ARK. 1Słownik pojęćMobile, IoT i OT/ICS
bezpieczeństwo IoT (internetu rzeczy)
Ochrona urządzeń sieciowych codziennego użytku — kamer, routerów, sprzętu smart home i czujników — które trafiają do sieci z domyślnym hasłem i bez ścieżki aktualizacji, przez co zasilają botnety.
TAB. 1Nazwaobie formy
| Po angielsku | IoT security / smart home security |
|---|---|
| Po polsku | bezpieczeństwo IoT (internetu rzeczy) |
| Którą formą pisać | obie formy Obie formy są w obiegu. Przy pierwszym wystąpieniu pisz „polski termin (english term)”, dalej sam polski. |
| Inne formy | internet rzeczy · bezpieczeństwo inteligentnego domu · urządzenia sieciowe codziennego użytku |
| Odmiana | Skrót IoT nieodmieniany, w funkcji przydawki: „urządzenia IoT”, „botnet IoT”, „bezpieczeństwo IoT”. Polska nazwa odmieniana: internetu rzeczy, internetowi rzeczy, internetem rzeczy (w źródle pisownia wielkimi literami: „Internetu Rzeczy”). |
TAB. 2Jak to nazywająprasa vs urząd
| Prasa branżowa | „urządzenia Internetu Rzeczy (IoT, Internet of Things)” przy pierwszym użyciu, dalej samo „IoT”; w tytułach niemal wyłącznie skrót |
|---|
TAB. 3Źródła3
| Forma | Cytat | Skąd |
|---|---|---|
| PL (EN) | „urządzenia Internetu Rzeczy (IoT, Internet of Things) / botnet Mirai powstał w 2016 roku i wykorzystywał publicznie dostępne urządzenia” | sekurak.pl |
| EN | „Cała seria exploitów używana w aktywnych atakach przejmujących urządzenia IoT (tytuł)” | sekurak.pl |
| EN | „Marzec pod znakiem szkoleń z bezpieczeństwa IoT! (tytuł)” | sekurak.pl |
TAB. 4Obok w tej dziedzinie6
| aktualizacja firmware | firmware update (IoT, routers) | Wgranie nowej wersji wbudowanego oprogramowania urządzenia — routera, kamery, drukarki, zamka czy innego sprzętu IoT. Łata luki pozwalające przejąć urządzenie zdalnie; wiele domowych routerów nigdy jej nie dostaje, bo nikt jej nie uruchamia. |
| atak NFC relay | NFC relay attack (przekazywanie transakcji NFC, np. NGate) | Atak, w którym złośliwa aplikacja na telefonie ofiary odczytuje przez NFC jej kartę płatniczą i w czasie rzeczywistym przekazuje odpowiedzi karty do urządzenia przestępcy stojącego przy bankomacie lub terminalu, dzięki czemu wypłata wygląda tam jak zwykłe zbliżeniowe użycie karty. |
| bezpieczeństwo systemów przemysłowych (OT/ICS) | operational technology (OT) security / ICS / SCADA | Ochrona systemów sterujących procesami fizycznymi w przemyśle i infrastrukturze — sterowników, paneli operatorskich i sieci przemysłowych — gdzie priorytetem jest ciągłość działania, a nie poufność danych. |
| infrastruktura krytyczna | critical infrastructure | Systemy i obiekty kluczowe dla bezpieczeństwa państwa i minimalnego funkcjonowania gospodarki — energetyka, wodociągi, transport, łączność, ochrona zdrowia — których zniszczenie lub zakłócenie uderza bezpośrednio w obywateli. |
| MDM (zarządzanie urządzeniami mobilnymi) | mobile device management (MDM/UEM) | System centralnego zarządzania firmowymi i prywatnymi telefonami oraz laptopami pracowników, wymuszający polityki bezpieczeństwa i pozwalający zdalnie zablokować lub wyczyścić urządzenie. |
| nakładka (overlay) na aplikację bankową | overlay attack / accessibility service abuse (nakładka na aplikację bankową) | Technika trojanów bankowych na Androida: złośliwa aplikacja wyświetla nad prawdziwą aplikacją banku własny, łudząco podobny ekran logowania i przechwytuje dane, a przyznane jej usługi ułatwień dostępu pozwalają dodatkowo czytać wpisywany tekst i samodzielnie klikać w interfejsie telefonu. |