ARK. 1Słownik pojęćSOC, wywiad o zagrożeniach i reagowanie

broker początkowego dostępu

Przestępca wyspecjalizowany w zdobywaniu i odsprzedaży dostępu do już skompromitowanych sieci — sam zwykle nie prowadzi ataku końcowego, tylko sprzedaje wejście, najczęściej grupom ransomware.

TAB. 1Nazwaobie formy

Po angielsku	initial access broker
Po polsku	broker początkowego dostępu
Którą formą pisać	obie formy Obie formy są w obiegu. Przy pierwszym wystąpieniu pisz „polski termin (english term)”, dalej sam polski.
Inne formy	handlarz dostępami · initial access broker · IAB (uwaga na kolizję skrótu)
Odmiana	ten broker, tego brokera, o brokerze; l.mn. brokerzy początkowego dostępu; skrót IAB najlepiej nieodmienny („grupa typu IAB", „działania IAB", „rynek IAB") — unikaj form „IAB-a", „IAB-y"

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	„broker początkowego dostępu (IAB – Initial Access Broker)" oraz częściej samo „Initial Access Brokers" z polską glosą w nawiasie (sekurak.pl)

TAB. 3Źródła3

Forma	Cytat	Skąd
PL (EN)	„która działa jako broker początkowego dostępu (IAB – Initial Access Broker)”	sekurak.pl
EN	„rosyjskojęzyczna grupa cyberprzestępcza o charakterze Initial Access Brokers (handlująca dostępem do danej infrastruktury)”	sekurak.pl
EN	„sugeruje, że za operacją stoją tzw. Initial Access Brokers”	sekurak.pl

TAB. 4Obok w tej dziedzinie6

chain of custody	chain of custody	Udokumentowana, nieprzerwana historia tego, kto, kiedy i w jakim celu miał dostęp do zabezpieczonego materiału dowodowego.
CSIRT	computer security incident response team (CSIRT)	Zespół powołany do przyjmowania zgłoszeń i obsługi incydentów bezpieczeństwa w obrębie określonej społeczności; w Polsce poziom krajowy tworzą CSIRT NASK, CSIRT GOV i CSIRT MON.
Cyber Kill Chain	cyber kill chain	Model Lockheed Martin dzielący atak na siedem następujących po sobie etapów — od rozpoznania po działania na celu — wskazujący, w którym miejscu obrońca może atak przerwać.
czas przebywania atakującego w sieci	dwell time	Liczba dni, jakie upływają od kompromitacji środowiska do wykrycia obecności napastnika (liczona do wykrycia, nie do usunięcia napastnika).
detection engineering	detection engineering	Dyscyplina projektowania, testowania i utrzymywania reguł wykrywania jak kodu — z wersjonowaniem, pomiarem skuteczności i mapowaniem pokrycia na MITRE ATT&CK.
dezinformacja	disinformation / FIMI (zagraniczne manipulacje informacyjne)	Celowe rozpowszechnianie fałszywych lub wprowadzających w błąd treści, prowadzone jako zorganizowana kampania (fałszywe konta, podszywanie się pod instytucje, przejęte serwisy), a gdy stoi za nim obce państwo — opisywane w nomenklaturze unijnej skrótem FIMI.

Cały słownik →