ordbog
Fagordene i et IT-tilbud er sjældent svære, men de er ofte uforklarede. Her står de, vi selv bruger, på dansk og i den betydning vi lægger i dem.
A
- APIOgså kaldet: programmeringsgrænseflade, integration
- Den dør et system stiller til rådighed, så andre systemer kan hente og skrive data uden at gå gennem brugerfladen. Når to systemer skal tale sammen, er spørgsmålet altid det samme: har de et API, og hvad må det. Er svaret nej, bliver integrationen enten manuel eller skrøbelig.App-udvikling
- Awareness-træningOgså kaldet: sikkerhedstræning, phishingtræning
- Træning af medarbejdere i at genkende de angreb, teknikken ikke stopper. Den virker kun, hvis den er løbende og hvis den, der klikker forkert, tør sige det med det samme. Et kursus én gang om året er dokumentation, ikke træning.IT-sikkerhed
B
- BackupOgså kaldet: sikkerhedskopi
- En kopi af data, som kan hentes tilbage. En backup, ingen har prøvet at genskabe fra, er en antagelse og ikke en backup. Det, der afgør værdien, er hvor langt tilbage kopien går, og hvor lang tid genskabelsen tager.IT-drift og outsourcing
C
- CI/CDOgså kaldet: continuous integration, continuous delivery, byggepipeline
- Den automatiske kæde fra kode til kørende system: hver ændring bygges, testes og lægges ud efter samme opskrift hver gang. Formålet er ikke fart for fartens skyld. Det er at en udrulning bliver en rutine frem for en begivenhed, så den ikke ligger og venter til fredag.App-udvikling
- Cloud-migreringOgså kaldet: skyen, flytning til cloud
- At flytte systemer fra egne servere til en udbyders. Den svære del er sjældent flytningen, men det der ikke flytter med: integrationer, faste IP-adresser, licenser og de vaner, der byggede på at serveren stod i huset.IT-drift og outsourcing
- CRM-systemOgså kaldet: kundesystem, customer relationship management
- Systemet der holder styr på kunder, dialog og salg. Værdien ligger i, at det bliver brugt. Et CRM, sælgerne omgår, er en database over det, nogen nåede at taste, og ikke et billede af forretningen.CRM-system
D
- D-mærketOgså kaldet: dataetisk mærke
- Den danske mærkningsordning for IT-sikkerhed og ansvarlig dataanvendelse. Den er frivillig og mindre tung end ISO 27001, og den er beregnet til små og mellemstore virksomheder, der skal kunne vise noget konkret frem til en kunde eller en samarbejdspartner.Compliance og certificering
- Dark web-overvågningOgså kaldet: dark web, lækkede adgangskoder
- Overvågning af, om jeres domæne, mails eller adgangskoder dukker op i lækkede databaser og på de markeder, hvor den slags handles. Et fund er ikke en notifikation, men starten på et forløb: skift koden, se efter om den åbnede noget andet, og kontrollér om nogen allerede har brugt den.IT-sikkerhed
- Disaster recoveryOgså kaldet: katastrofeberedskab, genetablering
- Planen for at få driften op igen, når noget større går ned. Den består af to tal, I skal kende på forhånd: hvor meget data I kan tåle at miste, og hvor længe I kan være nede. Uden de to tal er det ikke en plan, men et ønske.IT-drift og outsourcing
- DORA-forordningenOgså kaldet: DORA, digital operational resilience act
- EU-krav til digital modstandsdygtighed i finanssektoren. Den stiller krav til test, hændelsesrapportering og til styringen af de IT-leverandører, virksomheden er afhængig af. Er I underleverandør til en finansiel virksomhed, kommer kravene videre til jer gennem kontrakten.Compliance og certificering
E
- EDROgså kaldet: endpoint detection and response
- Overvågning på den enkelte maskine, som ser efter adfærd frem for kendte virussignaturer, og som kan isolere maskinen, når noget er galt. Forskellen fra klassisk antivirus er, at EDR fanger angreb, ingen har set før, fordi de opfører sig forkert og ikke fordi de er genkendt.IT-sikkerhed
- EndpointOgså kaldet: endpoint security, klientsikkerhed
- Enhver enhed, en bruger arbejder på: computer, telefon, tablet, server. Det er der, langt de fleste angreb starter, fordi det er der, mennesket sidder.IT-sikkerhed
- ERP-systemOgså kaldet: økonomisystem, enterprise resource planning
- Rygraden i driften: økonomi, lager, ordrer, produktion og indkøb i ét system. Et ERP-projekt går sjældent galt på teknikken. Det går galt på de processer, ingen fik skrevet ned, før systemet skulle understøtte dem.ERP-system
G
- GDPROgså kaldet: databeskyttelsesforordningen, persondataforordningen
- EU's regler for behandling af personoplysninger. I praksis handler det mest om tre spørgsmål, I skal kunne svare på: hvilke personoplysninger har vi, hvorfor har vi dem, og hvem har adgang til dem.Compliance og certificering
I
- Identity managementOgså kaldet: IAM, adgangsstyring, identitetsstyring
- Styringen af hvem der er hvem i jeres systemer, og hvad de må. Den bliver først synlig, når nogen stopper: er adgangene knyttet til en identitet, lukker de sammen med den. Er de ikke, står de åbne, indtil nogen kommer i tanke om dem.IT-sikkerhed
- ISO 27001Også kaldet: 27001-certificering, ISMS
- Den internationale standard for et ledelsessystem til informationssikkerhed. Den beskriver ikke, hvilke tekniske løsninger I skal købe, men at I skal kende jeres risici, have besluttet hvad I gør ved dem, og kunne dokumentere det. Store kunder og udbud beder ofte om den.Compliance og certificering
L
- LLMOgså kaldet: sprogmodel, large language model
- Den type model, der ligger bag ChatGPT og lignende værktøjer. Den forudsiger tekst ud fra mønstre og har ingen adgang til jeres data, med mindre I giver den den. Derfor er en LLM alene sjældent svaret, og en LLM koblet til jeres egne data ofte er det.AI-udvikling
M
- Managed SOCOgså kaldet: SOC as a service, security operations center, sikkerhedsovervågning
- Et Security Operations Center er det hold, der holder øje med sikkerhedshændelser og reagerer på dem. Som managed ydelse er det hold jeres leverandørs frem for jeres eget, så I ikke skal bemande en vagtplan for at have nogen, der kigger med klokken tre om natten.IT-drift og outsourcing
- MCP-serverOgså kaldet: model context protocol, MCP
- En standardiseret måde at give en AI-assistent adgang til et system, så den kan slå op i jeres egne data frem for at gætte. Det er grænserne, der afgør om det er en integration eller en lækage: læseadgang som udgangspunkt, brugerens egne rettigheder arves, og hvert opslag kan spores.AI-udvikling
- MFAOgså kaldet: totrinsgodkendelse, 2FA, multifaktor
- Login der kræver mere end en adgangskode, typisk en kode eller en godkendelse på telefonen. Det er den enkeltstående ændring, der stopper flest angreb, fordi en lækket adgangskode alene så ikke er nok til at komme ind.IT-sikkerhed
N
- NIS2Også kaldet: NIS2-direktivet, NIS2-implementering
- EU-direktivet der stiller krav til sikkerhed og hændelsesrapportering i en lang række brancher, og som gør ledelsen ansvarlig. Kravene rammer også underleverandører, så mange bliver omfattet gennem deres kunders kontrakter frem for direkte. Fristerne for underretning løber fra det øjeblik, I opdager noget, ikke fra det øjeblik I har overblik.Compliance og certificering
O
- OffboardingOgså kaldet: nedlukning af konti
- Det der skal ske, når en medarbejder stopper: konti lukkes, adgange trækkes tilbage, udstyr kommer hjem. Det bliver oftere glemt end onboarding, fordi ingen står og venter på det, og resultatet er konti, der står åbne måneder efter.IT-support
- OnboardingOgså kaldet: opstart af ny medarbejder
- Det der skal ske, når en ny medarbejder starter: konti, udstyr, adgange og licenser klar på den rigtige dag. Det er en tilbagevendende opgave med faste trin, og derfor en af de første, det kan betale sig at gøre til en rutine frem for en huskeliste.IT-support
P
- Patch managementOgså kaldet: opdateringsstyring, patching
- Styringen af at opdateringer rent faktisk bliver installeret, på alle maskiner, inden for en aftalt frist. De fleste indbrud udnytter huller, der har været lukket i måneder. Det svære er ikke at opdatere, men at vide hvilke maskiner der mangler.IT-drift og outsourcing
- PenetrationstestOgså kaldet: pentest, hacking-test
- En kontrolleret test, hvor nogen forsøger at bryde ind i jeres systemer og skriver ned, hvordan det lykkedes. Til forskel fra en sårbarhedsscanning er der et menneske, der kæder flere små svagheder sammen til en vej ind.IT-sikkerhed
- PhishingOgså kaldet: svindelmail, CEO fraud, spear phishing
- Mails eller beskeder, der skal narre et menneske til at udlevere en adgangskode eller godkende noget. Det tekniske lag stopper meget, men ikke en velskrevet mail til en bogholder, der har travlt, og derfor er phishing det angreb, der oftest lykkes.IT-sikkerhed
- Prompt injectionOgså kaldet: promptangreb
- Et angreb hvor instruktioner gemmes i det indhold, en AI læser, så modellen følger angriberens besked i stedet for jeres. Det rammer især AI, der læser mails, dokumenter eller websider, fordi grænsen mellem data og instruktion ikke findes for modellen.Sikkerhed til AI-kodeagenter
R
- RAGOgså kaldet: retrieval augmented generation
- Metoden, hvor en sprogmodel først slår op i jeres egne dokumenter og derefter svarer ud fra det, den fandt. Det er den almindelige måde at få en model til at svare på virksomhedens data uden at træne en ny model.AI-udvikling
- RansomwareOgså kaldet: afpresningsvirus, kryptering af data
- Angreb hvor jeres data låses, og der kræves betaling for at åbne dem igen. Det, der afgør udfaldet, er ikke virussen, men om der findes en backup, angriberen ikke kunne nå, og om nogen har prøvet at genskabe fra den.IT-sikkerhed
- RPAOgså kaldet: robotic process automation, softwarerobot
- Automatisering der efterligner en bruger og klikker sig gennem systemer, der ikke har et API. Det er en gyldig løsning, når døren ikke findes, men den er skrøbelig: skifter en skærm udseende, går robotten i stå.Automatisering
S
- ServicedeskOgså kaldet: helpdesk, supportafdeling
- Det sted en bruger henvender sig, når noget ikke virker. Kvaliteten afhænger af én ting: om den, der tager telefonen, kender jeres opsætning, så sagen ikke starter forfra hver gang.IT-support
- Single sign-onOgså kaldet: SSO, fælles login
- Ét login der giver adgang til flere systemer. Det giver færre adgangskoder at miste og ét sted at lukke adgangen, når nogen stopper. Til gengæld skal det ene login så være ordentligt beskyttet, typisk med MFA.IT-sikkerhed
- SLAOgså kaldet: service level agreement, responstid, serviceaftale
- Den aftale der siger, hvor hurtigt der bliver svaret og handlet. Den bliver først brugbar, når responstiden er aftalt efter, hvor kritisk sagen er. En printer og en nede produktion er ikke det samme, og en aftale, der behandler dem ens, holder ikke i praksis.IT-support
- SårbarhedsscanningOgså kaldet: vulnerability scanning, sårbarhedsscan
- En automatisk gennemgang, der leder efter kendte huller i systemer og netværk. Den finder det, der står på listen, og den finder det ofte. Den erstatter ikke en penetrationstest, som leder efter det, der ikke står på nogen liste.IT-sikkerhed
- SaaSOgså kaldet: software as a service, abonnementssoftware
- Software man lejer og tilgår gennem browseren frem for at installere den selv. I får opdateringer og drift med i prisen, og til gengæld ligger jeres data hos leverandøren, og det er kontrakten, der afgør, hvad I kan tage med jer igen.IT-drift og outsourcing
V
- VPNOgså kaldet: virtual private network, fjernadgang
- En krypteret forbindelse ind til virksomhedens net, typisk brugt til at arbejde hjemmefra. Bemærk at en VPN kun flytter adgangen, den begrænser den ikke: er nogen først inde, gælder samme rettigheder som på kontoret.IT-drift og outsourcing
X
- XDROgså kaldet: extended detection and response
- EDR udvidet til at samle signaler fra flere lag, typisk maskiner, netværk, mail og cloud, så et angreb kan ses på tværs. Værdien ligger i sammenhængen: hver enkelt hændelse ser harmløs ud alene.IT-sikkerhed
Z
- Zero trustOgså kaldet: nul tillid
- Princippet om at ingen adgang er sikker, fordi den kommer indefra. Hver forespørgsel skal bevise, hvem den er, og hvad den må, uanset om den kommer fra kontoret eller udefra. Det er en retning at bygge efter frem for et produkt, man køber.IT-sikkerhed
Mangler der et ord, I er stødt på? Book en gratis rådgivningssamtale