Вишинг (англ. vishing – voice + phishing) – это устная разновидность фишинга, при которой злоумышленники посредством телефонной связи, используя приемы, методы и технологии социальной инженерии, под разными предлогами, искусно играя определенную роль (как правило, сотрудника банка, технического специалиста и т.д.), вынуждают человека сообщить им свои конфиденциальные банковские или персональные данные либо стимулируют к совершению определенных действий со своим банковским счетом или банковской картой. Источник

Информационная безопасность – состояние защищенности сбалансированных интересов личности, общества и государства от внешних и внутренних угроз в информационной сфере. Источник 

Кибератака – целенаправленное воздействие программных и (или) программно-аппаратных средств на объекты информационной инфраструктуры, сети электросвязи, используемые для организации взаимодействия таких объектов, в целях нарушения и (или) прекращения их функционирования и (или) создания угрозы безопасности обрабатываемой такими объектами информации. Источник 

Кибербезопасность – состояние защищенности информационной инфраструктуры и содержащейся в ней информации от внешних и внутренних угроз. Источник

Кибербуллинг – это травля с использованием цифровых технологий. Кибербуллинг может происходить в социальных сетях, мессенджерах, на игровых платформах и в мобильных телефонах. Это целенаправленная модель поведения, которая ставит своей задачей запугать, разозлить или опозорить того, кто стал объектом травли. Источник

Киберинцидент – событие, которое фактически или потенциально угрожает конфиденциальности, целостности, подлинности, доступности и сохранности информации, а также представляет собой нарушение (угрозу нарушения) политик безопасности. Источник

Кибертерроризм – атаки на информационные системы, несущие угрозу здоровью и жизни людей, а также способные спровоцировать серьезные нарушения функционирования критически важных объектов в целях оказания воздействия на принятие решений органами власти, либо воспрепятствования политической или иной общественной деятельности, либо устрашения населения, либо дестабилизации общественного порядка. Источник

Конфиденциальность информации – требование не допускать распространения и (или) предоставления информации без согласия ее обладателя или иного основания, предусмотренного законодательными актами Республики Беларусь. Источник

Обладатель информации – субъект информационных отношений, получивший права обладателя информации по основаниям, установленным актами законодательства Республики Беларусь, или по договору. Источник

Мошенничество в виде лотереи – это электронное сообщение, информирующее вас о том, что вы выиграли огромную сумму денег, и для того, чтобы получить свой приз или выигрыш, вам нужно заплатить небольшую плату. Источник

Нежелательный контент – это не только материалы (картинки, видео, аудио, тексты), содержащие насилие, порнографию, пропаганду наркотических средств, азартных игр, но и различные вредоносные и шпионские программы, задача которых получить доступ к информации на компьютере владельца. Также к нежелательному контенту относятся сайты, запрещенные законодательством. Источник

Персональные данные – основные и дополнительные персональные данные физического лица, подлежащие в соответствии с законодательными актами Республики Беларусь внесению в регистр населения, а также иные данные, позволяющие идентифицировать такое лицо. Источник 

Пользователь информации – субъект информационных отношений, получающий, распространяющий и (или) предоставляющий информацию, реализующий право на пользование ею. Источник 

Пользователь информационной системы и (или) информационной сети – субъект информационных отношений, получивший доступ к информационной системе и (или) информационной сети и пользующийся ими. Источник 

Предоставление информации – действия, направленные на ознакомление с информацией определенного круга лиц. Источник 

Преступления в информационной сфере – предусмотренные Уголовным кодексом Республики Беларусь преступления против информационной безопасности (киберпреступления) и иные преступления, предметом или средством совершения которых являются информация, информационные системы и сети. Источник

Распространение информации – действия, направленные на ознакомление с информацией неопределенного круга лиц. Источник

Сваттинг – тактика домогательства, которая реализуется посредством направления ложного вызова той или иной службе. Например, люди сообщают о минированиях, преследуя цель устроить неразбериху и панику в конкретном месте. Источник 

Скам (scam – c англ. яз. афера, мошенничество) – это мошенничество в сети Интернет. Источник

Смишинг – вид мошенничества (англ. smishing – SMS + phishing), целью которого является переход по ссылке из SMS и/или загрузки вредоносного программного обеспечения. Смишинг-сообщение обычно имеет схожий внешний вид сообщения от банка, государственного учреждения, оператора электросвязи, известного магазина, а также о внезапном выигрыше в лотерею или акции и т.д. Источник

Фишинг (англ. phishing от fishing «рыбная ловля, выуживание») – вид мошенничества, цель которого является получение конфиденциальных данных для доступа к различным сервисам (электронной почте, странице в социальной сети, интернет-банкингу и т.д.). Источник

Цифровая гигиена – это свод правил, следуя которым, человек обеспечивает себе информационную безопасность (не анонимность, а защиту) в сети Интернет. Относится к сфере знаний о цифровой безопасности. Источник

Smishing (использование текстовых сообщений SMS) – это метод, похожий на фишинг, но вместо отправки электронных писем злоумышленники отправляют текстовые сообщения своим потенциальным жертвам. Вы получаете срочное текстовое сообщение на свой смартфон с прикрепленной ссылкой, в которой говорится, что оно принадлежит вашему банку и вам необходимо получить к нему доступ, чтобы обновить банковскую информацию или другую информацию онлайн-банкинга. Источник

Реальная угроза на современном этапе главным образом обусловлена тем, что кибертерроризм рассматривается террористическими организациями как альтернативная форма так называемых традиционных методов преступной деятельности.

С его помощью террористы:

• вербуют новых сторонников в террористические структуры;
• проводят теоретическую, военную, религиозную подготовку;
• координируют деятельность отдельных первичных ячеек и групп;
• осуществляют финансовые операции и сделки по снабжению оружием;
• обеспечивают приобретение финансовых средств для подготовки и проведения террористических актов и т. д.

Осуществление террористических посягательств в киберпространстве связанно с возможностью нанесения без больших затрат и с минимальным риском для исполнителей крупного физического ущерба объектам атак и значительного психологического воздействия на население. Кибертерроризм считается более опасным особенно для тех стран, которые имеют развитую информационную инфраструктуру. Следовательно, можно предположить, что количество кибертеррористических посягательств в обозримом будущем будет увеличиваться.

Кибертерроризм можно охарактеризовать как незаконное уничтожение, блокирование (изоляцию) либо повреждение информации или программ (а также угроза осуществления этих действий) с помощью проникновения в компьютер, компьютерную систему или сеть, которое создает опасность возникновения человеческих жертв, значительного имущественного ущерба либо других общественно опасных последствий, если эти действия совершены с целью нарушения общественной безопасности, запугивания населения или воздействия на принятие решения государственным органом или должностным лицом либо исполнения преступного требования.

Для того, чтобы продемонстрировать опасность использования кибероружия, можно представить его суммарный ущерб в денежном выражении. В докладе правительства США за 2016 год, основанном на данных спецслужб, общий ущерб, нанесенный экономике страны от кибератак, оценивается от 57 до 109 миллиардов долларов, а организованную в 2017 году кибератаку вируса NotPetyaВашингтон квалифицировал как «самую дорогостоящую и разрушительную».

Программы-вымогатели нарушили также работу компьютерной сети британской полиции, уничтожили резервные копии материалов, сделали недоступными электронную почту и файлы. Расследование, проведенное компанией ВАЕ Systems, не обнаружило фактов утечки информации, однако и не исключило такую возможность. Полиция распространила заявление о необходимости информировать правоохранительные органы обо всех фактах незаконного распространения такой информации среди граждан.

Есть также данные о зафиксированных атаках в Германии, Японии и в Украине. По мнению специалистов компании Group-IB, вирус также производит криптовалюту и генерирует трафик веб-сайта, увеличивая посещаемость и доходы от онлайн-рекламы. Остановить распространение вируса очень сложно, так как центр управления находится в сети Тог и постоянно перемещается. Он также активно продается на «черном» Интернет-рынке, что приводит к его различным модификациям, еще больше осложняя его обнаружение и обезвреживание.