ARK. 1Słownik pojęćSOC, wywiad o zagrożeniach i reagowanie

Cyber Kill Chain

Model Lockheed Martin dzielący atak na siedem następujących po sobie etapów — od rozpoznania po działania na celu — wskazujący, w którym miejscu obrońca może atak przerwać.

TAB. 1Nazwapo angielsku

Po angielsku	cyber kill chain
Którą formą pisać	po angielsku Polski odpowiednik istnieje, ale w praktyce nikt tak nie pisze. Zostaw angielski, polski trzymaj jako synonim.
Inne formy	łańcuch ataku (tylko opisowo, nie jako nazwa modelu) · łańcuch cyberataku
Odmiana	ten kill chain, tego kill chaina, w kill chainie (odmiana potoczna, niebezpiecznik); pełna nazwa modelu 'Cyber Kill Chain' pisana wielkimi literami i nieodmienna

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	Cyber Kill Chain / kill chain (sekurak, niebezpiecznik); kapitanhack: 'Cyber Kill Chain' + opisowe 'przerwać łańcuch ataku'

TAB. 3Źródła4

Forma	Cytat	Skąd
EN	„Zgodnie z podejściem Cyber Kill Chain powinniśmy starać się zminimalizować zagrożenie już na samym początku.”	sekurak.pl
EN	„(...) co można określić pełnym przejściem cyber kill chain.”	sekurak.pl
EN	„Poszczególne etapy naszego przykładowego kill chaina ilustruje poniższa grafika: (zweryfikowane w treści strony — odmiana polska zapożyczenia)”	niebezpiecznik.pl
PL (EN)	„Cyber Kill Chain to model opisujący pełny cykl życia ataku (...) im wcześniej uda się przerwać łańcuch ataku, tym mniejsze będą potencjalne straty.”	kapitanhack.pl

TAB. 4Obok w tej dziedzinie6

canary token	honeytoken / canary token	Fałszywy zasób-pułapka (plik, link, klucz API, konto, rekord w bazie), którego nikt uprawniony nie powinien dotykać — każde użycie wysyła alarm, więc sygnalizuje włamanie lub wyciek. W WordPressie może to być nieużywane konto „admin” z hasłem-pułapką albo fałszywy klucz w wp-config.php podłączony do serwisu Canarytokens.
chain of custody	chain of custody	Udokumentowana, nieprzerwana historia tego, kto, kiedy i w jakim celu miał dostęp do zabezpieczonego materiału dowodowego.
CSIRT	computer security incident response team (CSIRT)	Zespół powołany do przyjmowania zgłoszeń i obsługi incydentów bezpieczeństwa w obrębie określonej społeczności; w Polsce poziom krajowy tworzą CSIRT NASK, CSIRT GOV i CSIRT MON.
czas przebywania atakującego w sieci	dwell time	Liczba dni, jakie upływają od kompromitacji środowiska do wykrycia obecności napastnika (liczona do wykrycia, nie do usunięcia napastnika).
DBIR	Data Breach Investigations Report (DBIR)	Coroczny raport Verizon o naruszeniach bezpieczeństwa, oparty na tysiącach przeanalizowanych incydentów zapisanych w słowniku VERIS. Najczęściej cytowane źródło statystyk o tym, jak dochodzi do włamań, kto za nimi stoi i ile trwa ich wykrycie.
detection engineering	detection engineering	Dyscyplina projektowania, testowania i utrzymywania reguł wykrywania jak kodu — z wersjonowaniem, pomiarem skuteczności i mapowaniem pokrycia na MITRE ATT&CK.

Cały słownik →