Cookies og jeres privatliv

Furesø Data ApS bruger nødvendige cookies, så hjemmesiden virker. Siger I ja, bruger vi også cookies og lignende teknologier til statistik og markedsføring. Så behandler Google og WPMU DEV oplysninger om jeres besøg – fx hvilke sider I ser, jeres enhed og et tilfældigt id – og Google kan bruge dem til egne formål. I kan altid ændre eller trække jeres valg tilbage under "Cookieindstillinger" nederst på siden. Læs cookiepolitikken.

IT-ordbog

IT-ord forklaret, så I kan bruge dem

Hvad er forskellen på SPF og DMARC – og hvad laver en SOC? Slå ordene op: først et kort svar, derefter en grundig forklaring med eksempler, sammenligninger og de spørgsmål, I bør stille.

Emne

100 ord

Access pointDrift og netværkDet apparat, der sender Wi-Fi ud i lokalerne. Flere access points, der arbejder sammen, giver dækning i hele huset.Også kaldt: AP, trådløst adgangspunkt, Wi-Fi-senderAdgangskodeadministratorSikkerhedEt program, der laver, gemmer og udfylder stærke, unikke adgangskoder, så medarbejderne kun skal huske én hovedadgangskode.Også kaldt: password manager, passwordmanager, kodeordsadministrator, adgangskodeboks, password vaultAdgangsstyringSikkerhedDen samlede styring af, hvem der har adgang til hvilke systemer og data, med hvilke rettigheder – og hvordan adgangen gives, kontrolleres og fjernes.Også kaldt: adgangskontrol, rettighedsstyring, access management, IAM, identitets- og adgangsstyringAdministratorrettighederSikkerhedRettigheder til at ændre opsætning, installere software og styre brugere – på en pc, en server eller i fx Microsoft 365.Også kaldt: adminrettigheder, administrative rettigheder, privilegerede rettigheder, lokal administrator, global administratorAI-agentAI og automatiseringAI-værktøj, der ud over at svare kan bruge data og værktøjer til at udføre opgaver – fx hente oplysninger, opdatere poster eller sende mails.Også kaldt: agent, AI-assistent med handlinger, Copilot-agent, autonom agent, agentisk AIAI-politikAI og automatiseringVirksomhedens regler for, hvilke AI-værktøjer medarbejderne må bruge, til hvad, og hvilke data der må indtastes.Også kaldt: retningslinjer for AI, politik for kunstig intelligens, AI-retningslinjer, regler for brug af ChatGPT og CopilotAutomatiseringAI og automatiseringAt lade IT udføre faste, gentagne arbejdsgange automatisk – fx at gemme vedhæftede filer, sende påmindelser eller flytte data mellem systemer.Også kaldt: arbejdsgangsautomatisering, workflow, flow, procesautomatisering, RPA, Power AutomateAwareness-træningSikkerhedLøbende træning, der giver medarbejderne vaner og rutiner til at opdage og reagere på svindel, phishing og andre digitale angreb.Også kaldt: sikkerhedstræning, sikkerhedsbevidsthed, security awareness, phishingtræning, adfærdsindsats
D-mærketRegler og ansvarDansk mærkningsordning, der viser, at en virksomhed arbejder systematisk med IT-sikkerhed og ansvarlig brug af data – tilpasset virksomhedens størrelse.Også kaldt: D-mærke, mærkningsordningen for IT-sikkerhed og ansvarlig dataanvendelse, D-sealDatabehandleraftaleRegler og ansvarSkriftlig aftale, der fastlægger, hvordan en leverandør må behandle personoplysninger på jeres vegne – efter jeres instruks og med passende sikkerhed.Også kaldt: DBA, databehandlingsaftale, DPA, Data Processing Agreement, Data Protection AddendumDeepfakeSikkerhedLyd, billede eller video, der er skabt eller ændret med kunstig intelligens, så det ser ud til, at en rigtig person siger eller gør noget.Også kaldt: deep fake, stemmekloning, AI-genereret video, syntetisk medieDHCPDrift og netværkDynamic Host Configuration Protocol: tjenesten, der automatisk giver enheder på netværket en IP-adresse og de øvrige netværksindstillinger.Også kaldt: Dynamic Host Configuration Protocol, DHCP-server, automatisk IP-tildelingDigitalt certifikatSikkerhedElektronisk dokument, der binder en krypteringsnøgle til en identitet – fx et domæne, en person eller en virksomhed – og er underskrevet af en udsteder.Også kaldt: certifikat, SSL-certifikat, TLS-certifikat, X.509-certifikat, organisationscertifikat, OCES-certifikatDirektørsvindelSikkerhedSvindel, hvor en kriminel udgiver sig for at være direktør eller leder for at få en medarbejder til at overføre penge eller udlevere oplysninger.Også kaldt: CEO-fraud, CEO-svindel, BEC (Business Email Compromise), chefsvindelDKIMMail og domæneEn digital signatur på udgående mail, der viser, hvilket domæne der står bag, og at mailen ikke er ændret undervejs.Også kaldt: DomainKeys Identified Mail, DKIM-signatur, digital signatur på mailDLPSikkerhedRegler og værktøjer, der opdager følsomme oplysninger og advarer eller blokerer, når de er ved at blive delt med nogen, der ikke bør have dem.Også kaldt: Data Loss Prevention, forebyggelse af datatab, datalækagebeskyttelse, Microsoft Purview DLPDMARCMail og domæneEn politik i DNS, der kobler SPF og DKIM til den synlige afsender og beder modtagere afvise eller frasortere forfalskede mails.Også kaldt: Domain-based Message Authentication, Reporting and Conformance, DMARC-politik, DMARC-postDNSMail og domæneInternettets opslagssystem, der oversætter domænenavne til adresser og fortæller, hvor jeres hjemmeside og mail ligger.Også kaldt: Domain Name System, navneserver, DNS-poster, DNS-opsætning, zonefilDomæneMail og domæneJeres navn på internettet, fx firma.dk – bruges til hjemmeside og mailadresser og skal være registreret i virksomhedens navn.Også kaldt: domænenavn, .dk-domæne, webadresse
IaaS og PaaSDrift og netværkTo cloudmodeller: IaaS er lejede servere, lager og netværk, I selv driver; PaaS er en platform, hvor leverandøren også driver styresystem og drift.Også kaldt: Infrastructure as a Service, Platform as a Service, infrastruktur som tjeneste, platform som tjenesteIntuneMicrosoft 365Microsofts cloudtjeneste til at styre, opsætte og beskytte computere, telefoner og arbejdsapps centralt.Også kaldt: Microsoft Intune, MDM, MAM, enhedsstyring, endpoint managementIP-adresseDrift og netværkDen numeriske adresse, som en enhed har på et netværk eller på internettet, så data kan finde frem til den – fx 192.168.1.20.Også kaldt: IP-nummer, IPv4-adresse, IPv6-adresse, offentlig IP, privat IPIP-telefoniDrift og netværkTelefoni, hvor opkald sendes som data over internettet eller netværket i stedet for over det gamle telefonnet – fx i Teams eller en cloudomstilling.Også kaldt: VoIP, Voice over IP, internettelefoni, SIP-telefoni, cloudtelefoni, hostet omstillingISO 27001Regler og ansvarInternational standard med krav til et ledelsessystem for informationssikkerhed (ISMS), der styrer sikkerheden ud fra en risikovurdering.Også kaldt: ISO/IEC 27001, ISO 27001:2022, ISMS-standarden, informationssikkerhedsstandardenIT-dokumentationIT-drift og samarbejdeDen skriftlige beskrivelse af virksomhedens IT: udstyr, systemer, netværk, adgange, aftaler og procedurer – så andre end én person kan drive den.Også kaldt: IT-overblik, systemdokumentation, netværksdokumentation, asset-liste, CMDBIT-driftIT-drift og samarbejdeDet løbende arbejde, der holder IT'en kørende og sikker: overvågning, opdateringer, backup, brugeradministration, support og vedligehold.Også kaldt: drift, driftsopgaver, IT-administration, managed services, løbende driftIT-governanceIT-drift og samarbejdeDen måde, ledelsen styrer IT på: hvem der beslutter, hvilke mål og risici der prioriteres, hvilke regler der gælder, og hvordan der følges op.Også kaldt: IT-styring, IT-ledelse, styring af IT, governanceIT-outsourcingIT-drift og samarbejdeAt overlade hele eller dele af IT-driften og -supporten til en ekstern leverandør efter en aftale – mens ansvaret for data og systemer bliver hos jer.Også kaldt: outsourcet IT, ekstern IT-afdeling, managed service provider, MSP, udlicitering af ITIT-politikIT-drift og samarbejdeEt skriftligt sæt regler for, hvordan virksomheden og medarbejderne bruger og beskytter IT, data og udstyr – godkendt af ledelsen.Også kaldt: IT-sikkerhedspolitik, informationssikkerhedspolitik, IT-regler for medarbejdere, acceptable use-politik
SaaSDrift og netværkSoftware as a Service: programmer, I abonnerer på og bruger via browser eller app, mens leverandøren driver og opdaterer dem.Også kaldt: Software as a Service, abonnementssoftware, cloudsoftware, webbaseret programSårbarhedsscanningSikkerhedAutomatisk og løbende kontrol af servere, pc'er og netværksudstyr for kendte sikkerhedshuller, fx manglende opdateringer og svage opsætninger.Også kaldt: vulnerability scanning, sårbarhedsscan, sårbarhedsstyring, CVE-scanningServerDrift og netværkEn computer, der leverer tjenester til andre computere – fx filer, et branchesystem, en database eller fjernskrivebord.Også kaldt: fysisk server, virtuel server, filserver, serverrumServicedeskIT-drift og samarbejdeDet faste kontaktpunkt, hvor medarbejdere henvender sig med IT-problemer og ønsker, og hvor sagerne registreres, prioriteres og løses.Også kaldt: helpdesk, IT-support, supportfunktion, IT-hotlineSharePointMicrosoft 365Fælles fillager og intranet i Microsoft 365. Hvert team i Teams har et SharePoint-websted, hvor teamets filer ligger.Også kaldt: SharePoint Online, SharePoint-websted, intranetSIEMSikkerhedSecurity Information and Event Management. Et værktøj, der samler logs fra mange systemer ét sted og leder efter mønstre, der tyder på angreb.Også kaldt: Security Information and Event Management, central logovervågningSikker mailMail og domæneMail, der er beskyttet, så uvedkommende ikke kan læse den undervejs – typisk ved kryptering af forbindelsen eller af selve indholdet.Også kaldt: krypteret mail, sikker e-mail, sikker post, TLS-mail, krypteret e-mailSingle sign-on (SSO)Microsoft 365Login, hvor medarbejderen logger på én gang med sin arbejdskonto og derefter får adgang til flere systemer uden at skulle logge på igen.Også kaldt: SSO, fælles login, log på med Microsoft, enkeltlogon, federeret loginSkygge-ITIT-drift og samarbejdeProgrammer, cloudtjenester og udstyr, som medarbejdere tager i brug til arbejdet uden om virksomhedens aftalte IT – og uden at nogen har overblik.Også kaldt: shadow IT, uautoriseret IT, ukendte cloudtjenesterSLAIT-drift og samarbejdeService Level Agreement: den del af en aftale, der beskriver det lovede serviceniveau – fx oppetid, svartider og hvad der sker, hvis det ikke holdes.Også kaldt: Service Level Agreement, serviceniveauaftale, serviceniveau, servicemålSOCSikkerhedSecurity Operations Center. Et team, der overvåger, undersøger og reagerer på sikkerhedshændelser – ofte købt som en tjeneste.Også kaldt: Security Operations Center, sikkerhedsovervågning, managed SOCSocial engineeringSikkerhedManipulation af mennesker – via mail, telefon, sms eller ansigt til ansigt – for at få adgang, oplysninger eller penge.Også kaldt: manipulation, social manipulation, CEO-svindel, direktørsvindel, BEC (Business Email Compromise)SpamfilterMail og domæneFilter, der vurderer indgående mail og sorterer spam, phishing og skadelige vedhæftninger fra, før de når indbakken.Også kaldt: mailfilter, antispam, e-mailfiltrering, hosted spamfilter, uønsket mail-filterSPFMail og domæneEn post i domænets DNS, der lister de servere og tjenester, som må sende mail på vegne af jeres domæne.Også kaldt: Sender Policy Framework, SPF-post, SPF-recordSpoofingMail og domæneNår en afsender udgiver sig for at være en anden, fx ved at bruge jeres domæne som afsender i en falsk mail.Også kaldt: forfalsket afsender, mail-spoofing, afsenderforfalskningSprogmodelAI og automatiseringEn AI-model, der er trænet på store mængder tekst og kan skrive, opsummere og besvare spørgsmål ved at forudsige, hvilke ord der sandsynligvis kommer næste.Også kaldt: stor sprogmodel, LLM, large language model, generativ AI, AI-modelSSL/TLS-certifikatMail og domæneDen teknik, der krypterer forbindelsen til en hjemmeside eller mailserver. Ses som https og en lås i browseren.Også kaldt: SSL/TLS-certifikat, SSL, TLS, https, certifikat, STARTTLSSwitchDrift og netværkForbinder computere, printere, access points og andet udstyr i det kablede netværk og sender trafikken den rigtige vej internt.Også kaldt: netværksswitch, netværksfordeler

Mangler der et ord?

Skriv, hvilket IT-ord I gerne vil have forklaret. Vi bruger forslagene, når vi udvider ordbogen.