- COMP.SEC.100
- 2. Johdanto
- 2.7 Sanasto
Sanasto¶
Hakusana | Käännös | Selitys tai lyhenteen avaus |
Tämän termin kohdalta löytyy selitys, jos oikea sarake on tyhjä. | ||
2FA | Two Factor Authentication | |
3GPP | Third Generation Partnership Plan | |
ABAC | Attribute-Based Access Control | |
ABE | Attribute-Based Encryption | |
access control | pääsynvalvonta | |
ACID | Atomic, Consistent, Isolated and Durable | |
ACL | Access Control List | |
actuator | toimilaite | |
advance fee fraud | ennakkomaksupetos | |
advanced persistent threat | kehittynyt jatkuva uhka | |
AEAD | Authenticated Encryption with Associated Data | |
AES | Advanced Encryption Standard | |
AG | Application Gateway | |
AH | Authentication Header | |
AI | Artificial Intelligence | |
AJAX | Asynchronous JavaScript And XML | |
AKA | Authentication and Key Agreement | |
AKE | Authenticated Key Exchange | |
ALU | Arithmetic Logic Unit | |
anonymity | nimettömyys | |
AP | Access Point | |
API | Application Programing Interface | |
appifikaatio | appification | Verkkosivustojen korvaaminen mobiililaitteilla toimivilla sovelluksilla. |
APT | advanced persistent threat | Kohdistetun hyökkäyksen uhka, joka jatkuu ja toteutuessaankin pysyy havaitsematta pidemmän aikaa. "Edistynyt sinnikäs uhka". |
ARP | Address Resolution Protocol | |
AS | Autonomous System | Authorisation Server | |
ASIC | Application Specific Integrated Circuit eli sovelluskohtainen integroitu piiri on yksi integroitujen piirien luokka, jossa piiri on viritetty tiettyyn sovellukseen tai sovellusten joukkoon. Esim. TPM on ASIC tietoturvasovelluksille. | |
ASLR | Address Space Layout Randomization | |
ATM | Automated Teller Machine | |
ATT&CK | Adversarial Tactics, Techniques & Common Knowledge | |
AuC | Authentication Centre | |
authentication | todennus | |
AV | AntiVirus | |
avainloggeri | key-logger | Haittaohjelma tai fyysinen laite, joka salaisesti havaitsee näppäinpainallukset yksityisten tietojen, kuten salasanojen tai luottokorttitietojen, tallentamiseksi. |
AWS | Amazon Web Services | |
B2B | Business-to-Business, yritysten välinen | |
BFT | Byzantine Fault Tolerance | |
BGP | Border Gateway Protocol | |
BIOS | Basic Input/Output System | |
BLE | Bluetooth Low Energy | |
botnet | botnet | Rämettyneiden tietokoneiden (eli bottien) verkko, jota hyökkääjä ohjaa käynnistämään koordinoituja haitallisia toimia. |
BYOD | Bring Your Own Device | |
Bysanttilainen | Byzantine | Poikkeava käyttäytyminen, kun olio lähettää eriäviä vaikkakin muodollisesti kelvollisia tietoja eri vastaanottajille. |
C2C | Client-to-Client, kuluttajien välinen, esim. kaupankäynti | |
CA | Certification Authority | |
CaaS | Cryptography-as-a-Service | |
CAM | Content Addressable Memory | |
CAN | Controller Area Network | |
CAPTCHA | Completely Automated Public Turing test to tell Computers and Humans Apart | |
carving (file/data content carving) | Tiedoston sisällön palauttaminen ja rekonstruointi suoraan tallennuslohkoista ilman tiedostojärjestelmän metatietoja. Yleisemmin tietorakenteen kaiverrus on prosessi, jossa rekonstruoidaan loogisia objekteja (kuten tiedostoja ja tietokantatietueita) massadatan kaappauksesta (levy/RAM-kuva) käyttämättä objektien sijaintia ja asettelua kuvaavia metatietoja. Tiedonkerääjät käyttävät tietomuotojen tuntemusta poimitun sisällön tunnistamiseen ja vahvistamiseen. | |
CBAC | Code-Based Access Control | |
CBC | Cipher Block Chaining | |
CC | Common Criteria | |
CCA | Chosen Ciphertext Attack | |
CCTV | Closed Circuit Television | |
CERT | Computer Emergency Response Team | |
certificate | varmenne | |
CET | Control-Flow Enforcement Technology | |
CFB | Cipher Feedback | |
CFI | Control-Flow Integrity | |
CGA | Cryptographically Generated Address | |
CHAP | Challenge Handshake Authentication Protocol | |
CI/CD | Continuous Integration/Continuous Delivery | |
CIA | Confidentiality, Integrity and Availability | Central Intelligence Agency | |
CISO | Chief Information Security Officer | |
CISSP | Certified Information Systems Security Professional | |
CLF | Common Log Format | |
click fraud | napsautuspetos | |
CMOS | Complementary Metal-Oxide-Semiconductor | |
compromise | rämettyminen | |
confidentiality | luottamuksellisuus | |
CORS | Cross-Origin Resource Sharing | |
covert channel attack | piilokanavahyökkäys | |
CPA | Chosen Plaintext Attack | |
CPS | Cyber-Physical System | |
CPU | Central Processing Unit | |
CRC | Cyclic Redundancy Check | |
credential | valtuustieto | |
CRL | Certificate Revocation List | |
CRT | Cathode Ray Tube | Chinese Remainder Theorem | |
CSA | Cloud Security Alliance | |
CSIRT | Computer Security Incident Response Team | Valmiudet, jotka on perustettu avustamaan organisaatioita tietoturvatapahtumiin reagoinnissa. |
CSP | Cloud Service Provider | Content Security Policy | Communicating Sequential Processes | |
CSRF | Cross Site Request Forgery | |
CSS | Cascading Style Sheets | |
CTF | Capture The Flag | |
CTR | Counter Mode | |
CVE | Common Vulnerabilities and Exposures | |
CVSS | Common Vulnerability Scoring System | |
CyBOK | Cyber Security Body of Knowledge | |
DAC | Discretionary Access Control | |
DARPA | Defence Advanced Research Projects Agency | |
DDoS | Distributed Denial of Service | |
DEP | Data Execution Prevention | |
DES | Data Encryption Standard | |
DFI | Data-Flow Integrity | |
DH | Diffie-Hellman | |
DHKE | Diffie-Hellman Key Exchange | |
DHT | Distributed Hash Table | |
digitaalinen (rikostekninen) jälki | digital (forensic) trace | Eksplisiittiset tai implisiittiset tietoalkiot, jotka todistavat, että järjestelmässä on tehty tiettyä laskentaa, tai välitetty tai tallennettu tiettyjä tietoja. |
digitaalinen rikostekninen tutkimus | digital forensics | Prosessi, jossa tunnistetaan ja rekonstruoidaan tapahtumasarja, joka on johtanut tutkittavan järjestelmän tai datajoukon tällä hetkellä havaittavaan tilaan. |
digital forensics | digitaalinen rikostekninen tutkimus | |
DMA | Direct Memory Access | |
DMZ | Demilitarised Zone | |
DNS | Domain Name System | |
DNSSEC | DNS Security Extensions | |
DOM | Domain Object Model | Document Object Model | |
DoS | Denial of Service | |
doxing | doxing | Hyökkäys, jossa uhrin yksityiset tiedot julkaistaan verkossa. |
DPI | Deep Packet Inspection | |
DRAM | Dynaaminen Random Access Memory. Erittäin suosittu suuren tiheytensä vuoksi, mutta menettää arvonsa, kun virta katkaistaan. | |
drive-by download | Hyökkäys, jossa verkkosivu yrittää hyödyntää uhrin selaimen ohjelmistohaavoittuvuutta tarkoituksenaan asentaa haittaohjelmia. | |
DRM | Digital Rights Management | |
DSA | Digital Signature Algorithm | |
DSSS | Direct-Sequence Spread Spectrum | |
DTLS | Datagram TLS | |
E2E | End-to-End | |
EAL | Evaluation Assurance Level | |
EAP | Extensible Authentication Protocol | |
EAP-PEAP | EAP Protected Authentication Protocol | |
ECB | Electronic Code Book | |
ECC | Elliptic Curve Cryptography | |
edelleenlähetysmuuli | reshipping mule | Henkilö, jonka rikollinen värvää lähettämään varastetuilla luottokorteilla ostettuja tavaroita ulkomaille. |
eheys | integrity | Ominaisuus, että tieto on sitä mitä sen kuuluisikin olla. Perusmuodossaan eheys on vain sitä, etteivät käyttäjät tai ulkopuoliset ole sitä luvattomasti muunnelleet. Yleistyksiä tarkkuuden, todellisuuden, autenttisuuden suuntaan esiintyy. |
encryption | salaus | |
ENISA | European Union Agency for Cybersecurity | |
ennakkomaksupetos | advance fee fraud | Rikos, jossa uhrille luvataan palkkio, mutta sen saamiseksi hänen on ensin maksettava pettäjälle pieni maksu. |
Esineiden internet | IoT, Internet of Things | Fyysisten olioiden ("esineiden") verkko, johon on upotettu elektroniikkaa, ohjelmistoja, antureita ja yhteyksiä, jotta oliot voivat vaihtaa tietoja valmistajan, operaattorin ja/tai muiden kytkettyjen laitteiden kanssa. IoT:llä tarkoitetaan laitteita, joiden viestintä- ja laskentaominaisuudet ovat usein rajoittuneet ja jotka ovat nyt entistä yleisemmin yhteydessä Internetiin, sekä erilaisia palveluita, jotka rakentuvat näiden laitteiden yhteisesti tarjoamien ominaisuuksien päälle. |
ESP | Encapsulation Security Payload | |
ETSI | European Telecommunications Standards Institute | |
exploit | hyväksikäyttö | |
exploit kit | exploit kit | Työkalu, johon on kerätty suuri määrä haavoittuvuuksia ja jollaisen rikollinen voi hankkia mustasta pörssistä. |
FCS | Frame Check Sequence | |
FDH | Full Domain Hash | |
FHE | Fully Homomorphic Encryption | |
FPGA | Field Programmable Gate Array on erikoistunut integroitu piiri, joka sisältää logiikan, joka voidaan ohjelmoida vielä valmistuksen jälkeen. Ohjelmointi tehdään lataamalla bittivirta, joka määrittää jokaisen logiikkaportin erikseen. | |
GCM | Galois Counter Mode | |
GDPR | General Data Protection Regulation | |
GMAC | Galois Message Authentication Code | |
GNSS | Global Navigation Satellite Systems | |
GPG | GNU Privacy Guard | |
GPRS | General Packet Radio Service | |
GPS | Global Positioning System | |
GPU | Graphics Processing Unit on ohjelmoitava integroitu piiri, joka on optimoitu nopeuttamaan grafiikka-, video- ja kuvankäsittelysovelluksia. | |
GRE | Generic Routing Encapsulation | |
GSM | Global System for Mobile Communications | |
haavoittuvuus | vulnerability | Jotain, joka on avoin hyökkäyksille tai väärinkäytölle, joka voi johtaa ei-toivottuun lopputulokseen. |
haittaohjelma | malware, malicious code | Ohjelma, joka on lisätty järjestelmään, yleensä piilossa, tarkoituksena rämettää uhrin tietojen, sovellusten tai käyttöjärjestelmän luottamuksellisuus, eheys tai saatavuus tai muuten ärsyttää tai häiritä uhria. |
Hajautettu palvelunesto | Distributed Denial of Service | Palvelunestotekniikka, joka käyttää useita lähteitä hyökkäyksen suorittamiseen. |
haktivismi | hacktivism | Tietokonerikollisuus, jonka motiivina on poliittinen tavoite. |
HDL | Hardware description language. Laitteiston kuvauskieli, joka kuvaa digitaalista laitteistoa rekisterin siirtotasolla. Tunnetuimmat kielet ovat VHDL ja Verilog. | |
HDLC | High-Level Data Link Control | |
HIDS | Host Intrusion Detection System | |
HLR | Home Location Register | |
HMAC | Hash MAC | |
homomorfinen salaus | homomorphic encryption | Salausmuoto, joka laskettaessa salateksteillä tuottaa salatun tuloksen, joka purettuna vastaa saman laskennan tulosta ikään kuin se olisi suoritettu selväteksteille. |
HSM | Hardware Security Module | |
HSS | Home Subscriber Server | |
HSTS | HTTP Strict Transport Security | |
HTML | Hypertext Markup Language | |
HTTP | Hypertext Transfer Protocol | |
HTTPS | Hypertext Transfer Protocol Secure | |
hunajapurkki | honeypot | Järjestelmä (esim. web-palvelin) tai resurssi (esim. tiedosto palvelimella, sähköpostiosoite, taulukko, rivi tai sarake tietokannassa), joka on suunniteltu houkuttelemaan mahdollisia murtautujia. Pääsyvaltuuksia ei ole muilla käyttäjillä kuin järjestelmänvalvojilla. Voidaan käyttää IDS-antureita täydentävänä havaintovälineenä. |
hyväksikäyttö | exploit | Järjestelmän haavoittuvuuden soveltaminen haitallisiin tarkoituksiin. Exploit viittaa yleensä ohjelmistoon tai dataan, jolla tämä tapahtuu. |
hyökkäyspinta | attack surface | Joukko tietojärjestelmän sisääntuloja (myös tarkoittamattomia), joihin hyökkääjä voi yrittää luvatonta pääsyä. Turvatoimilla pyritään pitämään hyökkäyspinta mahdollisimman pienenä. |
IaaS | Infrastructure as a Service | |
IBAC | Identity-Based Access Control | |
IBE | Identity Based Encryption | |
IC | Integrated Circuit on elektroninen laite, joka sisältää suuren määrän komponentteja, enimmäkseen transistoreita, jotka on integroitu yhdelle piisirulle, yleensä CMOS-piille. | |
ICMP | Internet Control Message Protocol | |
ICS | Industrial Control System | |
ICT | Information and Communication Technologies | |
ICV | Integrity Check Value | |
IDE | Integrated Development Environment | |
identiteetin hallinta | identity management | Sähköisten henkilöllisyyksien luomis-, käyttö- ja lopettamisprosessi. |
IdP | Identity Provider | |
IDPS | tunkeutumisen havainnointi- ja estojärjestelmä | Intrusion detection and prevention system. Laitteisto- tai ohjelmistotuote, joka kerää ja analysoi tietoa tietokoneen tai verkon eri alueilta tunnistaakseen mahdolliset tietoturvaloukkaukset, joihin kuuluvat sekä tunkeutumiset että väärinkäyttö, eli ulkoiset ja sisäiset hyökkäykset. |
IDS | tunkeutumisen havaitsemisjärjestelmä | Intrusion detection system. Tunkeutumisen havainnointijärjestelmä, jossa on lisäkyky ryhtyä välittömiin ja paikallisiin toimiin havaitun hyökkäyksen estämiseksi (eli IPS). Tämä tarkoittaa kahta eroa: laitteen sijoittelua sieppaajana, jonka kautta niin hyvän- kuin pahanlaatuiset pyynnöt kulkevat, ja kyky diagnosoida haitallinen käyttäytyminen varmasti. |
IETF | Internet Engineering Task Force | |
IFC | Information Flow Control | |
IGP | Interior Gateway Protocol | |
IGRP | Interior Gateway Routing Protocol | |
IIoT | Industrial IOT | |
IIS | Internet Information Services | |
IKE | Internet Key Exchange | |
IMAP | Internet Mail Access Protocol | |
impact | Vaikutus | |
IMSI | International Mobile Subscriber Identity | |
information system | tietojärjestelmä | |
integrity | eheys | |
Internet | Internet on (toistaiseksi) yksi maailmanlaajuinen kokonaisuus toisiinsa yhdistettyjä tietokoneverkkoja ja noudattaa IAB:ää määrittämää protokollajoukkoa ja ICANN:n hallinnoimaa nimi- ja osoiteavaruutta. | |
IOMMU | Input-Output Memory Management Unit | |
IoT | Internet of Things | |
IP | Internet Protocol | |
IPC | Inter-Process Communication | |
IPS | Intrusion Prevention System | |
IPSec | Internet Protocol Security | |
ISF | Information Security Forum | |
ISO | International Organization for Standardization | |
ISP | Internet Service Provider | |
IV | Initialisation Vector | |
JSON | JavaScript Object Notation | |
jälki | trace | Tallennettu ja järjestetty, yleensä samantyyppisten tapahtumien sarja, esim. pakettikaappaus tai lokitiedosto. Järjestys ei välttämättä ole kronologinen, mutta se kiinnittyy tallennushetkellä. |
KASLR | Kernel ASLR | |
KDF | Key Derivation Function | |
KEK | Key Encryption Key | |
KEM | Key Encapsulation Mechanism | |
KMAC | Keccak MAC | |
kohde | object | Olio, jollaiseen toimija voi kohdistaa pääsyoperaation (, jonka toteuttaminen voidaan silti estää). |
konsensus | consensus | Konsensus (ja vastaavasti johdonmukaisuus) viittaa mekanismeihin ja ominaisuuksiin, joilla saavutetaan erilaisia arvoja tai tilan/kokonaisuuksien koordinointia koskevia sopimuksia, tyypillisesti tiettyjen vikojen esiintyessä. |
koordinointiskeema | coordination schema | Mekanismeja, jotka auttavat organisoimaan mukana olevien entiteettien toimia. |
korttiskannaus | card skimming | Pankkiautomaatin lisälaitteella kopioidaan kortin tietoja. |
kriittinen kansallinen infrastruktuuri | Critical National Infrastructure | Tilat, järjestelmät, sivustot, tiedot, ihmiset, verkostot ja prosessit, jotka ovat välttämättömiä yhteiskunnan toiminnalle ja joista jokapäiväinen elämä riippuu. |
kryptolouhinta | cryptocurrency mining | Kryptovaluutan luominen ratkaisemalla raa'an voiman laskutehtäviä. |
KVS | Key Value Store | |
kyberfyysinen järjestelmä | cyber-physical system | Kokonaisuus, jossa laskenta ja fyysiset komponentit on suunniteltu toimimaan saumattomasti yhteen ja riippumaan toisistaan. |
kyberriippuvainen rikos | cyber-dependent crime | Rikos, joka voidaan tehdä vain tietokoneita tai teknisiä laitteita käyttämällä. |
kyberstalkkaus | cyberstalking | Sähköisten keinojen käyttö toisen henkilön vainoamiseen. |
L2TP | Layer 2 Tunneling Protocol | |
LAN | Local Area Network | |
linkittämättömyys | unlinkability | Kahden (tai useamman) olion ominaisuus, joka varmistaa järjestelmässä, että näillä olioilla ei ilmene enempää eikä vähempää liityntää toisiinsa kuin vastustajalla on ennestään tiedossa. |
LTE | Long Term Evolution | |
lunnasohjelma | ransomware | Haittaohjelmisto, joka tekee tiedoista tai järjestelmistä käyttökelvottomia, kunnes uhri suorittaa maksun. |
Luotettu tietojenkäsittelypohja | TCB | Trusted Computing Base on tyypillinen luottamusjuuri tietokonejärjestelmässä. Se sisältää kaikki laitteisto- ja ohjelmistokomponentit, joihin täytyy luottaa ja joiden luotettavuutta ei voida nimenomaisesti varmistaa. |
luottamuksellisuus | confidentiality | Ominaisuus, joka varmistaa, että tietoja ei paljasteta luvattomille henkilöille, tahoille tai prosesseille eikä aseteta sellaisten saataville. |
luottamusjuuri | root of trust | Tietoturvatoiminnon toteuttamiseen käytettävä komponentti (esim. IC), johon suunnittelija luottaa, mutta jonka luotettavuutta ei voida erikseen todentaa. |
lupa | permission | Käyttöoikeuden synonyymi. |
MAC | Message Authentication Code | Mandatory Access Control | Media Access Control | |
mahdollisesti ei-toivottu ohjelma | potentially unwanted program | Ohjelma, jota käyttäjä ei välttämättä halua ja joka ladataan usein käyttäjän haluaman ohjelman mukana. Esimerkkejä ovat mainosohjelmat ja vakoiluohjelmat. |
makrovirus | macro virus | Virus, joka kiinnittyy asiakirjoihin ja käyttää dokumenttisovelluksen makro-ohjelmointiominaisuuksia suoritukseen ja leviämiseen. |
malware, malicious code | haittaohjelma | |
mato | worm | Tietokoneohjelma, joka voi toimia itsenäisesti, voi levittää täydellisen toimivan version itsestään muihin verkon koneisiin, ja voi aiheuttaa tuhoa myös kuluttamalla laskentaresursseja. |
metamorfinen haittaohjelma | metamorphic malware | Haittaohjelma, jonka jokaisella esiintymällä on eri koodi kuin edellisellä. Koodimuutokset tekevät vaikeaksi tunnistaa, että eri esiintymät (tai iteraatiot) edes ovat sama haittaohjelma (vrt. polymorfiset). |
metatiedot | metadata | Tietoja tiedoista (attribuutteja, kuvauksia...) tai tiedon lähetyksestä (osoitteita, käyttöjärjestelmä…). |
meterpreter | meterpreter | Työkalu, jonka avulla hyökkääjä voi hallita uhrin tietokonetta suorittamalla näkymätöntä komentotulkkia ja muodostamalla viestintäkanavan takaisin hyökkäävään koneeseen. |
MIME | Multipurpose Internet Mail Extensions | |
MIMO | Multi-Antenna, Multiple Input Multiple Output | |
MitM | Man-in-the-Middle | |
MLS | Multilevel security | |
MMU | Memory Management Unit | |
MPC | Multi-Party Computation | |
MPLS | Multiprotocol Label Switching | |
MPU | Memory Protection Unit | |
MTE | Memory Tagging Extensions | |
MTU | Maximum Transmission Unit | |
napsautuspetos | click fraud | Haittaohjelmien käyttäminen väärennettyjen napsautusten luomiseen verkkosivustoilla. |
NAT | Network Address Translation | |
NCSC | National Cyber Security Centre | |
nettikiusaaminen | cyberbullying | Haitallisen materiaalin lähettäminen tai julkaiseminen, tai muunlainen digitaalisen tekniikan mahdollistama sosiaalinen aggressio. |
NFC | Near-field Communication | |
nimettömyys | anonymity | Tila, jossa oliota ei voida tunnistaa toisten joukosta, anonymiteettijoukosta. |
NIS | Network and Information Systems | |
NIST | National Institute of Standards and Technology | |
NSA | National Security Agency | |
NTP | Network Time Protocol | |
NX | No Execute | |
OAEP | Optimized Asymmetric Encryption Padding | |
OAuth | Open Authorisation | |
OCSP | Online Certificate Status Protocol | |
OFB | Output Feedback | |
oikeus (pääsyn) | privilege | Käyttöoikeus järjestelmäresurssiin. |
OR | Onion Router | |
OS | Operating System | |
OSI | Open Systems Interconnection | |
osio, partitio | partition (physical volume) | Tallennusmedian lohkojen yhtenäinen allokointi tiettyyn tarkoitukseen, kuten tiedostojärjestelmän toteutukseen. |
OSPF | Open Shortest Path First | |
OTP | One Time Password | |
OWASP | Open Web Application Security Project | |
overlay | päällys- | |
P2P | Peer to Peer | |
P3P | Privacy Preferences Project | |
PaaS | Platform as a Service | |
PAC | Pointer Authentication Code | |
pakattu haittaohjelma | packed malware | Haittaohjelma, joka on tiivistetty siten, ettei sitä voida analysoida staattisesti. Pakkaus on yksi hämärtämisen, "obfuskoinnin" muoto. |
palomuuri | firewall | Yhdyskäytävä, joka rajoittaa pääsyä verkosta toiseen välillä politiikan mukaisesti. |
Palvelunestohyökkäys | denial of service | Resurssien käytön estäminen tai aikakriittisten toimintojen viivästyminen. |
PAP | Password Authentication Protocol | |
partition (physical volume) | osio, partitio | |
passiivinen dns | passive dns | Mekanismi, jolla kerätään suuria määriä DNS-tietoja tallentamalla DNS-vastaukset palvelimilta. |
PBKDF | Password-based Key Derivation Function | |
PCI | DSS Payment Card Industry Data Security Standard | |
PCR | Platform Configuration Register | |
PEAP | Protected Extensible Authentication Protocol | |
permission | lupa | |
PGP | Pretty Good Privacy | |
phishing | phishing | Petos, joka houkuttelee käyttäjiä luovuttamaan verkkopalveluiden käyttöoikeustietoja rikollisille. |
PII | Personally Identifiable Information | |
piilokanavahyökkäys | covert channel attack | Hyökkäys, joka johtaa kykyyn välittää tietoja sellaisten olioiden välillä, joiden ei turvapolitiikan mukaan pitäisi voida kommunikoida keskenään. |
PIN | Personal Identification Number | |
PKCS | Public Key Cryptography Standards | |
PKI | Public-Key Infrastructure | |
PLC | Programmable logic controller | Ohjelmoitava logiikkaohjain on karkaistu tietokonepohjainen yksikkö, joka suorittaa erillisiä tai jatkuvia ohjaustoimintoja erilaisissa käsittelylaitos- ja tehdasympäristöissä. Se oli alun perin tarkoitettu releen korvaavaksi laitteeksi autoteollisuudelle. |
polymorfinen haittaohjelma | polymorphic malware | Haittaohjelma, joka muuttaa jokaista esiintymäänsä havaitsemisen välttämiseksi. Siinä on yleensä kaksi osaa: salauksen purkaja ja salattu ohjelmarunko. Jokainen esiintymä voi salata ohjelman eri tavalla ja sillä on erilainen purkaja. Purettuna ohjelmarunko on kuitenkin sama toisin kuin metamorfisissa haittaohjelmissa. |
POP | Post Office Protocol | |
PoW | Proof-of-Work | |
PPP | Point-to-Point Protocol | |
PPTP | Point-to-Point Tunneling Protocol | |
PQC | Post-Quantum Cryptography | |
PRF | Pseudo-Random Function | |
principal | päätoimija | |
privilege | oikeus (pääsyn) | |
PRNG | Pseudo Random Number Generator | |
prosessori | CPU | Yleiskäyttöinen integroitu piiri, joka on tehty ohjelman suorittamiseen. Se koostuu tyypillisesti aritmeettisesta yksiköstä, ohjausyksiköstä, väylärakenteesta sekä koodin ja datan tallennustilasta. |
PSD2 | European Payment Services Directive 2 | |
PSK | Pre-Shared Key | |
PSS | Probabilistic Signature Scheme | |
PUF | Physically Unclonable Function | |
PUP | Potentially Unwanted Program | |
päällys- | overlay | Viittaa peer-to-peer-järjestelmien peittoverkkoon, joka on virtuaalinen verkko, joka yhdistää tietyn joukon solmuja fyysisen verkon solmujen päälle rakennettuna. |
pääsynvalvonta | access control | Käyttöoikeuspyyntöjen hylkääminen tai myöntäminen. |
päätoimija | principal | Käyttöoikeuspyynnön alkuperäinen asettaja. |
QPSK | Quadrature Phase Shift Keying | |
QUIC | Quick UDP Internet Connections | |
rahamuuli | money mule | Henkilö, jonka rikollinen on värvänyt suorittamaan rahanpesua. |
RAID | Redundant Array of Inexpensive Disks | |
RAM | Random Access Memory on integroidun piirin muisti datan tai koodin tallentamiseen. | |
ransomware | lunnasohjelma | |
RARP | Reverse Address Resolution Protocol | |
RAT | Remote Access Trojan | |
RBAC | Role-Based Access Control | |
reference monitor | viitemonitori | |
replikointi | replication | Resurssin fyysisten tai loogisten kopioiden lisääminen. |
reshipping mule | edelleenlähetysmuuli | |
reverse engineering | Takaisinmallinnus. | |
RFC | Request For Comments | |
RFID | Radio-Frequency Identification | |
RIP | Routing Information Protocol | |
RNG | Random Number Generator | |
ROM | Read-Only Memory | |
root of trust | luottamusjuuri | |
roskaposti | spam | Sähköisten viestintäjärjestelmien väärinkäyttö ei-toivottujen joukkoviestien lähettämiseksi summittaisesti. |
RPC | Remote Procedure Call | |
RSA | Rivest-Shamir-Adleman | |
RTOS | Real-Time Operating System | |
RTP | Routing Table Poisoning | |
RTT | Round-Trip Time | |
rämettyminen | compromise | Järjestelmän siirtyminen tahallisesti tai tahattomasti tilaan, joka ei vastaa turvapolitiikkaa tai jonka turvallisuudesta ei enää tiedetä riittävästi. |
SA | Security Association | |
SaaP | Software as a Product | |
SaaS | Software as a Service | |
safety | turvallisuus (pehmeä) | |
salaus | encryption | Prosessi, jossa tieto (selväteksti) muunnetaan käyttämällä algoritmia (kryptataan), jotta siitä tulee lukukelvotonta (kryptotekstiä) kenellekään paitsi niille, joilla on erityistietoa (purkuavain). |
SAML | Security Assertion Markup Language | |
SCADA | Supervisory Control and Data Acquisition. Järjestelmä, joka integroi etätiedon keruujärjestelmät tiedonsiirtoon ja käyttöliittymään tarjotakseen keskitetyn valvonnan ja ohjauksen useille syötteille ja tuloksille. SCADA-järjestelmät ja hajautetut ohjausjärjestelmät (DCS) verkotetaan usein yhteen. | |
SCSI | Small Computer System Interface | |
SDL | Security Development Lifecycle | |
SDN | Software Defined Networking | |
sensori, anturi | sensor | (1) Laite, joka mittaa jotain fyysisen maailman ominaisuutta ja siirtää sen digitaaliseen esitysmuotoon. (2) Ohjelmistot ja/tai laitteistot, joiden tarkoituksena on havaita kyberhyökkäyksiä ja varoittaa niistä, IDS-järjestelmänä tai sen osana. |
sextortion | sextortion | Rikos, jossa tekijä houkuttelee uhrit suorittamaan seksuaalisia tekoja kameran edessä (esim. web-kamera chat-huoneessa), tallentaa nämä teot ja pyytää myöhemmin rahallista maksua, jotta materiaalia ei julkaista. |
SGSN | Serving GPRS Support Node | |
SGX | Software Guard Extension | |
SIEM | Security Information and Event Management | |
SIM | Subscriber Identity Module | |
SIMO | Single Input, Multiple Output | |
sinkholing | sinkholing | Tekniikka, jolla DNS-palvelin voi antaa vääriä tietoja estääkseen verkkotunnuksen käytön. |
sivukanavahyökkäys | side channel attack | Hyökkäys, joka perustuu järjestelmän toteutuksesta saatuihin tietoihin (esim. salausalgoritmin tietoihin) eikä algoritmin heikkouksiin (esim. kryptoanalyysin avulla löydettyihin). Sivukanavahyökkäyksiä voidaan toteuttaa seuraamalla datasta tai avaimesta riippuvan suoritusajan, virrankulutuksen tai IC-piirien sähkömagneettisen säteilyn vaihteluja. |
SLA | Service Level Agreement | |
slack space | slack space | Ero tieto-objektille, kuten tiedostolle tai taltiolle, varatun tallennustilan ja todellisessa käytössä olevan tallennustilan välillä. |
SMEP | Supervisor Mode Execution Protection | |
SMIME | Secure Multipurpose Internet Mail Extensions | |
SMTP | Simple Mail Transfer Protocol | |
SNMP | Simple Network Management Protocol | |
SoC | SoC | System-on-chip on erittäin suuri integroitu piiri, joka yhdistää useita suuria komponentteja, jotka aiemmissa sukupolvissa saattoivat koostua useista siruista yhdellä piirilevyllä. |
SOC | Security Operating Center | |
SOIM | Security Operations and Incident Management | |
SOP | Same-Origin-Policy | |
sormenjälki (bitti-) | signature | Indikaatio tietojärjestelmän rämettymisestä, joko haitalliselle koodille ominainen bittijono, tai haitallisille verkkotoiminnoille ominainen indikaattori tai sellaisten joukko. |
SoS | Systems-of-Systems | |
SP | Service Provider | |
SPA | Simple Power Analysis | |
spam | roskaposti | |
SPF | Sender Policy Framework | |
SQL | Structured Query Language | |
SQUARE | Security Quality Requirements Engineering | |
SRAM | Static Random Access Memory | |
SROP | Sigreturn-Oriented Programming | |
SSD | Solid State Drive | |
SSDL | Secure Software Development Lifecycle | |
SSH | Secure Shell | |
SSL | Secure Sockets Layer | |
SSO | Single Sign On | |
STS | Station-to-Station | |
subject | toimija | |
SWIFT | Society for Worldwide Interbank Financial Telecommunication | |
takaisinmallinnus | reverse engineering | |
tapahtuma | event | Mikä tahansa havaittavissa oleva tapahtuma verkossa tai järjestelmässä. Voidaan kirjata todisteeksi siitä, että valvottavassa järjestelmässä suoritettiin toiminto. |
tarrautuva politiikka | sticky policy | Kohteeseen liittyvä pääsynvalvontapolitiikka kulkee kohteen mukana. Esim. jos potilaan tiedot (kohde) matkaavat useissa terveydenhuoltoyksiköissä, tarrautuva politiikka varmistaa, että pääsy potilaan tietoihin toteutuu kaikissa saman politiikan mukaan, koska pääsynvalvontapolitiikka on kiinni tiedoissa. |
TCB | Luotettu tietojenkäsittelypohja | |
TCG | Trusted Computing Group | |
TCP | Transmission Control Protocol | |
TCSEC | Trusted Computer System Evaluation Criteria | |
TEE | Trusted Execution Environment | |
teollinen esineiden internet | Industrial Internet of Things | IIoT on järjestelmä, joka yhdistää ja integroi teollisuuden ohjausjärjestelmät yrityksen järjestelmiin, liiketoimintaprosesseihin ja analytiikkaan. |
teollisuuden ohjausjärjestelmä | industrial control system | Yleinen termi, joka kattaa usean tyyppiset ohjausjärjestelmät, mukaan lukien valvonta- ja tiedonkeruujärjestelmät (SCADA), hajautetut ohjausjärjestelmät (DCS) ja muut ohjausjärjestelmäkokoonpanot, kuten ohjelmoitavat logiikkaohjaimet (PLC), joita usein löytyy teollisuudesta ja kriittisistä infrastruktuureista. ICS koostuu ohjauskomponenttien yhdistelmistä (esim. sähköiset, mekaaniset, hydrauliset, pneumaattiset), jotka toimivat yhdessä saavuttaakseen teollisen tavoitteen (esim. valmistus, aineen tai energian kuljetus). |
Teollisuus 4.0 | Industry 4.0 | Teollisuus 4.0 tarkoittaa tuotannon modernisointia IoT-palveluilla, jotka luovat pohjan neljännelle teolliselle vallankumoukselle, kun aiempien pohjalla oli (1) höyrykone (2) sähköenergialla toimiva massatuotanto ja (3) elektroniikan ja tietotekniikan käyttöönotto. |
TGS | Ticket Granting Server | |
TGT | Ticket Granting Ticket | |
tiedostojärjestelmä | file system | Käyttöjärjestelmän osa, joka vastaa käyttäjä- ja järjestelmätiedostojen pysyvästä tallentamisesta ja järjestämisestä osiolla/taltiolla. |
tietojärjestelmä | information system | Joukko resursseja, joilla hallinnoidaan järjestelmällisesti ja seurattavalla tavalla tietojen tietojen keräämistä, käsittelyä, ylläpitoa, käyttöä, jakamista, levittämistä ja hävittämistä. Tietojärjestelmä sisältää tietysti myös tiedot ja se on kokonaisuus, joka organisaation tietoturvatoimien pitää kattaa. |
tietoturvapoikkeama | incident (security i.) | Toteutunut tai mahdollinen haitallinen vaikutus tietojärjestelmään tai tietoihin. Voi ilmetä turvajärjestelmien hälytyksinä, jota viittaavat kyberturvaloukkaukseen tai sellaisen yritykseen. Kriittisissä järjestelmissä vaaratilanteetkin luetaan poikkeamiksi. |
tietoverkon mahdollistama rikollisuus | cyber-enabled crime | Rikollisuus, joka ulottuu teknologian käytön ansiosta laajemmalle kuin sen offline-vastine. |
TKIP | Temporal Key Integrity Protocol | |
TLB | Transaction Lookaside Buffer | |
TLS | Transport Layer Security | |
TNC | Trusted Network Connect | |
TOCTOU | Time Of Check Time Of Use | |
todennus | authentication | Prosessi, jolla saadaan varma tieto siitä, onko ihmisen tai muun olion identiteetti se, mikä pitääkin (eli mitä olio väittää). |
toimija | subject | Tietojärjestelmän olio, joka edustaa päätoimijaa. Käytetään joskus päätoimijan synonyyminä. |
toimilaite | actuator | Laite, joka sitoo ohjausjärjestelmän ympäristöön, esim. sähkömoottori, joka muuttaa ohjaussignaalin mekaaniseksi toiminnaksi. Muunnos voi perustua hydrauliikkaan, pneumatiikkaan, sähköön, lämpöön tai mekaniikkaan, mutta ohjaus tapahtuu yhä enemmän ohjelmistolla. |
token | tunniste-esine, token | |
token | valtuus | |
TPM | Trusted Platform Module on toiminnallinen komponentti, joka voi suorittaa salaustoimintoja, hallita avaimia ja tarjota etätodennuspalveluita. Kun se toteutetaan kryptografisena apuprosessorina ja upotettuna henkilökohtaiseen tietokonealustaan, se tarjoaa luottamusjuuret, joilla alusta voi tunnistaa itsensä, nykyisen kokoonpanonsa ja käynnissä olevan ohjelmiston. | |
trace | jälki | |
TRBG | True Random Bit Generator | |
troijalainen | trojan | Tietokoneohjelma, jossa näennäisen hyödyllisen toiminnon ohella on piilotettu ja tyypillisesti haitallinen toiminto, joka pääsee ohittamaan suojaukset käyttämällä ohjelman käynnistäjän valtuuksia. |
TTL | Time To Live | |
TTP | Trusted Third Party | |
tunniste-esine, token | token | Tunnistamiseen ja autentikointiin käytettävä laite. |
turvallisuus (pehmeä) | safety | Vaatimus, että käyttöön otettava järjestelmä ei saa aiheuttaa vahinkoa. Vrt. kova turvallisuus (security), joka vaatii, että järjestelmä voidaan suojata vahingoilta. Sekä safety että security ovat suomeksi turvallisuus, ja ero on yleensä selvä. Määreet pehmeä ja kova ovat käytössä sotilasterminologiassa. |
turvamalli | security model | Korkean tason määritys järjestelmälle, joka on suunniteltu toteuttamaan tietynlaista tietoturvapolitiikkaa. Esimerkkeinä MLS ja RBAC. |
TXT | Trusted Execution Technology | |
UDP | User Datagram Protocol | |
UE | User Equipment | |
UEFI | Unified Extensible Firmware Interface | |
uhka | threat | Henkilö, tapahtuma tai toiminta, joka pystyy hyödyntämään haavoittuvuutta. |
UI | User Interface | |
UML | Unified Modelling Language | |
UMTS | Universal Mobile Telecommunications Systems | |
unlinkability | linkittämättömyys | |
URI | Uniform Resource Identifier | |
URL | Uniform Resource Locator | |
USB | Universal Serial Bus | |
UTC | Coordinated Universal Time | |
W3C | World Wide Web Consortium | |
WAF | Web Application Firewall | |
Vaikutus | impact | Haavoittuvuutta hyödyntävän uhan tulos, haittojen suuruuden tai laajuuden mukaan arvioituna. |
vakoiluohjelma | spyware | Ohjelmisto, joka on asennettu salaa tai vaivihkaa tietojärjestelmään keräämään tietoja henkilöistä tai organisaatioista heidän tietämättään; yhdenlainen haittaohjelma. |
valtuus | token | Tietorakenne, joka koodaa pääsypäätöksen tuloksen. |
valtuustieto | credential | Todennusta varten esitetty syöte. |
valtuuttaminen | delegation | Omien käyttöoikeuksien luovuttaminen toiselle toimijalle (kopio tai siirto). |
WAN | Wide Area Network | |
varmenne | certificate | Digitaalisesti allekirjoitettu tietorakenne, joka sitoo olion (toimijan) johonkin attribuuttiin, tavallisimmin julkiseen avaimeen. |
webifikaatio | webification | Prosessi, jossa verkkotekniikoita käytetään sisällön näyttämiseen ja siirtämiseen verkossa ja mobiililaitteissa. |
WEP | Wired Equivalent Privacy | |
Wi-Fi/WiFi | Kokoelma radiotekniikoita, joita käytetään langattomassa lähiverkossa (WLAN). | |
viitemonitori | reference monitor | Abstrakti komponentti, joka välittää toimijoiden kaikki pääsyt kohteisiin. |
virus | virus | Piilotettu, itseään replikoiva tietokoneohjelmiston osa, yleensä haitake, joka leviää saastuttamalla - eli lisäämällä kopion itsestään toiseen ohjelmaan ja muuttumalla sen osaksi. Virus ei voi toimia itsestään; se vaatii, että sen isäntäohjelma suoritetaan viruksen aktivoimiseksi. |
VLAN | Virtual LAN | |
WLAN | Wireless LAN | |
VLSI | Very Large Scale Integration on kokoelma elektroniikkasuunnittelun automatisoinnin tekniikoita, joilla HDL-kuvaus muunnetaan geometriaksi IC-maskin tekemiseen. | |
VM | Virtual Machine | |
WORM | Write-Once, Read-Many | |
WPA | Wi-Fi Protected Access | |
VPN | Virtual Private Network | |
väliohjelmisto | middleware | Käyttöjärjestelmän ja sovelluskerroksen välinen ohjelmistokerros, joka on suunniteltu helpottamaan hajautettujen komponenttien välistä yhteyttä ja vuorovaikutusta. Kutsutaan usein "ohjelmistoliimaksi", joka sitoo komponentit yhteen. |
XACML | eXtensible Access Control Markup Language | |
XD | Execute Disable | |
XML | Extensible Markup Language | |
XN | Execute Never | |
XOF | Extendable Output Function | |
XSS | Cross-Site Scripting |
Palautusta lähetetään...