#security
21 stránek se štítkem #security.
Všechny stránky 21
- Blue TeamTým epistemické obrany: slučování signálů, detekce posunu a strukturované důkazy místo výstrah.
- Compliance Framework (rámec souladu)Strukturovaný soubor regulatorních požadavků a kontrolních opatření, které musí organizace splnit (GDPR, NIS2, ISO 27001); a jeho stinná stránka, soulad na papíře.
- DeepfakeSyntetická audiovizuální média vytvořená hlubokými neuronovými sítěmi, která věrně padělají projev konkrétních osob; strukturální hrozba pro epistemickou bezpečnost.
- DeplatformingOdebrání přístupu aktéra k digitální infrastruktuře (sítím, platbám, hostingu, DNS) jako epistemický zásah – mezi snížením škod a rizikem epistemické monokultury.
- DoxingZveřejnění osobních údajů o člověku proti jeho vůli s cílem vystavit ho obtěžování, zastrašení nebo umlčení; znaky, dopady, právní rámec a obrana.
- Epistemic security (epistemická bezpečnost)Mezioborové pole, které studuje systémové hrozby pro kolektivní i individuální poznávání: dezinformace, manipulovaná média, správu platforem a integritu poznávacích procesů.
- Firehose of Falsehood (palba lží)Model propagandy založený na velkém objemu, rychlosti, mnoha kanálech a lhostejnosti k pravdě i konzistenci; obrací kognitivní zátěž proti hledání pravdy.
- Info-Ops (informační operace)Vojenské a zpravodajské informační operace, které spojují psychologické, klamné, kybernetické a elektronické prostředky k ovlivnění vnímání a rozhodování protivníka.
- Purple Team (fialový tým)Syntetický uzel mezi útočným a obranným bezpečnostním týmem s výhradní pravomocí uzavírat smyčku Red–Blue a bezpečnostní nálezy.
- Red Team (červený tým)Tým útočné simulace: pět primitiv epistemického útoku v izolovaném sandboxu se syntetickými daty slouží k ověření obrany.
- Risk score (rizikové skóre)Číselné hodnocení bezpečnostního rizika jednotlivého aktiva nebo zjištění, vždy s mírou důvěry a řetězcem důkazů.
- Scam compliance (podvolení podvodu)Scam compliance: proč lidé vyhoví podvodníkovi navzdory varovným signálům. Psychologické páky, znaky, právní rámec, prevence a péče o oběti.
- Bezpečnost: sociální inženýrstvíSociální inženýrství jako manipulace důvěrou v organizaci: principy vlivu, znaky pokusu, ověřovací postupy, kultura bez obviňování a péče o zaměstnance, kteří byli oklamáni.
- Bezpečnost: cílený phishing (spear phishing)Proč cílené podvodné zprávy fungují i na vzdělané a opatrné lidi, jaké znaky je prozrazují, jaká technická a organizační opatření pomáhají a proč trestání obětí škodí.
- Bezpečnost: obrana organizace proti dezinformacímJak se organizace připravuje na dezinformační kampaň: monitoring, prebunking, rychlá a věcná oprava, spolupráce s platformami a péče o lidi, na které kampaň míří.
- Bezpečnost: vnitřní hrozba a manipulace zaměstnancůVnitřní hrozba mezi manipulací zvenčí a paranoiou zevnitř: rizikové faktory, znaky, programy prevence, presumpce neviny a ochrana organizace před honem na čarodějnice.
- Bezpečnost: dodavatelský řetězec a narativy o dodavatelíchKompromitace dodavatelského řetězce a příběhy o důvěryhodnosti dodavatelů: jak odlišit doložené riziko od reputační kampaně a jak rozhodovat při neúplných informacích.
- Bezpečnost: narativ při reakci na incidentKomunikace během kybernetického incidentu a po něm: pravdivost v nejistotě, útoky typu hack-and-leak, dvojí vydírání, vnitřní příběh organizace a péče o lidi.
- Bezpečnost: zkreslení při atribuci útokůKdo za útokem stojí: atribuce jako proces, falešné stopy, politický tlak, míra jistoty a analogie s připisováním viny v mezilidských vztazích a skupinách.
- Bezpečnost: validace zpravodajství o hrozbáchJak hodnotit zprávy o kybernetických hrozbách: zdroj a věrohodnost, indikátory a jejich stárnutí, sdílení podle TLP, zkreslení dodavatelů a otrávené zdroje.
- EA-2.3.8 Epistemický doxxingVzorec, v němž se zveřejněním osobních údajů odborníka nebo mluvčího vyvolává strach o bezpečí a tím jeho mlčení. Znaky, odlišení, právní rámec, obrana.