سائبر سیکیورٹی لغت: 200 اصطلاحات سادہ انداز میں بیان کی گئی ہیں

2FA (ٹو فیکٹر آتھنٹیکیشن)

سیکیورٹی کی اضافی تہہ جس کے لیے شناخت کے دو ثبوت درکار ہوتے ہیں — مثلاً آپ کا پاس ورڈ اور آپ کے فون سے کوڈ۔ زیادہ تر اکاؤنٹ قبضے روکتی ہے۔

رسائی کنٹرول

وہ قواعد جو طے کرتے ہیں کہ نظام میں وسائل کو کون یا کیا دیکھ یا استعمال کر سکتا ہے۔ تصدیق شدہ شناخت اور اجازتوں پر مبنی — لاگ ان، کرداروں اور پالیسیوں سے نافذ ہوتے ہیں۔

رسائی کنٹرول فہرست (ACL)

فائل یا وسائل سے منسلک فہرست جس میں بالکل بتایا گیا ہو کہ کون سے صارفین یا سسٹمز اس تک رسائی حاصل کر سکتے ہیں، اور وہ کیا کر سکتے ہیں۔ رسائی کنٹرول کا بنیادی نفاذی ٹول۔

ایڈوانسڈ مستقل خطرہ (APT)

ماہر کرداروں (اکثر ریاست کی حمایت یافتہ) کی طرف سے طویل مدتی، ہدف والا سائبر حملہ جو مہینوں تک خاموشی سے نیٹ ورک کے اندر رہتے ہیں۔

ایڈ ویئر

سافٹ ویئر جو ناپسندیدہ اشتہارات دکھاتا ہے۔ اکثر مفت پروگراموں کے ساتھ آتا ہے؛ کچھ ایڈ ویئر آپ کی براؤزنگ کو بھی ٹریک کرتا ہے۔

AES (ایڈوانسڈ خفیہ کاری معیار)

دنیا کا سب سے زیادہ استعمال ہونے والا ہم آہنگ خفیہ کاری الگورتھم، 128، 192 یا 256 بٹ چابیوں کے ساتھ۔ WiFi (WPA2/WPA3) اور فائلوں سے لے کر پیغام رسانی ایپس تک ہر چیز کی حفاظت کرتا ہے۔

ایئر گیپ

کمپیوٹر یا نیٹ ورک کو انٹرنیٹ سمیت تمام دوسرے نیٹ ورکس سے جسمانی طور پر الگ کرنا۔ سب سے اہم سسٹمز کے لیے استعمال ہوتا ہے؛ ڈیٹا صرف سخت کنٹرول شدہ ہٹنے والے میڈیا سے منتقل ہوتا ہے۔

اجازت فہرست

منظور شدہ پروگراموں، ویب سائٹس یا بھیجنے والوں کی فہرست — باقی سب بطور ڈیفالٹ بلاک ہوتے ہیں۔ بلاک فہرست سے سخت اور اعلیٰ سیکیورٹی ماحول میں عام۔

اینٹی میلویئر

سافٹ ویئر جو ہر قسم کے نقصان دہ پروگراموں کا پتہ لگاتا اور ہٹاتا ہے، صرف وائرس نہیں۔ جدید اینٹی میلویئر صرف معروف دستخطوں کو نہیں، پروگرام کے رویے کو بھی دیکھتا ہے۔

اینٹی وائرس

سافٹ ویئر جو معروف دستخطوں اور رویے کے تجزیے سے نقصان دہ پروگراموں کا پتہ لگاتا اور ہٹاتا ہے۔

حملے کی سطح

تمام ممکنہ مقامات جہاں سے حملہ آور نظام میں داخل ہونے کی کوشش کر سکتا ہے: کھلے پورٹس، ایپس، صارف اکاؤنٹس اور APIs۔ چھوٹی حملے کی سطح کا دفاع آسان ہے۔

حملے کا راستہ

وہ راستہ یا طریقہ جس سے حملہ آور ہدف تک پہنچتا ہے — فشنگ ای میل، نقصان دہ USB ڈرائیو، یا بغیر پیچ والی ویب ایپلیکیشن۔ محافظ ہر راستہ بند کرنے پر کام کرتے ہیں۔

تصدیق

یہ تصدیق کرنے کا عمل کہ کوئی واقعی وہی ہے جو وہ ہونے کا دعویٰ کرتا ہے — پاس ورڈ، کوڈ یا فنگر پرنٹ سے۔ ہمیشہ اجازت سے پہلے آتا ہے۔

اجازت

یہ طے کرنا کہ تصدیق شدہ صارف کو کیا کرنے کی اجازت ہے: کون سی فائلیں وہ کھول سکتا ہے، کن سسٹمز کو چھو سکتا ہے۔ اجازتوں اور کرداروں سے منظم ہوتا ہے۔

بیک ڈور

نظام میں چھپا ہوا داخلے کا راستہ، جو میلویئر یا حملہ آور بعد میں دوبارہ رسائی کے لیے چھوڑ جاتے ہیں۔

بیک اپ (3-2-1 اصول)

اہم ڈیٹا کی 3 کاپیاں رکھیں، 2 مختلف ذرائع پر، جن میں 1 کاپی آف لائن یا دوسری جگہ ہو۔ رینسم ویئر اور ہارڈ ویئر خرابی کے خلاف سب سے قابلِ بھروسہ دفاع۔

بیٹنگ

سوشل انجینئرنگ کی چال جو متاثرین کو کسی پرکشش چیز سے لبھاتی ہے — مفت USB ڈرائیو، جعلی انعام، یا 'مفت' ڈاؤن لوڈ۔ تجسس حملہ آور کا کام کرتا ہے۔

بائیومیٹرک تصدیق

پاس ورڈ کے بجائے فنگر پرنٹ، چہرے یا آواز سے شناخت کی تصدیق۔ آسان اور بھولنا مشکل — لیکن پاس ورڈز کے برعکس، اگر بائیومیٹرکس چوری ہو جائیں تو آپ انہیں بدل نہیں سکتے۔

بلیک ہیٹ ہیکر

ہیکر جو ذاتی فائدے یا نقصان کے لیے غیر قانونی طور پر سسٹمز میں گھستا ہے۔

بلاک فہرست

معروف خراب اشیاء کی فہرست — نقصان دہ IPs، ڈومینز یا بھیجنے والے — جنہیں رسائی سے انکار کیا جاتا ہے۔ اجازت فہرستوں سے انتظام کرنا آسان لیکن نئے خطرات سے ہمیشہ ایک قدم پیچھے۔

بلیو ٹیم

دفاعی سیکیورٹی ٹیم جو تنظیم کے سسٹمز کی حفاظت کرتی ہے اور حملوں کا پتہ لگاتی ہے۔

بوٹ نیٹ

متاثرہ کمپیوٹرز کا نیٹ ورک جو حملہ آور کے ذریعے دور سے کنٹرول ہوتا ہے، اسپیم، DDoS یا کرپٹو مائننگ کے لیے استعمال ہوتا ہے۔

بروٹ فورس حملہ

ہر ممکن پاس ورڈ مجموعہ آزمانا جب تک ایک کام نہ کر جائے۔ لمبے پاس ورڈز اور لاک آؤٹ سے شکست کھاتا ہے۔

بفر اوور فلو

ایک خرابی جس میں پروگرام میموری میں اس سے زیادہ ڈیٹا لکھتا ہے جتنا وہ رکھ سکے، پڑوسی علاقوں میں بہہ جاتا ہے۔ حملہ آور اس سے پروگرام کریش کرنے یا اپنا کوڈ چلانے کے لیے فائدہ اٹھاتے ہیں۔

بگ باؤنٹی

ایسا پروگرام جس میں کمپنیاں اخلاقی ہیکرز کو سیکیورٹی خامیاں قانونی طور پر تلاش کرنے اور رپورٹ کرنے پر ادائیگی کرتی ہیں۔

بزنس ای میل سمجھوتہ (BEC)

فراڈ جس میں حملہ آور ای میل سے باس یا سپلائر بن کر عملے کو پیسے بھیجنے یا ڈیٹا شیئر کرنے پر دھوکہ دیتے ہیں۔ مہنگے ترین سائبر جرائم میں سے ایک — ادائیگی کی درخواستوں کی ہمیشہ فون سے تصدیق کریں۔

سرٹیفکیٹ (ڈیجیٹل)

الیکٹرانک دستاویز جو ویب سائٹ کی شناخت ثابت کرتی ہے، قابلِ اعتماد HTTPS خفیہ کاری کو فعال کرتی ہے۔

سرٹیفکیٹ اتھارٹی (CA)

قابلِ اعتماد تنظیم جو ویب سائٹ کی شناخت ثابت کرنے والے ڈیجیٹل سرٹیفکیٹ جاری کرتی ہے۔ آپ کا براؤزر CAs پر بھروسہ کرتا ہے کہ HTTPS سائٹس اصلی ہیں۔

تحویل کی زنجیر

دستاویزی ریکارڈ کہ ڈیجیٹل ثبوت کس نے اور کب سنبھالا، جمع کرنے سے عدالت تک۔ زنجیر میں کوئی بھی خلا ثبوت کو عدالت میں ناقابلِ قبول بنا سکتا ہے۔

CIA ٹرائیڈ

معلوماتی سیکیورٹی کے تین بنیادی مقاصد: رازداری (صرف مجاز رسائی)، سالمیت (ڈیٹا درست اور بغیر تبدیلی کے رہے)، اور دستیابی (سسٹمز کام کرتے رہیں)۔

سائفر ٹیکسٹ

خفیہ شدہ ڈیٹا اپنی بکھری، ناقابلِ پڑھائی شکل میں۔ صرف درست چابی رکھنے والا ہی سائفر ٹیکسٹ کو دوبارہ قابلِ پڑھائی سادہ متن میں بدل سکتا ہے۔

کلک جیکنگ

آپ کو کسی پوشیدہ چیز پر کلک کرنے پر دھوکہ دینا — جیسے اصلی ویب صفحے پر چھپا بٹن۔ لائکس، خریداریاں یا اکاؤنٹ سیٹنگز ہائی جیک کر سکتا ہے۔

کلاؤڈ سیکیورٹی

AWS، Google Cloud یا Azure جیسے کلاؤڈ پلیٹ فارمز پر میزبانی شدہ ڈیٹا اور ایپلیکیشنز کی حفاظت۔ محفوظ ترتیب، رسائی کنٹرول اور کلاؤڈ وسائل کی خفیہ کاری شامل ہے۔

کمانڈ اینڈ کنٹرول (C2)

وہ سرور جسے حملہ آور بوٹ نیٹ میں متاثرہ مشینوں کو ہدایات بھیجنے کے لیے استعمال کرتا ہے۔

اسناد بھرنا

ایک خلاف ورزی سے چوری شدہ صارف نام/پاس ورڈ جوڑوں کو دوسری سائٹس پر لاگ ان کرنے کے لیے استعمال کرنا۔ منفرد پاس ورڈز سے روکا جاتا ہے۔

کراس سائٹ اسکرپٹنگ (XSS)

حملہ جو قابلِ اعتماد ویب سائٹس میں نقصان دہ اسکرپٹس ڈالتا ہے، جو پھر زائرین کے براؤزرز میں چلتی ہیں۔

خفیہ نگاری

محفوظ مواصلات کی سائنس — خفیہ کاری، ہیشنگ اور ڈیجیٹل دستخط۔

CSIRT (کمپیوٹر سیکیورٹی انسیڈنٹ ریسپانس ٹیم)

وقف ٹیم جو سیکیورٹی واقعات کو سنبھالتی ہے: پتہ لگانا، روکنا، بحالی، اور بعد میں سبق سیکھنا۔ بڑی تنظیمیں اپنی CSIRT چوبیس گھنٹے چلاتی ہیں۔

CSRF (کراس سائٹ ریکویسٹ فورجری)

حملہ جو آپ کے لاگ ان براؤزر کو قابلِ اعتماد سائٹ پر ناپسندیدہ کام کرنے پر دھوکہ دیتا ہے — جیسے آپ کا ای میل یا پاس ورڈ بدلنا۔ اینٹی CSRF ٹوکنز سے روکا جاتا ہے۔

CVE

کامن کمزوریاں اور بے نقابیاں — معروف سیکیورٹی خامیوں کے لیے عوامی ID نظام (مثلاً CVE-2024-1234)۔

CVSS (کامن کمزوری اسکورنگ سسٹم)

0 سے 10 تک کا اسکور جو بتاتا ہے کہ سافٹ ویئر کی کمزوری کتنی شدید ہے، اس بنیاد پر کہ اس کا فائدہ کتنی آسانی سے اٹھایا جا سکتا ہے اور کتنا نقصان ہوتا ہے۔ ٹیموں کو سب سے بری خامیاں پہلے درست کرنے میں مدد کرتا ہے۔

سائبر حفظان صحت

روزمرہ سیکیورٹی عادات: اپڈیٹس انسٹال کرنا، مضبوط منفرد پاس ورڈز استعمال کرنا، بیک اپ رکھنا، اور نامعلوم لنکس سے شک کرنا۔ ہاتھ دھونے کا ڈیجیٹل برابر۔

سائبر کل چین

عام حملے کے سات مراحل: جاسوسی، ہتھیار بنانا، ترسیل، فائدہ اٹھانا، انسٹال کرنا، کمانڈ اور کنٹرول، اور مقاصد پر کارروائی۔ محافظ زنجیر کو جلد از جلد توڑنے کا مقصد رکھتے ہیں۔

ڈارک ویب

چھپی ویب سائٹس جن تک صرف Tor جیسے خصوصی سافٹ ویئر سے پہنچا جا سکتا ہے۔ پرائیویسی اور جرم دونوں کے لیے استعمال ہوتی ہیں۔

ڈیٹا خلاف ورزی

واقعہ جس میں نجی ڈیٹا چوری یا بے نقاب ہو — حملہ آوروں سے یا غلطی سے۔ خلاف ورزیاں لاکھوں لوگوں کے پاس ورڈز، IDs اور ادائیگی کی تفصیلات لیک کر سکتی ہیں۔

ڈیٹا اخراج

تنظیم سے ڈیٹا کی غیر مجاز نقل یا منتقلی — زیادہ تر خلاف ورزیوں کا آخری مقصد۔ DLP ٹولز اور باہر جانے والے ٹریفک کی نگرانی اسے روکنے کا مقصد رکھتے ہیں۔

ڈیٹا نقصان روک تھام (DLP)

ٹولز اور پالیسیاں جو حساس ڈیٹا کو تنظیم سے باہر جانے سے روکتی ہیں — خطرناک اپ لوڈز، ای میلز، یا خفیہ فائلوں کی USB کاپیاں بلاک کرتی ہیں۔

DDoS (ڈسٹری بیوٹڈ ڈینائل آف سروس)

ویب سائٹ کو کئی ذرائع سے ٹریفک سے بھر دینا تاکہ اصلی صارفین اس تک نہ پہنچ سکیں۔

ڈیکرپشن

خفیہ شدہ ڈیٹا کو درست چابی سے دوبارہ قابلِ پڑھائی شکل میں بدلنا۔

گہرائی میں دفاع

کئی اوور لیپنگ تہوں سے حفاظت — فائر وال، اینٹی وائرس، MFA، بیک اپ — تاکہ ایک ناکامی کا مطلب مکمل سمجھوتہ نہ ہو۔ کسی ایک تہہ پر کبھی اکیلے بھروسہ نہیں کیا جاتا۔

ڈینائل آف سروس (DoS)

نظام کو ایک ذریعے سے درخواستوں سے بھر دینا جب تک وہ سست یا کریش نہ ہو جائے۔ اس کا بڑا کزن، DDoS، ایک ساتھ کئی ذرائع استعمال کرتا ہے۔

لغت حملہ

عام الفاظ، جملوں اور پہلے لیک شدہ پاس ورڈز کی فہرستوں سے پاس ورڈز کا اندازہ لگانا — خالص بروٹ فورس سے کہیں تیز۔ لمبے، منفرد پاس فریز سے شکست کھاتا ہے۔

ڈیجیٹل فرانزک

سائبر واقعے کے بعد قانونی طریقہ کار کے مطابق ڈیجیٹل ثبوت بازیافت کرنا اور تجزیہ کرنا۔

ڈیجیٹل دستخط

خفیہ نگاری ثبوت کہ پیغام یا فائل واقعی اپنے دعویٰ کردہ بھیجنے والے سے آئی اور اسے بدلا نہیں گیا۔

DMZ (غیر فوجی زون)

عوامی سسٹمز (جیسے ویب سرورز) کے لیے الگ نیٹ ورک زون، جو انٹرنیٹ اور نجی اندرونی نیٹ ورک کے درمیان بیٹھا ہے۔ اگر عوامی سرور ہیک ہو جائے تو نقصان محدود کرتا ہے۔

DNS (ڈومین نام سسٹم)

انٹرنیٹ کی فون بک — example.com جیسے ناموں کو IP پتوں میں بدلتی ہے۔

ڈاکسنگ

کسی کی نجی تفصیلات — گھر کا پتہ، فون نمبر، خاندانی معلومات — آن لائن شائع کرنا تاکہ اسے ہراساں یا دھمکایا جائے۔ کئی ممالک میں جرم؛ اپنی سوشل میڈیا پرائیویسی سیٹنگز سخت کریں۔

ڈرائیو بائی ڈاؤن لوڈ

میلویئر جو صرف اس لیے انسٹال ہو جاتا ہے کہ آپ نے سمجھوتہ شدہ ویب سائٹ دیکھی — کلک کی ضرورت نہیں۔ براؤزر اپڈیٹ رکھنے سے زیادہ تر ایسے حملے رک جاتے ہیں۔

جاسوسی

معلومات چرانے کے لیے نیٹ ورک ٹریفک یا گفتگو کو خفیہ طور پر سننا۔ HTTPS اور VPNs سے خفیہ کاری روکے گئے ڈیٹا کو ناقابلِ پڑھائی بنا دیتی ہے۔

EDR (اینڈ پوائنٹ پتہ لگانا اور جواب)

آلات پر جدید سیکیورٹی سافٹ ویئر جو خطرات کا پتہ لگاتا اور حقیقی وقت میں جواب دیتا ہے۔

ای میل اسپوفنگ

بھیجنے والے کا پتہ جعلی بنانا تاکہ پیغام آپ کے بینک، باس یا ساتھی کی طرف سے لگے۔ صرف دکھائے گئے ناموں پر کبھی بھروسہ نہ کریں — اصل پتہ اور ہیڈرز چیک کریں۔

خفیہ کاری

ڈیٹا کو چابی سے بکھیرنا تاکہ صرف مجاز فریق اسے پڑھ سکیں۔ آن لائن پرائیویسی کی بنیاد۔

اینڈ ٹو اینڈ خفیہ کاری (E2EE)

خفیہ کاری جس میں صرف بھیجنے والا اور وصول کنندہ پیغامات پڑھ سکتے ہیں — درمیان میں سروس فراہم کنندہ بھی نہیں۔ WhatsApp اور Signal استعمال کرتے ہیں۔

اینڈ پوائنٹ

نیٹ ورک سے جڑا کوئی بھی آلہ — لیپ ٹاپ، فون، سرور — جسے تحفظ چاہیے۔

اخلاقی ہیکر

سیکیورٹی پیشہ ور جو سسٹمز کو کمزوریوں کے لیے جانچنے کا مجاز ہے تاکہ انہیں درست کیا جا سکے۔

ایول ٹوئن

قابلِ اعتماد نام والا جعلی WiFi ہاٹ اسپاٹ (جیسے 'Free Airport WiFi') جو آپ کا ڈیٹا چرانے کے لیے بنایا گیا ہو۔ جڑنے سے پہلے ہمیشہ عملے سے درست نیٹ ورک نام کی تصدیق کریں۔

ایکسپلائٹ

کوڈ یا تکنیک جو سافٹ ویئر کی کمزوری سے فائدہ اٹھاتی ہے۔

فائل لیس میلویئر

میلویئر جو مکمل طور پر میموری میں چلتا ہے بغیر ڈسک پر فائلیں انسٹال کیے، جس سے روایتی اینٹی وائرس کے لیے اسے پکڑنا مشکل ہو جاتا ہے۔ EDR جیسے رویہ نگرانی ٹولز سے پتہ لگتا ہے۔

فائر وال

رکاوٹ جو نیٹ ورک ٹریفک کو فلٹر کرتی ہے، غیر مجاز کنکشنز کو بلاک کرتی ہے جبکہ جائز کنکشنز کو اجازت دیتی ہے۔

فزنگ

سافٹ ویئر میں خودکار طور پر بے ترتیب یا خراب ڈیٹا ڈالنا تاکہ کریش ہو اور کمزوریاں سامنے آئیں۔ سیکیورٹی ٹیسٹنگ کی معیاری تکنیک۔

گرے ہیٹ ہیکر

ہیکر جو قانونی اور غیر قانونی کے درمیان کام کرتا ہے — مثلاً بغیر اجازت خامیاں تلاش کرنا لیکن انہیں رپورٹ کرنا۔

ہیکر

وہ شخص جس کے پاس گہری کمپیوٹر مہارت ہو جو سسٹمز میں داخل ہونے کے ہوشیار طریقے تلاش کرتا ہے۔ ہیکرز مجرم (بلیک ہیٹ)، مجاز (وائٹ ہیٹ)، یا درمیان میں کہیں (گرے ہیٹ) ہو سکتے ہیں۔

سخت کرنا

نظام کی حملے کی سطح کم کرنا: غیر استعمال شدہ خدمات غیر فعال کرنا، ڈیفالٹ پاس ورڈز ہٹانا، اور محفوظ سیٹنگز لگانا۔ کسی بھی سرور کو بناتے وقت معیاری پہلا قدم۔

ہیشنگ

ڈیٹا کو مقررہ لمبائی کے فنگر پرنٹ میں بدلنا۔ یک طرفہ: آپ ہیش کو الٹا کر اصل حاصل نہیں کر سکتے۔

ہنی پاٹ

دھوکہ دینے والا نظام جو حملہ آوروں کو اپنی طرف کھینچنے کے لیے بنایا گیا ہو تاکہ محافظ ان کے طریقے پڑھ سکیں۔

HTTP

بنیادی پروٹوکول جو براؤزر ویب صفحات لانے کے لیے استعمال کرتے ہیں — سادہ، قابلِ پڑھائی متن میں بھیجا جاتا ہے۔ اس کا محفوظ خفیہ شدہ ورژن HTTPS ہے؛ سادہ HTTP سائٹس پر کبھی پاس ورڈز داخل نہ کریں۔

HTTPS

HTTP کا محفوظ ورژن — آپ کے براؤزر اور ویب سائٹ کے درمیان ڈیٹا خفیہ کرتا ہے۔

IAM (شناخت اور رسائی انتظام)

نظام جو منظم کرتے ہیں کہ صارفین کون ہیں اور تنظیم بھر میں وہ کس تک رسائی حاصل کر سکتے ہیں۔ سنگل سائن آن، ملٹی فیکٹر آتھنٹیکیشن اور کردار پر مبنی اجازتیں شامل ہیں۔

IDS (دراندازی پتہ لگانے کا نظام)

نظام جو نیٹ ورکس کی نقصان دہ سرگرمی کے لیے نگرانی کرتا ہے اور الرٹس اٹھاتا ہے۔

انسیڈنٹ ریسپانس

سیکیورٹی خلاف ورزی کا پتہ لگانے، اسے روکنے اور اس سے بحالی کا منصوبہ بند عمل۔

سمجھوتے کا اشارہ (IOC)

اشارہ کہ نظام سے سمجھوتہ ہوا ہے — نقصان دہ IP پتہ، فائل ہیش، یا ڈومین نام۔ محافظ IOCs شیئر کرتے ہیں تاکہ دوسرے اسی حملے کا پتہ لگا سکیں۔

اندرونی خطرہ

اندر سے آنے والا سیکیورٹی خطرہ: ملازمین یا ٹھیکیدار جو اپنی رسائی کا غلط استعمال کرتے ہیں، چاہے بدنیتی سے یا لاپرواہ غلطیوں سے۔ صرف بیرونی دفاع سے روکنا مشکل۔

IoT سیکیورٹی

انٹرنیٹ سے جڑے آلات کی حفاظت — کیمرے، اسمارٹ TVs، تھرموسٹیٹس — جو اکثر کمزور ڈیفالٹ پاس ورڈز کے ساتھ آتے ہیں اور شاذ و نادر ہی اپڈیٹس پاتے ہیں۔

IP پتہ

منفرد نمبر جو نیٹ ورک پر ہر آلے کی شناخت کرتا ہے (مثلاً 192.168.1.1)۔

IPS (دراندازی روک تھام نظام)

IDS جیسا، لیکن یہ پتہ لگائے گئے حملوں کو خودکار طور پر بلاک بھی کرتا ہے۔

ISO 27001

تنظیموں کے اندر معلوماتی سیکیورٹی کے انتظام کا بین الاقوامی معیار۔ سرٹیفیکیشن ثابت کرتی ہے کہ کمپنی سخت، آڈٹ شدہ سیکیورٹی طریقوں پر عمل کرتی ہے۔

جوس جیکنگ

سمجھوتہ شدہ عوامی USB چارجنگ پورٹ سے ڈیٹا چرانا یا میلویئر انسٹال کرنا۔

چابی انتظام

خفیہ کاری کی چابیوں کی محفوظ تخلیق، اسٹوریج، تبدیلی اور تباہی۔ سب سے مضبوط خفیہ کاری بھی ناکام ہو جاتی ہے اگر چابیاں گم ہو جائیں، چوری ہو جائیں، یا سافٹ ویئر میں لکھ دی جائیں۔

کی لاگر

میلویئر جو پاس ورڈز اور پیغامات چرانے کے لیے ہر کی اسٹروک کو خفیہ طور پر ریکارڈ کرتا ہے۔

پس منظر حرکت

حملہ آور کی تکنیک کہ ایک سمجھوتہ شدہ مشین سے نیٹ ورک کے اندر دوسری مشینوں تک جائے۔

کم از کم استحقاق

صارفین اور پروگراموں کو صرف وہ کم از کم رسائی دینا جو انہیں اپنا کام کرنے کے لیے چاہیے — اس سے زیادہ کچھ نہیں۔ یہ محدود کرتا ہے کہ کوئی ایک سمجھوتہ شدہ اکاؤنٹ کتنا نقصان پہنچا سکتا ہے۔

MAC پتہ

منفرد ہارڈ ویئر شناخت کار جو ہر نیٹ ورک آلے میں لکھا ہوتا ہے۔ نیٹ ورک رسائی کنٹرول کے لیے استعمال ہوتا ہے، اگرچہ حملہ آور اسے جعلی (اسپوف) کر سکتے ہیں۔

میلویئر

نقصان دہ سافٹ ویئر — وائرس، رینسم ویئر، اسپائی ویئر اور ٹروجنز کے لیے جامع اصطلاح۔

میلویئر تجزیہ

محفوظ، الگ لیب میں میلویئر کا مطالعہ کرنا تاکہ سیکھا جائے کہ یہ کیا کرتا ہے اور اسے کیسے پکڑا جائے۔ جامد تجزیہ اس کا کوڈ پڑھتا ہے؛ متحرک تجزیہ اسے سینڈ باکس میں چلتے دیکھتا ہے۔

میلویئر دستخط

معروف میلویئر نمونے کا منفرد فنگر پرنٹ — اکثر ہیش۔ اینٹی وائرس مصنوعات مشکوک فائلوں کو لاکھوں دستخطوں والے ڈیٹا بیس سے ملاتی ہیں۔

مین ان دی مڈل (MITM)

حملہ جو دو فریقوں کے درمیان مواصلات کو خفیہ طور پر روکتا ہے، مثلاً غیر محفوظ WiFi پر۔

میٹا ڈیٹا

ڈیٹا کے بارے میں ڈیٹا: تصویر کا مقام، دستاویز کا مصنف، ای میل کی روٹنگ تاریخ۔ حملہ آور جاسوسی کے لیے میٹا ڈیٹا کھودتے ہیں — فائلیں عوامی طور پر شیئر کرنے سے پہلے اسے ہٹا دیں۔

MFA (ملٹی فیکٹر آتھنٹیکیشن)

2FA جیسا لیکن دو یا زیادہ تصدیقی عوامل کے ساتھ۔ اکاؤنٹ کا سب سے بہترین تحفظ۔

MITRE ATT&CK

عوامی علمی بنیاد جو حملہ آوروں کی اصلی حکمت عملیوں اور تکنیکوں کی فہرست بناتی ہے، مشاہدہ شدہ حملوں کی بنیاد پر۔ محافظ اسے دراندازیوں کا نقشہ بنانے اور پتہ لگانے کی منصوبہ بندی کے لیے استعمال کرتے ہیں۔

NAT (نیٹ ورک ایڈریس ترجمہ)

ٹیکنالوجی جو کئی آلات کو اندرونی پتوں کا ترجمہ کر کے ایک عوامی IP پتہ شیئر کرنے دیتی ہے۔ گھریلو راؤٹرز استعمال کرتے ہیں؛ یہ اندرونی نیٹ ورک کی ترتیب کو بھی چھپاتی ہے۔

نیٹ ورک تقسیم

نیٹ ورک کو الگ حصوں میں تقسیم کرنا تاکہ ایک علاقے میں خلاف ورزی آسانی سے دوسروں تک نہ پھیل سکے۔ حملہ آور کی پس منظر حرکت کو براہ راست محدود کرتا ہے۔

نیکسٹ جن فائر وال (NGFW)

فائر وال جو پورٹ فلٹرنگ سے آگے جاتا ہے: یہ ایپلیکیشنز کا معائنہ کرتا ہے، میلویئر بلاک کرتا ہے، اور نقصان دہ URLs کو حقیقی وقت میں فلٹر کرتا ہے۔

OAuth

کھلا معیار جو آپ کو اپنا پاس ورڈ شیئر کیے بغیر Google یا Apple اکاؤنٹ سے ایپس میں لاگ ان کرنے دیتا ہے۔ ایپس کو آپ کی اسناد کے بجائے محدود اجازت والے ٹوکن ملتے ہیں۔

OSINT (اوپن سورس انٹیلی جنس)

عوامی طور پر دستیاب ذرائع سے انٹیلی جنس جمع کرنا — قانونی اور محافظوں میں وسیع پیمانے پر استعمال ہوتا ہے۔

OWASP

اوپن ورلڈ وائیڈ ایپلیکیشن سیکیورٹی پروجیکٹ — مشہور ٹاپ 10 ویب سیکیورٹی خطرات شائع کرتا ہے۔

پاس ورڈ مینیجر

ایپ جو ہر سائٹ کے لیے مضبوط، منفرد پاس ورڈ بناتی اور محفوظ کرتی ہے، ایک ماسٹر پاس ورڈ سے محفوظ۔ خطرناک پاس ورڈ دوبارہ استعمال کا عملی حل۔

پاس ورڈ پالیسی

تنظیم کے پاس ورڈز کے لیے نافذ شدہ قواعد: کم از کم لمبائی، پیچیدگی، تبدیلی، اور اکاؤنٹ لاک آؤٹ۔ مضبوط پالیسیاں تکنیکی طور پر نافذ ہوتی ہیں، صرف تجویز نہیں۔

پاس ورڈ اسپرے

لاک آؤٹ سے بچنے کے لیے کئی اکاؤنٹس پر چند عام پاس ورڈز آزمانا۔ MFA سے شکست کھاتا ہے۔

پیچ

سافٹ ویئر اپڈیٹ جو خرابیوں یا سیکیورٹی کمزوریوں کو درست کرے۔ پیچ فوراً انسٹال کریں۔

پیچ انتظام

ہر آلے پر سافٹ ویئر اپڈیٹس تلاش کرنے، جانچنے اور انسٹال کرنے کا منظم عمل۔ بغیر پیچ والے سسٹمز حملہ آوروں کے لیے سب سے عام داخلے کا راستہ رہتے ہیں۔

پے لوڈ

حملے کا نقصان دہ حصہ — میلویئر پہنچنے کے بعد واقعی کیا کرتا ہے۔

پینیٹریشن ٹیسٹنگ

نظام پر مجاز نقلی حملے تاکہ مجرموں سے پہلے کمزوریاں تلاش کی جائیں۔

PGP (پریٹی گڈ پرائیویسی)

عوامی چابی خفیہ نگاری سے ای میلز اور فائلیں خفیہ کرنے کا دیرینہ پروگرام۔ آپ کو پیغامات پر ڈیجیٹل دستخط کرنے بھی دیتا ہے تاکہ ثابت ہو کہ وہ واقعی آپ سے آئے۔

فارمنگ

آپ کو جعلی ویب سائٹ پر بھیجنا چاہے آپ نے درست پتہ ٹائپ کیا ہو، DNS چالوں سے۔

فشنگ

جعلی ای میلز یا پیغامات جو قابلِ اعتماد بھیجنے والے بن کر آپ کی اسناد چرانے کے لیے ہوتے ہیں۔

PII (ذاتی قابلِ شناخت معلومات)

ڈیٹا جو کسی شخص کی شناخت کر سکے: نام، قومی ID، پتہ، یا بائیومیٹرکس۔ زیادہ تر ممالک میں پرائیویسی قوانین کے تحت PII کی حفاظت ضروری ہے۔

پائیوٹنگ

ایک مشین سے سمجھوتہ کرنے کے بعد، حملہ آور اسے نیٹ ورک کے گہرے، چھپے حصوں تک پہنچنے کے لیے سیڑھی کے طور پر استعمال کرتا ہے۔ غیر معمولی اندرونی ٹریفک دیکھ کر پتہ لگتا ہے۔

PKI (پبلک کی انفراسٹرکچر)

سرٹیفکیٹ اتھارٹیز، ڈیجیٹل سرٹیفکیٹس اور چابیوں کا نظام جو انٹرنیٹ پیمانے پر HTTPS اور محفوظ ای میل کو قابلِ اعتماد بناتا ہے۔

سادہ متن

قابلِ پڑھائی، غیر خفیہ ڈیٹا۔ بنیادی سیکیورٹی اصول: پاس ورڈز یا رازوں کو کبھی سادہ متن میں محفوظ نہ کریں جہاں فائل تک رسائی رکھنے والا کوئی بھی انہیں پڑھ سکے۔

پورٹ

آلے پر نیٹ ورک خدمات کے لیے نمبر والا دروازہ (مثلاً HTTPS کے لیے پورٹ 443)۔

پری ٹیکسٹنگ

قابلِ یقین جھوٹا منظر نامہ بنانا — 'میں IT سپورٹ سے ہوں' — تاکہ کسی کو معلومات ظاہر کرنے پر دھوکہ دیا جائے۔ سوشل انجینئرنگ کی بنیادی تکنیک۔

نجی چابی

خفیہ نگاری چابی جوڑے کا خفیہ نصف، جو کبھی شیئر نہیں کرنا چاہیے۔ آنے والے ڈیٹا کو ڈیکرپٹ کرنے اور ڈیجیٹل دستخط بنانے کے لیے استعمال ہوتا ہے۔

استحقاق اضافہ

حملہ آور کا اس سے زیادہ اجازتیں حاصل کرنا جن سے اس نے شروع کیا تھا — مثلاً صارف سے ایڈمن تک۔

مراعات یافتہ رسائی انتظام (PAM)

ٹولز جو طاقتور ایڈمنسٹریٹر اکاؤنٹس کو سختی سے کنٹرول کرتے ہیں: ان کے پاس ورڈز والٹ میں رکھنا، ان کے سیشن ریکارڈ کرنا، اور صرف ضرورت پر رسائی دینا۔

پراکسی

آپ اور انٹرنیٹ کے درمیان درمیانی سرور، جو آپ کا IP چھپاتا ہے یا ٹریفک فلٹر کرتا ہے۔

عوامی چابی

خفیہ نگاری چابی جوڑے کا قابلِ اشتراک نصف۔ کوئی بھی آپ کی عوامی چابی استعمال کر کے آپ کو خفیہ شدہ پیغامات بھیج سکتا ہے یا آپ کے ڈیجیٹل دستخطوں کی تصدیق کر سکتا ہے۔

پرپل ٹیم

مشترکہ ریڈ (حملہ) اور بلیو (دفاع) ٹیم جو دونوں طرف کو ایک ساتھ بہتر کرتی ہے۔

کوشنگ

QR کوڈز سے فشنگ جو نقصان دہ ویب سائٹس تک لے جاتے ہیں۔ دھوکے باز پارکنگ میٹرز اور پوسٹرز پر اصلی QR کوڈز پر جعلی QR کوڈز چسپاں کرتے ہیں — کھولنے سے پہلے ہمیشہ URL کا پیش نظارہ کریں۔

رینسم ویئر

میلویئر جو آپ کی فائلیں خفیہ کرتا ہے اور چابی کے لیے ادائیگی مانگتا ہے۔ بیک اپ بہترین دفاع ہیں۔

RAT (ریموٹ رسائی ٹروجن)

میلویئر جو حملہ آور کو متاثرہ آلے کا مکمل ریموٹ کنٹرول دیتا ہے۔

ریڈ ٹیم

جارحانہ سیکیورٹی ٹیم جو دفاع جانچنے کے لیے اصلی حملہ آوروں کی نقالی کرتی ہے۔

ری پلے حملہ

درست ڈیٹا — جیسے لاگ ان درخواست — پکڑنا اور بعد میں دوبارہ بھیجنا تاکہ غیر مجاز رسائی حاصل ہو۔ نانسز، ٹائم اسٹیمپس اور ایک بار کے سیشن ٹوکنز سے روکا جاتا ہے۔

ریورس انجینئرنگ

سافٹ ویئر یا میلویئر کو الگ کر کے سمجھنا کہ یہ کیسے کام کرتا ہے، اس کے سورس کوڈ تک رسائی کے بغیر۔ میلویئر تجزیے اور چھپی کمزوریاں تلاش کرنے کے لیے ضروری۔

خطرے کا جائزہ

یہ شناخت کرنا کہ کیا غلط ہو سکتا ہے، اندازہ لگانا کہ کتنا ممکن اور کتنا نقصان دہ ہوگا، پھر فیصلہ کرنا کہ کن خطرات کو درست کرنا ہے، قبول کرنا ہے، یا بیمہ کرنا ہے۔

بدمعاش رسائی نقطہ

نیٹ ورک پر غیر مجاز WiFi رسائی نقطہ — حملہ آوروں نے لگایا ہو، یا عملے نے لاپرواہی سے بنایا ہو — جو ٹریفک روک سکتا ہے۔ وائرلیس سیکیورٹی اسکین سے ملتا ہے۔

روٹ کٹ

گہرائی سے چھپا میلویئر جو حملہ آوروں کو کنٹرول دیتے ہوئے پوشیدہ رہنے کے لیے بنایا گیا ہو۔

RSA

پہلے عوامی چابی خفیہ نظاموں میں سے ایک، Rivest، Shamir اور Adleman کے نام پر۔ محفوظ چابی تبادلے اور ڈیجیٹل دستخطوں کے لیے اب بھی وسیع پیمانے پر استعمال ہوتا ہے۔

سالٹنگ

ہر پاس ورڈ کو ہیش کرنے سے پہلے منفرد بے ترتیب ڈیٹا شامل کرنا، تاکہ ایک جیسے پاس ورڈز مختلف ہیش بنائیں۔ چوری شدہ پاس ورڈ ڈیٹا بیس کے خلاف رینبو ٹیبل حملوں کو شکست دیتا ہے۔

سینڈ باکس

الگ ماحول جس میں مشکوک فائلیں یا پروگرام محفوظ طریقے سے چلائے جائیں۔

اسکرپٹ کڈی

غیر ماہر حملہ آور جو تیار شدہ ہیکنگ ٹولز استعمال کرتا ہے بغیر سمجھے کہ وہ کیسے کام کرتے ہیں۔ شور والا اور پکڑنا آسان — لیکن کمزور دفاع والے ہدفوں کے خلاف پھر بھی خطرناک۔

محفوظ بوٹ

شروعاتی خصوصیت جو آپریٹنگ سسٹم لوڈ ہونے سے پہلے سافٹ ویئر دستخطوں کی تصدیق کرتی ہے، اس میلویئر کو بلاک کرتی ہے جو بوٹ عمل کو متاثر کرنے کی کوشش کرے۔

محفوظ کوڈنگ

سافٹ ویئر لکھنا جس میں سیکیورٹی شروع سے بنی ہو: تمام ان پٹ کی تصدیق، غلطیوں کو محفوظ طریقے سے سنبھالنا، اور معروف خرابی نمونوں سے بچنا۔ کمزوریوں کو ان کے ماخذ پر روکتا ہے۔

سیکیورٹی آڈٹ

تنظیم کے سیکیورٹی کنٹرولز، پالیسیوں اور قانونی تعمیل کا منظم، آزاد جائزہ۔ حملہ آوروں — یا ریگولیٹرز — سے پہلے خطرناک خلا تلاش کرتا ہے۔

سیکیورٹی آگاہی تربیت

ملازمین کو فشنگ پہچاننا، مضبوط پاس ورڈز استعمال کرنا، اور حساس ڈیٹا محفوظ طریقے سے سنبھالنا سکھانا۔ ضروری کیونکہ انسان سب سے زیادہ حملہ شدہ تہہ رہتے ہیں۔

سیکیورٹی بنیاد

کم از کم متفقہ سیکیورٹی سیٹنگز جو ہر نظام کو پوری کرنی چاہئیں: پاس ورڈ قواعد، لاگنگ، پیچنگ اور خفیہ کاری۔ ہر آلے کو بنیاد سے ناپا جاتا ہے۔

سیکیورٹی واقعہ

کوئی بھی واقعہ جو رازداری، سالمیت یا دستیابی کو خطرہ دے — میلویئر الرٹ سے مکمل ڈیٹا خلاف ورزی تک۔ ہر واقعہ انسیڈنٹ ریسپانس عمل کو متحرک کرتا ہے۔

سیکیورٹی ٹوکن

جسمانی یا سافٹ ویئر آلہ جو لاگ ان کوڈز یا شناخت کا خفیہ نگاری ثبوت بناتا ہے — جیسے YubiKey یا آتھنٹیکیٹر ایپ۔ SMS کوڈز سے مضبوط، جنہیں روکا جا سکتا ہے۔

سیشن ہائی جیکنگ

کسی کے فعال لاگ ان سیشن کو چرانا تاکہ آن لائن اس کی نقالی کی جا سکے۔

شیڈو IT

ہارڈ ویئر یا سافٹ ویئر جو ملازمین IT کی منظوری کے بغیر استعمال کرتے ہیں — ذاتی کلاؤڈ اسٹوریج، غیر مجاز ایپس۔ اندھے مقامات بناتا ہے جنہیں سیکیورٹی ٹیم دیکھ یا محفوظ نہیں کر سکتی۔

شولڈر سرفنگ

کسی کے کندھے کے اوپر سے دیکھ کر یا کیمروں سے پاس ورڈز یا PINs چرانا۔ پرائیویسی اسکرینز اور ڈھکے کی پیڈز سے شکست کھاتا ہے۔

SIEM

سیکیورٹی معلومات اور واقعہ انتظام — سافٹ ویئر جو سیکیورٹی لاگز کو مرکزی طور پر جمع اور تجزیہ کرتا ہے۔

دستخط پر مبنی پتہ لگانا

معروف خطرات کے فنگر پرنٹس (دستخطوں) سے ملا کر میلویئر کی شناخت۔ معروف میلویئر کے لیے تیز اور درست، لیکن بالکل نئے حملوں سے اندھا۔

SIM تبدیل کرنا

موبائل کیریئر کو دھوکہ دے کر اپنا فون نمبر حملہ آور کے SIM کارڈ پر منتقل کرنا، آپ کے SMS تصدیقی کوڈز ہائی جیک کرنا۔ SMS 2FA کے بجائے ایپ پر مبنی آتھنٹیکیٹر استعمال کریں۔

سنگل سائن آن (SSO)

ایک بار لاگ ان کر کے کئی ایپلیکیشنز تک رسائی — مثلاً ایک کمپنی اکاؤنٹ سے ای میل، دستاویزات اور HR پورٹلز کھلنا۔ آسان، لیکن اس واحد اکاؤنٹ کو مضبوطی سے محفوظ کرنا ضروری ہے۔

سمشنگ

SMS ٹیکسٹ پیغامات سے فشنگ، اکثر نقصان دہ لنکس کے ساتھ۔

سنفنگ

غیر خفیہ ٹریفک پڑھنے کے لیے نیٹ ورک پیکٹس پکڑنا۔ کھلے WiFi پر، قریب کوئی بھی سنف کر سکتا ہے — HTTPS اور VPNs پکڑے گئے پیکٹس کو بیکار بنا دیتے ہیں۔

SOAR (سیکیورٹی آرکیسٹریشن، آٹومیشن اور جواب)

پلیٹ فارمز جو بار بار ہونے والے سیکیورٹی کام کو خودکار کرتے ہیں: الرٹس کو بہتر بنانا، نقصان دہ IPs بلاک کرنا، اور تجزیہ کاروں کو مرحلہ وار رسپانس پلے بک سے گزارنا۔

SOC (سیکیورٹی آپریشنز مرکز)

ٹیم/سہولت جو تنظیم کی سیکیورٹی کی چوبیس گھنٹے نگرانی کرتی ہے۔

اسپیم

غیر مطلوبہ بڑی تعداد میں پیغامات، عام طور پر ای میل۔ اکثر فشنگ لنکس یا میلویئر منسلکات لے کر آتا ہے؛ فلٹرز زیادہ تر کو بلاک کرتے ہیں، لیکن کچھ ہمیشہ نکل جاتا ہے۔

اسپیئر فشنگ

فشنگ جو ایک مخصوص ہدف کے لیے ذاتی بنائی گئی ہو، اس کا نام، کام یا دلچسپیاں استعمال کر کے۔ عام اسپیم سے کہیں زیادہ قائل کرنے والی — غیر معمولی درخواستوں کی کسی دوسرے ذریعے سے تصدیق کریں۔

اسپائی ویئر

میلویئر جو آپ کی سرگرمی، پیغامات اور مقام پر خفیہ طور پر جاسوسی کرتا ہے۔

SQL انجیکشن

حملہ جو ویب سائٹ کے ان پٹ فیلڈز میں نقصان دہ ڈیٹا بیس کمانڈز ڈالتا ہے۔

SSL/TLS

خفیہ کاری پروٹوکول جو منتقلی میں ڈیٹا محفوظ کرتے ہیں (HTTPS میں 'S')۔

SSRF (سرور سائڈ ریکویسٹ فورجری)

ویب سرور کو دھوکہ دے کر حملہ آور کی طرف سے اندرونی سسٹمز سے درخواستیں کروانا — ممکنہ طور پر ڈیٹا بیس یا کلاؤڈ اسناد تک پہنچنا جو انٹرنیٹ پر نہیں ہیں۔

اسٹیگنوگرافی

بے ضرر نظر آنے والی فائلوں کے اندر خفیہ ڈیٹا چھپانا، جیسے تصویر میں چھپا پیغام۔ جاسوسوں — اور میلویئر — کے ذریعے معلومات کو معائنے سے بچا کر اسمگل کرنے کے لیے استعمال ہوتا ہے۔

سپلائی چین حملہ

سپلائر پر حملہ کر کے سافٹ ویئر سے سمجھوتہ کرنا: آلودہ اپڈیٹس، ہائی جیک شدہ کوڈ لائبریریاں، یا خلاف ورزی شدہ وینڈرز۔ ایک ایسا حملہ ہزاروں نیچے والے صارفین کو متاثر کر سکتا ہے۔

ہم آہنگ خفیہ کاری

خفیہ کاری جس میں وہی چابی ڈیٹا کو لاک اور ان لاک دونوں کرتی ہے — AES سب سے بڑی مثال ہے۔ تیز اور سادہ، لیکن دونوں طرف کو پہلے چابی محفوظ طریقے سے تبادلہ کرنی چاہیے۔

ٹیل گیٹنگ

محفوظ دروازے سے مجاز شخص کے پیچھے جانا بغیر خود بیج لگائے۔ ٹرن اسٹائلز، سیکیورٹی گارڈز اور ملازم آگاہی سے شکست کھاتا ہے۔

خطرہ

کوئی بھی چیز جو سسٹمز یا ڈیٹا کو نقصان پہنچا سکے: حملہ آور، میلویئر، قدرتی آفات، یا انسانی غلطی۔ خطرہ وہیں موجود ہے جہاں خطرہ کمزوری سے ملتا ہے۔

خطرے کا کردار

حملے کے پیچھے جو بھی ہو: سائبر مجرم، ہیکٹیوسٹ، بدنیتی والے اندرونی، یا قومی ریاستیں۔ کردار کو جاننے سے محافظ مقاصد اور طریقوں کی پیش گوئی کر سکتے ہیں۔

خطرے کی تلاش

الرٹس کا انتظار کرنے کے بجائے نیٹ ورک میں چھپے حملہ آوروں کو فعال طور پر تلاش کرنا۔ ماہر شکاری باریک بے قاعدگیاں تلاش کرتے ہیں جو خودکار ٹولز چھوڑ دیتے ہیں۔

خطرے کی انٹیلی جنس

حملہ آوروں کے ٹولز اور حکمت عملیوں کے بارے میں جمع شدہ علم، فعال دفاع کے لیے استعمال ہوتا ہے۔

خطرے کا ماڈل

نظام کے لیے 'کیا غلط ہو سکتا ہے؟' پوچھنے کا منظم طریقہ: دفاع ڈیزائن کرنے سے پہلے قیمتی اثاثوں، ممکنہ حملہ آوروں اور ممکنہ حملہ راستوں کی فہرست بنانا۔

ٹوکنائزیشن

حساس ڈیٹا — جیسے کریڈٹ کارڈ نمبرز — کو بے ترتیب ٹوکنز سے بدلنا جو چوری ہونے پر بیکار ہوں۔ اصل ڈیٹا محفوظ والٹ میں بند رہتا ہے۔

Tor

پرائیویسی سافٹ ویئر جو آپ کی شناخت اور مقام چھپانے کے لیے ٹریفک کو رضاکار ریلے سے روٹ کرتا ہے۔

ٹروجن ہارس

میلویئر جو جائز سافٹ ویئر کے بھیس میں ہو تاکہ آپ کو اسے انسٹال کرنے پر دھوکہ دے۔

TTP (حکمت عملی، تکنیکیں اور طریقہ کار)

حملے کا 'کیسے': حکمت عملی حملہ آور کے مقاصد ہیں، تکنیکیں ان کے طریقے ہیں، اور طریقہ کار اٹھائے گئے مخصوص اقدامات ہیں۔ خطرے کی انٹیلی جنس مستقبل کے حملوں کی پیش گوئی کے لیے TTPs کو ٹریک کرتی ہے۔

ٹائپو اسکواٹنگ

غلط ہجے والے ڈومین نام رجسٹر کرنا (جیسے goggle.com) تاکہ غلط ٹائپ کرنے والے زائرین کو فشنگ صفحات یا میلویئر سے پکڑا جائے۔ اسناد داخل کرنے سے پہلے ہمیشہ URLs غور سے چیک کریں۔

UEBA (صارف اور ادارہ رویہ تجزیات)

سیکیورٹی ٹولز جو ہر صارف کے عام رویے کو سیکھتے ہیں اور بے قاعدگیوں کو نشان زد کرتے ہیں — جیسے دوسرے ملک سے رات 3 بجے لاگ ان۔ ہائی جیک شدہ اکاؤنٹس اور اندرونی خطرات پکڑتے ہیں۔

USB ڈراپ حملہ

متاثرہ USB ڈرائیوز پارکنگ لاٹس یا دفاتر میں چھوڑنا، اس امید پر کہ تجسس کسی کو ایک لگانے پر مجبور کرے گا۔ ایسی USB ڈیوائس کبھی نہ جوڑیں جو آپ کو ملی ہو یا غیر متوقع طور پر ملی ہو۔

ورچوئل مشین (VM)

سافٹ ویئر جو آپ کے کمپیوٹر کے اندر پورا کمپیوٹر نقل کرتا ہے۔ میلویئر کا محفوظ تجزیہ کرنے، الگ ٹیسٹ لیبز بنانے، اور سرورز کو مؤثر طریقے سے چلانے کے لیے استعمال ہوتا ہے۔

وائرس

میلویئر جو جائز پروگراموں سے جڑ جاتا ہے اور ان پروگراموں کے چلنے پر پھیلتا ہے۔ کلاسیکی میلویئر قسم — اب بھی اینٹی وائرس دستخطوں اور رویے کے تجزیے سے اس کا شکار کرتا ہے۔

وشنگ

وائس فشنگ — دھوکہ دہی فون کالز جو بینک، پولیس یا ٹیک سپورٹ بنتی ہیں۔

VLAN (ورچوئل LAN)

ایک جسمانی نیٹ ورک کو منطقی طور پر الگ ورچوئل نیٹ ورکس میں تقسیم کرنا۔ محکموں یا آلہ اقسام کو اضافی ہارڈ ویئر خریدے بغیر ایک دوسرے سے الگ رکھتا ہے۔

VPN (ورچوئل پرائیویٹ نیٹ ورک)

خفیہ شدہ سرنگ جو آپ کا ٹریفک مقامی جاسوسوں سے چھپاتی ہے، عوامی WiFi پر مفید۔

کمزوری

سافٹ ویئر یا سسٹمز میں کمزوری جس سے حملہ آور فائدہ اٹھا سکتے ہیں۔

کمزوری جائزہ

معروف کمزوریاں دریافت کرنے کے لیے سسٹمز کو منظم طریقے سے اسکین کرنا، پھر انہیں شدت کے مطابق درجہ بندی کرنا۔ عام طور پر گہری پینیٹریشن ٹیسٹنگ سے پہلے پہلا قدم۔

کمزوری انتظام

کمزوریاں تلاش کرنے، ترجیح دینے، درست کرنے اور دوبارہ جانچنے کا جاری چکر۔ پختہ سیکیورٹی پروگرام اسے مسلسل کام سمجھتا ہے، کبھی ایک بار کا کام نہیں۔

کمزوری اسکیننگ

معروف خامیوں اور غلط ترتیبوں کے لیے سسٹمز کی جانچ کے لیے خودکار ٹولز استعمال کرنا۔ تیز اور وسیع احاطہ، لیکن پیچیدہ یا بالکل نئے مسائل چھوٹ سکتے ہیں۔

WAF (ویب ایپلیکیشن فائر وال)

فائر وال جو SQL انجیکشن جیسے حملوں سے ویب سائٹس کی حفاظت میں مہارت رکھتی ہے۔

واٹرنگ ہول حملہ

ان ویب سائٹس سے سمجھوتہ کرنا جنہیں آپ کے ہدف اکثر دیکھتے ہیں، جب وہ رکیں تو انہیں متاثر کرنا۔ شکاریوں کے نام پر جو پانی کے گڑھوں کے پاس انتظار کرتے ہیں۔

وہیلنگ

فشنگ جو CEOs جیسے اعلیٰ پروفائل متاثرین کو نشانہ بناتی ہے۔

وائٹ ہیٹ ہیکر

اخلاقی ہیکر جو سیکیورٹی بہتر کرنے کے لیے اجازت سے سسٹمز جانچتا ہے۔

Wi-Fi سیکیورٹی (WPA2/WPA3)

خفیہ کاری معیار جو وائرلیس نیٹ ورکس کی حفاظت کرتے ہیں۔ WPA3 استعمال کریں — یا مضبوط پاس ورڈ کے ساتھ WPA2 — اور WEP اور کھلے نیٹ ورکس سے مکمل بچیں۔

ورم

خود نقل کرنے والا میلویئر جو صارف کی کارروائی کے بغیر نیٹ ورکس میں پھیلتا ہے۔

XDR (توسیعی پتہ لگانا اور جواب)

EDR کا بڑا بھائی: یہ اینڈ پوائنٹس، نیٹ ورکس، ای میل اور کلاؤڈ سے خطرے کا ڈیٹا ایک مربوط منظر میں کھینچتا ہے، تاکہ تجزیہ کار پیچیدہ حملوں کا تیزی سے جواب دے سکیں۔

XXE (XML بیرونی ادارہ)

حملہ جو سرور پر فائلیں پڑھنے یا اندرونی نیٹ ورکس کی جانچ کے لیے XML پارسرز کا غلط استعمال کرتا ہے۔ XML پارسر میں بیرونی اداروں کو غیر فعال کر کے روکا جاتا ہے۔

زیرو ٹرسٹ

سیکیورٹی ماڈل جو بطور ڈیفالٹ کسی پر بھروسہ نہیں کرتا — ہر رسائی درخواست کی تصدیق ہوتی ہے۔

زیرو ڈے

کمزوری جو وینڈر کو معلوم نہیں — حملے شروع ہونے سے پہلے صفر دن کی وارننگ۔