ARK. 1Słownik pojęćSOC, wywiad o zagrożeniach i reagowanie

zmęczenie alertami

Spadek czujności analityków wywołany nadmiarem alertów, w większości fałszywych, prowadzący do przeoczenia zdarzeń naprawdę istotnych.

TAB. 1Nazwaobie formy
Po angielskualert fatigue
Po polskuzmęczenie alertami
Którą formą pisaćobie formy Obie formy są w obiegu. Przy pierwszym wystąpieniu pisz „polski termin (english term)”, dalej sam polski.
Inne formyprzeciążenie alertami · osłabienie czujności analityków
Odmianato zmęczenie alertami, tego zmęczenia alertami, o zmęczeniu alertami (bez liczby mnogiej); zapożyczenie nieodmienne: ten alert fatigue, „tzw. alert fatigue”.
TAB. 2Jak to nazywająprasa vs urząd
Prasa branżowarozjazd: niebezpiecznik zostawia „tzw. alert fatigue”, kapitanhack tłumaczy — „zmęczenia alertami” — i używa bez zastrzeżeń, a gdzie indziej opisuje zjawisko swobodnie („zmęczenia i osłabienia czujności”).
TAB. 3Źródła3
FormaCytatSkąd
EN„co w konsekwencji będzie skutkować tzw. alert fatigue”niebezpiecznik.pl
PL„prowadzący do błędnych konfiguracji, zmęczenia alertami i innych problemów”kapitanhack.pl
PL„zniechęci analityków i doprowadzi do zmęczenia i osłabienia czujności”kapitanhack.pl
TAB. 4Obok w tej dziedzinie3
wskaźnik kompromitacji (IoC)indicator of compromise (IoC)Techniczny ślad świadczący o naruszeniu — np. skrót kryptograficzny (hash) pliku, adres IP, nazwa domeny czy klucz rejestru — używany do wykrywania włamania i przeszukiwania środowiska.
XDR (Extended Detection and Response)extended detection and response (XDR)Rozwinięcie EDR, które łączy i koreluje sygnały z wielu warstw naraz — punktów końcowych, sieci, chmury i tożsamości — w jeden obraz incydentu.
zgłoszenie naruszenia ochrony danychbreach notificationPrawny obowiązek powiadomienia o naruszeniu. W RODO są to dwa odrębne obowiązki: zgłoszenie naruszenia ochrony danych osobowych Prezesowi UODO w ciągu 72 godzin (art. 33) oraz — gdy ryzyko dla osób jest wysokie — zawiadomienie samych osób, których dane dotyczą, bez zbędnej zwłoki (art. 34). W reżimie NIS2 i ustawy o KSC odpowiednikiem jest zgłoszenie incydentu poważnego do właściwego CSIRT.

Cały słownik →

Nasłuch 24/7
05.09CERT Polska: dwie krytyczne luki w MikroTik RouterOS wykorzystywane na żywoCERT Polska03.09All-in-One WP Migration: iniekcja SQL bez logowania, ponad 5 mln instalacjiCybersecurity News03.09Elementor Pro: atak ruszył w dniu wydania łatki, 190 tys. prób w cztery dniBleepingComputer29.08GiveWP z oceną CVSS 10,0 — wykonanie kodu przez wstrzyknięcie obiektu PHPThe Hacker News25.08Podatność w GNU wget zgłoszona przez polski zespół AFINECERT Polska