Begrippen
Begrippen
Begrip | Omschrijving |
---|---|
Abuse | daadwerkelijk misbruik van een systeem |
Access provider | provider die internettoegang verschaft aan klanten |
Bad hoster | provider die geen moeite doet om abuse in zijn netwerk te voorkomen en bovengemiddeld abuse host |
Bulletproof hoster | provider die bewust abuse faciliteert en klanten 'beschermt' tegen opsporing en aanpak van die abuse |
CERT - ook CSIRT | organisatie die notices ontvangt en verder verspreidt naar een vastgelegde doelgroep (constituency) |
Feed | stroom van berichten (notices) die een notifier naar een CERT/SOC verstuurt |
Flagger | organisatie die de notices van een notifier controleert op correctheid |
Hosting provider (ook cloud provider) | provider die internettoegang verschaft aan informatiesystemen die door klanten van die provider gebruikt worden |
Kwetsbaarheid | zwakheid in een informatiesysteem of slecht geconfigureerd informatiesysteem waardoor het systeem te misbruiken is |
Notifier | organisatie die CERTs/SOCs informeert over kwetsbaarheden in of abuse uit hun netwerk |
NTD | Notice en TakeDown melding die voldoet aan de beschrijving op https://noticeandtakedowncode.nl, melding van onmiskenbaar onrechtmatig of strafbare inhoud op internet gemeld aan de partij die zo dicht mogelijk bij de inhoud staat |
Onbewust onbekwame provider | provider met abuse in zijn netwerk zonder dat die provider daar weet van heeft |
Ongevraagd informeren | het melden van kwetsbaarheden en abuse aan organisaties zonder dat die organisaties erom gevraagd hebben |
SOC (ook Abusedesk) | afdeling binnen een organisatie die notices ontvangt en afhandelt voor de eigen informatiesystemen en/of het eigen netwerk |
Threat intelligence, or cyber threat intelligence | Informatie en analyses over dreigingen. Die kunnen tactical, technical of operational zijn. |
</div>