Lithuanian-English Cybersecurity Termbase / Lietuvių-anglų kalbų kibernetinio saugumo terminų bazė

Kibernetinis pažeidžiamumas

LTšifruotas tekstas *

užšifruotas tekstas *

ENciphertext **

užšifruoti duomenys

— Pagal JAV nacionalinio standartų ir technologijos instituto glosarijų

encrypted data

— Glossary of COMPUTER SECURITY RESOURCE CENTER, https://csrc.nist.gov/glossary

PAVYZDŽIAI: Taip atrodys <užšifruotas tekstas>: [ 1,0,0,1,0,0,0,1,0,0 ]. Įgudęs informatikas iš karto pasakys, kad mes su dviem sekomis atlikome XOR (“iksor“) loginę operaciją.

— KS LT PALYGINAMASIS/ŽINIASKLAIDA

EXAMPLES: All encryption methods have five basic components: plaintext, <ciphertext>, an encryption algorithm, the key, and key space.

— CS EN COMPARABLE/ACADEMIC

<Ciphertext> is an encrypted plaintext.

— CS EN COMPARABLE/ACADEMIC

Given two <ciphertexts> encrypting two plaintexts, certain operations can be performed on the <ciphertexts> such that the result can be decrypted to produce the outcome of applying an operation (not necessarily the same) on the plaintexts themselves.

— CS EN COMPARABLE/ACADEMIC

Kibernetiniai taikiniai

Cyber targets

LTRIS naudotojas

ENCIS user

asmuo, kuris naudojasi ryšių ir informacine sistema

— KSTB/CSTB

a person, who uses communication and information system

— KSTB/CSTB

PAVYZDŽIAI: Todėl ir <RIS naudotojams> turėtų būti aišku, koks yra tikslus jų vaidmuo ir atsakomybė kibernetinio saugumo užtikrinimo kontekste.

— KS LT PALYGINAMASIS/AKADEMINIAI

EXAMPLES: A <CIS user >a person who utilizes a CIS in some application.

— Maceachren, A. M. and D. R. Fraser Taylor (eds). 1994. Visualisation in Modern Cartography. Oxford: Elsevier Science Ltd.

Kiekvienas <RIS naudotojas> turi būti RIS unikaliai atpažįstamas (asmens kodas negali būti naudojamas <RIS naudotojui> atpažinti)

— KS LT PALYGINAMASIS/TEISINIAI

Cyber vulnerability

LTryšių ir informacinės sistemos spraga

RIS spraga

ENCIS vulnerability

ryšių ir informacinės sistemos trūkumas, dėl kurio gali įvykti kibernetinis incidentas

— Lietuvos Respublikos kibernetinio saugumo įstatymas / LRTB

'CIS vulnerability' means a defect of CIS that could lead to a cyber incident.

— National Cybersecurity Status Report (2020)

PAVYZDŽIAI: <Ryšių ir informacinių sistemų spraga> – tai ryšių ir informacinės sistemos trūkumas, dėl kurio gali įvykti kibernetinis incidentas.

— KS LT PALYGINAMASIS/ŽINIASKLAIDA

EXAMPLES: Only a limited number of cybersecurity entities have approved procedures for the <CIS vulnerability> disclosure, so ethical hackers may choose: disclose <CIS vulnerability> to the public or may decide not to disclose.

— National Cybersecurity Status Report (2020)

<RIS spragų> atskleidimo praktika yra vienas iš efektyvių būdų sustiprinti šalies kibernetinį saugumą.

— KS LT PALYGINAMASIS/ADMINISTRACINIAI-INFORMACINIAI

Kiti sinoniminiai terminai informacijos ir ryšių technologijų saugumo spraga, IRT spraga

LTdebesijos paslaugos ***

ENcloud services ***

cloud computing services ***

Paslaugos, kurių gavėjai nuotoliniu būdu naudojasi šių paslaugų teikėjų valdoma ryšių ir informacinių sistemų infrastruktūra

— Lietuvos Respublikos kibernetinio saugumo įstatymas / LRTB

Service made available to users on demand via the Internet from a cloud computing provider's servers as opposed to being provided from a company's own on-premises servers

— webopedia.com / IATE

PAVYZDŽIAI: UAB „Kauno vandenys" kibernetinio incidento atveju <debesijos paslaugos> buvo paveiktos per šifruotą VPN.

— KS LT PALYGINAMASIS/ADMINISTRACINIAI-INFORMACINIAI

EXAMPLES: <Cloud services> include three service types: infrastructure as service; platform as service; and software as service.

— CS EN COMPARABLE/MEDIA

There are three primary <cloud computing services> types. These are: infrastructure as a service (IaaS); platform as a service (PaaS); and software as a service (SaaS).

— CS EN COMPARABLE/ACADEMIC

LTryšių ir informacinės sistemos administratorius

LTpažeidžiamumų duomenų bazė **

CVE duomenų bazė *

ENCommon Vulnerabilities and Exposures **

CVE *****

yra viešai atskleistų informacijos saugumo problemų duomenų bazė. CVE numeris unikaliai identifikuoja vieną pažeidžiamumą iš sąrašo. CVE yra patogus ir patikimas būdas pardavėjams, įmonėms, mokslininkams ir visoms kitoms suinteresuotoms šalims keistis informacija apie kibernetinio saugumo problemas

— Pagal https://www.balbix.com/insights/what-is-a-cve/

is a database of publicly disclosed information security issues. A CVE number uniquely identifies one vulnerability from the list. CVE provides a convenient, reliable way for vendors, enterprises, academics, and all other interested parties to exchange information about cyber security issues

— https://www.balbix.com/insights/what-is-a-cve/

PAVYZDŽIAI: (...) nustatyta, kad įrenginyje yra naudojami programiniai sprendimai, parengti 2011-2017 m. laikotarpiu, turintys žinomų kibernetinio saugumo spragų, pažymėtų viešai prieinamoje <pažeidžiamumų duomenų bazėje> (angl. Common Vulnerabilities and Exposures - CVE).

— KS LT PALYGINAMASIS/ADMINISTRACINIAI-INFORMACINIAI

EXAMPLES: One of the tools that can be used to gather data, that is going to be inputted into the next presented methods (e.g. through data-mining), are, National Vulnerabilities Database (NVD) which is a U.S. government repository of standards-based vulnerabilities and <Common Vulnerabilities and Exposures> (CVE) is a list of entries, from the U.S.

— CS EN COMPARABLE/ACADEMIC

Kibernetiniai taikiniai

Cyber targets

RIS administratorius

ENcommunication and information system administrator

CIS administrator

visateisis operacinės sistemos ar kitos sistemos tvarkytojas. Rūpinasi naujų programų diegimu ir atnaujinimu, sistemos saugumu, duomenų išsaugojimu, kasdienine sistemos priežiūra. Registruoja sistemos naudotojus, skiria jiems registravimosi vardus, nustato prieigos prie sistemos išteklių teises

— Enciklopedinis kompiuterijos žodynas / Valentina Dagienė, Gintautas Grigas, Tatjana Jevsikova; Matematikos ir informatikos institutas. – Vilnius: TEV, 2008 / LRTB

individual responsible for the installation and maintenance of an information system, providing effective information system utilization, adequate security parameters, and sound implementation of established Information Assurance policy and procedures

— Glossary of COMPUTER SECURITY RESOURCE CENTER, https://csrc.nist.gov/glossary

PAVYZDŽIAI: RIS priežiūrą vykdančio asmens (toliau - <RIS administratorius>) funkcijos turi būti atliekamos naudojant atskirą tam skirtą paskyrą, kuri negali būti naudojama kasdienėms RIS naudotojo funkcijoms atlikti.

— KS LT PALYGINAMASIS/TEISINIAI

EXAMPLES: A <CIS Administrator> provides administration services to collective investment schemes.

— Gibraltar Financial Services Commission: https://www.fsc.gi/apply/cis-administrator

nusikaltimas kibernetinėje erdvėje ***

LTryšių ir informacinė sistema ****

RIS ****

ENcommunication and information system **

CIS **

elektroninių ryšių tinklas, informacinė sistema, registras, pramoninių procesų valdymo sistema ir jų valdymo, naudojimo, apsaugos ir priežiūros tikslais laikoma, tvarkoma, atkuriama arba perduodama elektroninė informacija

— Lietuvos Respublikos valstybės ir tarnybos paslapčių įstatymo pakeitimo įstatymo projektas / LRTB

any system enabling the handling of information in electronic form

— Council Decision of 23 September 2013 on the security rules for protecting EU classified information (2013/488/EU) / IATE

PAVYZDŽIAI: Skelbiama, kad šie incidentai daugiausiai susiję su <ryšių ir informacinių sistemų> kibernetinėmis grėsmėmis ir kenkimo programine įranga.

— KS LT PALYGINAMASIS/AKADEMINIAI

EXAMPLES: While a deviation in the normal functioning of a certain kind of <communication and information system> could go unnoticed, improper operation of some other systems could have harsh consequences for the functioning of the State; it can cause loss of life, damage to health, great material damage, pollution of the environment and the disturbance of other functionalities essential for the proper functioning of the society as a whole.

— CS EN COMPARABLE/LEGAL

Kriptografiniai raktai ir algoritmai turi būti valdomi pagal <ryšių ir informacinių sistemų> valdytojo reikalavimus

— KS LT PALYGINAMASIS/TEISINIAI

Participants of the exercise had trainings aimed at containing and resisting cyberattacks against critical <communication and information systems> and ensure the functioning of such systems.

— CS EN COMPARABLE/LEGAL

Praėjusią savaitę Seimas pritarė Kibernetinio saugumo įstatymo pataisoms, pagal kurias valstybės <ryšių ir informacinių sistemų> politiką ir nacionalinę kibernetinio saugumo politiką formuos tik Krašto apsaugos ministerijos Kibernetinio saugumo ir informacinių technologijų departamentas. Anksčiau dalis šių funkcijų buvo priskirta Vidaus reikalų ministerijai.

— KS LT PALYGINAMASIS/ŽINIASKLAIDA

Kibernetinio saugumo rizikų didėjimą informacinėse infrastruktūrose ir <ryšių ir informacinių sistemų> (toliau - RIS) tinkluose lemia daugybė veiksnių, pradedant nuo nepakankamos technologinės plėtros informacinių sistemų viduje iki didėjančio sudėtingesnių atakų vektorių skaičiaus.

— KS LT PALYGINAMASIS/AKADEMINIAI

Pvz., organizacijų aprašyti kibernetinio saugumo procesai ne visada yra vykdomi, darbuotojams nėra priskiriamos konkrečios atsakomybės, egzistuoja <RIS> pažeidžiamumai.

— KS LT PALYGINAMASIS/AKADEMINIAI

Vienas iš ES kibernetinės gynybos politikos sistemos (atnaujintos 2018 m.) prioritetų yra stiprinti BSGP <ryšių ir informacinių sistemų>, kuriomis naudojasi ES institucijos, apsaugą.

— KS LT LYGIAGRETUSIS/ES

Kibernetinis atsakas » Subjektai

Cyber responses » Cybersecurity entities

LTgreitojo reagavimo kibernetinės pajėgos **

CERT *****

ENComputer Emergency Response Team ***

CERT ****

organizacija, tirianti kompiuterių ir tinklų saugumą, siekianti teikti reagavimo į incidentus paslaugas atakų aukoms, skelbti įspėjimus apie pažeidžiamumą ir grėsmes ir [...] teikianti kitą informaciją, padedančią pagerinti kompiuterių ir tinklo saugumą. Šiuo metu „abu terminai (CERT ir CSIRT) vartojami kaip sinonimai, o CSIRT yra tikslesnis terminas“ (ENISA, 2015a, p. 7) (ENISA, 2015b, p. 12) (ENISA, 2016b, p. 10).

— KSTB/CSTB

an organisation that studies computer and network security to provide incident response services to victims of attacks, publish alerts concerning vulnerabilities and threats, and [...] offer other information to help improve computer and network security. At present, 'both terms (CERT and CSIRT) are used in a synonymous manner, with CSIRT being the more precise term' (ENISA, 2015a, p. 7) (ENISA, 2015b, p. 12) (ENISA, 2016b, p. 10).

— CS EN COMPARABLE/ADMINISTRATIVE-INFORMATIVE

PAVYZDŽIAI: Šešios Europos valstybės įkūrė Lietuvos vadovaujamas Europos Sąjungos (ES) <greitojo reagavimo kibernetines pajėgas>.

— KS LT PALYGINAMASIS/ŽINIASKLAIDA

EXAMPLES: In order to enhance an advanced level of network and information security in the Union, the Agency should promote cooperation and the exchange of information and best practices between relevant organisations, such as Computer Security Incident Response Teams (CSIRTs) and <Computer Emergency Response Teams (CERTs)>.

— CS EN COMPARABLE/LEGAL

Nacionalinio elektroninių ryšių tinklų ir informacijos saugumo incidentų tyrimo padalinio <CERT> veikla pasireiškia vykdant pagrindinį padalinio tikslą - elektroninių ryšių tinklų ir informacijos saugumo stiprinimas ir paslaugų gavėjų pasitikėjimo elektronine erdve didinimas.

— KS LT PALYGINAMASIS/AKADEMINIAI

Kibernetiniai incidentai » Veiklos

Cyber incidents » Activities

LTnusikalstama veika kibernetinėje erdvėje ***

nusikaltimas elektroninėje erdvėje ***

ENcrime in cyberspace **

cyber-dependent crime *

computer-dependent crime *

nusikaltimas, kuris gali būti vykdomas tik kompiuteriais, jų tinklais ar kitais būdais pasinaudojant informacinėmis technologijomis

— Taryba-LT pagal informaciją Europolo svetainėje (anglų k., žiūrėta 2018 04 18)

— IATE

crime that can only be committed using computers, computer networks or other forms of information communication technology (ICT)

— 'The practical implementation and operation of European policies on prevention and combatting Cybercrime' - Report on the United Kingdom (ST 10952/2/15) (14.2.2020)

— IATE

PAVYZDŽIAI: Įgyvendinant Strategiją siekiama stiprinti valstybės kibernetinį saugumą ir kibernetinių gynybos pajėgumų plėtrą, užtikrinti nusikalstamų veikų, kurias vykdant naudojami kibernetinę erdvę sudarantys objektai (toliau – <nusikalstamos veikos kibernetinėje erdvėje>), prevenciją, užkardymą ir tyrimą, skatinti kibernetinio saugumo kultūrą ir inovacijų plėtrą, stiprinti glaudų viešojo ir privataus sektorių, tarptautinį bendradarbiavimą ir užtikrinti tarptautinių įsipareigojimų kibernetinio saugumo srityje vykdymą valstybėje iki 2023 m.

<Nusikaltimai kibernetinėje erdvėje> plačiąja prasme apibrėžiami kaip bet kokie nusikaltimai, kuriems įvykdyti vienaip ar kitaip buvo panaudotos IRT, o nusikaltimo faktui įrodyti turi būti taikomos specifinės nusikaltimų kibernetinėje erdvėje tyrimo priemonės . <Nusikaltimai kibernetinėje erdvėje> siaurąja prasme - tai nusikaltimai, tiesiogiai darantys įtaką elektroninių duomenų ir informacinių sistemų saugumui, kitaip tariant, pati informacinė sistema yra nusikaltimo tikslas.

— KS LT PALYGINAMASIS/TEISINIAI

EXAMPLES: This strategy deals with cyber crime in the context of two interrelated forms of criminal activity: • <cyber-dependent crimes> - crimes that can be committed only through the use of Information and Communications Technology (ICT) devices, where the devices are both the tool for committing the crime, and the target of the crime (e.g. developing and propagating malware for financial gain, hacking to steal, damage, distort or destroy data and/or network or activity); and • cyber-enabled crimes - traditional crimes which can be increased in scale or reach by the use of computers, computer networks or other forms of ICT (such as cyber-enabled fraud and data theft).

— CS EN COMPARABLE/LEGAL

At present, the threat is intensified by the increase in the capabilities of attackers, the proliferation of techniques of attack and the development of organised <crime in cyberspace>.

— CS EN COMPARABLE/LEGAL

Kiti sinoniminiai terminai nusikaltimas elektroninėje erdvėje, NEE

Other synonymous terms computer-related crime, computer-based crime

LTypatingos svarbos informacinė infrastruktūra ****

YSII ****

kritinė infrastruktūra ****

ENcritical information infrastructure ***

CII ***

ryšių ir informacinė sistema ar jos dalis, ryšių ir informacinių sistemų grupė, kurioje įvykęs kibernetinis incidentas gali padaryti didelį neigiamą poveikį nacionaliniam saugumui, valstybės ūkiui, valstybės ir visuomenės interesams

— Lietuvos Respublikos kibernetinio saugumo įstatymas / LRTB

ICT systems that are so vital to a nation that their incapacity or destruction would have a debilitating effect on national security, the economy, or public health and safety

— IATE

PAVYZDŽIAI: Programos paskirtis buvo nustatyti kibernetinio saugumo plėtros tikslus ir uždavinius, tam, kad būtų užtikrintas elektroninės informacijos konfidencialumas, vientisumas ir prieinamumas, informacinių sistemų, elektroninių ryšių tinklų ir <ypatingos svarbos informacinės infrastruktūros> (dar vadinamos kritine infrastruktūra) bei privačių asmenų apsauga nuo incidentų ir kibernetinių atakų.

— KS LT PALYGINAMASIS/AKADEMINIAI

EXAMPLES: The systems, services, networks and infrastructures that underpin other Critical Infrastructure, or provide essential services themselves, are called <Critical Information Infrastructure> (or CII) and include telecommunications networks, the Internet, terrestrial and satellite wireless networks.

— CS EN COMPARABLE/LEGAL

Natūralu, kad politikos formuotojai nori rasti būdų, kaip apsaugoti <YSII> ir kitas valstybines sistemas bei išvengti naujų kibernetinių atakų vektorių.

— KS LT PALYGINAMASIS/AKADEMINIAI

In the circumstances, the public and private sectors must work together to protect <CII>, in particular, information and communications services, electric power supply services, and financial services, of which the functional failure or deterioration would risk enormous impacts to the people's living conditions and economic activities.

— CS EN COMPARABLE/ACADEMIC

LTypatingos svarbos infrastruktūra

YSI

ENcritical infrastructure

infrastruktūros objektas, teikiantis ypatingos svarbos paslaugą

— Ypatingos svarbos informacinės infrastruktūros identifikavimo metodika

those physical and information technology facilities, networks, services and assets which, if disrupted or destroyed, would have a serious impact on the health, safety, security or economic well-being of citizens or the effective functioning of governments in the Member States

— IATE

PAVYZDŽIAI: <Ypatingos svarbos infrastruktūros> objektais galėtų būti laikomi valstybėse narėse esantis turtas, sistema arba jų dalis, kurie būtini, pavyzdžiui, siekiant palaikyti gyvybines visuomenės funkcijas, visuomenės sveikatą, saugą ir saugumą, ekonominę arba socialinę gerovę, pavyzdžiui, jėgainės, transporto tinklai ar Vyriausybės tinklai, ir kurių veiklos sutrikdymas arba sunaikinimas padarytų didelį poveikį atitinkamai valstybei narei, nes tos funkcijos nebebūtų vykdomos.

— KS LT LYGIAGRETUSIS/ES

EXAMPLES: <Critical infrastructure> could be understood to be an asset, system or part thereof located in Member States, which is essential for the maintenance of vital societal functions, health, safety, security, economic or social well-being of people, such as power plants, transport networks or government networks, and the disruption or destruction of which would have a significant impact in a Member State as a result of the failure to maintain those functions.

— KS LT LYGIAGRETUSIS/ES

<Critical infrastructure> is often abbreviated as <CI> (Critical Infrastructure) even in the German-language area.

— CS EN COMPARABLE/ADMINISTRATIVE-INFORMATIVE

Kibernetinis pažeidžiamumas

Cyber vulnerability

LTkritinė saugumo spraga

ENcritical security flaw

įrangos defektas, neužkertantis kelio neleidžiamam priėjimui prie joje esančių konfidencialių duomenų arba kompiuterių virusų ir kitų kenkimo programų patekimui į kompiuterį. Programas stengiamasi daryti taip, kad jos būtų saugios. Tačiau įsilaužėliai nuolat bando įveikti saugumo priemones ir kai jiems pasiseka, sakoma, kad jie surado saugumo spragą. Aptiktas saugumo spragas stengiamasi kuo greičiau pašalinti išleidžiant programų pataisas arba naujas versijas (poversijus).

— Enciklopedinis kompiuterijos žodynas / Valentina Dagienė, Gintautas Grigas, Tatjana Jevsikova; Matematikos ir informatikos institutas. – Vilnius: TEV, 2008 / LRTB

a defect in the equipment that does not prevent unauthorized access to confidential data contained therein or the entry of computer viruses and other malicious programs into the computer

— CS EN COMPARABLE/MEDIA

PAVYZDŽIAI: „Windows“ turi <kritinę saugumo spragą>, kuri leidžia programišiams atlikus nesudėtingą kibernetinę ataką įsilaužti į su „Microsoft“ operacine sistema veikiančių vartotojų kompiuterius, skelbia Independent.co.uk.

— KS LT PALYGINAMASIS/ŽINIASKLAIDA

EXAMPLES: Threat Analytics is designed to help track and stop emerging threats (including ongoing attacks, <critical security flaws>, and widespread malware) using threat intelligence provided by Microsoft security researchers.

— CS EN COMPARABLE/MEDIA

Kibernetiniai taikiniai » Paslaugos

Cyber targets » Services

LTypatingos svarbos paslauga

ENcritical service

paslauga, kurios neveikimas ar veikimo sutrikimas padarytų didelį neigiamą poveikį nacionaliniam saugumui, šalies ūkiui, valstybės ar visuomenės interesams

— Ypatingos svarbos informacinės infrastruktūros identifikavimo metodika

service that could not be interrupted or unavailable for several business days without considerably jeopardising operation of the organisation

— IATE

PAVYZDŽIAI: 2018 m. labiausiai buvo žvalgomi energetikos, krašto apsaugos, valstybės valdymo ir finansų sektoriuose <ypatingos svarbos paslaugas> teikiantys kibernetinio saugumo subjektai.

— KS LT PALYGINAMASIS/ADMINISTRACINIAI-INFORMACINIAI

EXAMPLES: They play a vital role for society and have in themselves become ubiquitous utilities in the same way as electricity or water supplies, and also constitute vital factors in the delivery of electricity, water and other <critical services>.

— CS EN COMPARABLE/LEGAL

asmenys, kurie rašo arba nulaužia šifravimo kodą, kuris saugo duomenis

— Pagal Cybersecurity Guide https://cybersecurityguide.org/careers/cryptographer/

individuals who do the writing or cracking of encryption code which keeps data private

— According to Cybersecurity Guide https://cybersecurityguide.org/careers/cryptographer/

PAVYZDŽIAI: Programišiai sugeba įsilaužti į pačiomis saugiausiomis laikytas sistemas, tačiau žmonės ir toliau naudoja paprasčiausius slaptažodžius – įsimintas raidžių ir skaičių sekas. Turi būti saugesnis būdas. Programuotojai jo jau seniai ieško. Pavyzdžiui, „Google“ ieško būdo paversti jūsų išmanųjį telefoną ar kokį kitą įrenginį internetinių sistemų „raktu“. Tuo tarpu <kriptografai> ieško būdų, kaip panaudoti užtamsinimo (angl. obfuscation) technologiją, kuri leistų paslėpti kompiuterinės programos darbą.

— KS LT PALYGINAMASIS/ŽINIASKLAIDA

EXAMPLES: One startup, Qrypt, has intentionally foregone using any of the quantum resistant algorithms being considered, instead relying on a much older form of classical encryption called one-time pad encryption, to generate random numbers for encryption keys. Though it was first developed back in the 1940s, <cryptographers> and mathematicians believe this form of encryption is unbreakable and capable withstanding brute force attacks from a quantum computer, provided the parties never use the same key twice.

— CS EN COMPARABLE/MEDIA

LTkriptografinis raktas

ENcryptographic key

parametras, naudojamas kartu su algoritmu, patvirtinimo, autentifikavimo, užšifravimo ar iššifravimo tikslais

— Pagal COM-EN apibrėžtį, kuri remiasi Dennis Longley, Michael Shain, William Caelli, Information Security: Dictionary of Concepts, Standards and Terms, Springer, 1992 / IATE

parameter used, in conjunction with an algorithm, for the purposes of validation, authentication, enciphering or deciphering

— COM-EN, based on: Dennis Longley, Michael Shain, William Caelli, Information Security: Dictionary of Concepts, Standards and Terms, Springer, 1992 / IATE

PAVYZDŽIAI: <Kriptografiniai raktai> ir algoritmai turi būti valdomi pagal ryšių ir informacinių sistemų valdytojo reikalavimus.

— KS LT PALYGINAMASIS/TEISINIAI

EXAMPLES: A prerequisite for encrypted communication is for the sender and recipient to establish a <cryptographic key>, often just a sufficiently large number of random bits.

— CS EN COMPARABLE/ACADEMIC

LTkriptografija

ENcryptography

duomenų užšifravimo ir iššifravimo būdai ir priemonės, kuriais įslaptinamas turinys

— COM-LT pagal: Enciklopedinis kompiuterijos žodynas, V. Dagienė ir kt., 2015 / IATE

the use of mathematical techniques to provide security services, such as confidentiality, data integrity, entity authentication, and data origin authentication

— NIST Special Publication 800-53 Rev. 4

PAVYZDŽIAI: <Kriptografija> grindžiami sprendimai, kaip priemonė išvengti duomenų vagystės, elektroninių laiškų klastojimo.

— KS LT PALYGINAMASIS/AKADEMINIAI

EXAMPLES: <Cryptography> falls under the "Dual-Use List", as encryption products can be used for military purposes as well as civil and commercial applications.

— CS EN COMPARABLE/LEGAL

Kalbant supaprastintai, <kriptografija> yra mokslas apie įvairių pranešimų kodavimą, kad be leidimo niekas jų negalėtų perskaityti, ir – kas ne mažiau svarbu – dekodavimą, kad adresatui siunčiama informacija būtų naudinga.

— KS LT PALYGINAMASIS/ŽINIASKLAIDA

LTkriptologija

ENcryptology

matematikos mokslas, nagrinėjantis kriptanalizę ir kriptografiją

— Pagal NIST Special Publication 800-53 Rev. 4

the mathematical science that deals with cryptanalysis and cryptography

— NIST Special Publication 800-53 Rev. 4

PAVYZDŽIAI: Dar Julijaus Cezario laikais saugiam informacijos perdavimui buvo naudojami slapti kodai, kurie davė pradžią <kriptologijai>.

— KS LT PALYGINAMASIS/AKADEMINIAI

EXAMPLES: <Cryptology> is a discipline that embodies principles, means, and methods for the transformation of data in order to hide its information content, prevent its undetected modification and/or prevent its unauthorized use.

— CS EN COMPARABLE/LEGAL

Kibernetiniai incidentai » Veiklos

Cyber incidents » Activities

LTkibernetinė ataka *****

kibernetinis išpuolis ****

kibernetinis įsilaužimas ***

kiberataka **

ENcyberattack ****

elektroninėje erdvėje pavienių asmenų arba organizacijų vykdomas tikslinis veiksmas, paprastai naudojant kenkimo programinę įrangą, kuriuo siekiama pakeisti, sutrikdyti, užblokuoti, pakenkti ar sunaikinti kompiuteriuose ir kompiuterių tinkluose esančią informaciją arba pačius kompiuterius arba kompiuterių tinklus

deliberate act, generally using malicious computer code, designed to alter, disrupt, deny, degrade, or destroy information resident in computers and computer networks, or the computers and networks themselves

— Council-EN, based on IT Law Wiki / IATE

PAVYZDŽIAI: Pažymėtina, kad praėjusiais metais visose iš jų buvo imituojamos <kibernetinės atakos> prieš ypatingos svarbos infrastruktūrą, akcentuojama tarpusavio priklausomybė, ugdomi eskalavimo, grėsmių valdymo ir <kibernetinių atakų> priskyrimo gebėjimai.

— KS LT PALYGINAMASIS/ADMINISTRACINIAI-INFORMACINIAI

EXAMPLES: Thus, a <cyberattack> on its systems meant significant disruption of the entire supply chain and its operations.

— CS EN COMPARABLE/MEDIA

Kibernetinėje erdvėje nėra sienų, o <kibernetinės atakos> yra aukšto lygio.

— KS LT PALYGINAMASIS/ŽINIASKLAIDA

Reports from on-site clinicians and staff members showed the <cyberattack> caused chaos at the impacted hospitals.

— CS EN COMPARABLE/MEDIA

Populiariausios programinės įrangos, kurios pažeidžiamumai buvo dažniausiai išnaudojami <kibernetinių atakų> metu, atnaujinimas smarkiai vėlavo.

— KS LT PALYGINAMASIS/ADMINISTRACINIAI-INFORMACINIAI

(...) a <cyber-attack> against a German iron plant caused massive physical damage, and the Heartbleed vulnerability was considered “catastrophic” even among experts not known to be alarmist.

— CS EN COMPARABLE/MEDIA

Pastaruoju metu <kibernetinių išpuolių> taikiniais dažniausia tampa pačios saugumo sistemos, kurių paskirtis ir yra užtikrinti saugų ir patikimą pramonės kontrolės sistemų funkcionavimą, o dėmesys skiriamas tokiems pasiūlymams, kaip pareigos atlikti <kibernetinį įsilaužimą> vykdymas.

— KS LT PALYGINAMASIS/ŽINIASKLAIDA

Kinija atmeta kaltinimus dėl <kibernetinio įsilaužimo>

— KS LT PALYGINAMASIS/ŽINIASKLAIDA

Didelių <kiberatakų> pasekmės gali būti katastrofiškos: tinklais susietame pasaulyje potenciali rizika kyla viskam, nuo elektros tiekimo linijų iki oro transporto kontrolės sistemų.

— KS LT PALYGINAMASIS/ŽINIASKLAIDA

Kiti sinoniminiai terminai kiber-ataka, elektroninė ataka, kompiuterinė ataka, kompiuterių ataka, internetinė ataka, interneto ataka, skaitmeninė ataka

Other synonymous terms cyber attack, cyber-attack

LTkibernetinis sąmoningumas

kibernetinio saugumo sąmoningumas

ENcyber awareness

cybersecurity awareness

informuotumas apie kibernetinio saugumo grėsmes ir žinojimas, kaip geriausiai apsaugoti informaciją bei informacines sistemas

— Taryba-LT pagal Council-PL informaciją / IATE

awareness of cybersecurity threats and of best practices to keep information and information systems secure

— Council PL based on: US Department of Defense, Cyber Awareness Challenge (24.8.2020) / IATE

PAVYZDŽIAI: Nors <kibernetinis sąmoningumas> kyla ir vis daugiau įmonių imasi proaktyvių veiksmų kibernetinės saugos srityje, dažnai nutinka taip, kad šie veiksmai yra gana ribotos apimties, įmonėje nežinoma, ką būtų galima patobulinti ar pagerinti.

— KS LT PALYGINAMASIS/ŽINIASKLAIDA

EXAMPLES: It also requires self-motivated efforts of cyberspace users, including individuals, enterprises, and organizations, to raise their <cybersecurity awareness> and literacy, and take cybersecurity measures voluntarily.

— CS EN COMPARABLE/LEGAL

Apibendrinant kibernetinių incidentų ir įvykių statistiką, peršasi išvada, kad naudotojų <kibernetinio saugumo sąmoningumas> turėtų būti gerinamas - pavyzdžiui, labiausiai paplitusią kenkimo PĮ aptikti galima ir su nemokama antivirusine PĮ.

— KS LT LYGIAGRETUSIS/ES

Password hygiene should always be part of employee training and <cyber awareness> training.

— CS EN COMPARABLE/MEDIA

Kibernetiniai incidentai

Cyber incidents

LTkibernetinis nusikaltimas ****

elektroninis nusikaltimas ****

kompiuterinis nusikaltimas ***

ENcybercrime *****

computer crime ***

digital crime **

nusikaltimai kompiuterinių duomenų ir sistemų konfidencialumui, vientisumui ir prieinamumui, kompiuteriniai nusikaltimai, turinio nusikaltimai, nusikaltimai, susiję su autorių teisių ir gretutinių teisių pažeidimais ir pan.

— Konvencija dėl elektroninių nusikaltimų, 2001, https://e-seimas.lrs.lt/portal/legalAct/lt/TAD/TAIS.228195

— IATE

offences against or by means of computer systems, in particular those that have acquired a new quality through the use of ICT, such as forgery and fraud, child sexual abuse material and offences related to intellectual property rights

— Council-EN, based on: 'Specialised cybercrime units - Good practice study' (19.10.2021)

— IATE

PAVYZDŽIAI: Agentūra, inter alia, turėtų padėti atitinkamoms Sąjungos institucijoms, įstaigoms, tarnyboms ir agentūroms bei valstybėms narėms vykdyti galutiniams vartotojams skirtas visuomenės švietimo kampanijas, kuriomis būtų siekiama propaguoti saugesnį asmens elgesį internetinėje aplinkoje ir skatinti informuoti apie galimas grėsmes kibernetinėje erdvėje, įskaitant <elektroninius nusikaltimus>, kaip antai duomenų vagystes, kenksmingu programiniu kodu užkrėstų kompiuterių tinklus, finansinį ir bankinį sukčiavimą, taip pat skatinti teikti pagrindinę patariamojo pobūdžio informaciją apie autentiškumo patvirtinimą ir duomenų apsaugą.

Terminai „<elektroniniai nusikaltimai>“, „<kompiuteriniai nusikaltimai>“, „<su kompiuteriais susiję nusikaltimai>“ arba „modernių technologijų nusikaltimai“ dažnai vartojami kaip sinonimai, nes nėra sutartos <elektroninių nusikaltimų> apibrėžties.

— CS EN PARALLEL/EU

EXAMPLES: The Agency should, inter alia, assist the relevant Union institutions, bodies, offices and agencies and the Member States in public education campaigns to end users, aiming at promoting safer individual online behaviour and raising awareness of potential threats in cyberspace, including <cybercrimes> such as phishing attacks, botnets, financial and banking fraud, as well as promoting basic authentication and data protection advice.

Without an agreed definition of <cyber crime>, the terms "<cyber crime>", "<computer crime>", "<computer-related crime>" or "high-tech crime" are often used interchangeably.

— CS EN PARALLEL/EU

Other synonymous terms computer crime; e-crime

Kibernetiniai incidentai » Vykdytojai

Cyber incidents » Executors

LTkibernetinis nusikaltėlis ****

kibernetinė nusikaltėlė *

ENcybercriminal ****

kibernetinius nusikaltimus darantis asmuo

— Taryba-LT pagal interneto svetainės Technopedia apibrėžtį (2015 10 07) / IATE

individual who commits cybercrimes

— Techopedia: http://www.techopedia.com/definition/27435/cybercriminal / IATE

PAVYZDŽIAI: <Kibernetiniai nusikaltėliai> gali naudoti daugelį įvairių formatų failų tam, kad išnaudotų programinės įrangos pažeidžiamumus.

— KS LT PALYGINAMASIS/ŽINIASKLAIDA

EXAMPLE: In addition, <cybercriminals> are not the only cyber threat actors interested in this data: state-sponsored actors have also been observed compromising large databases to advance national priorities.

— CS EN COMPARABLE/ADMINISTRATIVE-INFORMATIVE

Kiti sinoniminiai terminai elektroninis nusikaltėlis, kompiuterinis nusikaltėlis

Kibernetinis atsakas » Veiklos

Cyber responses » Activities

LTkibernetinė gynyba ****

ENcyber defence ****

gynybinės priemonės, kuriomis siekiama kovoti su kibernetinėmis grėsmėmis, mažinti jų poveikį, palaikyti bei atkurti ryšių, informacijos ar kitų elektroninių sistemų arba šiose sistemose saugomų, apdorojamų ir jomis perduodamų duomenų saugumą

— NATO terminų ir apibrėžčių žodynas, AAP-06, 2020 / LRTB

actions taken to detect, respond to and recover from cyber threats, particularly those targeting national defence and security interests or critical infrastructure

— Council-EN, based on Commission Communication: Cybersecurity Strategy of the European Union: An Open, Safe and Secure Cyberspace, CELEX:52013JC0001 / IATE

PAVYZDŽIAI: Pirmasis Strategijos tikslas - stiprinti valstybės kibernetinį saugumą ir <kibernetinių gynybos> pajėgumų plėtrą.

— KS LT PALYGINAMASIS/TEISINIAI

EXAMPLES: The fourth objective of the first strategy is to develop <cyber defence> capabilities of the country.

— CS EN COMPARABLE/LEGAL