// kennis
Termen & Technieken
Beveiligingstaal in gewone woorden.
- Back-up (3-2-1)
- Drie kopieën van je gegevens, op twee soorten opslag, waarvan één offline of op een andere plek. Een back-up die je nooit hebt getest, is geen back-up. Gids: Ransomware: wat nu?
- CEO-fraude (BEC)
- Oplichting waarbij iemand zich voordoet als directeur of leverancier en om een betaling of ander rekeningnummer vraagt. BEC = Business Email Compromise. Gids: Nepfactuur of CEO-fraude
- Credential stuffing
- Aanvallers proberen gelekte combinaties van mailadres en wachtwoord op andere sites. Werkt als je een wachtwoord hergebruikt. Gids: Mijn account is gehackt
- Datalek
- Gegevens komen terecht bij mensen die ze niet mogen hebben. Bij persoonsgegevens kan een meldplicht gelden.
- Dubbele afpersing
- De aanvaller versleutelt je bestanden én dreigt de gestolen gegevens te publiceren. Betalen voor ontsleuteling lost het publicatierisico dus niet op. Gids: Ransomware: wat nu?
- Encryptie
- Gegevens onleesbaar maken zonder de juiste sleutel. Beschermt je gegevens bij diefstal van een laptop of telefoon.
- Firewall
- Filter tussen netwerken dat bepaalt welk verkeer er in en uit mag.
- IOC
- Indicator of Compromise: een spoor van een aanval, zoals een bestandsnaam, hash, IP-adres of domein. Gebruikt om besmettingen op te sporen.
- Lateral movement
- Hoe een aanvaller na de eerste besmetting van het ene apparaat naar het andere doorschuift, op weg naar je belangrijkste gegevens.
- Malware
- Verzamelnaam voor schadelijke software: virussen, trojans, spyware, ransomware.
- MFA
- Multi-factor authenticatie (tweestapsverificatie): naast je wachtwoord een tweede bewijs, zoals een code uit een app. Maakt gestolen wachtwoorden bijna waardeloos.
- Patch / update
- Een herstel van een beveiligingsgat in software. Snel installeren is een van de goedkoopste verdedigingen.
- Pentest
- Een toegestane, gecontroleerde 'aanval' door een specialist om zwakke plekken te vinden voordat criminelen dat doen.
- Phishing
- Nepberichten (mail, sms, WhatsApp) die je laten klikken, inloggen of betalen. De meest voorkomende start van een aanval. Gids: Ik heb op een phishingmail geklikt
- Ransomware
- Schadelijke software die je bestanden versleutelt en losgeld vraagt om ze terug te geven. Vaak gecombineerd met diefstal van gegevens. Gids: Ransomware: wat nu?
- Threat intelligence
- Informatie over wie je aanvalt en hoe: groepen, technieken en actuele dreigingen. Maakt het mogelijk om gericht te verdedigen.
- VPN
- Een versleutelde verbinding over internet, bijvoorbeeld naar je kantoor of server. Beschermt je verkeer op openbaar wifi.
- Wachtwoordmanager
- Een app die voor elke dienst een uniek, sterk wachtwoord maakt en onthoudt. Jij onthoudt er één.
- Zero-day
- Een kwetsbaarheid die aanvallers kennen voordat de maker een patch heeft. 'Nul dagen' om je te verdedigen.