Slovník kybernetické bezpečnosti, NIS2 a IT

79 pojmů

• AI

  Artificial Intelligence / umělá inteligence

  Artificial Intelligence / umělá inteligence.

  AI a dataVysvětlit pojem AI

• AI Governance

  Řízení používání AI

  Pravidla pro řízení používání AI v organizaci.

  AI a dataVysvětlit pojem AI Governance

• AI Use Case

  Konkrétní obchodní nebo provozní problém, který má AI řešit.

  AI a dataVysvětlit pojem AI Use Case

• AKB

  Auditor kybernetické bezpečnosti

  Nezávislá role zaměřená na ověřování stavu a souladu bezpečnostního systému.

  Bezpečnostní roleVysvětlit pojem AKB

• Akceptace rizika

  Vědomé rozhodnutí, že organizace určitou úroveň rizika přijímá.

  Rizika a kontinuitaVysvětlit pojem Akceptace rizika

• Audit

  Nezávislé ověření stavu vůči konkrétním požadavkům nebo kritériím.

  Audity, compliance a dokumentaceVysvětlit pojem Audit

• Audit Trail

  Auditní stopa

  Dohledatelná historie změn, událostí nebo činností.

  Audity, compliance a dokumentaceVysvětlit pojem Audit Trail

• Bezpečnostní politika

  Vrcholový dokument definující základní pravidla a principy bezpečnosti v organizaci.

  Řízení kybernetické bezpečnostiVysvětlit pojem Bezpečnostní politika

• Bezpečnostní roadmapa

  Prioritizovaný plán opatření a projektů, které mají organizaci postupně posunout z aktuálního do požadovaného stavu.

  Řízení kybernetické bezpečnostiVysvětlit pojem Bezpečnostní roadmapa

• BIA

  Business Impact Analysis

  Analýza dopadu výpadku procesů a služeb na organizaci.

  Rizika a kontinuitaVysvětlit pojem BIA

• Business Case

  Zdůvodnění projektu

  Zdůvodnění projektu z hlediska nákladů, přínosu a návratnosti.

  AI a dataVysvětlit pojem Business Case

• Business Continuity

  Kontinuita provozu

  Schopnost organizace pokračovat v klíčových činnostech i během závažného narušení.

  Rizika a kontinuitaVysvětlit pojem Business Continuity

• CAPEX

  Capital Expenditure

  Investiční náklady.

  IT a projektové řízeníVysvětlit pojem CAPEX

• CIO

  Chief Information Officer

  Vedoucí role odpovědná za IT, technologie a jejich podporu byznysu.

  Bezpečnostní roleVysvětlit pojem CIO

• CISO

  Chief Information Security Officer

  Vrcholová bezpečnostní role odpovědná za strategické řízení informační a kybernetické bezpečnosti.

  Bezpečnostní roleVysvětlit pojem CISO

• Compliance

  Soulad s požadavky

  Soulad s legislativními, regulatorními, smluvními nebo interními požadavky.

  Audity, compliance a dokumentaceVysvětlit pojem Compliance

• Critical Supplier

  Kritický dodavatel

  Dodavatel, jehož výpadek nebo kompromitace může významně ovlivnit fungování organizace.

  Dodavatelé a třetí stranyVysvětlit pojem Critical Supplier

• CTO

  Chief Technology Officer

  Role zaměřená na technologickou strategii a technický rozvoj.

  Bezpečnostní roleVysvětlit pojem CTO

• Data Governance

  Řízení dat

  Způsob řízení kvality, odpovědností, dostupnosti a bezpečnosti dat.

  AI a dataVysvětlit pojem Data Governance

• Detection

  Detekce

  Schopnost zjistit podezřelou nebo škodlivou aktivitu.

  Monitoring a incidentyVysvětlit pojem Detection

• Disaster Recovery

  Obnova po havárii

  Technická část obnovy IT systémů po závažném výpadku nebo incidentu.

  Rizika a kontinuitaVysvětlit pojem Disaster Recovery

• DPO

  Data Protection Officer

  Pověřenec pro ochranu osobních údajů.

  Bezpečnostní roleVysvětlit pojem DPO

• Encryption

  Šifrování

  Ochrana dat převodem do podoby, kterou lze číst pouze s odpovídajícím klíčem.

  Technická bezpečnostVysvětlit pojem Encryption

• Evidence

  Doložitelný důkaz

  Doložitelný důkaz, že určité opatření nebo proces skutečně funguje.

  Audity, compliance a dokumentaceVysvětlit pojem Evidence

• Exit Plan

  Vystupní plán

  Plán, jak organizace přejde k jinému dodavateli nebo převezme službu zpět.

  Dodavatelé a třetí stranyVysvětlit pojem Exit Plan

• Firewall

  Technologie, která řídí a omezuje síťovou komunikaci podle stanovených pravidel.

  Technická bezpečnostVysvětlit pojem Firewall

• Gap Analysis

  Analýza rozdílů

  Analýza rozdílu mezi současným a požadovaným stavem.

  Audity, compliance a dokumentaceVysvětlit pojem Gap Analysis

• Generativní AI

  AI schopná vytvářet nový obsah, například text, obraz nebo kód.

  AI a dataVysvětlit pojem Generativní AI

• Governance kybernetické bezpečnosti

  Způsob, jakým organizace rozděluje odpovědnosti, rozhodovací pravomoci a kontrolu nad kybernetickou bezpečností.

  Řízení kybernetické bezpečnostiVysvětlit pojem Governance kybernetické bezpečnosti

• Hardening

  Zpevnění systému

  Úprava konfigurace systému tak, aby byl méně zranitelný a obsahoval pouze nezbytné funkce.

  Technická bezpečnostVysvětlit pojem Hardening

• HMI

  Human-Machine Interface

  Rozhraní umožňující obsluze komunikovat s průmyslovým systémem.

  Výroba a OTVysvětlit pojem HMI

• Human in the Loop

  Model, ve kterém člověk zůstává součástí rozhodovacího procesu AI systému.

  AI a dataVysvětlit pojem Human in the Loop

• IAM

  Identity and Access Management

  Řízení identit a přístupových oprávnění.

  Identity a přístupyVysvětlit pojem IAM

• ICS

  Industrial Control Systems

  Řídicí systémy používané v průmyslu.

  Výroba a OTVysvětlit pojem ICS

• Incident Response

  Reakce na incident

  Proces reakce na bezpečnostní incident.

  Monitoring a incidentyVysvětlit pojem Incident Response

• ISMS

  Information Security Management System

  Systém řízení bezpečnosti informací.

  Řízení kybernetické bezpečnostiVysvětlit pojem ISMS

• IT Audit

  Posouzení stavu IT prostředí, procesů, technologií a řízení.

  IT a projektové řízeníVysvětlit pojem IT Audit

• IT Governance

  Řízení IT

  Způsob, jakým organizace řídí rozhodování, odpovědnosti a investice v IT.

  IT a projektové řízeníVysvětlit pojem IT Governance

• IT/OT Convergence

  Propojování IT a provozních technologií

  Propojování klasického IT a provozních technologií.

  Výroba a OTVysvětlit pojem IT/OT Convergence

• Joiner–Mover–Leaver

  Proces řízení přístupů při nástupu zaměstnance, změně role a odchodu.

  Identity a přístupyVysvětlit pojem Joiner–Mover–Leaver

• Kontrola

  Mechanismus ověřující, zda konkrétní požadavek nebo proces funguje správně.

  Audity, compliance a dokumentaceVysvětlit pojem Kontrola

• Kryptografie

  Oblast zahrnující metody ochrany důvěrnosti, integrity a autenticity dat.

  Technická bezpečnostVysvětlit pojem Kryptografie

• Least Privilege

  Princip minimálních oprávnění

  Princip minimálních oprávnění.

  Identity a přístupyVysvětlit pojem Least Privilege

• MFA

  Multi-Factor Authentication

  Vícefaktorové ověřování.

  Identity a přístupyVysvětlit pojem MFA

• MKB

  Manažer kybernetické bezpečnosti

  Role odpovědná za koordinaci a řízení kybernetické bezpečnosti.

  Bezpečnostní roleVysvětlit pojem MKB

• Monitoring

  Sledování systémů

  Průběžné sledování systémů, sítí a událostí.

  Monitoring a incidentyVysvětlit pojem Monitoring

• NIS2

  Evropská směrnice zaměřená na zvýšení úrovně kybernetické bezpečnosti u vybraných organizací a sektorů.

  NIS2 a legislativaVysvětlit pojem NIS2

• Nižší režim povinností

  Rozsah požadavků odpovídající méně náročnému regulatornímu režimu.

  NIS2 a legislativaVysvětlit pojem Nižší režim povinností

• OPEX

  Operating Expense

  Provozní náklady.

  IT a projektové řízeníVysvětlit pojem OPEX

• OT

  Operational Technology

  Technologie řídící fyzické procesy a zařízení.

  Výroba a OTVysvětlit pojem OT

• Patch Management

  Řízení aktualizací

  Řízení bezpečnostních a funkčních aktualizací systémů.

  Technická bezpečnostVysvětlit pojem Patch Management

• PLC

  Programmable Logic Controller

  Průmyslový řídicí prvek používaný pro řízení strojů a procesů.

  Výroba a OTVysvětlit pojem PLC

• Privileged Account

  Privilegovaný účet

  Účet s rozšířenými administrátorskými oprávněními.

  Identity a přístupyVysvětlit pojem Privileged Account

• Project Governance

  Řízení projektu

  Pravidla pro řízení a rozhodování v projektu.

  IT a projektové řízeníVysvětlit pojem Project Governance

• RACI

  Responsible, Accountable, Consulted, Informed

  Model rozdělení odpovědností: Responsible, Accountable, Consulted, Informed.

  IT a projektové řízeníVysvětlit pojem RACI

• Regulovaný subjekt

  Organizace, na kterou se vztahují konkrétní regulatorní povinnosti.

  NIS2 a legislativaVysvětlit pojem Regulovaný subjekt

• Remote Service Access

  Vzdálený servisní přístup

  Vzdálený servisní přístup dodavatele k výrobní technologii.

  Výroba a OTVysvětlit pojem Remote Service Access

• Response

  Reakce

  Schopnost na zjištěnou událost správně reagovat.

  Monitoring a incidentyVysvětlit pojem Response

• Risk-based approach

  Přístup, při kterém se opatření volí podle skutečného rizika, nikoli pouze podle kontrolního seznamu.

  Řízení kybernetické bezpečnostiVysvětlit pojem Risk-based approach

• Riziko

  Možnost, že konkrétní hrozba způsobí organizaci negativní dopad.

  Rizika a kontinuitaVysvětlit pojem Riziko

• RPO

  Recovery Point Objective

  Maximální akceptovatelná ztráta dat vyjádřená časem.

  Rizika a kontinuitaVysvětlit pojem RPO

• RTO

  Recovery Time Objective

  Maximální cílová doba, za kterou má být služba po výpadku obnovena.

  Rizika a kontinuitaVysvětlit pojem RTO

• Security Event

  Bezpečnostní událost

  Událost, která může mít bezpečnostní význam, ale ještě nemusí být incidentem.

  Monitoring a incidentyVysvětlit pojem Security Event

• Security Incident

  Bezpečnostní incident

  Událost, která má nebo může mít reálný negativní dopad na bezpečnost.

  Monitoring a incidentyVysvětlit pojem Security Incident

• Segmentace sítě

  Rozdělení sítě do oddělených částí.

  Technická bezpečnostVysvětlit pojem Segmentace sítě

• SIEM

  Security Information and Event Management

  Systém pro centralizovaný sběr a vyhodnocování bezpečnostních událostí.

  Monitoring a incidentyVysvětlit pojem SIEM

• SLA

  Service Level Agreement

  Smluvně definovaná úroveň poskytované služby.

  Dodavatelé a třetí stranyVysvětlit pojem SLA

• SOC

  Security Operations Center

  Bezpečnostní dohledové centrum sledující události a reagující na incidenty.

  Monitoring a incidentyVysvětlit pojem SOC

• Supply Chain Security

  Bezpečnost dodavatelského řetězce

  Bezpečnost dodavatelského řetězce.

  Dodavatelé a třetí stranyVysvětlit pojem Supply Chain Security

• TCO

  Total Cost of Ownership

  Celkové náklady na řešení během celého jeho životního cyklu.

  IT a projektové řízeníVysvětlit pojem TCO

• Third-party Risk

  Riziko třetí strany

  Riziko vznikající v souvislosti s externím dodavatelem nebo partnerem.

  Dodavatelé a třetí stranyVysvětlit pojem Third-party Risk

• Vendor Lock-in

  Situace, kdy je změna dodavatele technicky, ekonomicky nebo organizačně velmi obtížná.

  Dodavatelé a třetí stranyVysvětlit pojem Vendor Lock-in

• Vlastník rizika

  Osoba, která má pravomoc rozhodovat o tom, jak bude s konkrétním rizikem naloženo.

  Rizika a kontinuitaVysvětlit pojem Vlastník rizika

• Vulnerability

  Zranitelnost

  Zranitelnost systému nebo aplikace, kterou lze potenciálně zneužít.

  Technická bezpečnostVysvětlit pojem Vulnerability

• Vulnerability Management

  Řízení zranitelností

  Proces identifikace, hodnocení, prioritizace a odstraňování zranitelností.

  Technická bezpečnostVysvětlit pojem Vulnerability Management

• VyKB

  Vyhláška o kybernetické bezpečnosti

  Prováděcí pravidla rozpracovávající konkrétní požadavky na bezpečnostní opatření.

  NIS2 a legislativaVysvětlit pojem VyKB

• Vyšší režim povinností

  Rozsah požadavků s vyšší mírou řízení, dokumentace, rolí a kontroly.

  NIS2 a legislativaVysvětlit pojem Vyšší režim povinností

• Zbytkové riziko

  Riziko, které zůstává i po zavedení opatření.

  Rizika a kontinuitaVysvětlit pojem Zbytkové riziko

• ZoKB

  Zákon o kybernetické bezpečnosti

  Český právní rámec pro kybernetickou bezpečnost.

  NIS2 a legislativaVysvětlit pojem ZoKB