ARK. 1Słownik pojęćSOC, wywiad o zagrożeniach i reagowanie

broker początkowego dostępu

Przestępca wyspecjalizowany w zdobywaniu i odsprzedaży dostępu do już skompromitowanych sieci — sam zwykle nie prowadzi ataku końcowego, tylko sprzedaje wejście, najczęściej grupom ransomware.

TAB. 1Nazwaobie formy

Po angielsku	initial access broker
Po polsku	broker początkowego dostępu
Którą formą pisać	obie formy Obie formy są w obiegu. Przy pierwszym wystąpieniu pisz „polski termin (english term)”, dalej sam polski.
Inne formy	handlarz dostępami · initial access broker · IAB (uwaga na kolizję skrótu)
Odmiana	ten broker, tego brokera, o brokerze; l.mn. brokerzy początkowego dostępu; skrót IAB najlepiej nieodmienny („grupa typu IAB", „działania IAB", „rynek IAB") — unikaj form „IAB-a", „IAB-y"

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	„broker początkowego dostępu (IAB – Initial Access Broker)" oraz częściej samo „Initial Access Brokers" z polską glosą w nawiasie (sekurak.pl)

TAB. 3Źródła3

Forma	Cytat	Skąd
PL (EN)	„która działa jako broker początkowego dostępu (IAB – Initial Access Broker)”	sekurak.pl
EN	„rosyjskojęzyczna grupa cyberprzestępcza o charakterze Initial Access Brokers (handlująca dostępem do danej infrastruktury)”	sekurak.pl
EN	„sugeruje, że za operacją stoją tzw. Initial Access Brokers”	sekurak.pl

TAB. 4Obok w tej dziedzinie6

canary token	honeytoken / canary token	Fałszywy zasób-pułapka (plik, link, klucz API, konto, rekord w bazie), którego nikt uprawniony nie powinien dotykać — każde użycie wysyła alarm, więc sygnalizuje włamanie lub wyciek. W WordPressie może to być nieużywane konto „admin” z hasłem-pułapką albo fałszywy klucz w wp-config.php podłączony do serwisu Canarytokens.
chain of custody	chain of custody	Udokumentowana, nieprzerwana historia tego, kto, kiedy i w jakim celu miał dostęp do zabezpieczonego materiału dowodowego.
CSIRT	computer security incident response team (CSIRT)	Zespół powołany do przyjmowania zgłoszeń i obsługi incydentów bezpieczeństwa w obrębie określonej społeczności; w Polsce poziom krajowy tworzą CSIRT NASK, CSIRT GOV i CSIRT MON.
Cyber Kill Chain	cyber kill chain	Model Lockheed Martin dzielący atak na siedem następujących po sobie etapów — od rozpoznania po działania na celu — wskazujący, w którym miejscu obrońca może atak przerwać.
czas przebywania atakującego w sieci	dwell time	Liczba dni, jakie upływają od kompromitacji środowiska do wykrycia obecności napastnika (liczona do wykrycia, nie do usunięcia napastnika).
DBIR	Data Breach Investigations Report (DBIR)	Coroczny raport Verizon o naruszeniach bezpieczeństwa, oparty na tysiącach przeanalizowanych incydentów zapisanych w słowniku VERIS. Najczęściej cytowane źródło statystyk o tym, jak dochodzi do włamań, kto za nimi stoi i ile trwa ich wykrycie.

Cały słownik →