Cyberbeveiligingsglossarium

Een programma dat ongewenste advertenties op je apparaat weergeeft. Ze worden vaak samen met gratis software geïnstalleerd en kunnen je systeem vertragen, je surfgedrag verstoren en zonder toestemming je gegevens verzamelen.

Verborgen toegang tot een systeem die is gecreëerd om beveiligingsmaatregelen te omzeilen, en die door aanvallers of zelfs ontwikkelaars als noodtoegang wordt gebruikt.

Een geautomatiseerd programma dat repetitieve taken uitvoert. Afhankelijk van het gebruik kan het onschuldig zijn (zoals een chatbot) of kwaadaardig (zoals een bot die aanvallen uitvoert of spam verstuurt).

Een netwerk van apparaten die met bots zijn geïnfecteerd en door cybercriminelen worden bestuurd om aanvallen zoals DDoS uit te voeren, spam te versturen of malware te verspreiden zonder medeweten van gebruikers.

Een systeem/test die controleert of de gebruiker een mens is en geen bot. Het kan vragen om afbeeldingen te selecteren, een puzzel op te lossen of vervormde tekst in te voeren.

Praktijken en technologieën die zijn ontworpen om gegevens te beschermen die op cloudplatforms of -diensten zoals Google Drive, Dropbox en andere zijn opgeslagen, tegen diefstal, ongeoorloofde toegang of gegevensverlies.

Een vorm van intimidatie via digitale media, zoals sociale media of berichtenapps, waaronder bedreigingen, beledigingen of het verspreiden van valse informatie.

De technologieën, processen en praktijken die zijn ontworpen om IT-netwerken, -systemen en -gegevens te beschermen tegen ongeoorloofde toegang en cyberaanvallen in het algemeen.

Het heimelijke en illegale gebruik van je apparaat om cryptovaluta te minen, wat oververhitting, traagheid en buitensporig resourcegebruik kan veroorzaken.

Content (video’s, afbeeldingen of audio) die met kunstmatige intelligentie is gemanipuleerd om gezichten of stemmen te vervalsen en echte personen na te bootsen, waardoor die moeilijk van authentieke content te onderscheiden is.

Een aanval die een website of server overspoelt met enorme hoeveelheden verkeer vanaf meerdere gecompromitteerde apparaten, waardoor die ontoegankelijk wordt voor legitieme gebruikers.

Een kwaadaardig programma dat zonder je toestemming belt of verbinding maakt met betaalnummers, met hoge telefoonrekeningen tot gevolg.

Een aanval die de toegang tot een systeem of dienst probeert te blokkeren door het te overspoelen met verzoeken vanaf één bron, waardoor andere gebruikers er geen toegang toe hebben.

Digitale code of techniek die een kwetsbaarheid in een systeem misbruikt om kwaadaardige acties uit te voeren, zoals het installeren van malware of het benaderen van gegevens.

​​Een beveiligingssysteem dat het inkomende en uitgaande netwerkverkeer controleert en ongeoorloofde toegang blokkeert om een apparaat te beschermen.

Een Europese wet die de persoonsgegevens van burgers beschermt en regels stelt voor het verzamelen, opslaan en gebruiken ervan.

Nepnieuws of geruchten die op internet circuleren en bedoeld zijn om mensen te verwarren, bang te maken of emotioneel te manipuleren.

Honeypot Een val die een kwetsbaar doelwit simuleert om cyberaanvallers te lokken en hun methoden te bestuderen zonder echte gegevens in gevaar te brengen.

Het ongeoorloofde gebruik van persoonsgegevens om iemand te imiteren, fraude te plegen of accounts op naam van het slachtoffer te openen.

De manier waarop malware een apparaat binnenkomt. Dat kan via kwaadaardige links, downloads, USB-apparaten of e-mailbijlagen.

Het wijzigen van apparaten, vooral Apple-apparaten, om fabrieksbeperkingen te verwijderen en de installatie van onofficiële apps mogelijk te maken. Jailbreaking brengt de veiligheid van apparaten in gevaar.

Soort software of hardware die de toetsaanslagen van een gebruiker op een apparaat registreert om wachtwoorden, berichten, bankgegevens en andere gevoelige informatie te stelen.

Technologie waarmee machines kunnen leren, redeneren en beslissingen nemen door menselijke denkprocessen na te bootsen. Kunstmatige intelligentie wordt steeds vaker gebruikt in zowel cyberbeveiliging als cyberaanvallen.

Elke vorm van kwaadaardige software die is ontworpen om een systeem te beschadigen, te bespioneren of over te nemen zonder toestemming van de gebruiker.

Malware die specifiek is ontworpen voor smartphones of tablets en die kan spioneren, apparaatfuncties kan besturen of persoonlijke informatie kan stelen.

Een doelbewuste poging om toegang te krijgen tot een IT-netwerk (thuis, zakelijk of openbaar) of dit te verstoren of beschadigen, met technieken zoals poortscans of het misbruiken van kwetsbaarheden.

Ransomware die de volledige schijf van een computer versleutelt, waardoor het systeem niet kan opstarten, en losgeld eist om het te herstellen. Het verspreidt zich snel door bekende kwetsbaarheden te misbruiken.

Een techniek die de gebruiker naar een nepwebsite leidt, zelfs als het adres correct is ingevoerd, om gevoelige gegevens te stelen.

Een digitale oplichtingstruc die berichten van echte bedrijven nabootst om wachtwoorden, bankgegevens of andere persoonlijke informatie te stelen.

Het recht van een gebruiker om te bepalen hoe zijn persoonlijke informatie wordt verzameld, gebruikt en gedeeld op internet en in digitale diensten.

Document dat uitlegt hoe een website of applicatie de persoonsgegevens van een gebruiker verzamelt, opslaat, gebruikt en beschermt.

Beveiligingssystemen die dreigingen identificeren voordat ze schade aanrichten, via realtimeanalyse en de detectie van verdacht gedrag.

De techniek die malware gebruikt om zich naar IT-systemen te verspreiden: massa-e-mails, sociale media, geïnfecteerde websites of externe opslagapparaten.

Tussenliggende server tussen je apparaat en een website. Helpt je IP-adres te verbergen, de privacy te verbeteren of geoblokkades te omzeilen.

Een applicatie die zich zonder toestemming op een apparaat installeert, vaak samen met andere programma’s, en de systeemprestaties aantast of advertenties toont.

Malware die de toegang tot bestanden of systemen blokkeert en losgeld eist om ze te herstellen. Het betalen van het losgeld biedt geen garantie dat de bestanden of het systeem worden hersteld.

Nep-beveiligingssoftware die zich voordoet als antivirus of opschoontool, maar bedoeld is om gebruikers te laten betalen voor het verwijderen van niet-bestaande dreigingen.

Volledige toegang tot alle bestanden en instellingen van een systeem (beheerderstoegang). Een toestel rooten geeft volledige controle, maar kan het blootstellen aan beveiligingsrisico’s.

Een set tools die de aanwezigheid van malware of ongeoorloofde toegang tot een systeem verbergt, waardoor de malware moeilijk te detecteren en te verwijderen is.

Algemene term voor online fraude die geld of gegevens probeert te bemachtigen via frauduleuze methoden zoals nep-prijstrekkingen of oplichtingsmails.

Software die valse virusmeldingen genereert om gebruikers bang te maken zodat ze nutteloze of zelfs schadelijke programma’s installeren.

Het vrijwillig versturen van intieme content via digitale apparaten. Het gevaar ontstaat wanneer die content zonder toestemming wordt gedeeld.

Een sms-versie van phishing. Een aanvaller stuurt ogenschijnlijk legitieme berichten met links of instructies om gebruikers te misleiden, persoonlijke informatie te stelen of malware te installeren.

Emotionele manipulatie van mensen om vertrouwelijke informatie te verkrijgen of hen tot fouten op het gebied van IT-beveiliging te verleiden.

Ongevraagde berichten, vaak advertenties, die massaal via e-mail of andere kanalen worden verstuurd.

Een phishingaanval gericht op een specifieke persoon of organisatie, waarbij gepersonaliseerde informatie wordt gebruikt om het vertrouwen van het slachtoffer te winnen.

Software die de activiteiten van een gebruiker bespioneert zonder toestemming.

Een soort software waarmee je het apparaat van iemand anders kunt bespioneren zonder dat die het weet, met toegang tot locatie, berichten of oproepen.

Malware die zich voordoet als een legitiem programma om een gebruiker te misleiden en zijn systeem te infecteren, waardoor de deur opengaat voor andere aanvallen.

Een verificatiemethode die een extra beveiligingslaag toevoegt door twee verschillende vormen van identificatie te vereisen, zoals een wachtwoord plus een code die naar je telefoon wordt gestuurd.

Malware die aan bestanden of programma’s wordt gehecht en zichzelf repliceert om andere systemen te infecteren, waarbij het schade aanricht of gegevens steelt.

Een tool die het maken van virussen of malware vereenvoudigt, zelfs zonder technische kennis, en het mogelijk maakt om dreigingen op maat te genereren.

Voice phishing, via spraakoproepen, waarbij aanvallers zich voordoen als legitieme bedrijven om gevoelige informatie te verkrijgen.

Een dienst die je internetverbinding versleutelt om je internetactiviteit privé en veilig te houden. Het verbergt je locatie en biedt extra privacy, vooral op openbare wifinetwerken.

Het zonder toestemming verspreiden van intieme beelden of video’s, met als doel iemand te vernederen of zich op iemand te wreken.

Een beruchte ransomware-aanval die in 2017 wereldwijd duizenden systemen infecteerde, bestanden vergrendelde en losgeld in cryptovaluta eiste.

Een soort malware die zich automatisch naar andere apparaten verspreidt via netwerken of verwisselbare schijven, zonder dat de gebruiker iets hoeft te doen.

Een beveiligingsmodel dat uitgaat van het principe om standaard geen enkele gebruiker of apparaat te vertrouwen en voortdurende verificatie te vereisen, zelfs binnen een netwerk.

Een geïnfecteerd apparaat dat op afstand door een aanvaller kan worden bestuurd, meestal als onderdeel van een botnet, om illegale activiteiten uit te voeren.