ARK. 1Słownik pojęćSOC, wywiad o zagrożeniach i reagowanie

modelowanie zagrożeń

Systematyczne ustalanie, co w systemie chronimy, kto i jak może to zaatakować oraz jakie zabezpieczenia to ograniczą — najlepiej na etapie projektowania (metody np. STRIDE, narzędzie OWASP Threat Dragon). Dla strony WordPress to np. rozpisanie, kto ma dostęp do panelu, skąd przychodzą wtyczki i co się stanie po wycieku hasła administratora.

TAB. 1Nazwapo polsku

Po angielsku	threat modeling
Po polsku	modelowanie zagrożeń
Którą formą pisać	po polsku Polska nazwa przyjęła się w tekstach i w wyszukiwarce — używaj jej samodzielnie.
Inne formy	model zagrożeń · threat modeling
Odmiana	modelowanie (n.) zagrożeń; model (m.) zagrożeń — wynik procesu

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	Sekurak ma tag „modelowanie zagrożeń”: „O co chodzi w modelowaniu zagrożeń?”.

TAB. 3Źródła4

Forma	Cytat	Skąd
PL	„OWASP Threat Dragon 1.0 – darmowe narzędzie do modelowania zagrożeń dla aplikacji webowych”	sekurak.pl
PL	„O co chodzi w modelowaniu zagrożeń?”	sekurak.pl
PL	„Modelowanie zagrożeń to efektywny sposób ułatwiający zabezpieczanie systemów, aplikacji, sieci i usług.”	learn.microsoft.com
EN	„Threat modeling works to identify, communicate, and understand threats and mitigations within the context of protecting something of value.”	owasp.org

TAB. 4Obok w tej dziedzinie6

informatyka śledcza	digital forensics	Zabezpieczanie i analiza cyfrowych śladów — dysków, pamięci operacyjnej, logów — w sposób pozwalający odtworzyć przebieg zdarzenia i zachować wartość dowodową ustaleń.
MDR (Managed Detection and Response)	managed detection and response (MDR)	Usługa zewnętrznego dostawcy, który w imieniu klienta prowadzi całodobowe monitorowanie i reagowanie na incydenty, opierając się na własnych analitykach i narzędziach klasy EDR/XDR.
MITRE ATT&CK	MITRE ATT&CK	Publiczna baza wiedzy organizacji MITRE, katalogująca zaobserwowane w praktyce taktyki i techniki napastników; służy jako wspólny język opisu ich zachowań i miara pokrycia detekcji.
monitoring dark webu	dark web monitoring	Śledzenie forów przestępczych, rynków i witryn wycieków w celu wczesnego wykrycia wykradzionych danych, dostępów lub przygotowań do ataku na organizację.
MTTD	mean time to detect (MTTD)	Uśredniony czas od wystąpienia złośliwej aktywności do jej wykrycia, stosowany jako miara skuteczności detekcji SOC.
MTTR	mean time to respond (MTTR)	Uśredniony czas od wykrycia incydentu do jego opanowania lub zamknięcia, stosowany jako miara sprawności zespołu reagowania.

Cały słownik →