interneti kolossaalne osa, mis on tavaliste otsingumootorite vaateväljast peidetud.
Sisuliselt sisaldab see andmeid, mis ei ole avalikult kättesaadavad. See isikuteave võib hõlmata kõike alates pangakonto andmetest, isiklikest e-kirjadest ja ettevõtete sisesüsteemidest.
Suurema osa Internetist moodustav süvavõrk jääb nähtamatuks, sarnaselt jäämäe veealusele osale. See jätab internetikasutajatele sirvimiseks ja otsingumootorite indekseerimiseks vaid tillukese osa, mis on analoogne jäämäe nähtava tipuga.
Süvavõltsing
Süvavõltsingu tehnoloogia hõlmab tehisintellekti rakendamist veenvalt realistliku meediasisu loomiseks, mille eesmärk on peegeldada tegelikke sündmusi.
Peamiselt tegeleb see võltsitud videote, helisalvestiste ja piltide loomisega.
Need väljamõeldised on võimelised kujutama nii tõelisi kui ka väljamõeldud isikuid ja stsenaariume või neid kasutatakse valeandmete levitamiseks, sageli eesmärgiga panna vaataja uskuma millessegi, mis ei ole faktiline.
Süvavõltsingute tuvastamine ei ole alati lihtne, kuid see võib hõlmata valgustuse, varjude, näoilmete või heli vastuolude uurimist. Parim kaitse süvavõltsingute vastu on tugineda usaldusväärsetest allikatest pärit teabele ja kontrollida seda, millega kokku puutute.
T
Tagatuledele järgnemine ehk tailgating
Turvalisuse valdkonnas viitab tagatuledele järgnemine lubamatule hiilimisele turvatud alale, kasutades ära kellegi teise volitatud juurdepääsu.
Näiteks võib sissetungija meelitada kedagi neile ust avama või teise võimalusena võib ta järgneda volitatud isikule, kui too on ukse avanud.
See meetod kasutab sageli ära inimeste loomupärast lahkust ja eelsoodumust teisi aidata.
Tagauks
Tagauks on nagu tarkvarasse, rakendusse või tehnikaseadmesse jäetud salakäik või peidetud võti, mis võimaldab häkkeril sisse hiilida.
Pärast sisenemist saab häkker seadet või tarkvara juhtida.
Häkker võib olla sellest salakäigust juba teadlik või ta võib selle leida, uurides, kuidas seade või tarkvara töötab.
Tarkvaraviga
Tarkvaraviga on tarkvara viga.
See viitab mis tahes olukorrale, kus tarkvara ei tööta ettenähtud viisil.
Tarkvaravead võivad luua haavatavusi, mida kurjategijad saavad ära kasutada.
Tarkvaravead on olemas, sest tarkvaraarendusprotsessi käigus tehakse vigu ja need vead jäävad märkamatuks.
Teabemull
Teabe- või filtrimull on veebi ja sotsiaalmeedia algoritmi loodud vaade.
Algoritmid loovad vaate kõigile näiteks sotsiaalmeedias, veebiteenustes ja otsingumootorites. See vaade põhineb veebikäitumisel.
Meile pakutakse rohkem sisu, mis põhineb sisul, millele me aega kulutame.
Teabemull on loodud selleks, et hoida teid teenuses nii kaua kui võimalik. Teenused teenivad raha selle aja alusel, mis me neile kulutame.
Teenusetõkestamise rünnak (DoS)
Teenusetõkestamise rünnak on võrgusisene liiklusummik.
Nii nagu liiklusummik blokeerib füüsilisi teid, blokeerib kurjategija teenusetõkestamise rünnakus digitaalseid sideteid. Sellisel juhul on teenuse aeglased või ei toimi üldse, mis tähendab, et neid ei saa tavapäraselt kasutada.
Teenusetõkestamise rünnak, nagu liiklusummik, mis ei põhjusta püsivaid kahjustusi – teenus toimib peale liiklusummiku kõrvaldamist taas tavapäraselt.
Tegevjuhi pettus
Tegevjuhi pettuse puhul kehastab kurjategija end ettevõtte direktoriks või muuks juhiks.
Idee on panna ettevõtte töötajad tegutsema viisil, mis toob kurjategijale kasu.
Paljudel juhtudel võetakse üle tegevjuhi (või muu isiku) e-posti konto ja sellest saadetakse sõnumeid.
Näiteks võib kurjategija taotleda raha või konfidentsiaalse teabe kiiret ülekandmist.
Tehisintellekt (AI)
Tehisintellekt viitab arvuti intelligentsele toimimisele.
See on arvutite võime kasutada oskusi, mida tavaliselt seostatakse inimese intelligentsusega. Need oskused hõlmavad õppimis- ja mõtlemisvõimet.
Tehisintellektiga masinale antakse teavet või see saab teavet oma keskkonnast ning seejärel see töötleb ja tegutseb selle teabe põhjal. Seetõttu võimaldab tehisintellekt süsteemidel iseseisvalt ülesandeid täita, probleeme lahendada ja oma keskkonda jälgida.
Tehisintellekti saab kasutada sellistes asjades nagu vestlusrobotid, brauserid ja autonoomsed sõidukid.
Tor
Tor-brauseri peamine eesmärk on suurendada isiku veebipõhist privaatsust ja varjata identiteeti veebis surfamise ajal.
Nii juhib see veebiliiklust nutikalt läbi globaalsete serverite labürindi, lisades samal ajal krüpteerimiskihte. Andmete põrkumine kogu maailmas muudab digitaalse jalajälje jälgimise sellise laialdaselt hajutatud tee tõttu üsna keeruliseks.
Nimetus Sibulamarsruuter tähistabki seda mitmekihilist marsruutimisviisi, mida võrreldakse sibulakihtide koorimisega.
Troll
Trollid on digimaailmas pahandustekitajad.
Troll on keegi, kes tekitab tahtlikult probleeme ja õhutab aruteludes lahkhelisid. Sageli postitavad nad solvavat või vastuolulist sisu, esitavad halvustavaid kommentaare või algatavad argumente.
Sageli püüavad nad seda teha, ilma et neid märgataks, oma kavatsusi varjates ja inimesi eksitades.
Troojalane
Troojalane on varjatud pahavara.
See on pahatahtlik tarkvara, mis teeskleb oma ohutust. Selle eesmärk on petta kasutajat seda oma seadmesse laskma.
Näiteks võib troojalane näida turbeprogrammi, värskenduse või tasuta tarkvarana.
Kui troojalane on seadmes, muutub see aktiivseks ja võib hakata varastama seadmest teavet, näiteks paroole või pangaandmeid.
Tulemüür
Tulemüür on teie seadme väravavalvur.
See on programm või seade, mis lubab või blokeerib kogu liikluse teie seadme ja Interneti vahel, tuginedes eelnevalt määratletud reeglite kogumile.
Tulemüür blokeerib ka pahatahtliku liikluse teie seadmesse sisenemise või sealt lahkumise. Näiteks võib see takistada pahatahtlikku liiklust, nagu viirused või muud ohud, teie seadmesse sisenemast või seadme andmeid Internetti saatmast.
Sel moel aitab tulemüür teie seadet ja faile kaitsta.
Tumeveeb
Tumeveeb on nagu veebis peidetud tuba, mis on tavalistele brauseritele ja otsingumootoritele nähtamatu.
Ainult konkreetsed brauserid, nagu Tor (kõige sagedamini kasutatav), saavad selle Interneti peidetud osa avada.
Kuigi tumeveeb on tuntud ebaseaduslike tegevuste poolest, ei ole see ainult ebaseadusliku tegevuse keskus. Sarnaselt korraldab see seaduslikke tegevusi ja toimib turvalise privaatse suhtluskanalina, parema veebipõhise privaatsuse abivahendina ja vahendina riiklikust tsensuurist möödahiilimiseks. Kuigi selle kasutamist sageli kontrollitakse, on juurdepääs tumeveebile paljudes riikides täiesti seaduslik.
Tumeveeb on Interneti alamhulk, mida tuntakse süvaveebina ja mis suurendab selle varjatud olemust veelgi.
Tundlikud andmed
DPR-i kohaselt on tundlikud andmed nagu teie digitaalne sõrmejälg, mis sisaldab teie kohta ainulaadseid ja isiklikke andmeid.
See termin viitab konkreetsetele isikuandmete kategooriatele, mis võivad isiku väärkasutuse või avalikustamise korral ohtu seada ning põhjustada diskrimineerimist või kahju.
Tundlike andmete hulka kuuluvad näiteks rassiline või etniline päritolu, poliitilised vaated, usulised veendumused, tervislik seisund ja teave isiku seksuaalelu või seksuaalse sättumuse kohta. See hõlmab ka geneetilisi ja biomeetrilisi andmeid, mida kasutatakse isikute tuvastamiseks. Samuti kuuluvad sellesse kategooriasse finantsandmed, nagu pangakonto numbrid, krediitkaardi andmed ja sotsiaalkindlustuse numbrid.
Tundlike andmete kaitse on ülimalt oluline, kuna igasugune selline rikkumine võib mõjutada tõsiselt inimese privaatsust ja üldist turvalisust.
U
Uuendus / värskendus
Uuendus on toote, näiteks tarkvara, riistvara või operatsioonisüsteemi täiustatud versioon.
Uuendusi tehakse sageli probleemide lahendamiseks, uute funktsioonide lisamiseks või tarkvara turvalisuse parandamiseks.
Uuendusi tehakse, sest tarkvara ei ole kunagi täiuslik. Näiteks võib see sisaldada tarkvaravigu või arenevad ohud võivad luua olukorra, kus tarkvara funktsioone saab ära kasutada.
See tähendab, et uuendused on kasulikud, sest need parandavad sageli tarkvara puudusi, mida kurjategijad saavad ära kasutada.
V
VPN
VPN, mis tähistab virtuaalset privaatvõrku, on paljuski nagu turvaline tunnel Internetis.
Ilma VPN-ita on peamised üksikasjad, nagu sinu IP-aadress ja külastatavad saidid, nähtavad kõigile teistele sinu internetiühenduses — mõtle sellest kui selgel ja avatud teel sõitmisest. Isegi krüptitud sisu puhul jääb osa teabest pealtvaatajatele kättesaadavaks.
VPN-i kasutamine on nagu privaattee ehitamine just teie jaoks – see loob suletud ühenduse teie seadme ja sihtkoha vahel, millega te suhtlete, näiteks konkreetse veebisaidi või kontorivõrgu vahel. See peidab kõik sinu internetiühenduse üksikasjad.
Lihtsuse huvides olgu öeldud, et kui kasutad VPN-i, siis selle asemel, et reisida otse Interneti põhimaanteedel, liigud kõigepealt läbi VPN-teenuse pakkuja serveri kaitstud tunneli. See hoiab sinu veebisõdu privaatse ja turvalisena.
Vaguniefekt
Vaguniefekt on psühholoogiline nähtus, kus inimesed võtavad vastu teatud käitumise, stiili või suhtumise, sest teised teevad seda.
Selle mõju ajendiks on eeldus, et mida rohkem inimesi suundumuse omaks võtab, seda kehtivam või soovitavam peab see olema.
Mõnikord saab botte (roboteid) kasutada reaktsioonide, kommentaaride või jagamiste suurendamiseks sotsiaalmeedia postitustes. See loob sõnumi või arvamuse ühiskondliku aktsepteerimise. Nii saab vaguniefekti kasutada irratsionaalse või kahjuliku käitumise tugevdamiseks.
Valeteave
Valeteave on teave, mida keegi levitab, teadmata, et see on vale või eksitav.
Paljudel juhtudel levitatakse valeteavet nii, et inimesed edastavad seda, mõistmata, et see on vale. Sel juhul usuvad teised inimesed tõenäolisemalt, et valeteave on tõsi.
Igaüks võib kogemata levitada valeteavet, kui ta ei pööra tähelepanu teabe õigsusele. Üks võimalus veenduda, et te ei levitaks valeteavet, on kontrollida teavet erinevatest allikatest, mis üksteisele ei viita.
Valimistesse sekkumine
Valimistesse sekkumine on demokraatiaga manipuleerimise vorm.
Valimised on demokraatia vundament, kus valijad otsustavad, kes neid esindab. Valimistesse sekkumise eesmärk on mõjutada valijate valikuid või moonutada valimisprotsessi.
Teisisõnu, selle eesmärk on mõjutada valimiste tulemust.
Valimistesse sekkumise näideteks on vale või eksitava teabe levitamine, arvamusküsitluste manipuleerimine või valijate valimisõigusest ilmajätmine.
Vandenõuteooria
Vandenõuteooria on nagu keerukas illusioon, kus nööre tõmmatakse kulisside taha.
See on põhimõtteliselt eeldus või tõlgendus, mis kinnitab, et sündmused või olukorrad on varjatud üksuste või jõudude salajaste manipulatsioonide tulemused.
Need teooriad tulenevad sageli skeptitsismist, autoritaarsete narratiivide kõrvalejätmisest ja veendumusest, et otsustavaid tõdesid varjatakse avalikkuse eest tahtlikult.
Alates kahjututest kuulujuttudest kuni potentsiaalselt kahjulike ideedeni, mis võivad ühiskonnas või poliitikas asju tõeliselt raputada, võivad vandenõuteooriad oma mõju ja tõsiduse poolest suuresti erineda.
Varukoopia
Varukoopia on sinu andmete koopia.
Varukoopia olemasolu tähendab, et samad andmed on rohkem kui ühes kohas. Näiteks võivad teie arvutisse ja pilve salvestatud andmed olla varukoopiana.
Varukoopia on viis, kuidas valmistuda olukorraks, kus te oma algsed andmed kaotate. Kui algsed andmed kaovad, neid muudetakse, kustutatakse või varastatakse, saab need varukoopiast taastada.
Teisisõnu, varundamine on ettevalmistus hetkeks, mil teil pole enam juurdepääsu oma algsetele andmetele.
Vishing (häälandmepüük)
Vishing, lühend sõnadest voice phishing, on telefonikõnede kaudu toimuv küberrünnak.
Eesmärk on petta ohvrit, et too langeks väljamõeldud petuloo ohvriks suuliselt edastatava olukorra kaudu. Pettur võib kõne ajal esineda tehnilise toe osutaja, pangajuhi või isegi valitsusametnikuna.
Selliste valerollide ettekäändel püüab pettur tavaliselt saada otse ohvrilt tundlikku teavet, nagu isikuandmed, pangaandmed või isegi raha.
Neid petukõnesid võivad teha nii tegelikud inimesed, aga üha sagedamini ka automatiseeritud arvutisüsteemid.
Väärinfo
Väärinfo on teave, mida keegi loob või levitab, teades, et see on vale või eksitav.
Teisisõnu, väärinfol on alati eesmärk. Väärinfo eesmärk on tavaliselt mõjutada inimeste arvamusi ja ideid.
Keegi ei saa väärinfot levitada kogemata. Kui keegi levitab teadmatult või kogemata väärinfot, muutub see valeteabeks.
Võltsveebisait
Võltsveebisaidi eesmärk on jäljendada tõelist veebisaiti.
Idee on selles, et see on veebisait, mis näeb välja nagu panga, veebipoe või muu veebisait, millega olete tuttav.
Need veebisaidid on tavaliselt loodud selleks, et varastada neisse sisestatavat teavet. Need võivad olla näiteks sisselogimis- või pangaandmed.
Võrk
Võrk on interneti maantee.
See maantee moodustub kahe või enama seadme ühendamisel. Võrk võimaldab seadmetel üksteisega suhelda.
Võrk on seega viis teabe liigutamiseks seadmete vahel. Teave liigub üle võrgu kas juhtmevabalt või füüsiliste kaablite kaudu.
Võrgud võivad olla väikesed, näiteks kodu- või kontorivõrk, või suured, näiteks Internet.
W
WiFi
WiFi on traadita juurdepääs Internetile.
WiFi kasutab raadiolaineid teabe juhtmevabaks edastamiseks seadmetest Internetti ja Internetist seadmetesse.
Teisisõnu on WiFi tehnoloogia, mis võimaldab edastada teavet ilma võrgukaabliteta.
Õlgadel surfamine
Õlgadel surfamine on teabe kogumiseks üle õla vaatamine.
Sel juhul püüab kurjategija seadme ekraanil näha paroole või muud tundlikku teavet.
Õlgadel surfamine võib toimuda igapäevastes olukordades, näiteks tööl, rongis või kohvikus.