Blog 24/7

DBIR

Coroczny raport Verizon o naruszeniach bezpieczeństwa, oparty na tysiącach przeanalizowanych incydentów zapisanych w słowniku VERIS. Najczęściej cytowane źródło statystyk o tym, jak dochodzi do włamań, kto za nimi stoi i ile trwa ich wykrycie.

TAB. 1Nazwabez tłumaczenia
Po angielskuData Breach Investigations Report (DBIR)
Po polskuDBIR
Którą formą pisaćbez tłumaczenia Skrót, nazwa własna albo nazwa standardu — nie tłumaczymy w ogóle.
Inne formyraport Verizon · raport Verizon DBIR
Odmianaskrót nieodmieniany („raport DBIR”, „według DBIR”); pełna nazwa angielska bez tłumaczenia
TAB. 2Jak to nazywająprasa vs urząd
Prasa branżowaniebezpiecznik.pl: „raportu Verizon Data Breach Investigations Report (DBIR)”; sekurak.pl: „corocznego raportu od firmy Verizon (Data Breach Investigations Report)”
TAB. 3Źródła3
FormaCytatSkąd
EN„Według raportu Verizon Data Breach Investigations Report (DBIR) z 2023 r., 19% z około 5200 naruszeń danych przeanalizowanych w badaniu zostało spowodowanych przez podmioty wewnętrzne”niebezpiecznik.pl
PL (EN)„To już dziewiąta edycja corocznego raportu od firmy Verizon (Data Breach Investigations Report).”sekurak.pl
EN„We continue to drive the publication of the Verizon Data Breach Investigations Report (DBIR) annually”verisframework.org
TAB. 4Obok w tej dziedzinie6
CSIRTcomputer security incident response team (CSIRT)Zespół powołany do przyjmowania zgłoszeń i obsługi incydentów bezpieczeństwa w obrębie określonej społeczności; w Polsce poziom krajowy tworzą CSIRT NASK, CSIRT GOV i CSIRT MON.
Cyber Kill Chaincyber kill chainModel Lockheed Martin dzielący atak na siedem następujących po sobie etapów — od rozpoznania po działania na celu — wskazujący, w którym miejscu obrońca może atak przerwać.
czas przebywania atakującego w siecidwell timeLiczba dni, jakie upływają od kompromitacji środowiska do wykrycia obecności napastnika (liczona do wykrycia, nie do usunięcia napastnika).
detection engineeringdetection engineeringDyscyplina projektowania, testowania i utrzymywania reguł wykrywania jak kodu — z wersjonowaniem, pomiarem skuteczności i mapowaniem pokrycia na MITRE ATT&CK.
dezinformacjadisinformation / FIMI (zagraniczne manipulacje informacyjne)Celowe rozpowszechnianie fałszywych lub wprowadzających w błąd treści, prowadzone jako zorganizowana kampania (fałszywe konta, podszywanie się pod instytucje, przejęte serwisy), a gdy stoi za nim obce państwo — opisywane w nomenklaturze unijnej skrótem FIMI.
discovery methoddiscovery methodKto albo co jako pierwsze zauważyło incydent: własny monitoring, partner (dostawca usługi, hosting), klient, wyszukiwarka, policja, a nawet sam sprawca. W VERIS pole discovery_method z gałęziami internal, partner i external; mówi wiele o tym, czy organizacja umie wykrywać ataki sama.
TAB. 5

Wpisy o tym pojęciu

2

Cały słownik →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com