IT-ordbog — forklaringer du faktisk kan bruge

Klassisk backup-strategi: 3 kopier af data, 2 forskellige medier, 1 off-site.

Kunstig intelligens — software der efterligner menneskelig forståelse, sprog og beslutninger.

Angreb hvor angriberen sætter sig mellem brugeren og en tjeneste, læser med på trafikken og kan stjæle sessions — selv MFA kan omgås.

To modsatte tilgange: allowlist tillader kun det der er på listen, alt andet blokeres. Blocklist tillader alt undtagen det der eksplicit er forbudt.

Software der scanner enheder for kendt malware og blokerer den — den klassiske antivirus.

Et programmeringsinterface som systemer bruger til at tale sammen.

Hackergrupper med store ressourcer og lang tålmodighed — ofte statsstøttede — der laver målrettede, vedvarende kampagner mod udvalgte mål.

Central log der registrerer hvem der gjorde hvad og hvornår i et IT-system — uundværlig ved mistanke om brud.

Microsofts cloud-platform til at køre servere, databaser, AI-tjenester og hele applikationer i datacentre verden over.

Skjult adgang ind i et system uden om de normale logins — bevidst placeret af en angriber eller efterladt som softwarefejl.

Kopier af jeres data der kan gendannes ved sletning, fejl, ransomware eller hardware-nedbrud.

Business Email Compromise — angreb hvor svindlere udgiver sig for at være ledelsen eller en leverandør.

Business Intelligence — at samle, analysere og visualisere virksomhedsdata for at træffe bedre beslutninger.

Microsofts ERP-system til små og mellemstore virksomheder — efterfølger til Navision (NAV).

It-ressourcer (servere, lager, applikationer) leveret over internettet on-demand.

Politikker i Microsoft Entra ID der kontrollerer login ud fra risiko, lokation og enhed.

Customer Relationship Management — system til at holde styr på kunder, leads, salg og kommunikation.

Angriberen kaprer dine computere eller servere til at mine kryptovaluta — du betaler strømmen, de får mønterne.

Standardiseret ID for en kendt sikkerhedssårbarhed.

Skala fra 0 til 10 der beskriver hvor alvorlig en sårbarhed er — 9-10 er kritisk og skal patches med det samme.

Samlebetegnelse for de tekniske angrebs-typer mod IT-systemer — login-gætning, overbelastning, botnets og udnyttelse af sårbarheder.

Forsikring der dækker udgifter og driftstab ved cyberangreb — IT-efterforskning, gendannelse, juridisk hjælp og kundeerstatning.

Microsoft 365-tjeneste der scanner links og vedhæftninger i realtid mod phishing og malware — også når de åbnes senere.

Planen og teknikken til at få IT op at køre igen efter et alvorligt nedbrud — ransomware, brand, leverandørudfald.

Politikker og teknologi der forhindrer fortrolige data i at forlade virksomheden.

Mail-godkendelsesstandard der forhindrer at jeres domæne misbruges til phishing.

Internettets 'telefonbog' der oversætter domænenavne til IP-adresser.

Internettets telefonbog — oversætter domænenavne (thinggaardit.dk) til IP-adresser computere kan bruge.

Sikkerhedslag der blokerer kendte ondsindede domæner allerede ved DNS-opslaget — før forbindelsen overhovedet etableres.

Databeskyttelsesrådgiver — uafhængig rolle der overvåger GDPR-compliance.

Disaster Recovery Plan — den dokumenterede plan for hvordan I genstarter IT efter en alvorlig hændelse.

Microsofts cloud-platform til CRM og ERP — fra salg og marketing til regnskab, lager og produktion.

Endpoint Detection and Response — adfærdsbaseret sikkerhed på arbejdsstationer og servere.

Microsofts cloud-identitetstjeneste — det nye navn for Azure Active Directory. Styrer login og adgang for alle brugere.

Enterprise Resource Planning — det system der binder økonomi, salg, indkøb og lager sammen.

Elektronisk Sags- og DokumentHåndtering — system til at styre sager, dokumenter og arbejdsgange, især i det offentlige.

Microsofts cloud-baserede mailserver bag Outlook og Microsoft 365.

Konkret kode eller metode der udnytter en sårbarhed til at få adgang, køre kode eller eskalere rettigheder.

Åben standard for phishing-resistent login uden kodeord.

Sikkerhedsudstyr der filtrerer netværkstrafik mellem internet og interne systemer.

EU's persondataforordning, der beskytter personoplysninger.

Envejs-matematisk omdannelse af data til en fast 'fingeraftryk'-værdi — bruges til at gemme passwords og kontrollere at filer ikke er ændret.

Et fingeret system designet til at tiltrække angribere — så I opdager dem og lærer deres metoder uden at risikere rigtige data.

Kombination af on-prem infrastruktur og public cloud i ét miljø.

Protokol til at hente mail fra serveren — alle dine enheder ser samme indbakke fordi mailen bliver liggende.

Backup-kopi der ikke kan ændres, krypteres eller slettes — heller ikke af ransomware eller en kompromitteret administrator.

Microsofts cloud-tjeneste til at administrere og sikre alle virksomhedens enheder — Windows, Mac, iOS og Android.

Microsofts cloud-tjeneste til at administrere og sikre alle virksomhedens enheder — Windows, Mac, iOS og Android.

Tekniske spor der tyder på at et system er blevet kompromitteret — fx mistænkelige IP-adresser, fil-hashes eller usædvanlige login-mønstre.

Netværksforbundne enheder der ikke er almindelige computere — fx kameraer, printere, sensorer, termostater, alarmer og maskiner på produktionsgulvet.

International standard for et formelt ledelsessystem til informationssikkerhed (ISMS) — ofte krævet af kunder og leverandører.

Infrastructure as a Service — virtuelle servere og netværk lejet i cloud.

Backup hvor data er krypteret og ikke kan ændres af angribere.

Mail hvor indholdet er krypteret så kun den tiltænkte modtager kan læse det — fx via S/MIME eller Microsoft Purview Message Encryption.

Matematisk kodning af data så kun den med den rigtige nøgle kan læse det — bruges til at beskytte data både i hvile og under transport.

Local Area Network — det interne kablede netværk på en lokation.

Princip om at brugere og systemer kun har lige præcis de rettigheder, de skal bruge — intet mere.

Første forsvarslinje på mail — frasorterer spam, phishing og malware før det rammer indbakken.

Hosting af mail på en leverandørs servere — typisk en ældre løsning før Microsoft 365 og Google Workspace tog over.

Fællesbetegnelse for software der laver noget skadeligt på din enhed — virus, orme, trojaner, ransomware, spyware og wipers.

Ekstra login-trin udover password — fx en kode i en app, et FIDO2-sikkerhedsnøgle eller biometri.

Microsofts samlede cloud-pakke med Outlook, Teams, Word, Excel, SharePoint, OneDrive og sikkerheds- og enhedsadministration.

AI-assistent der er integreret i Word, Excel, Outlook, Teams og PowerPoint.

Microsofts samlede sikkerhedsplatform til endpoints, mail og cloud.

Microsofts cloud-baserede identitetstjeneste — tidligere Azure AD.

Microsofts platform til data-governance, klassifikation og DLP.

Microsofts cloud-baserede SIEM- og SOAR-platform i Azure.

Microsofts platform til chat, møder, telefoni og samarbejde.

Managed Security Service Provider — leverandør der drifter sikkerhed som en service.

Netværkstilsluttet lager til fildeling og lokal backup.

EU-direktiv som stiller krav til cybersikkerhed og hændelsesrapportering i kritiske og vigtige virksomheder.

En strategi hvor kunder oplever sammenhæng på tværs af alle kanaler — butik, web, app, mail og telefon.

Personlig cloud-lagring i Microsoft 365 med 1 TB pr. bruger.

IT der styrer fysiske processer — produktionslinjer, pumper, ventiler, ventilation. Adskiller sig fra almindelig IT ved at oppetid og sikkerhed for personer er vigtigere end fortrolighed.

Værktøj der genererer, gemmer og deler stærke unikke adgangskoder pr. tjeneste — så medarbejdere slipper for at genbruge eller huske dem.

Systematisk udrulning af sikkerheds- og funktionsopdateringer — typisk leveret som del af et Remote Management-system (RMM).

Kontrolleret hack hvor en ekstern sikkerhedsekspert forsøger at bryde ind i jeres systemer — for at finde hullerne før de rigtige angribere gør.

Bedrageri-beskeder der lokker brugere til at afgive login, godkende MFA eller klikke på malware.

Løbende træning og simulerede phishing-mails der lærer medarbejdere at genkende svindel — det stærkeste forsvar mod social engineering.

Microsofts automatiseringsværktøj der binder apps og data sammen i flows uden kode.

Microsofts business intelligence-værktøj til rapporter og dashboards baseret på data fra mange kilder.

Forhøjede rettigheder der lader en bruger ændre systemet, installere software eller styre andres adgang — typisk admin-konti.

Platform as a Service — udviklerplatform i cloud uden at skulle drifte servere.

Malware der krypterer virksomhedens data og kræver løsesum for nøglen — ofte kombineret med datatyveri og afpresning.

Ransomware solgt som abonnement — udviklerne leverer værktøjerne, og 'partnere' udfører angrebene og deler indtjeningen.

Værktøj til fjernovervågning og -administration af PC'er og servere.

Mål for hvor hurtigt og hvor meget data der må gå tabt ved et nedbrud.

Det centrale kontaktpunkt for IT-hjælp — telefon, mail eller portal hvor brugerne får løst problemer.

Microsofts platform til intranet, dokumenthåndtering og samarbejde.

Microsofts platform til intranet, dokumenthåndtering og teamsider — hjertet i Microsoft 365.

System der samler og korrelerer sikkerhedslogs fra hele virksomheden.

Systematisk opsamling af hændelser fra firewall, servere, endpoints og cloud-tjenester — så I kan se hvad der skete før, under og efter et angreb.

Service Level Agreement — kontraktlige krav til oppetid og responstid.

Service Level Agreement — kontrakt der definerer hvilket serviceniveau I kan forvente fra jeres IT-leverandør.

Protokollen alle mailservere bruger til at sende mail. Hvor IMAP/POP3 henter mail, sender SMTP den ud.

Security Operations Center — bemandet team der overvåger sikkerhedshændelser 24/7.

Manipulation af mennesker frem for systemer — angriberen får offeret til selv at åbne døren ved hjælp af tillid, hastværk eller autoritet.

En fejl eller svaghed i software der kan udnyttes til at bryde sikkerheden — fx få adgang, køre kode eller læse data man ikke burde.

Målrettet phishing skræddersyet til én bestemt person — med navn, kollegaer og kontekst der gør mailen meget overbevisende.

Forfalskning af afsender — angriberen får en mail, SMS eller opkald til at se ud som om det kommer fra en bestemt person, virksomhed eller myndighed.

Single Sign-On — ét login giver adgang til alle godkendte apps.

Angriberen kompromitterer en leverandør — fx en software-opdatering — og rammer dermed alle leverandørens kunder på én gang.

Software as a Service — applikationer leveret over internettet på abonnement.

En isoleret kunde-instans i Microsofts cloud — jeres virksomheds eget rum for brugere, data og indstillinger.

Krypteringsprotokol der sikrer data i transit — bl.a. bag HTTPS.

Krypteret mail-forbindelse (TLS) mellem to mailservere — beskytter mail under transport, ikke i indbakken.

Moderne ZTNA-løsning (Zero Trust Network Access) der erstatter klassisk VPN — adgang gives pr. ressource, ikke til hele netværket.

Samlet sikkerhedspakke på firewall'en — IPS, antivirus, web-filter, applikationskontrol og mere i én licens.

Markedsledende backup-platform til virtuelle, fysiske og cloud-miljøer.

Logisk opdeling af et fysisk netværk i adskilte segmenter.

Virtual Private Network — krypteret tunnel mellem bruger og virksomhedsnetværk.

Krypteret tunnel mellem en bruger og virksomhedens netværk — så fjernarbejde foregår sikkert.

Sjette generation af Wi-Fi — højere hastighed og bedre håndtering af mange klienter.

Microsofts løsning til at udrulle nye Windows-PC'er uden manuel opsætning.

Malware der sletter eller ødelægger data permanent — der er ingen løsesum, ingen dekrypteringsnøgle, kun destruktion.

Extended Detection and Response — sammenkobler signaler fra endpoint, mail, identitet og cloud.

Sikkerhedsmodel hvor intet og ingen er betroet på forhånd — hver login, enhed og forespørgsel verificeres på ny.

En sårbarhed der bliver udnyttet før leverandøren har nået at lave en patch — der er nul dage til at forsvare sig.