ARK. 1Słownik pojęćSOC, wywiad o zagrożeniach i reagowanie

chain of custody

Udokumentowana, nieprzerwana historia tego, kto, kiedy i w jakim celu miał dostęp do zabezpieczonego materiału dowodowego.

TAB. 1Nazwapo angielsku
Po angielskuchain of custody
Którą formą pisaćpo angielsku Polski odpowiednik istnieje, ale w praktyce nikt tak nie pisze. Zostaw angielski, polski trzymaj jako synonim.
Inne formyciągłość nadzoru nad materiałem dowodowym · łańcuch dowodowy (termin z polszczyzny prawniczej, mylący) · udokumentowana ścieżka dostępu do dowodu
Odmianaten chain of custody, zwykle nieodmienny ('utrzymuj chain of custody', 'zachowanie chain of custody'); polski opis odmieniamy normalnie: ta ciągłość nadzoru, tej ciągłości nadzoru
TAB. 2Jak to nazywająprasa vs urząd
Prasa branżowa'chain of custody' — sekurak, użyte w polskim zdaniu jak termin nietłumaczalny; niebezpiecznik i kapitanhack opisują samą zasadę (nienaruszalność materiału, kopia binarna, suma kontrolna), nie nazywając jej
TAB. 3Źródła1
FormaCytatSkąd
EN„W sprawie prawdziwej analizy OSINT utrzymuj chain of custody: hash, czas, osobę analizującą, narzędzia i transformacje. (zweryfikowane w treści strony)”sekurak.pl
TAB. 4Obok w tej dziedzinie6
broker początkowego dostępuinitial access brokerPrzestępca wyspecjalizowany w zdobywaniu i odsprzedaży dostępu do już skompromitowanych sieci — sam zwykle nie prowadzi ataku końcowego, tylko sprzedaje wejście, najczęściej grupom ransomware.
CSIRTcomputer security incident response team (CSIRT)Zespół powołany do przyjmowania zgłoszeń i obsługi incydentów bezpieczeństwa w obrębie określonej społeczności; w Polsce poziom krajowy tworzą CSIRT NASK, CSIRT GOV i CSIRT MON.
Cyber Kill Chaincyber kill chainModel Lockheed Martin dzielący atak na siedem następujących po sobie etapów — od rozpoznania po działania na celu — wskazujący, w którym miejscu obrońca może atak przerwać.
czas przebywania atakującego w siecidwell timeLiczba dni, jakie upływają od kompromitacji środowiska do wykrycia obecności napastnika (liczona do wykrycia, nie do usunięcia napastnika).
detection engineeringdetection engineeringDyscyplina projektowania, testowania i utrzymywania reguł wykrywania jak kodu — z wersjonowaniem, pomiarem skuteczności i mapowaniem pokrycia na MITRE ATT&CK.
dezinformacjadisinformation / FIMI (zagraniczne manipulacje informacyjne)Celowe rozpowszechnianie fałszywych lub wprowadzających w błąd treści, prowadzone jako zorganizowana kampania (fałszywe konta, podszywanie się pod instytucje, przejęte serwisy), a gdy stoi za nim obce państwo — opisywane w nomenklaturze unijnej skrótem FIMI.

Cały słownik →

Nasłuch 24/7
05.09CERT Polska: dwie krytyczne luki w MikroTik RouterOS wykorzystywane na żywoCERT Polska03.09All-in-One WP Migration: iniekcja SQL bez logowania, ponad 5 mln instalacjiCybersecurity News03.09Elementor Pro: atak ruszył w dniu wydania łatki, 190 tys. prób w cztery dniBleepingComputer29.08GiveWP z oceną CVSS 10,0 — wykonanie kodu przez wstrzyknięcie obiektu PHPThe Hacker News25.08Podatność w GNU wget zgłoszona przez polski zespół AFINECERT Polska