ARK. 1Słownik pojęćMobile, IoT i OT/ICS
MDM (zarządzanie urządzeniami mobilnymi)
System centralnego zarządzania firmowymi i prywatnymi telefonami oraz laptopami pracowników, wymuszający polityki bezpieczeństwa i pozwalający zdalnie zablokować lub wyczyścić urządzenie.
TAB. 1Nazwabez tłumaczenia
| Po angielsku | mobile device management (MDM/UEM) |
|---|---|
| Po polsku | MDM (zarządzanie urządzeniami mobilnymi) |
| Którą formą pisać | bez tłumaczenia Skrót, nazwa własna albo nazwa standardu — nie tłumaczymy w ogóle. |
| Inne formy | zarządzanie urządzeniami mobilnymi · zarządzanie flotą urządzeń · UEM |
| Odmiana | Skrótowiec męski nieżywotny, odmieniany z łącznikiem — POTWIERDZONE w źródle: MDM-a (D.), MDM-ie (Msc.); analogicznie MDM-em, MDM-owi. |
TAB. 2Jak to nazywająprasa vs urząd
| Prasa branżowa | MDM (odmieniany: MDM-a, MDM-ie), objaśniany jako „zarządzanie urządzeniami mobilnymi”; UEM praktycznie nieobecny |
|---|
TAB. 3Źródła3
| Forma | Cytat | Skąd |
|---|---|---|
| PL (EN) | „Przejął system MDM, zarządzający urządzeniami mobilnymi pracowników Facebooka. RCE bez uwierzytelnienia na popularnym MDM-ie MobileIron.” | sekurak.pl |
| EN | „Komponentem realizującym wspomniane zadanie jest rozwiązanie Mobile Device Management. / MDM gromadzi informacje o cyklu życia danego urządzenia. / System MDM pozwala uzupełnić tę lukę.” | sekurak.pl |
| EN | „38% badanych zabezpiecza urządzenia za pomocą systemów MDM” | niebezpiecznik.pl |
TAB. 4Obok w tej dziedzinie6
| bezpieczeństwo IoT (internetu rzeczy) | IoT security / smart home security | Ochrona urządzeń sieciowych codziennego użytku — kamer, routerów, sprzętu smart home i czujników — które trafiają do sieci z domyślnym hasłem i bez ścieżki aktualizacji, przez co zasilają botnety. |
| bezpieczeństwo systemów przemysłowych (OT/ICS) | operational technology (OT) security / ICS / SCADA | Ochrona systemów sterujących procesami fizycznymi w przemyśle i infrastrukturze — sterowników, paneli operatorskich i sieci przemysłowych — gdzie priorytetem jest ciągłość działania, a nie poufność danych. |
| infrastruktura krytyczna | critical infrastructure | Systemy i obiekty kluczowe dla bezpieczeństwa państwa i minimalnego funkcjonowania gospodarki — energetyka, wodociągi, transport, łączność, ochrona zdrowia — których zniszczenie lub zakłócenie uderza bezpośrednio w obywateli. |
| nakładka (overlay) na aplikację bankową | overlay attack / accessibility service abuse (nakładka na aplikację bankową) | Technika trojanów bankowych na Androida: złośliwa aplikacja wyświetla nad prawdziwą aplikacją banku własny, łudząco podobny ekran logowania i przechwytuje dane, a przyznane jej usługi ułatwień dostępu pozwalają dodatkowo czytać wpisywany tekst i samodzielnie klikać w interfejsie telefonu. |
| rootowanie / jailbreak telefonu | rooting / jailbreaking (mobile device) | Zdjęcie fabrycznych ograniczeń systemu telefonu, by uzyskać uprawnienia administratora: na Androidzie „root”, na iPhonie „jailbreak”. Otwiera drogę do instalowania czegokolwiek, ale osłabia izolację aplikacji — banki często blokują swoje aplikacje na takich urządzeniach. |
| rządowy trojan (komercyjne oprogramowanie szpiegujące) | mercenary spyware (komercyjne oprogramowanie szpiegujące, np. Pegasus) | Oprogramowanie szpiegujące budowane i sprzedawane komercyjnie służbom państwowym, które przejmuje telefon konkretnej, wskazanej osoby — zwykle przez niezałatane luki 0-day i bez żadnej akcji ofiary — i daje operatorowi dostęp do wiadomości, rozmów, mikrofonu i kamery. |
TAB. 5