Cybersecurity, tradus în limbaj clar.

Un token de acces dovedește că o aplicație poate acționa în numele tău și are viață scurtă; un refresh token obține tăcut token-uri de acces noi și durează mult mai mult. Furtul unui refresh token e adesea mai valoros decât al unei parole, pentru că ocolește complet autentificarea și MFA până la revocarea explicită.

Advanced Encryption Standard cu chei de 256 de biți — cifrul simetric de încredere pentru date clasificate în toată lumea; AES-256-GCM adaugă protecție de integritate încorporată.

Sisteme AI care urmăresc un obiectiv pe parcursul mai multor pași autonomi — navighează, rulează comenzi, apelează API-uri — în loc să răspundă la un singur prompt. Consecința de securitate e că modelul încetează să fie un generator de text și devine o identitate cu permisiuni, care trebuie inventariată, limitată la privilegiu minim, jurnalizată și revocabilă ca orice alt cont.

Regulamentul UE 2024/1689, care stabilește obligații bazate pe risc pentru furnizorii și utilizatorii sistemelor AI, inclusiv cerințe de guvernanță, transparență și securitate pentru utilizările cu risc mai mare.

Izolarea fizică a unui sistem sau backup de orice rețea, astfel încât malware-ul să nu îl poată atinge de la distanță.

Tehnică de phishing în care infrastructura controlată de atacator se interpune între victimă și pagina legitimă de autentificare, capturând credențialele și cookie-ul sesiunii autentificate. Poate ocoli MFA convențional deoarece victima finalizează fluxul real de autentificare prin proxy-ul malițios.

Un atacator cu resurse bogate (adesea sponsorizat statal) care obține acces ascuns pe termen lung într-o rețea, urmărind spionaj sau sabotaj luni sau ani.

Grupare a serviciului militar rus de informații (GRU), cunoscută pentru atacul asupra Comitetului Național Democrat din SUA (2016), Bundestagul german și campanii îndelungate de spear-phishing contra guvernelor NATO și presei.

Grupare a serviciului rus de informații externe (SVR), autoarea atacului supply-chain SolarWinds (2020) care a compromis mii de organizații, și a intruziunilor ulterioare în emailul corporativ Microsoft (2024). Cunoscută pentru răbdare și discreție.

Grupare chineză neobișnuită prin combinarea spionajului de stat cu criminalitatea cibernetică pentru profit — de la atacuri supply-chain software (CCleaner, ASUS) la furturi în industria jocurilor video.

Descoperirea și evaluarea continuă a activelor expuse internetului, resurselor cloud, domeniilor și serviciilor, pentru a remedia expunerile necunoscute sau uitate.

Criptografie care folosește o pereche matematic legată de chei publică/privată: cheia publică poate fi distribuită, iar cea privată trebuie să rămână secretă.

O înregistrare cronologică, ideal imposibil de falsificat, a acțiunilor din sistem — cine a făcut ce și când. Trail-urile imutabile (WORM) sunt cele în care auditorii și autoritățile au încredere.

Regula clasică de backup: 3 copii ale datelor, pe 2 medii diferite, 1 în altă locație (și ideal offline) — ultima linie de apărare contra ransomware-ului.

Un plan documentat pentru menținerea serviciilor critice ale organizației în timpul și după un incident perturbator, inclusiv atacuri cibernetice și indisponibilitatea furnizorilor.

Fraudă în care atacatorii compromit sau falsifică un cont de email de business (adesea un executiv sau furnizor) pentru a redirecționa plăți sau facturi către conturi controlate de ei.

O rețea de dispozitive compromise ("boți" sau "zombi") controlate la distanță de un atacator, folosită tipic pentru DDoS, spam sau credential stuffing la scară.

Încercarea sistematică a fiecărei parole sau chei posibile până când una funcționează; învinsă de parole lungi, rate limiting și MFA.

Un program care recompensează cercetătorii externi pentru raportarea responsabilă a vulnerabilităților, transformând comunitatea într-o extensie a echipei de securitate.

Un credențial, fișier sau URL fals plasat intenționat, pe care nimeni legitim n-ar trebui să-l atingă vreodată. Orice utilizare a lui e o alarmă fără echivoc, ceea ce îl face una dintre cele mai ieftine detecții cu semnal puternic.

Directiva UE 2022/2557 privind reziliența entităților critice, care acoperă reziliența fizică și operațională și completează obligațiile de securitate cibernetică din NIS2.

Grupare de stat iraniană specializată în phishing de credențiale contra jurnaliștilor, activiștilor, academicienilor și oficialilor — construind adesea o relație timp de săptămâni cu identități false înainte de a trimite linkul malițios.

Catalogul "Known Exploited Vulnerabilities" al CISA (SUA) — doar CVE-uri cu exploatare confirmată în practică. Dacă e în KEV, patch-uiește acum.

Inginerie socială prin care utilizatorii se infectează singuri: o pagină falsă de CAPTCHA sau „verifică că ești om" copiază pe ascuns o comandă malițioasă în clipboard și instruiește victima s-o lipească și s-o ruleze (de obicei prin Win+R). Nu implică exploit sau atașament, deci funcționează și pe calculatoare complet patch-uite.

O vulnerabilitate prin care inputul nevalidat este interpretat ca o comandă a sistemului de operare, permițând atacatorului să execute acțiuni cu privilegiile aplicației.

Păcălirea unui utilizator să acorde permisiuni OAuth unei aplicații malițioase asupra contului său cloud. Nicio parolă nu e furată și MFA nu e învins — atacatorul primește în schimb token-uri durabile, care supraviețuiesc resetărilor de parolă și sunt invizibile pentru detecția clasică de phishing de credențiale.

Evoluție a ClickFix care elimină complet execuția de comenzi. Victima e ghidată să copieze un cod de autorizare OAuth dintr-un redirect autentic de autentificare Microsoft și să-l lipească în pagina atacatorului, care îl schimbă pe token-uri de acces și refresh. MFA nu e niciodată provocat, pentru că sesiunea existentă îl satisfăcuse deja, iar nimic nu atinge endpoint-ul.

Limitarea a ceea ce poate atinge un sistem, proces sau agent compromis, astfel încât paguba să se oprească la o graniță. Principiul director e că izolarea nu trebuie să depindă de cooperarea lucrului izolat: o instrucțiune dintr-un prompt sau dintr-o politică e o rugăminte, în timp ce o rețea care nu poate ruta spre exterior e un control.

Cartel ransomware vorbitor de rusă care a stors sute de milioane și a paralizat guvernul Costa Ricăi (2022), înainte ca scurgerea conversațiilor interne să-i expună structura de tip corporație și să ducă la dizolvarea în grupări succesoare.

O schemă standardizată de denumire pentru hardware, sisteme de operare și aplicații, folosită de bazele de vulnerabilități pentru a lega produsele de CVE-urile relevante.

Regulamentul UE 2024/2847, care stabilește cerințe de securitate cibernetică pentru produsele cu elemente digitale pe întreg ciclul de viață, inclusiv secure-by-design, actualizări și gestionarea vulnerabilităților.

Înlocuirea sistematică a parolelor, cheilor și token-urilor — periodic și imediat după orice suspiciune de expunere. Esențial: token-urile emise supraviețuiesc unei resetări de parolă, deci rotația trebuie să includă revocarea sesiunilor active și a token-urilor API.

Încercarea perechilor utilizator/parolă scurse dintr-o breșă pe alte servicii, exploatând reutilizarea parolelor. Motivul pentru care parolele unice per site contează.

Capacitatea de a înlocui algoritmi, protocoale și chei fără reproiectarea întregului sistem—esențială pentru migrarea la criptografia post-cuantică.

Folosirea pe ascuns a calculatoarelor sau conturilor cloud ale altcuiva pentru minarea de criptomonede. Rareori distructiv, e adesea primul simptom vizibil al unei compromiteri mai adânci — iar în mediile cloud factura sosește rapid.

Computer Security Incident Response Team — echipa desemnată (națională sau organizațională) care primește rapoarte de incidente și coordonează răspunsul. Sub NIS2, incidentele semnificative ajung la CSIRT-ul național în 24h.

O competiție de securitate în care participanții exploatează sisteme vulnerabile intenționat pentru a găsi „flag-uri" ascunse. Folosită pe scară largă pentru training și recrutare — și, cum au arătat incidentele din 2026, un poligon de testare care trebuie izolat la fel de strict ca producția.

Catalogul global care atribuie un ID unic (ex. CVE-2026-12345) fiecărei vulnerabilități publice, astfel încât toată lumea să se refere la aceeași problemă.

Scorul de severitate 0–10 pentru vulnerabilități, bazat pe exploatabilitate și impact. Măsoară cât de grav ar putea fi — nu cât de probabilă e exploatarea (pentru asta e EPSS).

Un catalog al tipurilor recurente de slăbiciuni software și hardware—precum command injection sau autorizarea incorectă—care pot genera vulnerabilități CVE individuale.

Un mediu izolat care reproduce sisteme reale, pentru ca echipele — sau agenții AI — să atace și să apere fără a atinge producția. Siguranța lui e în întregime o proprietate a izolării: incidentele din evaluările AI din 2026 au arătat că un poligon cu acces real la internet nu e o simulare, ci o rampă de lansare.

Un cadru UE în vigoare din februarie 2025 care întărește detecția, pregătirea și răspunsul transfrontalier prin Cyber Hubs, un mecanism de urgență și Rezerva UE de Securitate Cibernetică.

Grupare legată de Iran care țintește sisteme de control industrial din sectorul apei și infrastructura critică, cunoscută pentru exploatarea PLC-urilor expuse pe internet, lăsate cu credențiale implicite. Tiparul său operațional a fost invocat în evaluarea preliminară a atacurilor din 2026 asupra utilităților de apă din SUA.

Părți ale internetului accesibile doar prin rețele de anonimizare (ex. Tor), găzduind atât utilizări legitime de privacy, cât și piețe de date furate și servicii de hacking.

Un incident în care date confidențiale sunt accesate, furate sau expuse fără autorizare; sub NIS2 și GDPR poate declanșa termene stricte de notificare.

Transferul neautorizat al datelor în afara organizației, prin cloud, email, trafic web, medii detașabile sau un canal ascuns.

Coruperea datelor pe care un model AI le folosește la antrenare sau din care extrage informații, astfel încât modelul să învețe un comportament greșit ori să reproducă conținut ales de atacator. Spre deosebire de prompt injection, paguba e încorporată înainte ca cineva să trimită vreo cerere.

Inundarea unui serviciu cu trafic din multe surse (adesea un botnet) până devine indisponibil pentru utilizatorii legitimi.

Audio sau video generat de AI care imită o persoană reală; folosit tot mai des în vishing și fraude BEC — ex. un "CEO" pe un video call care autorizează un transfer.

Stratificarea unor controale independente, astfel încât nicio defecțiune singulară să nu fie fatală. Ideea nu e redundanța de dragul ei, ci ca fiecare strat să eșueze diferit — un control tehnic, un control de proces și un om antrenat prind atacuri diferite.

Publicarea pe un registry public a unui pachet cu același nume ca un pachet privat intern al organizației, astfel încât uneltele de build să rezolve copia publică a atacatorului, cu versiune mai mare, în locul celei interne de încredere.

O dovadă criptografică produsă cu o cheie privată, care permite verificarea originii și integrității unui mesaj cu cheia publică asociată.

Direcția de Investigare a Infracțiunilor de Criminalitate Organizată și Terorism — organul de urmărire penală pentru criminalitatea cibernetică gravă din România. Instituțiile lovite de ransomware în 2026, între care ANCPI și ANP, au depus plângeri penale la DIICOT în paralel cu notificarea DNSC.

Procesele și tehnologiile folosite pentru restaurarea sistemelor, datelor și infrastructurii după o întrerupere majoră sau un incident distructiv.

Controale care identifică datele sensibile și împiedică copierea, partajarea sau transmiterea neautorizată prin endpoint-uri, email, aplicații cloud și rețele.

Directoratul Național de Securitate Cibernetică — autoritatea națională a României pentru securitate cibernetică, supraveghere NIS2 și raportarea incidentelor (1911, pnrisc.dnsc.ro).

Digital Operational Resilience Act al UE — reguli de securitate cibernetică și risc ICT specifice sectorului financiar, aplicabile din ianuarie 2025.

Tactică ransomware care combină criptarea cu furtul de date: victimele sunt presate să plătească atât pentru recuperarea sistemelor, cât și pentru a evita publicarea informațiilor furate.

Un program malițios de primă etapă, conceput să instaleze sau să despacheteze un alt payload și să evite verificările inițiale de securitate.

Doar capetele care comunică pot decripta mesajele — nu furnizorul serviciului, nu serverele intermediare. Fundamentul Signal — și al Secretus.

Descoperirea și evaluarea continuă a activelor expuse la internet și vizibile unui atacator, inclusiv domenii uitate, servicii cloud, porturi expuse și sisteme neadministrate. EASM pornește de la perspectiva din exterior, nu doar de la inventarul intern de active.

Software de securitate pe endpoint-uri (laptopuri, servere) care detectează comportament suspect, înregistrează date forensice și permite răspuns rapid — evoluția antivirusului.

Restricționarea traficului de ieșire, nu doar a celui de intrare. Majoritatea malware-ului trebuie să-și atingă serverul de comandă-și-control ca să fie util, deci limitarea locurilor unde se pot conecta sistemele — mai ales serverele de build — rupe atacul după compromiterea inițială.

Transformarea datelor astfel încât doar deținătorii cheii corecte să le poată citi. Simetrică (aceeași cheie în ambele sensuri, ex. AES) sau asimetrică (perechi de chei publică/privată).

Agenția UE pentru Securitate Cibernetică: publică ghiduri (ex. AR-in-a-Box pentru programe de awareness), operează EUVD și sprijină implementarea NIS2 în statele membre.

O estimare de probabilitate 0–1 ca un CVE să fie exploatat în următoarele 30 de zile; combinat cu CVSS oferă impact × probabilitate pentru prioritizarea inteligentă a patch-urilor.

Atribuită pe scară largă NSA-ului american — cel mai sofisticat actor documentat tehnic, cu implanturi la nivel de firmware. Uneltele sale scurse (Shadow Brokers, 2017) au inclus EternalBlue, care a alimentat apoi WannaCry și NotPetya.

Legislația UE care a consolidat ENISA și a creat un cadru european pentru scheme de certificare a securității cibernetice aplicabile produselor, serviciilor și proceselor TIC.

Baza de date europeană de vulnerabilități operată de ENISA sub NIS2 — catalogul propriu al UE, complementar NVD.

Cod sau tehnică ce profită de o vulnerabilitate specifică pentru a obține acces neautorizat sau a executa acțiuni arbitrare.

Grupare motivată financiar care a furat peste 1 miliard $ din bănci și sisteme de plăți, apoi a pivotat spre breșe de puncte de vânzare la lanțuri americane de restaurante și retail. A condus firme false de securitate pentru a recruta IT-iști fără știrea lor.

Un control de securitate de rețea care filtrează traficul între rețele pe bază de reguli — apărarea clasică de perimetru, acum completată de modele zero-trust.

O proprietate prin care compromiterea cheilor de azi nu poate decripta sesiunile trecute, pentru că fiecare sesiune a folosit chei efemere care au fost aruncate.

Regulamentul General privind Protecția Datelor al UE: reguli pentru prelucrarea datelor personale, cu notificarea breșelor în 72 de ore și amenzi de până la 4% din cifra de afaceri globală.

Înregistrarea traficului criptat astăzi pentru a-l decripta când calculatoarele cuantice vor putea sparge criptografia actuală — motivul pentru care criptarea post-cuantică contează acum pentru secretele cu viață lungă.

O funcție unidirecțională care transformă orice input într-o amprentă de lungime fixă; folosită pentru stocarea parolelor (bcrypt, Argon2) și verificări de integritate. Spre deosebire de criptare, nu poate fi inversată.

Legea americană care reglementează protecția informațiilor medicale. Relevantă mult dincolo de SUA, pentru că breșele de la companii farmaceutice și de sănătate globale declanșează obligații de notificare HIPAA în paralel cu cele europene din GDPR și NIS2.

Un sistem-momeală expus deliberat pentru a atrage atacatori, dezvăluindu-le uneltele și tehnicile în timp ce îi ține departe de activele reale.

Hardware rezistent la manipulare care generează, stochează și folosește chei criptografice fără a expune materialul cheii private memoriei obișnuite a aplicației.

Politici și sisteme care gestionează identitățile digitale și controlează cine poate accesa ce resurse, în ce condiții și pentru cât timp.

Termenul umbrelă pentru sistemele care rulează procese industriale, incluzând SCADA și PLC-uri. Adesea vechi de zeci de ani, rareori patch-uibile fără oprirea producției și tot mai conectate la rețele pentru care nu au fost niciodată proiectate.

Sistemele de detectare a intruziunilor alertează asupra activității suspecte din rețea sau host; sistemele de prevenire pot și bloca automat activitatea.

Un backup care nu poate fi modificat sau șters pentru o perioadă definită, nici măcar de un administrator. Ransomware-ul modern șterge întâi backup-urile accesibile, deci „avem backup-uri" contează doar dacă atacatorul nu le poate atinge cu credențiale de admin furate.

Procesul organizat de detectare, izolare, eradicare și recuperare după incidente de securitate — cu lecțiile învățate reintegrate în apărare. NIS2 cere capacitate de raportare în termene stricte.

Malware creat pentru a fura parole din browser, cookie-uri de sesiune, portofele crypto, token-uri și alte informații valoroase de pe un dispozitiv infectat.

Risc venit de la oameni din interiorul organizației — angajați rău-intenționați, personal neglijent sau conturi compromise — care au deja acces legitim.

Un script pe care un pachet îl poate rula automat la instalare. Legitim pentru compilarea modulelor native, e totodată vectorul principal de execuție în atacurile supply chain npm: payload-ul rulează înaintea codului tău, recoltând secretele din CI/CD. Instalarea cu --ignore-scripts îl neutralizează.

Dovadă observabilă care poate indica o intruziune, precum o adresă IP malițioasă, hash de fișier, domeniu, cheie de registry sau proces neobișnuit.

Sistemul de guvernanță format din politici, roluri, procese de risc, controale și îmbunătățire continuă pentru managementul securității informației; nucleul ISO 27001.

Standardul internațional pentru sisteme de management al securității informației (ISMS); certificarea demonstrează o abordare sistematică și auditată a securității.

O singură mașină întărită și atent monitorizată prin care trebuie să treacă tot accesul administrativ la sistemele sensibile. Înlocuiește expunerea directă pe internet a interfețelor de management cu o singură ușă auditabilă și protejată prin MFA.

Înlocuirea cheilor criptografice după un calendar sau o suspiciune de compromitere, pentru a limita cantitatea de date și perioada expuse de o singură cheie.

Software sau hardware care înregistrează fiecare apăsare de tastă, capturând parole și mesaje înainte ca orice criptare să se aplice.

Un model al unei intruziuni ca serie de etape — recunoaștere, acces inițial, persistență, mișcare laterală, exfiltrare. Valoarea practică e că ruperea oricărei verigi oprește atacul, deci apărătorii pot planifica detecția la etapa unde sunt cei mai puternici.

Un mecanism pregătit dinainte pentru a opri imediat un proces automat — revocând credențiale, blocând traficul de ieșire și păstrând dovezile — fără a aștepta analize sau aprobări. Valoarea lui se măsoară în cât de repede îl poate declanșa un operator sub presiune, nu în faptul că există pe hârtie.

Un sistem administrat pentru generarea, stocarea, autorizarea, rotația și auditarea utilizării cheilor criptografice.

Echipă lejeră de extorsiune — mai mulți membri adolescenți — care a spart Nvidia, Microsoft, Okta și Uber (2022) folosind SIM swapping, MFA fatigue și credențiale cumpărate. A arătat că motivația bate sofisticarea.

Tehnici folosite după accesul inițial pentru a trece de la un cont sau sistem la altele din rețea și a ajunge la active mai valoroase.

Grupare sponsorizată de statul nord-coreean, responsabilă de atacul Sony Pictures (2014), WannaCry (2017), jaful Bangladesh Bank (81M$) și miliarde furate în criptomonede — inclusiv recordul de ~1,5 miliarde $ de la Bybit — finanțând regimul.

Acordarea fiecărui utilizator și sistem doar a accesului minim necesar pentru rolul său, limitând raza de impact când un cont e compromis.

Abuzarea instrumentelor legitime deja prezente în sistem—precum PowerShell sau utilitare de administrare remote—pentru a opera cu mai puține fișiere malware detectabile.

Malware a cărui singură sarcină e să aducă și să ruleze alt malware. Loader-ele sunt vândute ca serviciu, sunt actualizate frecvent pentru a evita detecția și adesea dezactivează software-ul de securitate înainte de a livra payload-ul propriu-zis (un infostealer sau ransomware).

Cea mai prolifică operațiune ransomware-as-a-service a începutului anilor 2020, cu mii de victime la nivel mondial. Destructurată de Operațiunea internațională Cronos (2024), care i-a confiscat infrastructura și i-a demascat liderul.

Termen umbrelă pentru software malițios: viruși, troieni, viermi, spyware, ransomware și orice cod conceput să facă rău sau să obțină acces neautorizat.

Pragul de la care un incident trebuie făcut public — pentru companiile listate, dacă un investitor rezonabil ar vrea să știe. Distinct în mod notabil de materialitatea financiară: o breșă poate impune raportarea, în timp ce compania declară totuși că nu se așteaptă la un impact financiar material.

Protocol care permite aplicațiilor AI să se conecteze la instrumente, date și servicii externe printr-o interfață comună. Limita sa de securitate include host-ul MCP, clienții, serverele, definițiile instrumentelor și credențialele delegate, astfel încât privilegiul minim, izolarea, aprobarea și logurile de audit sunt esențiale.

Un serviciu externalizat care combină tehnologia de securitate cu analiști care monitorizează, investighează și ajută la izolarea amenințărilor permanent.

Solicitarea a două sau mai multe dovezi de identitate (parolă + cod + biometrie). Blochează marea majoritate a atacurilor de preluare de cont; codurile din aplicație bat SMS-ul.

Trimiterea repetată a solicitărilor de autentificare până când utilizatorul acceptă una din confuzie sau oboseală; atac numit și push bombing.

Un atacator interceptează și eventual modifică pe ascuns comunicarea dintre două părți care cred că vorbesc direct — ex. pe hotspot-uri Wi-Fi false.

O bază publică de cunoștințe care organizează tacticile și tehnicile reale ale adversarilor, oferind apărătorilor un limbaj comun pentru detecții, exerciții și rapoarte.

Mecanismul post-cuantic de încapsulare a cheilor standardizat de NIST (FIPS 203), cunoscut anterior ca CRYSTALS-Kyber. ML-KEM-768 e nivelul de securitate implementat pe scară largă.

O vulnerabilitate cunoscută public și deja remediată, dar încă exploatabilă acolo unde patch-ul nu a fost aplicat. Majoritatea breșelor reale folosesc N-day-uri, nu zero-day-uri, pentru că sistemele nepatch-uite sunt mult mai frecvente decât exploiturile noi.

Împărțirea rețelei astfel încât o compromitere dintr-o zonă să nu poată ajunge în alta — separarea OT de IT, a producției de development, a backup-urilor de sistemele pe care le protejează. E controlul care decide dacă un incident rămâne incident sau devine oprire totală.

Directiva UE (2022/2555) care ridică cerințele de securitate cibernetică pentru entitățile esențiale și importante: managementul riscurilor, training și raportarea incidentelor în 24/72h. Transpusă în România prin OUG 155/2024, aprobată prin Legea 124/2025 și modificată ulterior, inclusiv prin Legea 123/2026; Ordinul DNSC 3/2025 detaliază supravegherea și controlul.

Baza de date de vulnerabilități a guvernului SUA, care îmbogățește intrările CVE cu scoruri CVSS, produse afectate (CPE) și referințe — o sursă primară pentru managementul vulnerabilităților.

Standardul care permite unei aplicații să acceseze datele tale de pe alt serviciu fără să-ți primească parola — aprobi permisiuni delimitate, iar aplicația primește în schimb un token. Puternic și comod, exact de aceea îl țintește consent phishing-ul: un token, odată acordat, supraviețuiește schimbării parolei.

Culegerea de informații din surse publice — social media, registre, baze de date scurse. Folosită de apărători pentru recunoașterea propriei expuneri, și de atacatori pentru personalizarea phishingului.

Hardware-ul și software-ul care monitorizează și controlează procese fizice — pompe, vane, turbine, linii de producție. Spre deosebire de IT, unde o defecțiune înseamnă date pierdute, o defecțiune OT are consecințe fizice, motiv pentru care disponibilitatea și siguranța primează asupra confidențialității în acest domeniu.

Controale pentru protejarea conturilor de administrator și a altor conturi cu impact mare prin seifuri de credențiale, aprobare, înregistrarea sesiunilor și acces limitat în timp.

O credențială de autentificare rezistentă la phishing, bazată pe criptografie cu cheie publică și deblocată prin dispozitiv, PIN sau biometrie în locul unei parole reutilizabile.

Încercarea câtorva parole foarte comune ("Iarna2026!") pe multe conturi, rămânând sub pragurile de blocare — inversul brute force-ului.

Deturnarea clipboard-ului astfel încât ce copiază utilizatorul dintr-o pagină să nu fie ce vede. Tehnica din spatele ClickFix: textul vizibil pare inofensiv, în timp ce în clipboard ajunge o comandă malițioasă lungă.

Procesul de urmărire, testare și aplicare a actualizărilor software care repară vulnerabilități — prioritizat după severitate (CVSS) și probabilitatea exploatării (EPSS, KEV).

Lansarea lunară de actualizări de securitate Microsoft, în a doua marți a lunii. Predictibilitatea îi ajută pe apărători să planifice — dar și pe atacatori, întrucât inginerie inversă pe un patch pentru a construi un exploit e adesea mai rapidă decât implementarea remedierii în organizații.

Un atac simulat, autorizat, asupra sistemelor pentru a găsi vulnerabilități exploatabile înaintea atacatorilor reali; rezultatele alimentează lista de remedieri.

Date medicale legate de o persoană identificabilă — diagnostice, tratamente, detalii de asigurare. Printre cele mai valoroase date furate, pentru că, spre deosebire de un număr de card, nu poate fi reemisă și permite ani la rând fraude țintite extrem de convingătoare.

Mesaje frauduloase (de obicei email) care imită o entitate de încredere pentru a păcăli victimele să divulge credențiale, date de card sau să instaleze malware. Cel mai frecvent punct de intrare al breșelor de securitate.

Trimiterea controlată de phishing realist către propriii angajați, pentru a măsura și construi rezistența. Făcută corect, produce semnal de training și dovezi de audit; făcută ca o capcană, îi învață pe angajați să ascundă greșelile în loc să le raporteze.

Autentificare concepută astfel încât credențialele să nu poată fi refolosite pe un domeniu impostor, de regulă prin chei FIDO2 sau passkeys legate criptografic de serviciul legitim. Reduce expunerea la phishing AiTM, care poate fura parole și cookie-uri de sesiune din fluxuri MFA mai slabe.

Ansamblul de certificate, autorități de certificare, politici și sisteme care leagă cheile publice de identități verificate și permit comunicarea digitală de încredere.

Un calculator industrial robust care controlează direct echipamente fizice — deschide o vană, pornește o pompă, reglează presiunea. PLC-urile expuse direct pe internet cu parole implicite sau reutilizate sunt găsite rutinier de motoarele de căutare a dispozitivelor și au fost punctul de intrare în atacurile din 2026 asupra utilităților de apă din SUA.

Algoritmi de criptare proiectați să reziste atacurilor calculatoarelor cuantice. NIST i-a standardizat pe primii în 2024 (FIPS 203/204/205) pentru a contracara "harvest now, decrypt later".

Obținerea unor permisiuni mai mari decât cele disponibile inițial, de exemplu transformarea unui utilizator standard sau cont de serviciu limitat în administrator ori root.

Instrucțiuni create pentru a face un sistem AI să ignore regulile stabilite, să divulge context protejat sau să execute acțiuni nedorite, direct ori prin conținut malițios procesat.

Atestare criptografică a modului în care a fost construit un artefact software și de către ce pipeline. Valoroasă, dar frecvent supraestimată: dovedește traseul de build, nu că a fost autorizat codul sursă care a intrat în el — un atacator care deține un cont de mainteneur produce provenance perfect valid, cum a demonstrat atacul npm din august 2026.

O operațiune ransomware-as-a-service care a lovit deosebit de dur sectorul sănătății, inclusiv intruziunea Covenant Health care a expus datele a circa 478.000 de pacienți. Folosește dublă extorsiune: criptează și amenință cu publicarea înregistrărilor furate.

Phishing prin coduri QR: un QR malițios (pe un afiș, factură sau email) duce către o pagină de furt de credențiale, ocolind filtrele de linkuri din email.

Malware care criptează fișierele sau sistemele victimei și cere plată pentru cheia de decriptare; grupările moderne fură întâi datele și amenință cu publicarea lor (dublă extorsiune).

Model infracțional în care operatorii oferă malware-ul și infrastructura ransomware unor afiliați care execută atacurile și împart veniturile din răscumpărări.

Acordarea permisiunilor prin roluri (admin, manager, viewer) în loc de individual per utilizator — least-privilege scalabil în practică.

O vulnerabilitate care permite atacatorului să execute cod pe sistemul țintă de la distanță, ducând adesea la compromiterea completă.

Red team simulează atacatori reali (ofensivă); blue team apără și detectează. Purple teaming le pune să colaboreze pentru a îmbunătăți ambele părți.

Un proces structurat pentru identificarea activelor, amenințărilor, vulnerabilităților, probabilității și impactului, urmat de decizia privind tratarea fiecărui risc.

Malware conceput să-și ascundă propria prezență (și alt malware) adânc în sistemul de operare, supraviețuind restarturilor și evitând antivirusul.

Recovery Point Objective este pierderea maximă acceptabilă de date măsurată în timp; Recovery Time Objective este timpul maxim acceptabil pentru restaurarea unui serviciu.

Date aleatorii adăugate fiecărei parole înainte de hashing, astfel încât parole identice produc hash-uri diferite, învingând atacurile precomputate (rainbow tables).

Grupare de spionaj chineză care a penetrat marii operatori telecom americani (dezvăluit în 2024), accesând sisteme de interceptare și metadate de comunicații ale unor ținte politice — una dintre cele mai grave compromiteri telecom cunoscute.

Un standard bazat pe XML pentru autentificare federată, folosit pe scară largă pentru single sign-on în companii. Dacă OAuth răspunde la „ce poate face această aplicație?", SAML răspunde la „cine e acest utilizator?" — iar un furnizor de identitate compromis subminează fiecare aplicație din spatele lui.

Un mediu izolat în care fișiere sau cod suspect rulează în siguranță pentru analiză, fără a atinge sistemele de producție.

Unitate GRU rusă responsabilă de primele pene de curent confirmate cauzate de hackeri (Ucraina 2015/2016) și de NotPetya (2017) — cel mai distructiv atac cibernetic din istorie, cu pagube globale de peste 10 miliarde $.

Un inventar citibil automat al componentelor și dependențelor din software, folosit pentru identificarea expunerii când o bibliotecă primește un CVE nou.

Supervisory Control and Data Acquisition — nivelul pe care operatorii îl folosesc pentru a vizualiza și comanda un proces industrial în mai multe locații. Compromiterea SCADA nu doar scurge date; îi permite atacatorului să vadă ce văd operatorii și să dea comenzile pe care le dau ei.

Specialiști vorbitori nativi de engleză în inginerie socială, care au trecut prin convorbiri de help desk în MGM Resorts și Caesars (2023) și retaileri britanici (2025). Dovada că vishingul fluent și încrezător bate apărările tehnice.

Standardul de interoperabilitate pentru conținut e-learning (versiunile 1.2 și 2004): cursurile împachetate SCORM rulează pe orice LMS compatibil și raportează completările și scorurile uniform.

Căutarea automată în cod, istoricul de commit-uri și configurări a credențialelor care nu ar fi trebuit niciodată comise. Pentru că istoricul git e permanent, o cheie ștearsă într-un commit ulterior rămâne lizibilă — fiecare descoperire trebuie tratată ca expusă și rotită.

Principiul conform căruia securitatea este integrată în produs din faza de proiectare, iar setările inițiale oferă o bază sigură fără a necesita configurare de expert.

Educație și exercițiu continuu care ajută oamenii să recunoască riscurile cibernetice, să ia decizii mai sigure și să raporteze rapid activitatea suspectă—nu doar să treacă un test anual.

Manipularea clasamentelor din motoarele de căutare (sau cumpărarea de reclame) astfel încât paginile malițioase să apară deasupra celor legitime la interogări comune — de regulă site-uri false de descărcare pentru software popular. Victima nu primește niciun email de phishing; caută și dă clic pe primul rezultat.

Preluarea unei sesiuni autentificate prin furtul sau prezicerea token-ului ori cookie-ului, uneori ocolind parola și MFA deja completate de victimă.

Angajați care introduc date ale companiei în unelte AI care nu au fost niciodată evaluate sau aprobate — lipind cod sursă, contracte sau date ale clienților într-un chatbot public. O variantă modernă și în creștere rapidă a Shadow IT, cu consecințe imediate de confidențialitate.

Software, servicii cloud sau dispozitive folosite pentru muncă fără știrea sau aprobarea IT-ului. Nu e malițios ca intenție, dar creează fluxuri de date pe care nu le monitorizează nimeni și conturi pe care nimeni nu le poate dezactiva când pleacă un angajat.

O familie de malware supply chain npm care se auto-replică. Odată instalat, fură credențiale cloud, token-uri de developer și portofele crypto, apoi folosește drepturile de publicare furate pentru a otrăvi alte pachete — transformând un singur cont de mainteneur compromis într-un worm la nivelul registry-ului.

Împărțirea unui secret în n părți astfel încât oricare k dintre ele îl reconstruiesc, dar k−1 nu dezvăluie nimic — matematica din spatele "nicio persoană nu poate accesa singură" (ex. Team Split în Secretus).

Grupare de furt de date și extorsiune din spatele mega-breșelor Ticketmaster și Santander (2024) și al valului de vishing din 2026 care a lovit Instructure/Canvas (30M+), Charter și Carnival. Vinde bazele de date furate și șantajează victimele.

O platformă care agregă și corelează loguri din toată infrastructura pentru a detecta incidente și a sprijini investigațiile și raportarea de conformitate.

Protocolul criptografic deschis din spatele Signal și WhatsApp: acordul de chei X3DH plus Double Ratchet, oferind forward secrecy pentru fiecare mesaj.

Convingerea sau mituirea unui operator mobil să transfere numărul victimei pe SIM-ul atacatorului, deturnând codurile 2FA prin SMS și recuperarea conturilor.

Phishing prin SMS — ex. notificări false de colete sau amenzi de circulație false cu linkuri către pagini de plată clonate.

Tehnologie care conectează instrumentele de securitate și automatizează prin playbook-uri pașii repetabili de investigare și răspuns, păstrând analiștii în control.

Echipa (internă sau externalizată) care monitorizează, detectează și răspunde la incidente de securitate, tipic 24/7, folosind SIEM, EDR și threat intelligence.

Un cadru de audit american (AICPA) care atestă controalele unui furnizor de servicii pentru securitate, disponibilitate și confidențialitate — raportul de încredere de facto în SaaS.

Manipularea oamenilor — nu exploatarea software-ului — pentru a încălca proceduri de securitate: urgența, autoritatea, frica și amabilitatea sunt pârghiile clasice.

Phishing țintit către o persoană sau organizație anume, personalizat cu detalii din surse publice sau breșe anterioare pentru a părea credibil.

Falsificarea sursei aparente a unei comunicări — număr apelant, expeditor email, domeniu web sau adresă IP — astfel încât să pară că vine de la o parte de încredere.

Malware care colectează pe ascuns informații de pe un dispozitiv — navigare, mesaje, locație, credențiale — și le trimite unui terț.

Inserarea de SQL malițios în inputurile unei aplicații pentru a citi, modifica sau șterge conținutul bazei de date; una dintre cele mai vechi și încă cele mai dăunătoare vulnerabilități web.

O autentificare centrală (printr-un furnizor de identitate) dă acces la mai multe aplicații — mai puține parole, control central, dezactivare instantă a celor plecați.

O vulnerabilitate care păcălește serverul să trimită cereri alese de atacator, putând accesa servicii interne, metadate cloud sau sisteme neexpuse internetului.

Compromiterea unui furnizor de încredere (vendor software, bibliotecă, MSP) pentru a ajunge la clienții lui — o breșă în amonte infectează mii în aval.

Criptare în care aceeași cheie secretă criptează și decriptează datele; este rapidă și potrivită volumelor mari, dar cheia trebuie distribuită în siguranță.

O repetiție de incident bazată pe discuție, în care echipa parcurge un scenariu realist: cine izolează, cine sună la CSIRT, cine comunică public, ce cere cronometrul de raportare de 24/72 de ore. Expune constant lacunele pe care un plan scris le ascunde.

Infrastructură a atacatorilor care decide, pentru fiecare vizitator, ce să livreze: malware real pentru o țintă autentică, o pagină inofensivă pentru un cercetător sau un sandbox. De aceea un site malițios poate părea curat când îl inspectează o echipă de securitate.

Căutarea proactivă în sisteme și telemetrie a atacatorilor sau tehnicilor pe care alertele automate nu le-au detectat încă.

Cunoștințe curate despre atacatori, uneltele lor și indicatorii de compromitere, folosite pentru a anticipa și detecta atacurile mai devreme.

Protocolul care securizează HTTPS: criptează traficul între browser și server și autentifică identitatea serverului prin certificate.

Codurile de 6 cifre generate de aplicațiile de autentificare, valabile ~30 de secunde; o îmbunătățire mai rezistentă la phishing față de codurile SMS.

Malware deghizat în software legitim; nu se auto-replică, dar deschide ușa atacatorilor (furt de date, control la distanță, alte payload-uri).

Descrieri ale modului în care un adversar urmărește obiective și execută acțiuni; în general mai durabile pentru detecție decât adresele IP sau hash-urile individuale.

Una dintre cele mai longevive operațiuni de spionaj documentate, activă din cel puțin 2004 și atribuită FSB-ului rus. Specializată în compromiterea ascunsă, pe termen lung, a țintelor guvernamentale, diplomatice, militare și de cercetare, cunoscută pentru creativitate tehnică precum deturnarea legăturilor de internet prin satelit și preluarea infrastructurii altor atacatori. Numită public de România în iulie 2026.

Înregistrarea de domenii care sunt greșeli de tastare ale site-urilor populare (gooogle.com) pentru a captura vizite greșite, în scop de phishing sau livrare de malware.

Declarație procesabilă automat prin care un furnizor software explică dacă un produs este afectat de o vulnerabilitate cunoscută și de ce. VEX completează un SBOM, ajutând echipele să distingă între simpla prezență a unei componente și o condiție exploatabilă în realitate.

Phishing prin voce: apeluri telefonice frauduloase în care atacatorii se dau drept bănci, autorități (ex. apeluri false ANAF) sau suport IT pentru a extrage credențiale sau a împinge victimele spre transferuri.

Grupare de stat chineză care se pre-poziționează în infrastructura critică americană (energie, apă, comunicații) folosind tehnici "living off the land" — fără malware, doar unelte legitime abuzate — pregătindu-se pentru un potențial conflict.

Un tunel criptat între un dispozitiv și o rețea, protejând traficul pe rețele nesigure; nu e un glonț de argint pentru anonimat sau securitate.

Ciclul continuu de descoperire a activelor și vulnerabilităților, prioritizare a riscului, remediere sau acceptare și verificare că expunerea a fost într-adevăr închisă.

Un control care inspectează traficul HTTP și blochează atacuri comune asupra aplicațiilor web; util ca strat de protecție, dar nu înlocuiește codul sigur.

Compromiterea unui site pe care grupul țintă îl vizitează frecvent, infectând vizitatorii în loc de a-i ataca direct.

Un script malițios plasat pe un server web, care oferă atacatorului execuție remote de comenzi și o cale persistentă de revenire în mediu.

Spear phishing țintit către executivi ("pești mari") — CEO, CFO — de obicei pentru a autoriza plăți frauduloase sau a extrage date sensibile.

Malware distructiv conceput să șteargă sau să corupă date și să facă sistemele inutilizabile; spre deosebire de ransomware, recuperarea nu este de obicei scopul atacatorului.

Malware auto-replicant care se răspândește în rețele fără interacțiunea utilizatorului, adesea exploatând vulnerabilități nepatch-uite.

Stocare care împiedică fizic modificarea sau ștergerea după scriere — standardul de aur pentru dovezi de audit, întrucât nici măcar adminii nu pot altera înregistrările.

O platformă de detecție și răspuns care corelează telemetria din endpoint-uri, identități, email, cloud și rețele pentru a investiga atacurile ca un singur incident.

Injectarea de JavaScript malițios în pagini web văzute de alți utilizatori, permițând furt de sesiune, defacement sau capturarea credențialelor.

Un limbaj de reguli folosit pentru identificarea și clasificarea malware-ului sau fișierelor suspecte prin potrivirea unor tipare textuale, binare și structurale.

"Nu avea încredere niciodată, verifică mereu": niciun utilizator sau dispozitiv nu e de încredere implicit, nici în interiorul rețelei; fiecare acces e autentificat, autorizat și criptat.

Un exploit care nu necesită absolut nicio interacțiune a utilizatorului — niciun clic, niciun atașament deschis. E suficient să primești un mesaj construit special sau să fii accesibil în rețea, ceea ce face trainingul irelevant ca apărare și patch-uirea singurul control real.

O vulnerabilitate necunoscută producătorului, pentru care nu există patch — apărătorii au "zero zile" avans. Exploiturile pentru ele sunt extrem de valoroase.

O arhitectură în care furnizorul serviciului nu poate matematic să citească datele utilizatorului — toată criptarea și cheile rămân pe client. "Nu poate face rău" în loc de "promite că nu face rău".