Lithuanian-English Cybersecurity Termbase / Lietuvių-anglų kalbų kibernetinio saugumo terminų bazė

ENbackdoor ****

vieta, pro kurią galima patekti į programinės arba aparatinės įrangos vidų, ir priemonės tam padaryti apeinant saugumo priemones. Programuotojai dažnai palieka užpakalines duris klaidų taisymui, kol sistema projektuojama. Jos gali tapti saugumo spragomis, jei laiku (prieš programą pradedant platinti) nepašalinamos ir apie tai sužino įsilaužėliai. Panašiai, kaip baigę darbą statybininkai paliktų prie namo pastolius ir per juos būtų galima įlipti pro langą

— Enciklopedinis kompiuterijos žodynas / Valentina Dagienė, Gintautas Grigas, Tatjana Jevsikova; Matematikos ir informatikos institutas. – Vilnius: TEV, 2008 / LRTB

an undocumented way of gaining access to computer system. A backdoor is a potential security risk

— Glossary of National Institute of Standards and Technology, US

PAVYZDŽIAI: Nuotolinio darbalaukio paslaugų (angl. Remote Desktop Services) RCE saugumo spraga „BlueKeep“ gali būti išnaudota prieigai prie atakuojamo kompiuterio per <galines duris>, neprašant jokių prisijungimo duomenų ar vartotojo veiksmų.

— KS LT PALYGINAMASIS/ŽINIASKLAIDA

EXAMPLES: <Backdoor> access on vendor devices and integrity attack through software are also considered a possible attack vector, where the attacker can take control of measurements and affect decision making at the distribution layer.

— CS EN COMPARABLE/ADMINISTRATIVE-INFORMATIVE

Kiti sinoniminiai terminai „backdoor“ prieiga, galinių durų prieiga, atviros durys, atsarginės durys, galinių durų kenkėjas, atgalinių durų virusas

Kibernetinis atsakas » Subjektai

Cyber responses » Cybersecurity entities

LTgreitojo reagavimo kibernetinės pajėgos **

CERT *****

ENComputer Emergency Response Team ***

CERT ****

organizacija, tirianti kompiuterių ir tinklų saugumą, siekianti teikti reagavimo į incidentus paslaugas atakų aukoms, skelbti įspėjimus apie pažeidžiamumą ir grėsmes ir [...] teikianti kitą informaciją, padedančią pagerinti kompiuterių ir tinklo saugumą. Šiuo metu „abu terminai (CERT ir CSIRT) vartojami kaip sinonimai, o CSIRT yra tikslesnis terminas“ (ENISA, 2015a, p. 7) (ENISA, 2015b, p. 12) (ENISA, 2016b, p. 10).

— KSTB/CSTB

an organisation that studies computer and network security to provide incident response services to victims of attacks, publish alerts concerning vulnerabilities and threats, and [...] offer other information to help improve computer and network security. At present, 'both terms (CERT and CSIRT) are used in a synonymous manner, with CSIRT being the more precise term' (ENISA, 2015a, p. 7) (ENISA, 2015b, p. 12) (ENISA, 2016b, p. 10).

— CS EN COMPARABLE/ADMINISTRATIVE-INFORMATIVE

PAVYZDŽIAI: Šešios Europos valstybės įkūrė Lietuvos vadovaujamas Europos Sąjungos (ES) <greitojo reagavimo kibernetines pajėgas>.

— KS LT PALYGINAMASIS/ŽINIASKLAIDA

EXAMPLES: In order to enhance an advanced level of network and information security in the Union, the Agency should promote cooperation and the exchange of information and best practices between relevant organisations, such as Computer Security Incident Response Teams (CSIRTs) and <Computer Emergency Response Teams (CERTs)>.

— CS EN COMPARABLE/LEGAL

Nacionalinio elektroninių ryšių tinklų ir informacijos saugumo incidentų tyrimo padalinio <CERT> veikla pasireiškia vykdant pagrindinį padalinio tikslą - elektroninių ryšių tinklų ir informacijos saugumo stiprinimas ir paslaugų gavėjų pasitikėjimo elektronine erdve didinimas.

— KS LT PALYGINAMASIS/AKADEMINIAI