ARK. 1Słownik pojęćSOC, wywiad o zagrożeniach i reagowanie

canary token

Fałszywy zasób-pułapka (plik, link, klucz API, konto, rekord w bazie), którego nikt uprawniony nie powinien dotykać — każde użycie wysyła alarm, więc sygnalizuje włamanie lub wyciek. W WordPressie może to być nieużywane konto „admin” z hasłem-pułapką albo fałszywy klucz w wp-config.php podłączony do serwisu Canarytokens.

TAB. 1Nazwapo angielsku

Po angielsku	honeytoken / canary token
Po polsku	canary token
Którą formą pisać	po angielsku Polski odpowiednik istnieje, ale w praktyce nikt tak nie pisze. Zostaw angielski, polski trzymaj jako synonim.
Inne formy	honeytoken · kanarek · token kanaryjski · token-pułapka
Odmiana	canary token (m.), lm. canary tokeny; „kanarek” (m.) w użyciu potocznym

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	Blogi branżowe łączą formę EN z metaforą kanarka: „Kanarek rozdaje tokeny, czyli jak używać Canarytokens” (NF.sec), „Kanarek czyli system późnego ostrzegania” (Informatyk Zakładowy).

TAB. 3Źródła4

Forma	Cytat	Skąd
EN	„Canary token (znany też jako honeytoken lub token kanaryjski”	clev.one
EN	„Kanarek rozdaje tokeny, czyli jak używać Canarytokens”	nfsec.pl
PL	„Kanarek czyli system późnego ostrzegania”	informatykzakladowy.pl
EN	„honeytokens are honeypots that are not computer systems.”	en.wikipedia.org

TAB. 4Obok w tej dziedzinie6

broker początkowego dostępu	initial access broker	Przestępca wyspecjalizowany w zdobywaniu i odsprzedaży dostępu do już skompromitowanych sieci — sam zwykle nie prowadzi ataku końcowego, tylko sprzedaje wejście, najczęściej grupom ransomware.
chain of custody	chain of custody	Udokumentowana, nieprzerwana historia tego, kto, kiedy i w jakim celu miał dostęp do zabezpieczonego materiału dowodowego.
CSIRT	computer security incident response team (CSIRT)	Zespół powołany do przyjmowania zgłoszeń i obsługi incydentów bezpieczeństwa w obrębie określonej społeczności; w Polsce poziom krajowy tworzą CSIRT NASK, CSIRT GOV i CSIRT MON.
Cyber Kill Chain	cyber kill chain	Model Lockheed Martin dzielący atak na siedem następujących po sobie etapów — od rozpoznania po działania na celu — wskazujący, w którym miejscu obrońca może atak przerwać.
czas przebywania atakującego w sieci	dwell time	Liczba dni, jakie upływają od kompromitacji środowiska do wykrycia obecności napastnika (liczona do wykrycia, nie do usunięcia napastnika).
DBIR	Data Breach Investigations Report (DBIR)	Coroczny raport Verizon o naruszeniach bezpieczeństwa, oparty na tysiącach przeanalizowanych incydentów zapisanych w słowniku VERIS. Najczęściej cytowane źródło statystyk o tym, jak dochodzi do włamań, kto za nimi stoi i ile trwa ich wykrycie.

Cały słownik →