Постквантовата криптография (Post-Quantum Cryptography, PQC) е съвкупност от криптографски алгоритми, разработени така, че да останат сигурни дори срещу атаки от бъдещи мащабни квантови компютри. С други думи: Защо е необходима? Голяма част от интернет сигурността днес разчита на математически задачи,… Прочетете повече »Какво е постквантова криптография
Wazuh е платформа с отворен код за мониторинг на сигурността, откриване на заплахи и централизирано събиране на логове. Може да се разглежда като комбинация от SIEM (Security Information and Event Management), HIDS (Host Intrusion Detection System) и инструмент за съответствие… Прочетете повече »Какво представлява Wazuh
Предтекстиране (Pretexting) е техника на социалното инженерство, при която нападателят си измисля убедителна самоличност или сценарий (предтекст), за да накара човек доброволно да разкрие информация, да предостави достъп или да извърши определено действие. Примери за предтекстиране Как да се предпазим… Прочетете повече »Какво е Предтекстиране
Квантовата криптография е метод за защитена комуникация, който използва законите на Quantum Mechanics вместо математически алгоритми. За разлика от традиционната криптография, нейната сигурност се основава на фундаментални физични принципи, а не на трудността за решаване на математически задачи. Основното ѝ… Прочетете повече »Какво е квантова криптография
Нормативна база разделена в три групи: основни закони, закони за защита на информацията и секторни закони. 1. Основни закони по киберсигурност 1. Закон за киберсигурност Основният закон, който транспонира европейската NIS директива и урежда: 2. Закон за електронното управление Съдържа… Прочетете повече »Киберлитература
Penetration тестове с Kali Linux – как да открием слабостите преди хакерите В съвременната дигитална среда кибератаките вече не са въпрос на „дали“, а на „кога“. Независимо дали става дума за малък онлайн магазин, корпоративна мрежа или облачна инфраструктура, всяка… Прочетете повече »Penetration тестове с Kali Linux
Киберречник със съкращения, абревиатури, акроними групирани в няколко раздела: Роли и екипи Системи и технологии Удостоверяване и достъп Атаки и заплахи Мониторинг и разследване Стандарти и рамки Криптография Облачна сигурност Други Виж още Термини в киберсигурността
MITRE ATLAS е рамка, разработена от MITRE Corporation, която описва атаките срещу системи с изкуствен интелект и машинно обучение. Името ATLAS означава: Adversarial Threat Landscape for Artificial-Intelligence Systems Ако MITRE ATT&CK описва как се атакуват традиционни ИТ системи, то MITRE… Прочетете повече »Какво е MITRE ATLAS
MITRE ATT&CK е публична база знания и рамка за киберсигурност, разработена от MITRE Corporation. Тя описва реални тактики, техники и процедури (TTPs), използвани от атакуващи групи при компрометиране на системи. Името ATT&CK означава: Adversarial Tactics, Techniques, and Common Knowledge Основна… Прочетете повече »Какво е MITRE ATT&CK
Хаклор (Hacklore) е термин от сферата на киберсигурността, който описва остарели, подвеждащи или напълно неверни съвети за сигурност, които продължават да се разпространяват като „добри практики“. Терминът е популяризиран през 2025 г. от група над 100 CISO (директори по информационна… Прочетете повече »Какво е Хаклор и кои са най-честите митове за него
YubiKey е хардуерен ключ за двуфакторна автентикация (2FA) и passwordless вход. Настройката зависи от това за какво ще го използваш — Windows login, Google акаунт, GitHub, VPN, SSH, Microsoft 365 и др. 1. Подготовка Нужно ти е: Инсталирай: 2. Първоначална… Прочетете повече »Как да настроим YubiKey?