מהי אבטחת מידע (InfoSec)?

איומי אבטחת מידע נפוצים

מתקפת איום מתמיד מתקדם (APT):

מתקפת סייבר מתוחכמת שמתרחשת על פני תקופה מושכת, שבמהלכה תוקף (או קבוצה) בלתי מזוהה משיג גישה לרשת ולנתונים של ארגון.

'בוטנט' (Botnet):

המונח 'בוטנט', הנגזר מהמונח "רשת רובוט", כולל רשת של מכשירים מחוברים שתוקף חודר אליהם מרחוק בעזרת קוד זדוני ובקרות זדוניות.

מתקפה מסוג מניעת שירות מבוזרת (DDoS):

מתקפות מסוג DDoS משתמשות ברשתות 'בוטנט' כדי להציף אתר של ארגון או אפליקציה ולגרום לקריסה או למניעת שירות למשתמשים או למבקרים זכאים.

מתקפה מסוג 'הורדה המשתמשת להתקפה':

פיסת קוד זדוני שמורדת באופן אוטומטי למכשיר של המשתמש בעת ביקור באתר אינטרנט, אשר הופכת את המשתמש לרגיש לאיומי אבטחה נוספים.

ערכת ניצול לרעה:

ערכת כלים מקיפה שמשתמשת במקרים של ניצול לרעה כדי לזהות פגיעויות ולהדביק מכשירים בתוכנה זדונית.

איום מבפנים:

האפשרות שמישהו מתוך הארגון ינצל לרעה גישה מורשית, באופן מכוון או לא, ויגרום נזק למערכות, לרשתות ולנתונים של הארגון, או יהפוך אותם לפגיעים.

מתקפה מסוג 'אדם בתווך' (MitM):

תוקף זדוני מפריע לקו התקשורת או להעברת נתונים, מתחזה למשתמש חוקי, כדי לגנוב מידע או נתונים.

מתקפות דיוג:

מתקפות דיוג מתחזות לארגונים לגיטימיים או למשתמשים לגיטימיים כדי לגנוב מידע דרך דואר אלקטרוני, הודעות טקסט, או אמצעי תקשורת אחרים.

תוכנת כופר:

מתקפת סחיטה של תוכנת כופר שמצפינה מידע של ארגון או אדם כלשהו, ומונעת גישה עד לתשלום כופר.

הנדסה חברתית:

מתקפות סייבר שמקורן באינטראקציה אנושית, שבה התוקף משיג את האמון של הקורבן דרך פיתוי, תוכנות Scareware, או דיוג, אוספות מידע אישי ומשתמשות במידע כדי לבצע מתקפה.

מתקפת מדיה חברתית:

מתקפות סייבר שמתמקדות בפלטפורמות של מדיה חברתית, מנצלות את הפלטפורמות כמנגנוני העברה או גונבות נתונים ומידע אודות המשתמש.

וירוסים ותולעים:

תוכנה זדונית בלתי מזוהה שיכולה לשכפל את עצמה ברשת או במערכת של משתמש.