Cybersecurity-ordlista

Account Takeover (Kontoövertagande) avser stöld av ett onlinekonto av tredje part. Brottslingar får obehörig åtkomst (t.ex. genom hackade lösenord), låser ofta ute den faktiska användaren och missbrukar kontot för bedrägerier eller datastöld.

Anonymisering innebär att personuppgifter ändras på ett sådant sätt att de inte längre kan kopplas till en specifik person. Till skillnad från pseudonymisering är detta steg vanligtvis oåterkalleligt och tjänar till att skydda integriteten.

En digital skyddsbarriär som övervakar inkommande och utgående datatrafik i ett nätverk och blockerar misstänkta anslutningar enligt fördefinierade säkerhetsregler.

En ”brute force”-metod där angripare använder automatiserad programvara för att prova miljarder lösenordskombinationer per sekund tills de hittar rätt åtkomst.

I den här metoden skapar bedragare falska profiler på sociala nätverk eller dejtingappar för att bygga en känslomässig relation med offren och senare utnyttja eller manipulera dem ekonomiskt.

En automatiserad attack där brottslingar använder listor med tidigare stulna användarnamn och lösenord för att logga in på andra tjänster. Eftersom många personer använder samma lösenord överallt är denna metod ofta framgångsrik.

Den övergripande analysen av den digitala hotbilden. Den kombinerar teknisk data med mänsklig analys och geopolitiskt sammanhang för att proaktivt skydda företag mot angrepp innan de inträffar.

En dold del av internet som bara är tillgänglig med speciell programvara (som Tor-webbläsaren). Det erbjuder en hög grad av anonymitet, men missbrukas tyvärr ofta som en marknadsplats för stulna data och illegala varor.

La divulgación involuntaria de información confidencial, por ejemplo, debido a una configuración incorrecta de un servidor o a una brecha de seguridad, que permite que personas no autorizadas puedan acceder a los datos en Internet.

En juridisk term (ofta i samband med GDPR) som beskriver att personuppgifter har gått förlorade eller olagligen överförts. Sådana intrång måste ofta rapporteras till myndigheterna.

Skydd av data mot förlust, manipulation eller obehörig åtkomst genom tekniska åtgärder som kryptering, brandväggar och säkerhetskopior.

Allt innehåll på internet som inte indexeras av sökmotorer som Google (t.ex. lösenordsskyddade databaser eller e-postlådor). Det är betydligt större än den ”synliga” webben och är inte i sig farlig.

Din digitala identitet är summan av alla spår du lämnar efter dig online – i princip din digitala profil. Den består av data som du anger när du använder onlinebank, sociala medier eller handlar. Den som kontrollerar den här profilen kan digitalt utge sig för att vara ”du”.

Riktad sökning efter och offentliggörande av privat information om en person (som adress, telefonnummer eller arbetsplats) på internet i avsikt att skrämma eller skada offret.

Ett säkerhetsförfarande där data krypteras på avsändarens enhet och dekrypteras inte igen förrän den når mottagaren. Ingen däremellan, inte ens tjänsteleverantören kan läsa innehållet.

Kontinuerlig övervakning av alla utifrån synliga digitala sårbarheter hos ett företag (t.ex. bortglömda underdomäner eller öppna portar) för att minimera ”angreppsytan” för hackare.

Alla åtgärder och tekniker som syftar till att upptäcka och förhindra bedrägliga aktiviteter (som kreditkortsbedrägeri eller identitetsmissbruk) i realtid.

En kopplingsnod mellan två nätverk. Inom säkerhet fungerar den ofta som en kontrollpunkt som filtrerar data innan den kommer in i det interna företagsnätverket från internet.

En teknik som begränsar eller blockerar åtkomst till internetinnehåll baserat på användarens geografiska plats (fastställd via IP-adressen).

Utnyttjande av säkerhetsbrister i datorsystem. Medan ”etiska hackare” gör detta för att stänga luckor, är brottslingar ute efter att stjäla data eller störa system.

En ”honeypot” är ett avsiktligt osäkert system utformat för att fungera som en fälla för hackare. Den lockar till sig angripare för att analysera deras metoder utan att äventyra det verkliga företagsnätverket.

Krypterad version av internetprotokollet. Det säkerställer att dataöverföringen mellan dig och en webbplats är säker. HTTPS skyddar dock bara överföringsvägen, och skyddar inte mot bedrägligt innehåll på själva målsidan.

Vid identitetsstöld använder brottslingar dina personuppgifter (t.ex. namn, kreditkortsnummer, inloggningsuppgifter) för att utge sig för att vara ”du” och begå brott eller bedrägerier. Eftersom stulna data ofta cirkulerar på nätet i åratal är saneringsprocessen komplicerad. Enligt förbundsmyndigheten för informationssäkerhet (BSI) är denna en av de tre största farorna för internetanvändare.

Den organiserade process genom vilken ett företag reagerar på en säkerhetsincident (t.ex. en hackerattack) i syfte att begränsa skadan och snabbt återuppta normal drift.

En inställning i webbläsaren som förhindrar att historik, cookies eller formulärdata lagras lokalt på din enhet. Obs! Detta gör dig inte osynlig för din internetleverantör eller själva webbplatsen!

En ”informationstjuv” är skadlig programvara (malware) som obemärkt landar på din enhet. Den spionerar på lösenord, avlyssnar e-postmeddelanden eller registrerar dina tangenttryckningar (keylogging) för att skicka känslig information till brottslingar.

IP-adressen är den digitala adressen för din enhet på internet. Den är nödvändig för att datapaket ska kunna hitta vägen och för att till exempel en webbplats ska kunna visas på din skärm.

En attack där brottslingar använder manipulerade USB-laddningsstationer (t.ex. på flygplatser) för att i hemlighet köra skadlig programvara på din mobiltelefon eller stjäla data medan den laddas.

Med keylogging (tangenttryckningsregistrering) registrerar i hemlighet en skadlig programvara varje tangenttryckning du gör. Brottslingar använder denna som en digital spion för att avläsa lösenord, PIN-koder eller konfidentiella meddelanden direkt under inmatningen.

Ett säkerhetskoncept där användare och program endast får exakt de åtkomsträttigheter de absolut behöver för sin aktuella arbetsuppgift, varken mer eller mindre.

En lösenordshanterare är ett digitalt hjälpmedel som säkert lagrar dina lösenord krypterade. Då behöver du bara komma ihåg ett enda, starkt huvudlösenord. Den finns tillgänglig för dig som program för datorn eller som app för smartphonen.

Malware är samlingsbeteckningen för ”skadlig programvara” (Malicious Software på engelska). Denna inkluderar virus, trojaner eller spionprogram som är programmerade för att skada din enhet, stjäla data eller spionera på dig, ofta utan att du märker det.

Ett misstänkt SMS är ett bedrägligt meddelande som pressar dig att klicka på en länk, till exempel för att avslöja dina uppgifter eller överföra pengar. Du kan ofta känna igen dem genom stavfel, okända avsändare och brådskande, hotfullt språk. Det är bäst att radera SMS-meddelandet omedelbart och inte klicka på någonting.

En inloggningsprocedur som kräver minst två olika bevis på din identitet (t.ex. ett lösenord plus ett fingeravtryck eller en kod på din mobiltelefon).

En modern brandvägg som går utöver att bara blockera IP-adresser och djupgående undersöker innehållet i datapaket för att upptäcka dold skadlig programvara.

Insamling och analys av information från offentligt tillgängliga källor (internet, sociala medier, register) för att tidigt upptäcka säkerhetsrisker eller hot.

Nätfiske är en bedrägerimetod där brottslingar försöker stjäla dina personuppgifter. De skickar därför förfalskade e-postmeddelanden eller andra meddelanden för att få dig att avslöja lösenord eller kreditkortsnummer.

En förrädisk bedrägerimetod där förövare bygger upp förtroende under flera veckor (”gödning”) för att sedan förmå sina offer att göra stora investeringar i falska kryptoplattformar (”slaktning”).

En ordbildning som kombinerar ”QR-kod” och ”nätfiske”. Detta innebär att manipulerade QR-koder (t.ex. på parkeringsböter eller i brev) används för att leda användare till förfalskade betalningssidor.

En utpressningsprogramvara som krypterar dina filer och bara frigör dem efter att en lösensumma har betalats (vanligtvis i Bitcoin). Enligt BSI:s lägesrapport 2025 är det fortfarande ett av de mest kritiska hoten mot företag.

Routern är den enhet som distribuerar internetsignalen i ditt hem. Den tar emot anslutningen från din leverantör och vidarebefordrar den till dina enheter via kabel eller Wi-Fi.

En utpressningsmetod där brottslingar påstår sig ha intima inspelningar av offret (ofta en lögn) och hotar med att offentliggöra dem om inga pengar betalas.

Användningen av hårdvara eller programvara i ett företag utan IT-avdelningens godkännande eller kännedom. Denna utgör en hög säkerhetsrisk, eftersom dessa verktyg inte övervakas.

SIM-swapping är en typ av identitetsstöld där brottslingar överför ditt mobiltelefonnummer till sitt eget SIM-kort. Detta gör att de kan få åtkomst till dina konton som är kopplade till detta nummer.

Smishing (SMS + Phishing) avser stöld av data via textmeddelanden. Brottslingar skickar SMS med brådskande förevändningar, till exempel paketleveranser eller kontoavstängningar, för att få dig att klicka på en länk. Dina lösenord eller bankuppgifter blir där stulna på en förfalskad webbplats.

Social Engineering (”social manipulation”) är en metod där kriminella inte hackar datorn, utan personerna. Genom vilseledning, såsom falska samtal från ”support” eller verklighetstrogna e-postmeddelanden, luras du att frivilligt lämna ut lösenord eller överföra pengar. Det är i princip ”barnbarnsbluffen” i digital form.

Skräppostfiltret är en funktion i e-postprogram som automatiskt flyttar oönskade e-postmeddelanden till en särskild mapp. På så sätt förblir din inkorg fri från oönskad reklam eller bedrägeriförsök.

Programvara som specialiserar sig på att i hemlighet spionera på dig, registrera dina användningsmönster och skicka denna information till tredje part utan din vetskap.

Ett starkt lösenord är svårt att gissa. Det består av en kombination av stora och små bokstäver, siffror och specialtecken, och ska vara unikt för varje tjänst.

En speciell webbläsare som leder din anslutning genom flera servrar världen över (lök-principen) för att sudda ut dina spår på nätet och ge åtkomst till darknet.

En skadlig programvara som kamouflerar sig som ett användbart program. Så fort du öppnar den installerar den annan skadlig kod i bakgrunden eller öppnar en bakdörr för hackare.

Tvåfaktorsautentisering är en extra säkerhetsåtgärd för dina konton. Förutom ditt lösenord krävs ett andra, oberoende identifieringsmedel (t.ex. en kod via SMS) för att logga in.

Tjänster som förvandlar långa internetadresser till korta länkar (t.ex. bit.ly). Brottslingar använder dem ofta för att dölja det verkliga syftet med en farlig länk.

”Röstfiske” – bedrägeriförsök via telefon. Angripare utger sig för att vara bankanställda eller supporttekniker för att komma över känsliga uppgifter eller överföringar.

Ett VPN är en tjänst som upprättar en säker och krypterad anslutning till internet. Den döljer din IP-adress och skyddar dina data, särskilt på offentliga nätverk.

En riktad form av nätfiske som inriktar sig på de ”stora fiskarna” (styrelseledamöter, verkställande direktörer) för att genom deras höga befogenheter orsaka massiv skada.

Ett tekniskt angrepp på program som bearbetar XML-data. Detta tvingar systemet att avslöja interna filer eller angripa andra servrar i nätverket.

En välkänd fysisk säkerhetsnyckel som används för tvåfaktorsautentisering. Den behöver vanligtvis anslutas till USB-porten eller hållas mot mobiltelefonen för att möjliggöra inloggning.

En säkerhetsmodell som fungerar enligt principen ”förlita dig aldrig, verifiera alltid”. Varje förfrågan till ett nätverk kontrolleras, oavsett om den kommer utifrån eller inifrån företaget.