ARK. 1Słownik pojęćSOC, wywiad o zagrożeniach i reagowanie

CSIRT

Zespół powołany do przyjmowania zgłoszeń i obsługi incydentów bezpieczeństwa w obrębie określonej społeczności; w Polsce poziom krajowy tworzą CSIRT NASK, CSIRT GOV i CSIRT MON.

TAB. 1Nazwabez tłumaczenia

Po angielsku	computer security incident response team (CSIRT)
Po polsku	CSIRT
Którą formą pisać	bez tłumaczenia Skrót, nazwa własna albo nazwa standardu — nie tłumaczymy w ogóle.
Inne formy	Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego · zespół reagowania na incydenty
Odmiana	ten CSIRT, tego CSIRT-u, l.mn. CSIRT-y, CSIRT-ów, do CSIRT-ów; w miejscowniku pisz „w CSIRT" albo „w zespole CSIRT" (formy „w CSIRT-cie" nikt nie używa); w źródłach spotyka się zapis bez łącznika („CSIRTY") — w serwisie stosuj łącznik; nazwy własne nieodmienne: CSIRT NASK, CSIRT GOV, CSIRT MON

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	gołe, odmieniane „CSIRT": „sektorowe CSIRT-y" (niebezpiecznik.pl), „Integracja z S46 / CSIRT" (sekurak.pl)
Urząd i ustawa	„Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego CSIRT GOV", „Zespół CSIRT poziomu krajowego" (csirt.gov.pl, ustawa o KSC); „Realizuje zadania CSIRT NASK" (cert.pl)

TAB. 3Źródła4

Forma	Cytat	Skąd
PL (EN)	„Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego CSIRT GOV […] pełni rolę Zespołu CSIRT poziomu krajowego”	csirt.gov.pl
EN	„Incydenty mają być zgłaszane do sektorowych CSIRT-ów (których będzie więcej).”	niebezpiecznik.pl
EN	„CERT Polska to zespół działający w strukturach NASK […] Realizuje zadania CSIRT NASK”	cert.pl
EN	„Integracja z S46 / CSIRT – szablon zgłoszenia, playbook 24 / 72 h.”	sekurak.pl

TAB. 4Obok w tej dziedzinie6

broker początkowego dostępu	initial access broker	Przestępca wyspecjalizowany w zdobywaniu i odsprzedaży dostępu do już skompromitowanych sieci — sam zwykle nie prowadzi ataku końcowego, tylko sprzedaje wejście, najczęściej grupom ransomware.
chain of custody	chain of custody	Udokumentowana, nieprzerwana historia tego, kto, kiedy i w jakim celu miał dostęp do zabezpieczonego materiału dowodowego.
Cyber Kill Chain	cyber kill chain	Model Lockheed Martin dzielący atak na siedem następujących po sobie etapów — od rozpoznania po działania na celu — wskazujący, w którym miejscu obrońca może atak przerwać.
czas przebywania atakującego w sieci	dwell time	Liczba dni, jakie upływają od kompromitacji środowiska do wykrycia obecności napastnika (liczona do wykrycia, nie do usunięcia napastnika).
detection engineering	detection engineering	Dyscyplina projektowania, testowania i utrzymywania reguł wykrywania jak kodu — z wersjonowaniem, pomiarem skuteczności i mapowaniem pokrycia na MITRE ATT&CK.
dezinformacja	disinformation / FIMI (zagraniczne manipulacje informacyjne)	Celowe rozpowszechnianie fałszywych lub wprowadzających w błąd treści, prowadzone jako zorganizowana kampania (fałszywe konta, podszywanie się pod instytucje, przejęte serwisy), a gdy stoi za nim obce państwo — opisywane w nomenklaturze unijnej skrótem FIMI.

Cały słownik →