Kategori: skydd

NLPRank

en metod för att upptäcka förfalskade webbsidor med ledning av deras webbadresser (URL:er). – Förfalskade webbsidor används i nätfiske, och kan vara till utseendet identiska med den webbsida de är förfalskningar av. Men en viktig skillnad är just webbadressen. Den kan ju inte vara identisk med den äkta sidans webbadress. – NLPRank, som har utvecklats av företaget OpenDNS (länk), numera del av Cisco, granskar därför webbadresser för att upptäcka webb­sidor som troligen är för­falskade. OpenDNS har analyserat ett stort antal förfalskade webb­sidor och upptäckt att vissa ord och uttryck i deras webbadress med hög sanno­lik­het visar att sidorna är falska. Den statistiska analysen är grunden för NLPRank. (NLP står för natural language processing, se språkteknik.) – Se Ciscos webbsidor.

[skydd] [språkteknik] [webbsidor] [ändrad 8 februari 2023]

skalskyddsavveckling

(de-perimeterization) – anpassning av it‑säker­heten till det faktum att organisationernas it‑system inte längre är avskilda från ytter­världen. – Företagens och myndigheternas it‑system är delvis öppna för kunder och medborgare, och de kommunicerar med andra organisationers it‑system. De anställda använder smarta mobiler, bärbara datorer och egen utrustning (se BYOD), och samma utrustning används både privat och på arbetet. Det går därför inte längre att skydda it‑systemet med skal­skydd som brandväggar och med inloggning på det egna systemet utan ytterligare skydd. Det krävs att all kommunikation och alla resurser är skyddade med kryptering och certi­fikat. – En organisation som arbetar med skalskyddsavveckling är Jericho Forum. – Se också nolltillit (zero trust).

[skydd] [ändrad 15 juni 2020]

Common malware enumeration

(CME) – ett initiativ för fastställande av enhetliga namn på skadeprogram, avvecklat 2006. Verksamheten har uppgått i MAEC. – Syftet var att underlätta snabba insatser mot nya hot genom att minska risken för förväxlingar och dubbelarbete på grund av oklara namn på hoten. CME, som lanserades 2005, avvecklades 2006, eftersom andra typer av hot än globalt spridda skadeprogram hade blivit allvarligare. – CME var ett initiativ av det amerikanska statliga it‑säkerhetsinstitutet US‑Cert (numera del av CISA, se cisa.gov) (se också Cert) och före­taget Mitre. – Se maecproject.github.io.

[nerlagt] [skydd] [ändrad 8 april 2022]

karantän

  1. – i spamfilter: mapp där spam­filtret sparar misstänkt spam för att mottagaren ska kunna kolla dem och rädda med­de­lan­den som inte är spam, men som spam­filtret har klassi­f­icerat fel. E‑post som har lagts i karan­tän brukar raderas automatiskt efter ett bestämt antal dagar om mottagaren inte flyttar dem därifrån;
  2. – i it-säkerhet: utrymme för isolering av filer som miss­­tänks innehålla data­­virus eller andra skadeprogram. De miss­­tänkta filerna raderas inte, men så länge de finns i karantän kan man inte öppna dem eller exe­kvera dem. Karan­tänen brukar vara kopplad till en tjänst från ett företag som tillhandahåller virusskydd. En kopia av den misstänkta filen skickas automatiskt till företaget för analys. Om man hittar något skad­ligt oskadliggörs filen och informationen används för att uppdatera virusdefinitioner; annars släpps filen ur karan­tänen.

– Ordet: Från itali­enska quarantena – fyrtio dagar – den tid som besättningen och rese­nä­rerna på ett fartyg i hamn måste stanna ombord innan de fick gå i land under tider då epide­mier härjade. På engelska: quarantine.

[skydd] [spamfilter] [ändrad 19 april 2020]

DXL

  1. – Domino extensible language – ett XML‑baserat språk för Domino. (Domino hör ihop med HCL Notes, tidigare IBM Notes.) – Läs mer på HCL:s webbsidor;
  2. – McAfee data exhange layer – system för utbyte av information mellan program som skyddar mot skadeprogram. Syftet är att ett program som upp­täcker nya skadeprogram ska kunna varna de andra så snabbt som möjligt. DXL är gjort för att kunna kommunicera mellan program från olika till­verkare. – Läs mer på McAfees webbsidor.

[förkortningar på D] [skydd] [xml] [ändrad 9 april 2021]

Integritetsskyddsmyndigheten

(IMY) – den svenska myndighet som övervakar användningen av personuppgifter i datorer och i andra samman­hang. – IMY är samma myndighet som under namnet Datainspektionen grundades 1973. Namnbyte från Datainspektionen till Integritetsskyddsmyndigheten skedde vid årsskiftet 2020–2021. – Förutom hanteringen av personuppgifter (se Dataskydds­för­ord­ningen) har IMY också tillsyn över kreditupplysning och inkassoverksamhet. – Regeringen bestämde tidigare att dåvarande Datainspektionen under 2018 skulle byta namn till Integritetsskyddsmyndigheten, men i maj 2018 protesterade DI:s chef Lena Lindgren Schelin (se pressmeddelande), och föreslog i stället namnet Dataskyddsmyndigheten. I september 2020 föreslog regeringen i budgetpropositionen att namnbyte till Integritetsskyddsmyndigheten skulle ske vid årsskiftet 2020–2021, vilket riksdagen godkände. – Se imy.se. – IDG:s artiklar om Datainspektionen / Integritetsskyddsmyndigheten: länk.

– In English: Integritetsskyddsmyndigheten, IMY, in English Swedish Authority for Privacy Protection, formerly Datainspektionen (The Swedish data protection authority), is a government agency responsible for protecting the right to privacy. It also supervises credit information and collection agencies. It changed names on January 1, 2021.  Read more in English on this link. – For more summaries in English, please click on this link.

[dataskydd] [namnbyte] [personuppgifter] [svenska myndigheter] [ändrad 20 december 2022]