ARK. 1Słownik pojęćSOC, wywiad o zagrożeniach i reagowanie

Cyber Kill Chain

Model Lockheed Martin dzielący atak na siedem następujących po sobie etapów — od rozpoznania po działania na celu — wskazujący, w którym miejscu obrońca może atak przerwać.

TAB. 1Nazwapo angielsku

Po angielsku	cyber kill chain
Którą formą pisać	po angielsku Polski odpowiednik istnieje, ale w praktyce nikt tak nie pisze. Zostaw angielski, polski trzymaj jako synonim.
Inne formy	łańcuch ataku (tylko opisowo, nie jako nazwa modelu) · łańcuch cyberataku
Odmiana	ten kill chain, tego kill chaina, w kill chainie (odmiana potoczna, niebezpiecznik); pełna nazwa modelu 'Cyber Kill Chain' pisana wielkimi literami i nieodmienna

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	Cyber Kill Chain / kill chain (sekurak, niebezpiecznik); kapitanhack: 'Cyber Kill Chain' + opisowe 'przerwać łańcuch ataku'

TAB. 3Źródła4

Forma	Cytat	Skąd
EN	„Zgodnie z podejściem Cyber Kill Chain powinniśmy starać się zminimalizować zagrożenie już na samym początku.”	sekurak.pl
EN	„(...) co można określić pełnym przejściem cyber kill chain.”	sekurak.pl
EN	„Poszczególne etapy naszego przykładowego kill chaina ilustruje poniższa grafika: (zweryfikowane w treści strony — odmiana polska zapożyczenia)”	niebezpiecznik.pl
PL (EN)	„Cyber Kill Chain to model opisujący pełny cykl życia ataku (...) im wcześniej uda się przerwać łańcuch ataku, tym mniejsze będą potencjalne straty.”	kapitanhack.pl

TAB. 4Obok w tej dziedzinie6

broker początkowego dostępu	initial access broker	Przestępca wyspecjalizowany w zdobywaniu i odsprzedaży dostępu do już skompromitowanych sieci — sam zwykle nie prowadzi ataku końcowego, tylko sprzedaje wejście, najczęściej grupom ransomware.
chain of custody	chain of custody	Udokumentowana, nieprzerwana historia tego, kto, kiedy i w jakim celu miał dostęp do zabezpieczonego materiału dowodowego.
CSIRT	computer security incident response team (CSIRT)	Zespół powołany do przyjmowania zgłoszeń i obsługi incydentów bezpieczeństwa w obrębie określonej społeczności; w Polsce poziom krajowy tworzą CSIRT NASK, CSIRT GOV i CSIRT MON.
czas przebywania atakującego w sieci	dwell time	Liczba dni, jakie upływają od kompromitacji środowiska do wykrycia obecności napastnika (liczona do wykrycia, nie do usunięcia napastnika).
detection engineering	detection engineering	Dyscyplina projektowania, testowania i utrzymywania reguł wykrywania jak kodu — z wersjonowaniem, pomiarem skuteczności i mapowaniem pokrycia na MITRE ATT&CK.
dezinformacja	disinformation / FIMI (zagraniczne manipulacje informacyjne)	Celowe rozpowszechnianie fałszywych lub wprowadzających w błąd treści, prowadzone jako zorganizowana kampania (fałszywe konta, podszywanie się pod instytucje, przejęte serwisy), a gdy stoi za nim obce państwo — opisywane w nomenklaturze unijnej skrótem FIMI.

Cały słownik →