Glossar zur Cybersicherheit
Cybersecurity-Glossar
Eine Liste der häufigsten Begriffe der Cybersicherheit.
Keine Suchergebnisse gefunden
Versuchen Sie einen anderen Suchbegriff oder navigieren Sie mithilfe der A-Z-Navigation.
#
1 Semester2FA/MFA (Doppelte oder Mehrfachauthentifizierung)
Authentifizierung erfordert mehrere Verifizierungsmethoden. Reduziert das Risiko von Credential-Diebstählen erheblich.
A
12 BegriffeAccountzählung
Technik zur Identifizierung gültiger Benutzernamen oder Konten in einem System. Wird in der Erkundungsphase eingesetzt.
Unbefugter Zugriff auf das Konto eines Benutzers durch gestohlene Anmeldeinformationen, Phishing oder andere bösartige Methoden. Häufig führt dies zu finanziellen Betrugsfällen oder Datendiebstählen.
Eine lang anhaltende und gezielte Cyberattacke, bei der ein Eindringling Zugang zu einem Netzwerk gewinnt und über einen längeren Zeitraum nicht aufgedeckt bleibt. Typischerweise handelt es sich dabei um staatlich finanzierte oder hochorganisierte kriminelle Gruppen.
Konkurrent im Mittelpunkt
Moderne Bezeichnung für Man-in-the-Middle-Angriffe, die eine aktive Rolle des Angreifers betonen. Genauere Terminologie.
AES (Advanced Encryption Standard)
Weit verbreiteter symmetrischer Verschlüsselungssatz. Industriestandard für die Datensicherheit.
Eine Ransomware-Operation, die 2023 entstand und bekannt ist, dass sie VMware ESXi-Server ins Visier nimmt und die sogenannte „Doppel-Erpressung“-Taktik anwendet. Sie zeichnet sich durch eine schnelle Umstellung der Opfer aus.
Der größte Dark-Web-Marktplatz vor seiner Abschaltung im Jahr 2017. 2021 unter neuer Leitung wiedereröffnet.
Ein Satz von Protokollen, der es verschiedenen Softwareanwendungen ermöglicht, miteinander zu kommunizieren. Offenbare oder schlecht gesicherte APIs können sensible Daten ausspionieren.
Unberechtigte Offenlegung von API-Endpunkten, Schlüsseln oder Daten, die von Angreifern ausgenutzt werden können. Eine häufige Ursache für Datendiebstähle.
Die Gesamtzahl der Punkte, an denen ein nicht autorisierter Benutzer versuchen kann, in eine Umgebung einzudringen oder Daten daraus zu extrahieren. Dazu gehören Netzwerke, Anwendungen und Cloud-Services.
Die kontinuierliche Erkennung, Erfassung, Klassifizierung und Überwachung der externen Angriffslinien einer Organisation. Damit können Schwachstellen identifiziert werden, bevor Angreifer sie nutzen.
B
12 BegriffeBabuk Ransomware
Eine Ransomware-as-a-Service-Operation, die für ihre Angriffe auf Unternehmensnetzwerke und den Weiterleiten gestohlener Daten bekannt ist. Aktiv seit 2021.
Komplizierter Phishing-Angriff, der Unternehmen zum Erlauben betrügerischer Banküberweisungen oder Datenveröffentlichung zielt. Oft übernimmt die Identität von Führungskräften oder Lieferanten.
Eine Ransomware-Gruppe, die 2022 entstand und für ihre Doppelauslöse-Taktiken und ihre schnelle Verschlüsselung bekannt ist. Es wird vermutet, dass sie Verbindungen zur aufgelösten Gruppe Conti hat.
Black Hat Hacker
Cyberkriminelle, die Systeme aus böswilligen oder persönlichen Zwecken hacken. Gegenteil von weißen Hut-Ethik-Hackern.
Blockchain-Analysen
Techniken zur Verfolgung von Kryptowährungstransaktionen zur Identifizierung krimineller Aktivitäten. Immer häufiger eingesetzt von Strafverfolgungsbehörden und Bedrohungsanalysten.
Ein Netzwerk von kompromittierten Computern, das aus der Ferne gesteuert wird, um bösartige Aktivitäten wie DDoS-Angriffe oder Spam-Versendung durchzuführen. Häufig durch Malware-Infektionen geschaffen.
Erstellung von gefälschten Websites, Social-Media-Konten oder E-Mails, die sich als legitime Marken ausgeben. Wird für Phishing und Betrug verwendet.
Strategien und Tools zur Absicherung der Markenidentität vor Identitätsdiebstahl, Fälschung und Rufschädigung. Dazu gehört die Überwachung gefälschter Domains und Social-Media-Konten.
Ein Vorfall, bei dem unbefugte Personen Zugang zu sensiblen, geschützten oder vertraulichen Daten erhalten. Dies kann durch Hackerangriffe, Malware oder menschliche Fehler entstehen.
Ein Dark-Web-Forum, in dem gestohlene Datenbanken, Anmeldeinformationen und Hacker-Tools gehandelt werden. Nachfolger von RaidForums.
Brute Force Attack
Versuche alle möglichen Passwortkombinationen, bis man die richtige findet. Wirksam gegen schwache Passwörter.
Bug Bounty
Programme, die Sicherheitsforscher für die Entdeckung und Meldung von Schwachstellen belohnen. Sie werden bei Unternehmen immer beliebter.
Richtlinie, die es Mitarbeitern ermöglicht, persönliche Geräte für die Arbeit zu verwenden. Erzeugt Sicherheitsrisiken.
C
23 BegriffeInfrastruktur, die von Angreifern zur Kommunikation mit infizierten Systemen verwendet wird. Von entscheidender Bedeutung für die Erkennung und Blockierung.
C99-Shell
Ein beliebtes Web-Shell, das von Angreifern verwendet wird, um dauerhaften Zugriff auf kompromittierte Webserver zu erhalten. Es bietet Funktionen zur Dateiverwaltung und zur Befehlsausführung.
Zertifizierungsstelle (CA)
Vertrauenswürdige Stelle, die digitale Zertifikate für verschlüsselte Kommunikation ausstellt. Grundlage der PKI.
Verantwortlicher für die Cybersicherheitsstrategie und -operationen der Organisation. Position in der C-Suite.
Eine Ransomware-Gruppe, die für die Ausnutzung von Zero-Day-Sicherheitslücken in Unternehmenssoftware bekannt ist. Bekannt für die MOVEit Transfer-Attacken.
Cloud Security Posture Management (CSPM)
Werkzeuge und Verfahren zur Identifizierung von Fehlkonfigurationen in Cloud-Umgebungen. Wesentliches Element der Cloud-Sicherheit.
Combolisten
Listen mit Benutzernamen- und Passwortkombinationen wurden aus Datenverletzungen bekannt gemacht. Sie wurden auf Dark-Web-Forums verkauft und zur Verfälschung von Anmeldeinformationen verwendet.
Stürzte oder geleaktes Benutzername und Passwort. Häufigste Methode zur erstmaligen Zugangsbestätigung.
Container-Sicherheit
Die Sicherung von Containeranwendungen und ihrer Laufzeitumgebungen. Dies ist für modernes DevOps von entscheidender Bedeutung.
Eine produktive Ransomware-Gang, die 2022 aufgelöst wurde. Die Mitglieder gründeten neue Gruppen wie Black Basta.
Credential-Erfassung
Erhebung von Benutzernamen und Passwörtern durch Phishing, Keylogging oder Datendiebstähle. Vorläufer des Account-Taking.
Der Prozess der Überwachung und Analyse von geleakten oder gestohlenen Anmeldeinformationen im Darknet und anderen Quellen. Hilft dabei, Account-Erpressungen zu verhindern.
Ein automatisierter Angriff, bei dem gestohlene Benutzer-Passwort-Paare auf mehreren Websites getestet werden. Er nutzt die Angewohnheit, Passwörter wiederholt zu verwenden.
Systeme, die für das Funktionieren der Gesellschaft unerlässlich sind (Strom, Wasser, Transport). Hauptziele für Akteure der Nationalstaaten.
Digitale Währung, die Kryptografie verwendet und häufig bei Ransomware-Zahlungen eingesetzt wird. Bitcoin ist am häufigsten bei Cyberkriminalität zu finden.
Kryptowährungskasse
Eine digitale Plattform zur Speicherung von Kryptowährungsschlüsseln und zur Durchführung von Transaktionen. Oft Ziel von Dieben im Darknet.
CVE (Common Vulnerabilities and Exposures)
Standardisiertes Kennzeichen für öffentlich bekannte Cybersicherheitslücken. Wird zur Verfolgung und Behebung von Problemen verwendet.
CVSS (Common Vulnerability Scoring System)
Rahmenwerk zur Bewertung der Schwere der Sicherheitslücken anhand einer Skala von 0 bis 10. Hilft dabei, Patches priorisieren zu können.
Cyber Due Diligence
Sicherheitsanalysen, die während Fusionen und Übernahmen durchgeführt werden, um Cyberrisiken und -verantwortlichkeiten zu identifizieren. Für die Bewertung von entscheidender Bedeutung.
Cyber-Spionage
Staatlich geförderte oder organisierte kriminelle Aktivitäten, die darauf abzielen, sensible Informationen von Regierungen oder Unternehmen zu stehlen. Häufig werden diese von APT-Gruppen durchgeführt.
Versicherungsschutz für Verluste im Zusammenhang mit Cyberangriffen. Dies wird von den Aufsichtsräten zunehmend gefordert.
Cyber-Dschihad
Cyberangriffe, die im Auftrag islamistischer Extremisten durchgeführt werden. Ziel sind oft westliche Organisationen.
Ein von Lockheed Martin entwickeltes Framework, das die Phasen eines Cyberangriffs von der Erkundung bis zur Datenausfiltration beschreibt und für Verteidigungsplanung verwendet wird.
EU-Verordnung, die Anforderungen an Cybersicherheit für Produkte mit digitalen Elementen festlegt. Ziel ist es, die Sicherheit während des gesamten Produktlebenszyklus zu verbessern.
Siehe Threat Intelligence.
Die Registrierung von Domainnamen, die ähnlich zu etablierten Marken sind und mit dem Ziel profitabel zu werden oder den Ruf zu schädigen, ist auch als Domain-Squatting bekannt.
D
18 BegriffeDer verschlüsselte Teil des Internets wird nicht von Suchmaschinen indexiert und bedarf daher spezieller Software wie Tor, um auf ihn zuzugreifen. Er wird sowohl für legitime Zwecke im Hinblick auf die Privatsphäre als auch für kriminelle Aktivitäten eingesetzt.
Kontinuierliche Überwachung von Dark-Web-Forums, Marktplätzen und Kanälen für Hinweise auf Ihre Organisation, ausgetauschte Daten oder geplante Angriffe. Dies ist von entscheidender Bedeutung für die Bedrohungsanalyse.
Overlay-Netzwerke, die spezielle Software, Konfigurationen oder eine Genehmigung zur Nutzung erfordern. Dazu gehören das Dark Web und andere anonymisierte Netzwerke.
Unbefugter Datentransfer von einem Computer oder einem Netzwerk. Hauptziel vieler Sicherheitsverletzungen.
Tools und Strategien zur Verhinderung des Verlassens sensibler Daten aus dem Unternehmen. Überwacht Daten in Bewegung, im Ruhezustand und während der Nutzung.
Dokumentation darüber, wie eine Organisation personenbezogene Daten erhebt, nutzt und schützt. Verpflichtend nach der DSGVO und ähnlichen Vorschriften.
Unbefugte Offenlegung der Inhalte einer Datenbank, die oft personenbezogene Daten, Anmeldeinformationen oder sensible Geschäftsdaten enthalten. Dies kann auf fehlerhafte Konfiguration oder einen Sicherheitsverstoß zurückzuführen sein.
Ein Angriff, der ein Zielsystem mit Datenverkehr aus mehreren Quellen überlastet und ihn für legitime Nutzer unzugänglich macht. Häufig zur Erpressung oder zur Störung eingesetzt.
Eine DDoS-Tool, das die Hackergruppe NoName057(16) zur Durchführung koordinierter Angriffe verwendet. Verbreitet über Telegram-Kanäle.
Teile des Internets, die nicht von Standard-Suchmaschinen indexiert werden, aber nicht unbedingt verschlüsselt sind. Dazu gehören auch passwortgeschützte Websites und Datenbanken.
KI-generierte synthetische Medien, die Audio- oder Videoinhalte überzeugend manipulieren. Immer häufiger eingesetzt für Betrug, Identitätsdiebstahl und Fehlinformationen.
DeSnake
Der mutmaßliche Administrator, der 2021 den Dark-Web-Marktplatz AlphaBay neu ins Leben rief. Die Identität ist noch nicht bestätigt.
Integration von Sicherheitsverfahren in DevOps-Prozesse. Sicherheit wird im Entwicklungsprozess nicht mehr im Entwicklungszyklus berücksichtigt.
Spur von Daten, die durch Online-Aktivitäten erstellt werden. Kann zur Aufklärung genutzt werden.
Dienste, die Cyberbedrohungen im gesamten digitalen Umfeld identifizieren und abwehren. Dazu gehören die Überwachung des Dark Webs, die Marken- und Angriffssicherheit sowie die Verwaltung der Angriffsoberfläche.
Ständige Überwachung und Bewusstsein für digitale Bedrohungen. Proaktive Sicherheitsstrategie.
System zur Übersetzung von Domainnamen in IP-Adressen. Kritische Internetinfrastruktur und häufiger Angriffsvorgang.
Ein Angriff, der den DNS-Cache beschädigt, um den Traffic auf bösartige Websites umzuleiten. Auch DNS-Cache-Vergiftung genannt.
Domain-Generierungsmethode (DGA)
Technik, die von Schadprogrammen verwendet wird, um zufällige Domänennamen für C2-Kommunikationen zu generieren. Umgeht Blocklisten.
Erstellung von Domains, die den Anschein von seriösen Marken haben, um Nutzer zu täuschen. Wird für Phishing und Betrug verwendet.
Siehe Cybersquatting.
EU-Verordnung, die Finanzinstitute verpflichtet, ihr IT-Risikomanagement und ihre Resilienz zu stärken. Konformität bis 2025 erforderlich.
Ransomware-Taktik, bei der Angreifer sowohl Daten verschlüsseln als auch die Öffentlichkeit davor drohen, diese zu veröffentlichen. Dies erhöht den Druck auf die Opfer, zu zahlen.
Doxxing
Die Veröffentlichung von privaten Informationen über Einzelpersonen online ohne Zustimmung, oft mit böswilliger Absicht. Dies kann zu Belästigung oder physischen Bedrohungen führen.
Eine Ransomware-as-a-Service-Gruppe, die für ihre Angriffe auf die Gesundheits- und die Fertigungssektoren bekannt ist. Aktiv seit 2023.
E
8 BegriffeEASM (Management externer Angriffszonen)
Siehe „Attack Surface Management“, das sich speziell auf externe Assets konzentriert.
Emotet
Ein ausgeklügeltes Banktrojaner-Programm, das sich zu einem Malware-Verbreiter entwickelt hat. Bekannt dafür, sich über Spam-E-Mails mit bösartigen Anhängen zu verbreiten.
Die Umwandlung von Daten in Code zur Verhinderung unbefugten Zugangs. Grundlage des Datenschutzes.
Security solution monitoring endpoint devices for threats. Essential for modern security stack.
Code or technique that takes advantage of a security vulnerability to gain unauthorized access or cause unintended behavior. Can be zero-day or known vulnerabilities.
Automated tool for delivering exploits to vulnerable systems. Often delivered via malicious websites.
A database accessible without proper authentication, often due to misconfiguration. Major source of data breaches.
F
4 termsAlert incorrectly identifying benign activity as malicious. Reduces SOC efficiency.
Fileless Malware
Malicious software that operates in memory without installing files on disk, making it harder to detect. Often uses legitimate system tools.
Firewall
Network security system monitoring and controlling traffic based on security rules. Basic security control.
Forensics
Investigation and analysis of cyber incidents. Critical for incident response and prosecution.
G
4 termsEU regulation on data protection and privacy. Severe penalties for non-compliance.
Using advanced Google search operators to find sensitive information exposed online. Also called Google Hacking.
A repository of Google dork queries used to discover vulnerabilities and exposed data. Maintained by security researchers.
Gray Hat Hacker
Security researcher operating in legal gray areas without malicious intent. Between white and black hat.
H
6 termsOnline communities where hackers exchange tools, techniques, and stolen data. Like BreachForums and XSS.
Hacking activities conducted for political or social causes rather than financial gain. Groups like Anonymous and NoName057(16) engage in hacktivism.
Hansa Market
A major dark web marketplace shut down by law enforcement in 2017 during Operation Bayonet. Was operated as a honeypot before seizure.
A cyber threat where adversaries steal encrypted data now with the expectation of decrypting it when quantum computing becomes capable. Also called HNDL.
Hash
Fixed-size string generated from data, used to verify integrity. One-way cryptographic function.
Honeypot
A decoy system designed to attract and detect attackers. Used for research and to divert threats from production systems.
I
9 termsOrganized approach to addressing security breaches or attacks. Includes preparation, detection, containment, and recovery.
Forensic evidence of a potential intrusion on a system or network. Includes malicious IP addresses, file hashes, and URLs.
Malware designed to harvest sensitive information like credentials, financial data, and personal information from infected systems. Often sold on dark web forums.
Security risk posed by employees, contractors, or partners with authorized access. Difficult to detect and prevent.
Intrusion Detection System (IDS)
Monitors network traffic for suspicious activity. Passive detection compared to IPS.
Intrusion Prevention System (IPS)
Actively blocks detected threats in network traffic. More proactive than IDS.
Network of physical devices connected to the internet. Often poorly secured and vulnerable to attacks.
Security practices and technologies designed to protect internet-connected devices. Critical as IoT adoption grows.
IP Spoofing
Falsifying source IP address in packets. Used to hide attacker identity or impersonate trusted systems.
J
2 termsJailbreak
Removing software restrictions on devices (especially iOS) to gain root access and install unauthorized apps. Also refers to bypassing AI safety guardrails to extract restricted information.
Juice Jacking
A cyberattack using compromised public USB charging ports to steal data or install malware on connected devices. Use your own charger or a USB data blocker to stay protected.
K
3 termsKerberoasting
Technique to extract service account credentials from Active Directory. Common privilege escalation method.
Software or hardware that records keystrokes to capture sensitive information like passwords. Common component of spyware.
Kill Chain
See Cyber Kill Chain.
L
8 BegriffeCybercrime group known for social engineering and extortion. Targeted Microsoft, Nvidia, and Okta.
Lateral Movement
Techniques attackers use to progressively move through a network after initial compromise. Critical phase in advanced attacks.
Websites operated by ransomware groups to publish stolen data from victims who refuse to pay. Used as extortion leverage.
Living Off the Land (LOTL)
Technique using legitimate system tools for malicious purposes. Harder to detect than custom malware.
A prominent ransomware-as-a-service operation known for speed and efficiency. Subject of major law enforcement takedown in 2024.
Logic Bomb
Malicious code triggered by specific conditions. Often used by insider threats.
An infostealer malware-as-a-service that targets browser credentials, cryptocurrency wallets, and 2FA tokens. Highly active in 2024-2025.
A ransomware variant using double extortion tactics. Emerged in late 2024 targeting various industries.
M
9 termsAI techniques for threat detection and response automation. Improving defense capabilities.
Macro Malware
Malicious code embedded in document macros. Common delivery method for trojans.
Malicious software designed to damage, disrupt, or gain unauthorized access to computer systems. Includes viruses, trojans, and ransomware.
Malware-as-a-Service (MaaS)
Business model where malware developers sell or lease their creations to cybercriminals. Lowers barrier to entry for attacks.
Managed Security Service Provider (MSSP)
Third-party company providing outsourced security monitoring and management. Common for smaller organizations.
Man-in-the-Middle (MITM)
Attack where adversary secretly intercepts communications between two parties. Can capture or modify data.
A ransomware-as-a-service operation known for targeting critical infrastructure and healthcare. Uses double extortion tactics.
A globally-accessible knowledge base of adversary tactics and techniques based on real-world observations. Used for threat modeling and defense planning.
A managed file transfer software exploited in 2023 by Cl0p ransomware gang, affecting thousands of organizations. Highlighted supply chain risks.
N
5 termsNation-State Actor
Government-sponsored hackers conducting cyber operations for political, economic, or military purposes. Often target critical infrastructure.
Network Segmentation
Dividing a network into isolated segments to limit attack spread. Key defensive strategy.
Updated EU cybersecurity directive expanding scope and requirements for essential and important entities. Stricter than original NIS.
A pro-Russian hacktivist group conducting DDoS attacks against Western targets. Uses the DDOSia tool.
US government guidelines for managing cybersecurity risk. Widely adopted globally.
O
4 termsOnion Routing
Technique for anonymous communication using multiple layers of encryption. Basis for Tor network.
Intelligence collected from publicly available sources like social media, news, and public records. Used for reconnaissance and threat intelligence.
OWASP
Open Web Application Security Project, providing resources for web application security. Known for the OWASP Top 10 vulnerabilities list.
Hardware and software managing industrial operations. Increasingly targeted by threat actors.
P
12 BegriffePassword Spraying
Attack trying common passwords against many accounts. Avoids lockout thresholds.
Process of managing software updates to fix vulnerabilities. Critical security practice.
Penetration Testing
Authorized simulated attack to evaluate security. Also called pen testing or ethical hacking.
Social engineering attack using deceptive emails or websites to steal credentials or install malware. Most common initial attack vector.
Data that can identify an individual. Protected by privacy regulations.
A ransomware gang known for targeting Latin American organizations and using double extortion. Active since 2022.
Rechteerweiterung
Gaining higher access levels than initially authorized. Key attack phase after initial access.
Proof of Concept (PoC)
Demonstration that a vulnerability can be exploited. Often released by security researchers.
Proxy Server
Intermediary server between users and internet. Used for privacy, filtering, and caching.
Purple Team
Collaboration between red (attack) and blue (defense) teams. Improves overall security posture.
Q
2 termsA ransomware-as-a-service operation targeting critical infrastructure. Known for sophisticated tactics and high-profile attacks.
Future risk of quantum computers breaking current encryption. Driving post-quantum cryptography development.
R
10 termsProminent cybercrime forum seized by law enforcement in 2022. Predecessor to BreachForums.
Malware that encrypts victim’s data and demands payment for decryption. Major threat to organizations worldwide.
Business model where ransomware developers lease their malware to affiliates for a share of profits. Enables less skilled criminals.
RAT (Remote Access Trojan)
Malware providing remote control over infected systems. Used for surveillance and data theft.
Red Team
Security professionals who simulate attacks to test defenses. Adversary emulation for security testing.
Remote Code Execution (RCE)
Vulnerability allowing attackers to run code on target systems remotely. Among the most severe vulnerability types.
A major ransomware-as-a-service operation responsible for high-profile attacks. Disrupted by law enforcement in 2022.
Risk Assessment
Process of identifying and evaluating potential security threats. Foundation of security strategy.
Malware designed to hide its presence and maintain persistent access. Extremely difficult to detect and remove.
Russischer Markt
A dark web marketplace specializing in stolen credentials, credit cards, and RDP access. One of the largest credential shops.
S
16 termsSandbox
Isolated environment for running untrusted code safely. Used for malware analysis.
Supervisory Control and Data Acquisition systems for industrial operations. Critical infrastructure often using legacy systems.
A cybercrime group known for SIM swapping and social engineering attacks against major enterprises. Linked to MGM and Caesars breaches.
Platform aggregating and analyzing security data from across the organization. Central to security operations.
Centralized unit monitoring and responding to security incidents. 24/7 security monitoring.
Schatten-IT
Technology used without IT department approval. Creates security blind spots.
First major dark web marketplace, shut down by FBI in 2013. Pioneered anonymous online criminal commerce.
Fraudulently transferring victim’s phone number to attacker’s SIM card. Used to bypass 2FA and steal accounts.
SMS-based phishing attacks. Increasingly common as people trust text messages.
Manipulating people into divulging information or taking actions that compromise security. Exploits human psychology rather than technical vulnerabilities.
Targeted phishing attack customized for specific individuals or organizations. More sophisticated than generic phishing.
Disguising communication to appear from trusted sources. Includes email, IP, and DNS spoofing.
SQL-Einschleusung
Attack inserting malicious SQL code into database queries. Can expose or modify database contents.
Data collected by infostealer malware, including credentials, cookies, and browser data. Sold in bulk on dark web markets.
Compromising software or hardware during development or distribution to affect end users. SolarWinds and MOVEit are examples.
Surface Web
Publicly accessible internet indexed by search engines. Smallest portion of the web.
T
9 termsTactics, Techniques, and Procedures (TTPs)
Patterns of behavior used by threat actors. Key for threat intelligence and defense.
Takedown
Removing malicious content or infrastructure from the internet. Can be legal or technical action.
Encrypted messaging platform increasingly used by cybercriminals for communication and selling stolen data. Alternative to dark web forums.
Security risks from vendors, suppliers, and partners. Growing concern as supply chains become more complex.
Threat Actor
Individual or group conducting malicious cyber activities. Includes hacktivists, criminals, and nation-states.
Information about current and potential attacks that helps organizations prepare defenses. Includes indicators, context, and attribution.
Privacy network enabling anonymous communication. Primary access method for dark web sites.
Malware disguised as legitimate software. Named after Greek mythology’s Trojan horse.
Registering domain names with common misspellings of popular sites. Used for phishing and malware distribution.
U
2 termsThe marketplace where cybercriminals buy and sell stolen data, tools, and services. Operates primarily on dark web and Telegram.
URL Obfuscation
Disguising malicious URLs to appear legitimate. Common in phishing attacks.
V
5 termsProcess of assessing and managing security risks from third-party vendors. Critical for supply chain security.
Voice-based phishing using phone calls. Often impersonates banks or tech support.
VPN (Virtual Private Network)
Encrypted connection for secure remote access. Essential for remote work security.
Weakness in software, hardware, or procedures that can be exploited. Foundation of many attacks.
Automated process to identify security weaknesses in systems. Basic security hygiene.
W
4 termsWatering Hole Attack
Compromising websites frequently visited by target group. Strategic web compromise.
Web-Shell
Malicious script giving attackers remote access to web servers. Common persistence mechanism.
Phishing targeting high-level executives. High stakes and highly customized attacks.
White Hat Hacker
Ethical hacker who finds vulnerabilities to help organizations improve security. Works within legal boundaries.
X
2 termsXDR (Extended Detection and Response)
Security solution integrating multiple security products into unified platform. Evolution of EDR.
XSS (Cross-Site Scripting)
Attack injecting malicious scripts into web pages viewed by other users. Common web vulnerability.
Y
2 termsYARA Rules
A pattern-matching tool used by malware researchers and SOC analysts to detect, classify, and hunt for malware based on textual or binary patterns. Essential for threat hunting and incident response.
YubiKey
A hardware security key used for two-factor and multi-factor authentication. Requires physical presence to authenticate, providing strong protection against phishing and account takeover.
Z
2 termsSecurity model requiring verification for every access request regardless of location. “Never trust, always verify.”
A previously unknown vulnerability with no available patch. Highly valued by attackers and defenders alike.