Afkortingen in gewone taal

CSP

Content Security Policy

Browserregels die beperken waar een pagina scripts en andere inhoud mag laden of uitvoeren.

CVE

Common Vulnerabilities and Exposures

Een gedeelde identificatie voor een openbaar gemaakte beveiligingsfout, zodat tools dezelfde fout kunnen volgen.

DDoS

Distributed Denial of Service

Een aanval die een website of dienst vanuit veel bronnen met verkeer overspoelt.

DKIM

DomainKeys Identified Mail

Voegt een controleerbare handtekening toe aan e-mail om het verzendende domein en de integriteit te controleren.

DMARC

Domain-based Message Authentication, Reporting and Conformance

Vertelt ontvangende mailservers hoe ze berichten behandelen die de domeincontroles niet doorstaan en maakt rapporten mogelijk.

EDR

Endpoint Detection and Response

Software die laptops en servers op verdacht gedrag controleert en helpt een getroffen toestel te isoleren.

MDR

Managed Detection and Response

Een dienst waarbij een beveiligingsteam meldingen bewaakt, dreigingen onderzoekt en helpt reageren.

MFA

Multi-Factor Authentication

Vraagt meer dan één soort bewijs om aan te melden, zoals een wachtwoord en een bevestiging op uw telefoon.

OWASP

Open Worldwide Application Security Project

Een stichting zonder winstoogmerk die praktische informatie over softwarebeveiliging publiceert, waaronder de Top 10-risicolijst.

SIEM

Security Information and Event Management

Verzamelt beveiligingslogboeken uit verschillende systemen om ze te doorzoeken en gebeurtenissen te verbinden.

SOAR

Security Orchestration, Automation and Response

Verbindt beveiligingstools en automatiseert terugkerende stappen, zoals een dossier openen of een adres blokkeren.

SOC

Security Operations Centre

Het team en de werkomgeving die beveiligingsmeldingen bewaken en de reactie op incidenten coördineren.

SPF

Sender Policy Framework

Een domeininstelling die aangeeft welke mailservers e-mail voor dat domein mogen versturen.

SSO

Single Sign-On

Laat u één keer aanmelden met een bedrijfsaccount om meerdere gekoppelde applicaties te gebruiken.

WAF

Web Application Firewall

Een filter dat verzoeken naar uw website controleert en verdachte verzoeken tegenhoudt vóór de applicatie.

XDR

Extended Detection and Response

Verbindt meldingen uit toestellen, e-mail, accounts en netwerken om dezelfde aanval over die systemen te volgen.

XSS

Cross-Site Scripting

Een websitefout waardoor een aanvaller ongewenste code in de browser van een bezoeker kan uitvoeren.

API

Application Programming Interface

Een afgesproken manier waarop een applicatie gegevens of acties bij een andere applicatie opvraagt.

CDN

Content Delivery Network

Een netwerk dat kopieën van website-inhoud dichter bij bezoekers kan bewaren om ze sneller te leveren.

DNS

Domain Name System

Verbindt een naam zoals alt-f1.be met het adres van de dienst die een bezoeker wil bereiken.

HTTP

Hypertext Transfer Protocol

De regels waarmee browsers en webservers verzoeken en antwoorden uitwisselen.

HTTPS

Hypertext Transfer Protocol Secure

De versleutelde webverbinding tussen uw browser en een website, beveiligd met TLS.

IP

Internet Protocol

Het adresseringssysteem waarmee gegevens worden doorgestuurd; een IP-adres identificeert een netwerkverbinding.

SIP

Session Initiation Protocol

Een protocol om spraak- en videogesprekken via internet op te zetten en te beheren.

TLS

Transport Layer Security

Versleutelt een verbinding tussen systemen, bijvoorbeeld tussen een browser en een website.

USB

Universal Serial Bus

Een gangbare aansluiting voor toestellen en verwisselbare opslag; een USB-stick is een klein opslagmedium.

VPN

Virtual Private Network

Een versleutelde verbinding om bijvoorbeeld van op afstand het bedrijfsnetwerk te bereiken.

CI/CD

Continuous Integration / Continuous Delivery or Deployment

Automatische controles en herhaalbare stappen om software uit te brengen. CD kan levering of uitrol betekenen, afhankelijk van het proces.

CMDB

Configuration Management Database

Een inventaris van systemen, hun verantwoordelijken en hun onderlinge afhankelijkheden.

CRM

Customer Relationship Management

Software om klantcontacten, verkoopactiviteiten en opvolging te organiseren.

ERP

Enterprise Resource Planning

Software die bedrijfsprocessen zoals aankoop, voorraad, boekhouding en productie verbindt.

ICT

Information and Communication Technology

IT- en communicatiesystemen, inclusief de technologie om informatie uit te wisselen.

IT

Information Technology

De computers, software, netwerken en bijbehorende diensten die een organisatie gebruikt.

ITIL

Information Technology Infrastructure Library

De oorspronkelijke naam van het ITIL-raamwerk voor dienstenbeheer, gebruikt om ondersteuning, incidenten en wijzigingen te organiseren.

ITSM

IT Service Management

Hoe een organisatie IT als een dienst beheert: ondersteuning, incidenten, wijzigingen en verantwoordelijkheden.

S3

Simple Storage Service

De naam komt van de objectopslagdienst van Amazon. S3-compatibele opslag gebruikt een compatibele API en kan bij een andere aanbieder draaien. Vaak gebruikt voor back-ups en bestanden.

SBOM

Software Bill of Materials

Een inventaris van softwareonderdelen, waarmee u kunt nagaan welke systemen een kwetsbaar onderdeel bevatten.

SLA

Service Level Agreement

De schriftelijk afgesproken dienstverlening, zoals beschikbaarheid of afspraken over de reactie op een probleem.

SQL

Structured Query Language

Een taal om gegevens in veel databanken te lezen en te wijzigen. SQL-injectie probeert die opdrachten via een applicatie te misbruiken.

AI

Artificial Intelligence

Software die patronen herkent, tekst genereert of helpt informatie in te delen.

Ook geschreven: IA

LLM

Large Language Model

Een AI-model dat met taal werkt, bijvoorbeeld om te schrijven, samen te vatten of vragen te beantwoorden.

RAG

Retrieval-Augmented Generation

Een aanpak die relevante documenten opzoekt en aan een AI-model meegeeft om een antwoord op te stellen.

CCB

Centre for Cybersecurity Belgium

Het Centrum voor Cybersecurity België, de Belgische nationale cyberbeveiligingsautoriteit.

CLOUD Act

Clarifying Lawful Overseas Use of Data Act

Een Amerikaanse wet over toegang tot elektronisch bewijsmateriaal. Het opslagland alleen bepaalt niet de wettelijke verplichtingen van een aanbieder.

CRA

Cyber Resilience Act

Europese cyberbeveiligingsregels voor producten met digitale elementen, waaronder bepaalde software en verbonden toestellen.

DORA

Digital Operational Resilience Act

Europese regels over digitale operationele weerbaarheid in de financiële sector.

DPO

Data Protection Officer

De functionaris voor gegevensbescherming, die de organisatie adviseert en toeziet op naleving van gegevensbeschermingsregels.

EU

European Union

De Europese Unie (EU). De Europese Economische Ruimte (EER) heeft een andere geografische reikwijdte.

Ook geschreven: UE

GDPR

General Data Protection Regulation

De Algemene verordening gegevensbescherming (AVG). GDPR is de Engelse afkorting en RGPD de Franse.

Ook geschreven: RGPD, AVG

IEC

International Electrotechnical Commission

De internationale organisatie voor elektrotechnische normen; ze publiceert sommige normen samen met ISO.

ISO

International Organization for Standardization

De Internationale Organisatie voor Standaardisatie. ISO is haar universele korte naam, geen vertaalde beginletters.

NIS2

Network and Information Systems Directive 2

Een Europese richtlijn met cyberbeveiligingsvereisten voor organisaties die onder het toepassingsgebied vallen.

Ook geschreven: NIS 2

SEPA

Single Euro Payments Area

Het gezamenlijke kader voor bankbetalingen in euro, waaronder overschrijvingen en domiciliëringen.

SME

Small and Medium-sized Enterprise

De categorie kleine en middelgrote ondernemingen (kmo’s). ALT-F1 werkt ook met grotere organisaties.

Ook geschreven: PME, KMO