Lithuanian-English Cybersecurity Termbase / Lietuvių-anglų kalbų kibernetinio saugumo terminų bazė

kibernetinio incidento valdymas siekiant sumažinti žalos mastą ir sistemų atkūrimo laiką bei sąnaudas

— TARYBA-LT pagal COUNCIL-CENTERM apibrėžtį / IATE

in the Workforce framework, cybersecurity work where a person: Responds to crisis or urgent situations within the pertinent domain to mitigate immediate and potential threats; uses mitigation, preparedness, and response and recovery approaches, as needed, to maximize survival of life, preservation of property, and information security. Investigates and analyzes all relevant response activities

— CNSSI 4009 Committee on National Security Systems

PAVYZDŽIAI: NKSC, naudodamasis IVS turima informacija, kibernetinių incidento tyrimą atlieka, vadovaudamasis <reagavimo į kibernetinius incidentus> algoritmu (pridedama).

— KS LT PALYGINAMASIS/TEISINIAI

EXAMPLES: <Incident response> - the activities that address the short-term, direct effects of an incident, and may also support short-term recovery

— CS EN COMPARABLE/LEGAL

Kibernetinių incidentų valdymas yra suprantamas kaip <atsakas į kibernetinius incidentus> (angl. incident response).

— KS LT PALYGINAMASIS/AKADEMINIAI

Ensure your <cyber incident response> and communications plans include response and notification procedures for data breach incidents.

— CS EN COMPARABLE/MEDIA

Kiti sinoniminiai terminai reagavimas į incidentus, atsakas į incidentus, reagavimas į kompiuterinius incidentus, reagavimas į kibernetinius išpuolius

Kibernetiniai taikiniai

Cyber targets

LTRIS naudotojas

ENCIS user

asmuo, kuris naudojasi ryšių ir informacine sistema

— KSTB/CSTB

a person, who uses communication and information system

— KSTB/CSTB

PAVYZDŽIAI: Todėl ir <RIS naudotojams> turėtų būti aišku, koks yra tikslus jų vaidmuo ir atsakomybė kibernetinio saugumo užtikrinimo kontekste.

— KS LT PALYGINAMASIS/AKADEMINIAI

EXAMPLES: A <CIS user >a person who utilizes a CIS in some application.

— Maceachren, A. M. and D. R. Fraser Taylor (eds). 1994. Visualisation in Modern Cartography. Oxford: Elsevier Science Ltd.

Kiekvienas <RIS naudotojas> turi būti RIS unikaliai atpažįstamas (asmens kodas negali būti naudojamas <RIS naudotojui> atpažinti)

— KS LT PALYGINAMASIS/TEISINIAI

Kibernetinis atsakas » Priemonės

Cyber responses » Means

LTrizikos mažinimas

Žr. poveikio mažinimas

Kibernetiniai taikiniai » Infrastruktūros

Cyber targets » Infrastructures

LTryšių ir informacinė sistema ****

RIS ****

ENcommunication and information system **

CIS **

elektroninių ryšių tinklas, informacinė sistema, registras, pramoninių procesų valdymo sistema ir jų valdymo, naudojimo, apsaugos ir priežiūros tikslais laikoma, tvarkoma, atkuriama arba perduodama elektroninė informacija

— Lietuvos Respublikos valstybės ir tarnybos paslapčių įstatymo pakeitimo įstatymo projektas / LRTB

any system enabling the handling of information in electronic form

— Council Decision of 23 September 2013 on the security rules for protecting EU classified information (2013/488/EU) / IATE

PAVYZDŽIAI: Skelbiama, kad šie incidentai daugiausiai susiję su <ryšių ir informacinių sistemų> kibernetinėmis grėsmėmis ir kenkimo programine įranga.

— KS LT PALYGINAMASIS/AKADEMINIAI

EXAMPLES: While a deviation in the normal functioning of a certain kind of <communication and information system> could go unnoticed, improper operation of some other systems could have harsh consequences for the functioning of the State; it can cause loss of life, damage to health, great material damage, pollution of the environment and the disturbance of other functionalities essential for the proper functioning of the society as a whole.

— CS EN COMPARABLE/LEGAL

Kriptografiniai raktai ir algoritmai turi būti valdomi pagal <ryšių ir informacinių sistemų> valdytojo reikalavimus

— KS LT PALYGINAMASIS/TEISINIAI

Participants of the exercise had trainings aimed at containing and resisting cyberattacks against critical <communication and information systems> and ensure the functioning of such systems.

— CS EN COMPARABLE/LEGAL

Praėjusią savaitę Seimas pritarė Kibernetinio saugumo įstatymo pataisoms, pagal kurias valstybės <ryšių ir informacinių sistemų> politiką ir nacionalinę kibernetinio saugumo politiką formuos tik Krašto apsaugos ministerijos Kibernetinio saugumo ir informacinių technologijų departamentas. Anksčiau dalis šių funkcijų buvo priskirta Vidaus reikalų ministerijai.

— KS LT PALYGINAMASIS/ŽINIASKLAIDA

Kibernetinio saugumo rizikų didėjimą informacinėse infrastruktūrose ir <ryšių ir informacinių sistemų> (toliau - RIS) tinkluose lemia daugybė veiksnių, pradedant nuo nepakankamos technologinės plėtros informacinių sistemų viduje iki didėjančio sudėtingesnių atakų vektorių skaičiaus.

— KS LT PALYGINAMASIS/AKADEMINIAI

Pvz., organizacijų aprašyti kibernetinio saugumo procesai ne visada yra vykdomi, darbuotojams nėra priskiriamos konkrečios atsakomybės, egzistuoja <RIS> pažeidžiamumai.

— KS LT PALYGINAMASIS/AKADEMINIAI

Vienas iš ES kibernetinės gynybos politikos sistemos (atnaujintos 2018 m.) prioritetų yra stiprinti BSGP <ryšių ir informacinių sistemų>, kuriomis naudojasi ES institucijos, apsaugą.

— KS LT LYGIAGRETUSIS/ES

Kibernetiniai taikiniai

Cyber targets

LTryšių ir informacinės sistemos administratorius

RIS administratorius

ENcommunication and information system administrator

CIS administrator

visateisis operacinės sistemos ar kitos sistemos tvarkytojas. Rūpinasi naujų programų diegimu ir atnaujinimu, sistemos saugumu, duomenų išsaugojimu, kasdienine sistemos priežiūra. Registruoja sistemos naudotojus, skiria jiems registravimosi vardus, nustato prieigos prie sistemos išteklių teises

— Enciklopedinis kompiuterijos žodynas / Valentina Dagienė, Gintautas Grigas, Tatjana Jevsikova; Matematikos ir informatikos institutas. – Vilnius: TEV, 2008 / LRTB

individual responsible for the installation and maintenance of an information system, providing effective information system utilization, adequate security parameters, and sound implementation of established Information Assurance policy and procedures

— Glossary of COMPUTER SECURITY RESOURCE CENTER, https://csrc.nist.gov/glossary

PAVYZDŽIAI: RIS priežiūrą vykdančio asmens (toliau - <RIS administratorius>) funkcijos turi būti atliekamos naudojant atskirą tam skirtą paskyrą, kuri negali būti naudojama kasdienėms RIS naudotojo funkcijoms atlikti.

— KS LT PALYGINAMASIS/TEISINIAI

EXAMPLES: A <CIS Administrator> provides administration services to collective investment schemes.

— Gibraltar Financial Services Commission: https://www.fsc.gi/apply/cis-administrator

Kibernetinis pažeidžiamumas

Cyber vulnerability

LTryšių ir informacinės sistemos spraga

RIS spraga

ENCIS vulnerability

ryšių ir informacinės sistemos trūkumas, dėl kurio gali įvykti kibernetinis incidentas

— Lietuvos Respublikos kibernetinio saugumo įstatymas / LRTB

'CIS vulnerability' means a defect of CIS that could lead to a cyber incident.

— National Cybersecurity Status Report (2020)

PAVYZDŽIAI: <Ryšių ir informacinių sistemų spraga> – tai ryšių ir informacinės sistemos trūkumas, dėl kurio gali įvykti kibernetinis incidentas.

— KS LT PALYGINAMASIS/ŽINIASKLAIDA

EXAMPLES: Only a limited number of cybersecurity entities have approved procedures for the <CIS vulnerability> disclosure, so ethical hackers may choose: disclose <CIS vulnerability> to the public or may decide not to disclose.

— National Cybersecurity Status Report (2020)

<RIS spragų> atskleidimo praktika yra vienas iš efektyvių būdų sustiprinti šalies kibernetinį saugumą.

— KS LT PALYGINAMASIS/ADMINISTRACINIAI-INFORMACINIAI

Kiti sinoniminiai terminai informacijos ir ryšių technologijų saugumo spraga, IRT spraga