CISA 🟩 Autoriteit

CISA (Cybersecurity and Infrastructure Security Agency) is een Amerikaans overheidsagentschap dat verbonden is aan het Department of Homeland Security (DHS).

Het is opgericht in 2018 en heeft als primaire missie het beschermen van de kritieke infrastructuur van de Verenigde Staten en het versterken van de nationale cyberveiligheid in het licht van cyber- en fysieke bedreigingen. 

Cookies

Cookies zijn kleine tekstbestanden die op het apparaat van een gebruiker worden opgeslagen wanneer deze een website bezoekt.

Ze bevatten informatie over de voorkeuren van de gebruiker, browsegeschiedenis en andere gegevens waarmee de online ervaring kan worden gepersonaliseerd.

Cryptojacking (cryptografisch hacken) 🔴 Aanval

Cryptojacking, ook bekend als cryptografisch hacken, is een verraderlijke en steeds meer verspreide vorm van cyberaanval. Het houdt in dat cybercriminelen in het geheim de computerbronnen (CPU, GPU grafische kaart, RAM, bandbreedte en dus elektrische energie) van slachtoffers exploiteren, zonder hun toestemming of medeweten, om cryptocurrencies te genereren (zoals Bitcoin, Monero, Ethereum of andere digitale valuta).

CSP (Content Beveiligingsbeleid) 🟢 Bescherming

In cyberbeveiliging is CSP (Content Security Policy) een techniek om de beveiliging van websites te verbeteren.

Dit is een webbeveiligingsmechanisme waarmee websitebeheerders kunnen specificeren welke inhoudsbronnen door de browser mogen worden geladen. Het is bedoeld om een groot aantal aanvallen te voorkomen, waaronder cross-site scripting (XSS), gegevensinjectie en uitvoering van kwaadaardige scripts.

CSRF 🔴 Aanval

Een CSRF-aanval (of Cross-Site Request Forgery) is een kwaadaardige techniek waarbij een aanvaller een gebruiker aanspoort om ongewenste acties uit te voeren op een webtoepassing waarbij hij al is geverifieerd, zonder dat hij het weet. Het doel is om het vertrouwen dat de applicatie in de gebruiker stelt, af te wenden door gebruik te maken van sessiecookies of identifiers die in de browser zijn opgeslagen.