Ορολογία IT και κυβερνοασφάλειας
Σύντομες, καθαρές εξηγήσεις για όρους IT και κυβερνοασφάλειας: EDR, NIS2, MFA, Zero Trust, ransomware, immutable backup και άλλα.
EDR (Endpoint Detection & Response)
Το EDR είναι λογισμικό που παρακολουθεί συνεχώς κάθε υπολογιστή και server, εντοπίζει ύποπτη συμπεριφορά και απομονώνει αυτόματα τη συσκευή πριν εξαπλωθεί μια επίθεση.
Διάβασε →NIS2
Η NIS2 είναι ευρωπαϊκή οδηγία κυβερνοασφάλειας (στην Ελλάδα ν. 5160/2024) που υποχρεώνει χιλιάδες επιχειρήσεις σε συγκεκριμένα μέτρα ασφάλειας και ευθύνη της διοίκησης.
Διάβασε →MFA (έλεγχος ταυτότητας πολλών παραγόντων)
Το MFA απαιτεί έναν δεύτερο τρόπο επιβεβαίωσης πέρα από τον κωδικό — π.χ. έναν κωδικό μίας χρήσης ή επιβεβαίωση στο κινητό — ώστε ένας κλεμμένος κωδικός να μην αρκεί για πρόσβαση.
Διάβασε →Zero Trust
Το Zero Trust είναι μοντέλο ασφάλειας που δεν εμπιστεύεται αυτόματα κανέναν χρήστη ή συσκευή — επαληθεύει κάθε πρόσβαση κάθε φορά, ακόμη κι αν προέρχεται από το εσωτερικό δίκτυο.
Διάβασε →Immutable backup (αμετάβλητο αντίγραφο)
Το immutable backup είναι αντίγραφο ασφαλείας που δεν μπορεί να τροποποιηθεί ή να διαγραφεί για ένα διάστημα — ούτε από ransomware, ούτε από διαχειριστή — ώστε να υπάρχει πάντα καθαρό αντίγραφο για επαναφορά.
Διάβασε →Ransomware
Το ransomware είναι κακόβουλο λογισμικό που κρυπτογραφεί τα αρχεία μιας επιχείρησης και ζητά λύτρα για να τα ξεκλειδώσει, συχνά αφού πρώτα έχει κλέψει δεδομένα.
Διάβασε →Phishing
Το phishing είναι η προσπάθεια εξαπάτησης ανθρώπων ώστε να αποκαλύψουν κωδικούς ή στοιχεία, ή να ανοίξουν κακόβουλο αρχείο/σύνδεσμο, συνήθως μέσω πλαστού email που μοιάζει αυθεντικό.
Διάβασε →Firewall
Το firewall είναι η συσκευή ή το λογισμικό που ελέγχει την κίνηση ανάμεσα στο δίκτυό σου και το internet, επιτρέποντας ό,τι είναι ασφαλές και μπλοκάροντας τα υπόλοιπα.
Διάβασε →Κανόνας backup 3-2-1
Ο κανόνας 3-2-1 λέει: κράτα 3 αντίγραφα των δεδομένων σου, σε 2 διαφορετικά μέσα, με 1 αντίγραφο εκτός τοποθεσίας (ιδανικά offline ή immutable).
Διάβασε →vCISO (virtual CISO)
Ο vCISO είναι ένας εξωτερικός, έμπειρος υπεύθυνος ασφάλειας πληροφοριών που αναλαμβάνει τη στρατηγική, τις πολιτικές και την εποπτεία της κυβερνοασφάλειας σε μηνιαία βάση, χωρίς πλήρη απασχόληση.
Διάβασε →