آسیب‌پذیری

IDS یا سامانهٔ تشخیص نفوذ، ترافیک شبکه و رخدادهای سامانه را پایش می‌کند و الگوهای حمله یا رفتار مشکوک را هشدار می‌دهد. این سامانه معمولاً در نقطهٔ دید شبکه نصب می‌شود و پس از شناسایی، فقط هشدار می‌دهد و ترافیک را نمی‌بندد.

SIEM سامانهٔ مدیریت اطلاعات و رخدادهای امنیتی است که لاگ منابع گوناگون — سرورها، فایروال، سامانهٔ تشخیص نفوذ و برنامه‌ها — را جمع، همبسته و تحلیل می‌کند. هدف آن، کشف رخدادهای امنیتی و پشتیبانی از بررسی و پاسخ به حادثه است.

فیشینگ حملهٔ مهندسی اجتماعی است که با ایمیل، پیام یا سایت جعلی، کاربر را به افشای رمز عبور، کلیک روی پیوند آلوده یا انتقال وجه وادار می‌کند. این حمله به‌جای نفوذ فنی، اعتماد انسان را هدف می‌گیرد و رایج‌ترین دروازهٔ ورود باج‌گیرها است.