Siber Güvenlik Sözlüğü

Şifrelerin ötesinde MFA oturum tokenlerini çalmak için bir kullanıcı ile meşru bir hizmet arasındaki iletişimi engelleyen gelişmiş kimlik avcılığı saldırıları.

Sürekli insan müdahalesi olmadan belirli hedeflere ulaşmak için ortamlarını algılayabilen, kararlar verebilen ve eylemler gerçekleştiren özerk AI sistemleri.

Ajanik AI'nın şüpheli URL'leri araştırdığı, kanıtlar topladığı ve bir hedefin neden güvenli veya riskli olduğunu açıkladığı kimlik avcılığı tespiti yaklaşımı.

Kimlik avcılığı saldırılarında kullanıcıları aldatmak için yasal olanlara çok benzeyen sahte alan adları oluşturma.

Farklı yazılım uygulamalarının iletişim kurmasına ve veri paylaşmasına izin veren protokol ve araç kümesi.

Kritik iş bilgilerine erişimi olan CEO, CFO veya diğer C düzeyi yöneticilerini hedef alan kimlik avcılığı saldırıları.

Saldırganların kötü amaçlı içeriği analiz eden otomatik güvenlik tarayıcılarını engellemek için kimlik avcılığı sayfasının önüne bir CAPTCHA yerleştirdiği bir teknik.

Daha önce teslim edilmiş, meşru bir e-postanın güvenli bağlantıları kötü niyetli olanlarla değiştirilerek çoğaltıldığı ve yeniden gönderildiği yüksek düzeyde aldatıcı saldırı.

Her biri uzmanlaşmış yeteneklere sahip birden fazla AI ajanının, tek bir ajandan daha etkili bir şekilde karmaşık sorunları çözmek için birlikte çalışması.

Alan Adı Tabanlı Mesaj Kimlik Doğrulama, Raporlama ve Uyumluluk. Alan adı adlarının kötüye kullanımdan korunması için tasarlanmış bir e-posta kimlik doğrulama protokolü.

Bilgisayarların insan dilini anlamasını, yorumlamasını ve üretmesini sağlayan AI teknolojisi.

Kimlik avcılığı ve BEC saldırılarında sıklıkla kullanılan, mesajların farklı bir göndericiden geliyormuş gibi görünmesini sağlamak için e-posta başlıklarını forgery etme.

Kurbanın verilerini şifreleyen ve şifre çözme anahtarı için ödeme talep eden kötü amaçlı yazılım.

Tehditleri analiz etmek ve sonuçları, kanıtları ve iş akışlarını özel bir analist gösterge paneli aracılığıyla sunmak için AI kullanan güvenlik platformları.

Marka taklidini tespit etmek için kritik öneme sahip dijital görüntülerden görsel bilgileri analiz etmek ve anlamak için AI kullanımı.

Güvenilirliği artırmak için kişiselleştirilmiş bilgiler kullanan, belirli bireylere veya kuruluşlara yönelik son derece hedefli kimlik avcılığı saldırıları.

Saldırganların güvenilir alan adlarını taklit etmek için Latin karakterlerine görsel olarak özdeş farklı alfabelerden karakterler kullandığı görsel aldatmaca tekniği.

Saldırganların ağ güvenlik duvarlarını atlatmak için görünüşte zararsız HTML5 veya JavaScript kodu içinde kötü amaçlı yükleri gizlediği yüksek düzeyde kaçınmacı bir teknik.

Dolandırıcılığı gösteren anormallikleri tespit etmek için normal iletişim kalıplarını ve iş ilişkilerini haritalayan ve analiz eden bir AI tekniği.

Bir bilgisayar ihlali veya kötü niyetli faaliyet oluştuğunu gösteren bir ağ veya cihaz üzerindeki adli kanıt.

Sahte para transferlerini yetkilendirmek veya veri hırsızlığı yapmak için ele geçirilmiş veya sahte e-posta hesaplarını kullanan işletmeleri hedef alan sofistike dolandırıcılık.

Kullanıcıları MFA'yı tamamen atlatarak bulut hesaplarına kalıcı erişim sağlayan kötü niyetli üçüncü taraf uygulamalarını yetkilendirmeleri için kandıran modern bir kimlik avcılığı taktiği.

Saldırganların aldatıcı e-postalar, mesajlar veya web siteleri aracılığıyla hassas bilgileri çalmak için yasal kuruluşları taklit ettiği bir siber saldırı yöntemi.

Kimlik avcılığı tespitini, engellemeyi ve tehdit istihbaratı iş akışlarını desteklemek için kullanılan bilinen şüpheli veya kötü niyetli alan adlarının sürekli güncellenmiş akışı.

URL'lerin, sayfaların, e-postaların veya alan adlarının kimlik avcılığı riskini analiz etmek ve sonuçları diğer sistemlere döndürmek için kullanılan çok yönlü API.

Şüpheli bir URL'nin kimlik avcılığı sayfasına, taklit siteye veya diğer kötü niyetli hedefe yönlendirip yönlendirmediğini belirleme süreci.

Güvenlik ve ürün iş akışları için kimlik avcılığı faaliyetini tespit etmek, şüpheli URL'leri doğrulamak ve eyleme dönüştürülebilir sonuçlar döndürmek üzere tasarlanmış API kategorisi.

Diğer uygulamaların kimlik avcılığı analizi için URL'leri, e-postaları veya ilgili yapıları göndermesine ve yapılandırılmış sonuçlar almasına izin veren API.

Şüpheli web sitelerini ve URL'leri kimlik avcılığı sayfaları, taklit siteler veya diğer kötü niyetli olup olmadıklarını belirlemek için inceleyen araç veya platform.

Bir veri ihlalinden çalınan stolen hesap kimlik bilgilerinin diğer ilgisiz hizmetlere yetkisiz erişim sağlamak için kullanıldığı otomatik saldırı.

Kimlik avcılığı siteleri, kötü amaçlı yazılımlar veya veri ihlalleri aracılığıyla kullanıcı adları, şifreler ve diğer kimlik doğrulama kimlik bilgilerini toplama süreci.

Kimlik avcılığı, taklit, kötü amaçlı yazılım dağıtımı veya diğer zararlı faaliyetlerle ilişkili alan adlarını tanımlama pratiği.

URL'lerin kimlik avcılığı sayfalarına, kötü amaçlı yazılım dağıtımına, dolandırıcılığa veya diğer kötü niyetli sonuçlara yol açıp açmadığını belirleme süreci.

Yüksek düzeyde ikna edici, dilbilgisi açısından kusursuz kimlik avcılığı ve sosyal mühendislik kampanyalarını ölçekte oluşturmak için Büyük Dil Modellerinin (LLM'lerin) kötüye kullanımı.

Sistemlerin açık programlama olmadan verilerden öğrenmesini ve performanslarını geliştirmesini sağlayan AI tekniği.

Hasarı ve kurtarma süresini en aza indirmek için güvenlik ihlallerini veya siber saldırıları işleme ve yönetme yapılandırılmış yaklaşımı.

Mevcut güvenlik savunmalarını atlatmış siber tehditleri sürekli olarak insan istemleri olmadan araştıran proaktif, AI destekli arama.

Her tek hedef için e-posta içeriğini, gönderen adreslerini ve URL'leri otomatik olarak değiştiren yüksek düzeyde uyarlanabilir kimlik avcılığı kampanyaları.

Metin tabanlı e-posta filtrelerini atlatmak ve kullanıcıları kimlik bilgisi toplama sitelerine yönlendirmek için kötü niyetli QR kodları kullanan bir kimlik avcılığı biçimi.

Bir kuruluşun altyapısı genelindeki güvenlik verilerini toplayan, analiz eden ve korele eden merkezi platform.

Satıcılar yama geliştirip dağıtabilmeden önce önceden bilinmeyen güvenlik açıklarından yararlanan siber saldırılar.

Bir siber tehdidi etkileşim anında tamamen tespit eden, doğrulayan ve etkisiz hale getiren nihai yetenek.

Mobil iletişime olan güveni istismar eden, SMS metin mesajlarıyla iletilen kimlik avcılığı saldırıları.

Saldırganların kimlik avcılığı e-postalarını güvenlik filtrelerini atlatmak için çok düşük hacimlerle çok sayıda IP adresi ve alan adına dağıttığı bir strateji.

Kuruluşların güvenlik tehditleri hakkında veri toplamasına ve yanıtları otomatikleştirmesine olanak tanıyan uyumlu yazılım programları yığını.

Siber güvenlik olaylarını izlemek, tespit etmek, analiz etmek ve bunlara yanıt vermekten sorumlu merkezi ekip ve tesis.

İnsanları gizli bilgileri ifşa etmeleri veya güvenliği tehlikeye atan eylemler gerçekleştirmeleri için kandırmak için kullanılan psikolojik manipülasyon teknikleri.

Tek Oturum Açma (SSO) kimlik bilgilerini çalmak için meşru bir web sayfasının içinde sahte, etkileşimli bir tarayıcı penceresi oluşturan sofistike bir kimlik avcılığı tekniği.

Güvenlik kararlarını ve savunma stratejilerini bilgilendirmek için kullanılan mevcut veya ortaya çıkan tehditler hakkında kanıta dayalı bilgi.

Sistemler, ağlar veya iletişimler içindeki potansiyel güvenlik tehditlerini ve kötü niyetli faaliyetleri belirleme süreci.

Saldırganların popüler veya kurumsal markaların kasıtlı olarak yanlış yazılmış değişkenleri olan alan adlarını kaydettiği bir siber alan adı gaspı biçimi.

Kimlik avcılığı riskini, kötü amaçlı yazılım dağıtımını, şüpheli yönlendirmeleri veya diğer güvensiz davranışları tanımlamak için URL'leri ve hedeflerini inceleyen araç.

Saldırganların kurbanları hassas bilgileri ifşa etmeleri veya eylemler gerçekleştirmeleri için ikna etmek üzere sesli aramalar kullandığı telefon tabanlı kimlik avcılığı saldırıları.

Aynı kuruluş içindeki diğer çalışanları hedef alan tehlikeye atılmış bir dahili e-posta hesabından kaynaklanan kimlik avcılığı saldırıları.

Bir güvenlik ekibinin zamanını boşa harcayan ve uyarı yorgunluğuna yol açan bir güvenlik açığı veya saldırı varlığını hatalı olarak gösteren uyarı.