Cybersecurity

IT & Digital Tools · 160 words

All words in this list

• 1930 helpline — India's national helpline number for reporting cyber financial fraud quickly.ऑनलाइन वित्तीय धोखाधड़ी की तुरंत रिपोर्ट करने के…خط 1930: الرقم الوطني للإبلاغ عن الاحتيال المالي…numéro 1930 : ligne nationale indienne de…helpline 1930: nomor nasional India untuk melapor…1930热线：印度举报网络金融诈骗的全国电话。
• 2FA — Two-Factor Authentication: a login that needs a second proof, like an OTP, after the password.2एफएالمصادقة الثنائيةauthentification à deux facteursautentikasi dua faktor双重身份验证
• Aadhaar authentication — Verifying a person's identity against UIDAI records using Aadhaar number with OTP or biometrics.UIDAI के रिकॉर्ड से आधार संख्या के साथ OTP या…التحقق عبر آدهار: التأكد من الهوية بسجلات UIDAI.authentification Aadhaar : vérification…autentikasi Aadhaar: verifikasi identitas lewat…Aadhaar身份认证：通过UIDAI记录以OTP或生物识别核实身份。
• Aadhaar eSign — Signing documents electronically using Aadhaar-based authentication, giving a legally valid digital signature.आधार-आधारित प्रमाणीकरण से दस्तावेज़ पर…توقيع آدهار الإلكتروني: توقيع قانوني بالتحقق عبر…signature électronique Aadhaar légalement valable.tanda tangan elektronik Aadhaar yang sah secara…Aadhaar电子签名：用Aadhaar认证完成、具有法律效力的电子签署。
• access control — Rules and tools that decide who can reach which systems, files or places.एक्सेस कंट्रोलالتحكم في الوصولcontrôle d'accèskontrol akses访问控制
• access review — A periodic check of who has access to which systems, to remove unnecessary or outdated permissions.समय-समय पर जाँच कि किसे किस सिस्टम तक पहुँच है…مراجعة الوصول: فحص دوري لمن يملك صلاحيات الأنظمة.revue des accès : contrôle périodique des droits…tinjauan akses: pemeriksaan berkala siapa…访问权限审查：定期核查谁拥有哪些系统权限。
• allowlist — A list of approved websites, apps or IP addresses that are permitted; the modern term for whitelist.स्वीकृत वस्तुओं, जैसे वेबसाइट, ऐप या IP पतों की…قائمة السماح: قائمة بالعناصر المعتمدة المسموح بها.liste d'autorisation : éléments approuvés…daftar izin: daftar item yang disetujui.允许列表：仅允许已批准项目的列表，是白名单的现代说法。
• antivirus software — A program that detects and removes malware such as viruses from computers.एंटीवायरस सॉफ़्टवेयरبرنامج مكافحة الفيروساتlogiciel antivirusperangkat lunak antivirus杀毒软件
• APT — Advanced persistent threat: a long-term, stealthy, targeted cyber attack, often by well-resourced groups.Advanced persistent threat: दीर्घकालिक, छिपा हुआ…تهديد مستمر متقدم: هجوم سيبراني طويل وخفي ومستهدف.menace persistante avancée : attaque ciblée…APT: serangan siber tertarget, senyap dan jangka…高级持续性威胁（APT）：长期、隐蔽、有针对性的网络攻击。
• attack surface — All the points where an attacker could try to enter a system or steal data.वे सभी बिंदु जहाँ हमलावर सिस्टम में घुसने या डेटा…سطح الهجوم: كل النقاط التي قد يدخل منها المهاجم.surface d'attaque : tous les points d'entrée…permukaan serangan: semua titik masuk potensial…攻击面：攻击者可能入侵系统或窃取数据的所有入口点。
• audit log — A time-stamped record of who did what in a system, kept for security and compliance reviews.समय-चिह्न वाला रिकॉर्ड कि सिस्टम में किसने क्या…سجل التدقيق: سجل مؤرخ لمن فعل ماذا في النظام.journal d'audit : trace horodatée des actions…log audit: catatan berstempel waktu tentang siapa…审计日志：记录谁在何时做了什么的带时间戳记录。
• authentication — Checking that a user is really who they claim to be, for example with a password.ऑथेंटिकेशनالمصادقةauthentificationautentikasi身份认证
• authorisation — Deciding what a verified user is allowed to do or see in a system.ऑथराइज़ेशनالتفويضautorisationotorisasi授权
• background check — Verifying an employee's identity, education, employment history and records before or during hiring.भर्ती से पहले या दौरान कर्मचारी की पहचान, शिक्षा…التحقق من الخلفية: فحص الهوية والتعليم والعمل…vérification des antécédents : identité, diplômes…pemeriksaan latar belakang: identitas, pendidikan…背景调查：核实员工身份、学历和工作经历。
• BEC — Business email compromise: fraud using hacked or spoofed business emails to trick staff into paying money.Business email compromise: हैक या नकली बिज़नेस…اختراق البريد التجاري: احتيال ببريد مخترق أو…compromission de messagerie professionnelle …BEC: penipuan lewat email bisnis yang diretas…商务邮件诈骗（BEC）：利用被黑或伪造的商务邮件骗取付款。
• biometric — Using body features like fingerprint, face or iris to identify a person.पहचान के लिए उंगलियों के निशान, चेहरे या आईरिस…قياسات حيوية: استخدام بصمة أو وجه للتعرف على…biométrique : identification par empreinte ou…biometrik: identifikasi dengan sidik jari atau…生物识别：用指纹、人脸或虹膜识别身份。
• blacklist — A list of blocked items such as websites, senders or users; now often called a blocklist.वेबसाइट, प्रेषक या यूज़र जैसे अवरुद्ध वस्तुओं की…القائمة السوداء: قائمة بالعناصر المحظورة.liste noire : éléments bloqués.daftar hitam: daftar item yang diblokir, kini…黑名单：被封锁项目的列表，现多称为屏蔽列表。
• blocked site — A website that cannot be accessed on the office network because of security or policy rules.वेबसाइट जो सुरक्षा या नीति नियमों के कारण दफ्तर…موقع محجوب: موقع لا يمكن فتحه على شبكة المكتب.site bloqué : site inaccessible sur le réseau de…situs diblokir: situs yang tidak bisa diakses di…被屏蔽网站：因安全或政策无法在公司网络访问的网站。
• botnet — A network of infected computers controlled remotely by an attacker, often used to send spam or attack sites.हमलावर द्वारा दूर से नियंत्रित संक्रमित…شبكة روبوتات: أجهزة مصابة يتحكم بها مهاجم عن بُعد.réseau de zombies : machines infectées contrôlées…botnet: jaringan perangkat terinfeksi yang…僵尸网络：被攻击者远程控制的受感染设备网络。
• breach — A security incident in which protections are broken and data or systems are accessed without permission.ब्रीचاختراق أمنيviolation de sécuritépelanggaran keamanan安全漏洞事件
• brute force attack — An attack that tries many passwords or keys one after another until the correct one is found.ऐसा हमला जिसमें सही मिलने तक कई पासवर्ड या…هجوم القوة الغاشمة: تجربة كلمات مرور كثيرة حتى…attaque par force brute : essais successifs de…serangan brute force: mencoba banyak kata sandi…暴力破解：不断尝试大量密码直到成功。
• bug bounty — A reward paid to ethical hackers who find and report security flaws.सुरक्षा खामियाँ खोजकर बताने वाले नैतिक हैकरों को…مكافأة اكتشاف الثغرات: مكافأة للمخترقين…prime aux bogues : récompense pour la découverte…bug bounty: hadiah bagi peneliti yang melaporkan…漏洞赏金：奖励报告安全漏洞的白帽黑客。
• business email compromise — Fraud using hacked or spoofed business email accounts to trick people into sending money or data.हैक या नकली बिज़नेस ईमेल खातों से लोगों को पैसे…اختراق البريد التجاري: احتيال ببريد مخترق أو…compromission de messagerie professionnelle par…kompromi email bisnis: penipuan lewat email…商务邮件入侵：利用被黑或伪造的商务邮箱骗取钱款或数据。
• business impact — The effect an incident or change has on operations, revenue and reputation.किसी घटना या बदलाव का संचालन, राजस्व और प्रतिष्ठा…الأثر على الأعمال: تأثير الحادث على العمليات…impact métier : effet d'un incident sur…dampak bisnis: efek insiden pada operasional dan…业务影响：事件对运营、收入和声誉的影响。
• card tokenisation — An RBI rule replacing saved card numbers at merchants with unique tokens for safer payments.RBI का नियम जिसमें व्यापारियों के पास सहेजे कार्ड…ترميز البطاقة: استبدال رقم البطاقة برمز آمن.tokenisation de carte : remplacer le numéro par…tokenisasi kartu: mengganti nomor kartu dengan…银行卡令牌化：用唯一令牌代替商户保存的卡号以提高安全。
• CEO fraud — A scam where criminals impersonate the CEO by email to push staff into sending money urgently.ऐसा घोटाला जिसमें अपराधी ईमेल से CEO बनकर…احتيال المدير التنفيذي: انتحال شخصية المدير…fraude au président : usurpation du PDG par…penipuan CEO: menyamar sebagai CEO lewat email…CEO诈骗：冒充首席执行官发邮件催促转账。
• CERT-In — India's national agency for responding to cyber security incidents, under the IT ministry.भारत की राष्ट्रीय एजेंसी जो IT मंत्रालय के अधीन…فريق الاستجابة لطوارئ الحاسوب الهندي: وكالة وطنية…équipe nationale indienne de réponse aux…CERT-In: lembaga nasional India untuk penanganan…CERT-In：印度负责网络安全事件响应的国家机构。
• CISO — Chief Information Security Officer: the senior executive responsible for protecting company information.सीआईएसओكبير مسؤولي أمن المعلوماتresponsable de la sécurité des systèmes…kepala keamanan informasi首席信息安全官
• clean desk policy — A rule requiring employees to clear their desks of documents and devices when away or at day's end.नियम जिसमें कर्मचारी दूर जाते समय या दिन के अंत…سياسة المكتب النظيف: إخلاء المكتب من المستندات…politique du bureau propre : ne rien laisser de…kebijakan meja bersih: tidak meninggalkan dokumen…清洁桌面政策：离开或下班时清理桌面文件和设备。
• confidential — Meant to be kept secret and shared only with people who are allowed to see it.गोपनीयسريconfidentielrahasia机密的
• containment — Actions that stop a cyber attack from spreading to other systems.हमले को दूसरे सिस्टम तक फैलने से रोकने के कदम।احتواء الهجوم لمنع انتشاره.limiter la propagation d'une attaque.membatasi penyebaran serangan siber.遏制攻击扩散的措施。
• content filtering — Software that blocks or allows web pages and files based on categories or rules.नियमों के आधार पर वेबसाइट या फ़ाइलों को रोकने…تصفية المحتوى لحجب المواقع الضارة.filtrage de contenu pour bloquer les sites à…penyaringan konten untuk memblokir situs berisiko.内容过滤：拦截有风险或不当的网页。
• cyber attack — A deliberate attempt to damage, disrupt or steal data from computer systems.साइबर हमलाهجوم إلكترونيcyberattaqueserangan siber网络攻击
• cyber cell — A police unit that investigates cyber crimes and online fraud.पुलिस की इकाई जो साइबर अपराध और ऑनलाइन धोखाधड़ी…وحدة شرطة تحقق في الجرائم الإلكترونية.unité de police chargée de la cybercriminalité.unit polisi yang menangani kejahatan siber.负责侦办网络犯罪的警方部门。
• cyber crime — Crime committed using computers or the internet, such as online fraud or identity theft.साइबर अपराधجريمة إلكترونيةcybercriminalitékejahatan siber网络犯罪
• cyber hygiene — Routine habits that keep devices, accounts and data safe online.रोज़ की आदतें जो उपकरण, खाते और डेटा को ऑनलाइन…نظافة إلكترونية: عادات يومية لحماية الأجهزة.hygiène numérique : habitudes pour rester en…kebiasaan rutin untuk menjaga keamanan siber.网络卫生：日常保持设备和账号安全的习惯。
• cyber insurance — Insurance that covers costs from data breaches and cyber attacks.बीमा जो डेटा उल्लंघन और साइबर हमलों के खर्च को…تأمين يغطي خسائر الهجمات الإلكترونية.assurance couvrant les pertes liées aux…asuransi yang menanggung kerugian serangan siber.承保网络攻击和数据泄露损失的保险。
• cyber resilience — The ability to keep operating and recover quickly after a cyber attack.साइबर हमले के बाद चलते रहने और जल्दी उबरने की…القدرة على الاستمرار والتعافي بعد هجوم إلكتروني.capacité à continuer et à se rétablir après une…kemampuan bertahan dan pulih setelah serangan…遭受网络攻击后持续运营并快速恢复的能力。
• cybersecurity — Protecting computers, networks and data from digital attacks and unauthorised access.साइबर सुरक्षाالأمن السيبرانيcybersécuritékeamanan siber网络安全
• dark web — Hidden websites reached only with special software, often used for illegal trade.छिपी वेबसाइटें जो खास सॉफ़्टवेयर से खुलती हैं और…الويب المظلم: مواقع مخفية تُستخدم غالبًا في…web caché accessible via des outils spéciaux.situs tersembunyi yang butuh perangkat khusus.暗网：需特殊软件访问的隐藏网站。
• data breach — An incident where confidential data is exposed to people who should not see it.डेटा ब्रीचتسرب البياناتviolation de donnéespelanggaran data数据泄露事件
• data classification — Labelling data by sensitivity so it gets the right level of protection.संवेदनशीलता के आधार पर डेटा को लेबल करना ताकि सही…تصنيف البيانات حسب حساسيتها لحمايتها بشكل مناسب.classement des données selon leur sensibilité.pengelompokan data menurut tingkat sensitivitas.按敏感程度给数据分级，以便采取相应保护。
• data fiduciary — Under India's DPDP Act, the entity that decides why and how personal data is processed.DPDP कानून में वह संस्था जो तय करती है कि…الجهة التي تحدد غرض ووسيلة معالجة البيانات…entité qui décide des finalités du traitement des…pihak yang menentukan tujuan dan cara pemrosesan…决定个人数据处理目的和方式的主体（印度DPDP法）。
• data leak — Sensitive data escaping the company, by mistake or on purpose, to outsiders.डेटा लीकتسريب البياناتfuite de donnéeskebocoran data数据外泄
• data principal — Under India's DPDP Act, the individual whose personal data is being processed.DPDP कानून में वह व्यक्ति जिसका व्यक्तिगत डेटा…الفرد الذي تخصه البيانات الشخصية.personne concernée par les données personnelles.individu pemilik data pribadi.个人数据所属的个人（印度DPDP法）。
• data processor — An entity that processes personal data on behalf of a data fiduciary.वह संस्था जो data fiduciary की ओर से व्यक्तिगत…جهة تعالج البيانات نيابة عن المتحكم.entité traitant les données pour le compte d'un…pihak yang memproses data atas nama pengendali.代表数据受托人处理个人数据的主体。
• DDoS — An attack that floods a website with traffic from many machines to knock it offline.कई मशीनों से ट्रैफ़िक भेजकर वेबसाइट को ठप करने…هجوم حجب الخدمة الموزع يغرق الموقع بالطلبات.attaque par déni de service distribué.serangan yang membanjiri situs dengan lalu lintas.分布式拒绝服务攻击，用海量流量压垮网站。
• decryption — Converting encrypted data back into readable form using a key.कुंजी से एन्क्रिप्टेड डेटा को फिर पढ़ने योग्य…فك التشفير: إعادة البيانات المشفرة إلى شكل مقروء.déchiffrement : rendre lisibles des données…dekripsi: mengembalikan data terenkripsi ke…解密：用密钥把加密数据还原为可读形式。
• defence in depth — Using several layers of security so one failure does not expose everything.कई परतों वाली सुरक्षा ताकि एक चूक से सब उजागर न…الدفاع المتعمق: طبقات متعددة من الحماية.défense en profondeur : plusieurs couches de…pertahanan berlapis dengan beberapa kontrol…纵深防御：多层安全措施叠加。
• deprovisioning — Removing a person's access to systems and accounts when they leave or change roles.कर्मचारी के जाने या भूमिका बदलने पर उसकी पहुँच…إلغاء صلاحيات الموظف عند مغادرته.retrait des accès d'une personne qui part.pencabutan akses saat karyawan keluar.员工离职或调岗时收回其系统权限。
• digital certificate — An electronic credential that proves the identity of a person, website or device.इलेक्ट्रॉनिक प्रमाण जो व्यक्ति, वेबसाइट या उपकरण…شهادة رقمية تثبت هوية موقع أو شخص.certificat électronique prouvant l'identité d'un…sertifikat elektronik yang membuktikan identitas.证明个人、网站或设备身份的电子凭证。
• digital signature — An electronic mark, secured by cryptography, that proves who signed a document and that it is unchanged.डिजिटल सिग्नेचरالتوقيع الرقميsignature numériquetanda tangan digital数字签名
• DLP — Tools and rules that detect and stop sensitive data leaving the company.ऐसे टूल और नियम जो संवेदनशील डेटा को कंपनी से…منع فقدان البيانات الحساسة وتسريبها.prévention de la perte de données sensibles.pencegahan kebocoran data sensitif.数据防泄漏：阻止敏感数据流出公司。
• DPO — Data Protection Officer: the person responsible for overseeing data privacy compliance.Data Protection Officer: डेटा गोपनीयता अनुपालन की…مسؤول حماية البيانات.délégué à la protection des données.petugas perlindungan data.数据保护官，负责监督隐私合规。
• EDR — Endpoint Detection and Response: software that monitors devices and reacts to threats.Endpoint Detection and Response: उपकरणों की…كشف الاستجابة على النقاط الطرفية.détection et réponse sur les terminaux.deteksi dan respons pada perangkat ujung.终端检测与响应软件。
• encryption — Scrambling data so only authorised people with the key can read it.एन्क्रिप्शनالتشفيرchiffrementenkripsi加密
• end-to-end encryption — Encryption where only the sender and recipient can read the message.एन्क्रिप्शन जिसमें सिर्फ़ भेजने और पाने वाला…تشفير من طرف إلى طرف لا يقرؤه سوى المرسل والمستلم.chiffrement de bout en bout.enkripsi ujung ke ujung.端到端加密：只有收发双方能读取内容。
• endpoint security — Protection of laptops, phones and other devices that connect to the company network.कंपनी नेटवर्क से जुड़ने वाले लैपटॉप, फ़ोन और…أمن الأجهزة الطرفية المتصلة بالشبكة.sécurité des terminaux connectés au réseau.keamanan perangkat yang terhubung ke jaringan.终端安全：保护接入网络的电脑和手机。
• ethical hacker — A security expert who legally tests systems to find weaknesses before criminals do.सुरक्षा विशेषज्ञ जो कानूनी रूप से सिस्टम जाँचकर…مخترق أخلاقي يختبر الأنظمة بإذن لاكتشاف الثغرات.pirate éthique testant les systèmes avec…peretas etis yang menguji sistem dengan izin.道德黑客：经授权测试系统以发现漏洞。
• firewall rule — A setting that tells a firewall which network traffic to allow or block.फ़ायरवॉल को बताने वाली सेटिंग कि कौन सा ट्रैफ़िक…قاعدة تحدد حركة الشبكة المسموحة أو المحظورة.règle indiquant le trafic autorisé ou bloqué.aturan yang menentukan lalu lintas diizinkan atau…防火墙规则：规定允许或拦截哪些网络流量。
• forensics — Investigating digital evidence to find out what happened in a security incident or crime.सुरक्षा घटना या अपराध में क्या हुआ, यह डिजिटल…الطب الشرعي الرقمي: تحليل الأدلة بعد حادث.analyse numérique des preuves après un incident.investigasi bukti digital setelah insiden.取证：分析数字证据查明事件经过。
• GDPR — General Data Protection Regulation: the European Union's law on protecting personal data of people in the EU.जीडीपीआरاللائحة العامة لحماية البياناتRGPDGDPR欧盟通用数据保护条例
• hacker — A person who breaks into computer systems without permission to steal or damage.हैकरمخترقpirate informatiqueperetas黑客
• hacking — Gaining unauthorised access to computer systems or accounts.हैकिंगالاختراقpiratageperetasan黑客入侵
• hash — A fixed-length code generated from data, used to check integrity or store passwords.डेटा से बना निश्चित लंबाई का कोड, जो अखंडता जाँच…تجزئة: بصمة ثابتة الطول للبيانات.empreinte de longueur fixe calculée à partir de…kode panjang tetap dari data untuk memeriksa…哈希：由数据生成的定长指纹，用于校验完整性。
• honeypot — A decoy system set up to attract attackers and study their methods.नकली सिस्टम जो हमलावरों को आकर्षित कर उनके तरीके…نظام خداعي يجذب المهاجمين لدراسة أساليبهم.système leurre pour attirer et étudier les…sistem umpan untuk menarik dan mempelajari…蜜罐：吸引并研究攻击者的诱饵系统。
• IAM — Identity and Access Management: controlling who can access which systems and data.Identity and Access Management: कौन किस सिस्टम और…إدارة الهوية والوصول: من يصل إلى ماذا.gestion des identités et des accès.manajemen identitas dan akses.身份与访问管理：控制谁能访问哪些系统和数据。
• identity management — Creating and maintaining digital identities of users across an organisation.संगठन में उपयोगकर्ताओं की डिजिटल पहचान बनाना और…إدارة الهويات الرقمية للمستخدمين.gestion des identités numériques des utilisateurs.pengelolaan identitas digital pengguna.管理组织内用户数字身份的工作。
• identity theft — Stealing someone's personal details to commit fraud in their name.किसी के निजी विवरण चुराकर उसके नाम पर धोखाधड़ी…سرقة الهوية: استخدام بيانات شخص للاحتيال باسمه.usurpation d'identité pour commettre une fraude.pencurian identitas untuk melakukan penipuan.身份盗用：冒用他人信息实施欺诈。
• IDS — Intrusion Detection System: a tool that monitors for suspicious activity and raises alerts.Intrusion Detection System: संदिग्ध गतिविधि पर…نظام كشف التسلل ينبه إلى النشاط المشبوه.système de détection d'intrusion.sistem deteksi intrusi yang memberi peringatan.入侵检测系统：监测可疑活动并告警。
• incident report — A document that describes a security or operational event, what happened and what was done.इन्सिडेंट रिपोर्टتقرير الحادثrapport d'incidentlaporan insiden事件报告
• incident response — The planned steps a team follows to detect, contain and recover from a security incident.इन्सिडेंट रिस्पॉन्सالاستجابة للحوادثréponse aux incidentsrespons insiden事件响应
• information security — Protecting all company information, digital or on paper, from misuse, loss or unauthorised access.सूचना सुरक्षाأمن المعلوماتsécurité de l'informationkeamanan informasi信息安全
• infosec — Short form of information security: protecting data and systems from misuse.इन्फ़ोसेक: सूचना सुरक्षा का संक्षेपأمن المعلومات: حماية المعلومات والأنظمة من إساءة…Infosec : sécurité de l'information, protection…Infosec: keamanan informasi, melindungi data dan…信息安全：保护数据和系统不被滥用。
• insider threat — Risk of harm to an organisation from its own employees or contractors misusing access.इनसाइडर थ्रेट: कंपनी के अपने कर्मचारियों या…تهديد من الداخل: خطر ناتج عن إساءة موظف أو متعاقد…Menace interne : risque lié à un salarié ou…Ancaman orang dalam: risiko dari karyawan atau…内部威胁：员工或承包商滥用合法权限造成的风险。
• intrusion detection — System that spots unauthorised access attempts and raises alerts.इंट्रूज़न डिटेक्शन: ऐसी प्रणाली जो अनधिकृत पहुँच…كشف التسلل: نظام يرصد محاولات الدخول غير المصرح…Détection d'intrusion : système qui repère les…Deteksi intrusi: sistem yang mendeteksi upaya…入侵检测：发现未授权访问尝试并发出告警的系统。
• IPS — Intrusion Prevention System: blocks detected attacks automatically.IPS: इंट्रूज़न प्रिवेंशन सिस्टम, पहचाने गए हमलों…نظام منع التسلل: يحجب الهجمات المكتشفة تلقائياً.IPS : système de prévention d'intrusion qui…IPS: sistem pencegahan intrusi yang memblokir…入侵防御系统（IPS）：自动阻断已发现的攻击。
• ISMS — Information Security Management System: a framework of policies and controls, as per ISO 27001.ISMS: सूचना सुरक्षा प्रबंधन प्रणाली, ISO 27001 के…نظام إدارة أمن المعلومات: إطار سياسات وضوابط وفق…SMSI : système de management de la sécurité de…ISMS: sistem manajemen keamanan informasi sesuai…ISMS：依据ISO 27001建立的信息安全管理体系。
• ISO 27001 — An international standard for managing information security in an organisation.आईएसओ 27001معيار آيزو 27001ISO 27001ISO 27001ISO 27001信息安全标准
• IT Act 2000 — India's main law on electronic records, digital signatures and cyber offences.आईटी एक्ट 2000قانون تكنولوجيا المعلومات 2000loi indienne sur les technologies de…UU Teknologi Informasi India 2000印度2000年《信息技术法》
• keylogger — Software or device that secretly records every key you type.कीलॉगर: ऐसा सॉफ़्टवेयर या उपकरण जो आपके टाइप किए…مسجل لوحة المفاتيح: برنامج أو جهاز يسجل ما تكتبه…Enregistreur de frappe : logiciel ou dispositif…Keylogger: perangkat lunak atau alat yang…键盘记录器：悄悄记录你每次按键的软件或设备。
• KYC fraud — Scam in which fraudsters pretend to be a bank or wallet to get your KYC details or OTP.KYC फ़्रॉड: ठग बैंक या वॉलेट बनकर आपकी KYC…احتيال تحديث KYC: انتحال صفة بنك للحصول على…Fraude au KYC : escroquerie se faisant passer…Penipuan KYC: penipu berpura-pura sebagai bank…KYC诈骗：骗子冒充银行以获取你的KYC信息或验证码的骗局。
• leak — The unauthorised release of confidential information to people outside.लीकتسريبfuitekebocoran informasi泄密
• least privilege — Give people only the access they need to do their job, nothing more.लीस्ट प्रिविलेज: लोगों को केवल उतनी पहुँच देना…أقل الصلاحيات: منح المستخدم الحد الأدنى من الوصول…Moindre privilège : n'accorder que l'accès…Hak akses minimum: hanya memberi akses yang…最小权限：只授予完成工作所必需的访问权限。
• lock your screen — A basic security habit: locking your computer screen whenever you leave your desk.स्क्रीन लॉक करेंاقفل شاشتكverrouillez votre écrankunci layar Anda锁定屏幕
• malware — Malicious software designed to damage systems or steal data, such as viruses and trojans.मैलवेयरبرمجية خبيثةlogiciel malveillantmalware恶意软件
• man-in-the-middle — Attack in which someone secretly intercepts and may alter communication between two parties.मैन-इन-द-मिडिल: हमला जिसमें कोई दो पक्षों के बीच…هجوم الرجل في المنتصف: اعتراض الاتصال بين طرفين…Attaque de l'homme du milieu : interception…Serangan man-in-the-middle: penyerang menyadap…中间人攻击：攻击者秘密拦截并可能篡改双方通信。
• MFA — Multi-Factor Authentication: logging in using two or more different proofs of identity.एमएफएالمصادقة متعددة العواملauthentification multifacteurautentikasi multifaktor多因素认证
• non-repudiation — Assurance that someone cannot deny having sent a message or done an action.नॉन-रिपुडिएशन: आश्वासन कि कोई व्यक्ति संदेश भेजने…عدم الإنكار: ضمان ألا ينكر شخص أنه أرسل رسالة أو…Non-répudiation : garantie qu'une personne ne…Non-repudiasi: jaminan bahwa seseorang tidak…不可否认性：保证某人无法否认其发送过的信息或执行过的操作。
• OTP fraud — A scam where fraudsters trick people into sharing their one-time password to steal money.ओटीपी धोखाधड़ीاحتيال كلمة المرور لمرة واحدةfraude au code OTPpenipuan OTP验证码诈骗
• OWASP — Community that publishes widely used lists of top web application security risks.OWASP: समुदाय जो वेब एप्लिकेशन के शीर्ष सुरक्षा…أواسب: مجتمع ينشر قوائم أبرز مخاطر أمن تطبيقات…OWASP : communauté publiant les principaux…OWASP: komunitas yang menerbitkan daftar risiko…OWASP：发布常见网络应用安全风险榜单的社区。
• PAM — Privileged Access Management: controlling, vaulting and monitoring admin and superuser accounts.PAM: प्रिविलेज्ड एक्सेस मैनेजमेंट, एडमिन और…إدارة الوصول المميز: التحكم في حسابات المسؤولين…PAM : gestion des accès à privilèges, coffre-fort…PAM: manajemen akses istimewa untuk mengontrol…特权访问管理（PAM）：管控、保管并监控管理员等高权限账户。
• password — A secret string of characters used to prove your identity when logging in.पासवर्डكلمة المرورmot de passekata sandi密码
• password manager — Tool that stores and fills strong, unique passwords securely.पासवर्ड मैनेजर: ऐसा टूल जो मज़बूत, अनूठे पासवर्ड…مدير كلمات المرور: أداة تخزن كلمات مرور قوية…Gestionnaire de mots de passe : outil stockant…Pengelola kata sandi: alat yang menyimpan kata…密码管理器：安全存储并自动填写强且唯一密码的工具。
• password policy — Company rules on how long passwords must be, what they contain and how often they change.पासवर्ड नीतिسياسة كلمات المرورpolitique de mots de passekebijakan kata sandi密码策略
• password reset — Setting a new password after you forget the old one or when the account may be compromised.पासवर्ड रीसेटإعادة تعيين كلمة المرورréinitialisation du mot de passereset kata sandi重置密码
• patching — Applying software updates that fix security holes and bugs.पैचिंगترقيع البرمجياتapplication des correctifspenambalan打补丁
• PCI DSS — Payment Card Industry Data Security Standard: rules for protecting card payment data.PCI DSS: पेमेंट कार्ड इंडस्ट्री डेटा सिक्योरिटी…معيار أمن بيانات صناعة بطاقات الدفع: قواعد لحماية…PCI DSS : norme de sécurité des données de…PCI DSS: standar keamanan data industri kartu…PCI DSS：支付卡行业数据安全标准，规范支付卡数据保护。
• pen test — Short for penetration testing: ethical hackers try to break into a system to find weaknesses.पेन टेस्ट: पेनिट्रेशन टेस्टिंग का संक्षेपاختبار الاختراق: محاكاة هجوم مصرح به لاكتشاف نقاط…Test d'intrusion : attaque simulée autorisée pour…Uji penetrasi: simulasi serangan resmi untuk…渗透测试：经授权模拟攻击系统以发现漏洞。
• penetration testing — An authorised, simulated attack on a system to find weaknesses before real attackers do.पेनिट्रेशन टेस्टिंगاختبار الاختراقtest d'intrusionuji penetrasi渗透测试
• phishing — Fake emails or messages that trick people into sharing passwords or financial details.फ़िशिंगالتصيّد الاحتياليhameçonnagephishing网络钓鱼
• phishing simulation — Fake phishing emails sent by the company to employees to test and train them.फ़िशिंग सिमुलेशन: कंपनी द्वारा कर्मचारियों को…محاكاة التصيد: رسائل تصيد وهمية ترسلها الشركة…Simulation de phishing : faux courriels envoyés…Simulasi phishing: email phishing palsu dari…钓鱼演练：公司向员工发送模拟钓鱼邮件以测试和培训。
• privacy policy — A document stating what personal data an organisation collects and how it is used and protected.प्राइवेसी पॉलिसीسياسة الخصوصيةpolitique de confidentialitékebijakan privasi隐私政策
• privileged access — Admin-level rights that can change systems or view sensitive data, needing extra control.विशेषाधिकार प्राप्त एक्सेस: सिस्टम बदलने या…الوصول المميز: صلاحيات إدارية قادرة على تغيير…Accès privilégié : droits d'administrateur…Akses istimewa: hak tingkat admin yang bisa…特权访问：可更改系统或查看敏感数据的管理员级权限，需要额外管控。
• ransomware — Malicious software that locks a company's data until a ransom is paid.मैलवेयर जो फिरौती दिए जाने तक कंपनी का डेटा लॉक…برمجية خبيثة تقفل بيانات الشركة حتى يُدفع فدية.Logiciel malveillant qui bloque les données d'une…Perangkat lunak jahat yang mengunci data…锁定公司数据、直到支付赎金的恶意软件。
• RBAC — Granting system access according to a person's job role rather than individually.RBAC: व्यक्ति की जॉब भूमिका के आधार पर सिस्टम…التحكم بالوصول حسب الدور: منح الوصول وفق وظيفة…Contrôle d'accès par rôle : accès accordé selon…Kontrol akses berbasis peran: akses diberikan…基于角色的访问控制：按岗位角色而非个人授予系统权限。
• RBI cybersecurity framework — RBI rules requiring banks to protect their IT systems and customer data.आरबीआई साइबर सुरक्षा ढाँचा: बैंकों को अपने आईटी…إطار الأمن السيبراني للبنك المركزي الهندي: قواعد…Cadre de cybersécurité de la RBI : règles…Kerangka keamanan siber RBI: aturan yang…印度央行网络安全框架：要求银行保护其IT系统和客户数据的规定。
• remediation — Fixing the root cause of a security issue so that it does not recur.किसी सुरक्षा समस्या के मूल कारण को ठीक करना ताकि…إصلاح السبب الجذري لمشكلة أمنية حتى لا تتكرر.Correction de la cause d'un problème de sécurité…Memperbaiki akar penyebab masalah keamanan agar…修复安全问题的根本原因，使其不再发生。
• report phishing — To flag a suspicious email to the IT or security team instead of acting on it.संदिग्ध ईमेल पर कार्रवाई करने की बजाय उसे आईटी या…إبلاغ فريق تقنية المعلومات أو الأمن عن بريد مشبوه…Signaler un e-mail suspect à l'équipe…Melaporkan email mencurigakan ke tim TI atau…把可疑邮件上报给IT或安全团队，而不是自行处理。
• responsible disclosure — Privately reporting a discovered security flaw to the owner before making it public.ज़िम्मेदार प्रकटीकरण: पाई गई सुरक्षा खामी को…الإفصاح المسؤول: إبلاغ المالك سراً بثغرة أمنية…Divulgation responsable : signaler en privé une…Pengungkapan bertanggung jawab: melaporkan celah…负责任披露：在公开之前先私下向所有者报告发现的安全漏洞。
• sandboxing — Running suspicious files in an isolated environment so they cannot harm the real system.सैंडबॉक्सिंग: संदिग्ध फ़ाइलों को अलग वातावरण में…العزل الرملي: تشغيل ملفات مشبوهة في بيئة معزولة…Bac à sable : exécuter des fichiers suspects dans…Sandboxing: menjalankan file mencurigakan di…沙箱：在隔离环境中运行可疑文件，使其无法损害真实系统。
• screen lock — A feature that automatically locks a device after a period of inactivity.स्क्रीन लॉक: निष्क्रियता के बाद डिवाइस को अपने आप…قفل الشاشة: ميزة تقفل الجهاز تلقائياً بعد فترة من…Verrouillage d'écran : fonction qui verrouille…Kunci layar: fitur yang mengunci perangkat…屏幕锁定：设备闲置一段时间后自动锁定的功能。
• SEBI cybersecurity guidelines — SEBI rules requiring stock market intermediaries to protect their IT systems.सेबी साइबर सुरक्षा दिशानिर्देश: शेयर बाज़ार…إرشادات الأمن السيبراني لهيئة سيبي: قواعد تلزم…Directives de cybersécurité de la SEBI : règles…Pedoman keamanan siber SEBI: aturan yang…SEBI网络安全指引：要求证券市场中介保护其IT系统的规定。
• secure coding — Writing software in ways that make it resistant to attacks.सुरक्षित कोडिंग: ऐसा सॉफ़्टवेयर लिखना जो हमलों का…الترميز الآمن: كتابة برمجيات مقاومة للهجمات.Codage sécurisé : écrire des logiciels résistants…Secure coding: menulis perangkat lunak yang tahan…安全编码：编写能抵御攻击的软件。
• security audit — A formal review of an organisation's security controls, policies and systems.संगठन के सुरक्षा नियंत्रण, नीतियों और सिस्टम की…مراجعة رسمية لضوابط الأمن وسياساته وأنظمته في…Examen formel des contrôles, politiques et…Tinjauan formal atas kontrol, kebijakan, dan…对组织的安全控制、政策和系统进行的正式审查。
• security awareness training — Teaching employees to recognise and avoid cyber threats such as phishing.कर्मचारियों को फ़िशिंग जैसे साइबर खतरे पहचानना और…تعليم الموظفين التعرف على التهديدات السيبرانية…Former les employés à reconnaître et éviter les…Melatih karyawan mengenali dan menghindari…教育员工识别并避开钓鱼等网络威胁。
• security clearance — Official approval to access sensitive or classified information.सुरक्षा मंज़ूरी: संवेदनशील या गोपनीय जानकारी तक…التصريح الأمني: موافقة رسمية للوصول إلى معلومات…Habilitation de sécurité : autorisation…Izin keamanan: persetujuan resmi untuk mengakses…安全许可：访问敏感或机密信息的正式批准。
• security incident — An event that compromises the confidentiality, integrity or availability of information or systems.ऐसी घटना जो जानकारी या सिस्टम की गोपनीयता, अखंडता…حدث يهدد سرية المعلومات أو الأنظمة أو سلامتها أو…Événement qui compromet la confidentialité…Peristiwa yang membahayakan kerahasiaan…危及信息或系统保密性、完整性或可用性的事件。
• security operations centre — A team and facility that monitors and responds to security threats round the clock.सिक्योरिटी ऑपरेशंस सेंटर: वह टीम और सुविधा जो…مركز العمليات الأمنية: فريق ومنشأة تراقب…Centre d'opérations de sécurité : équipe qui…Pusat operasi keamanan: tim dan fasilitas yang…安全运营中心：全天候监控并应对安全威胁的团队和场所。
• security patch — A software update that fixes a specific security weakness.सिक्योरिटी पैच: किसी विशेष सुरक्षा कमज़ोरी को ठीक…تصحيح أمني: تحديث برمجي يعالج ثغرة أمنية محددة.Correctif de sécurité : mise à jour logicielle…Patch keamanan: pembaruan perangkat lunak yang…安全补丁：修复特定安全漏洞的软件更新。
• security posture — The overall strength of an organisation's defences against cyber threats.सिक्योरिटी पोस्चर: साइबर खतरों के खिलाफ संगठन की…الوضع الأمني: القوة الإجمالية لدفاعات المؤسسة ضد…Posture de sécurité : niveau global de protection…Postur keamanan: kekuatan pertahanan organisasi…安全态势：组织抵御网络威胁的整体防御能力。
• security update — A software fix released to close a vulnerability that attackers could exploit.सॉफ़्टवेयर सुधार जो ऐसी कमज़ोरी बंद करे जिसका…إصلاح برمجي يُصدر لسد ثغرة يمكن للمهاجمين…Correctif logiciel publié pour fermer une faille…Perbaikan perangkat lunak yang dirilis untuk…为堵住可被攻击者利用的漏洞而发布的软件修复。
• shoulder surfing — Watching over someone's shoulder to steal passwords or information from their screen.शोल्डर सर्फ़िंग: किसी के कंधे के ऊपर से उसकी…التلصص على الكتف: النظر من فوق كتف شخص لسرقة…Shoulder surfing : regarder par-dessus l'épaule…Shoulder surfing: mengintip layar seseorang dari…肩窥：从他人身后偷看屏幕以窃取密码或信息。
• SIEM — A tool that collects and analyses security logs from across the company to spot threats.सीम: कंपनी भर के सुरक्षा लॉग इकट्ठा करके खतरे…سيم: أداة تجمع سجلات الأمان من أنحاء الشركة…SIEM : outil qui collecte et analyse les journaux…SIEM: alat yang mengumpulkan dan menganalisis log…SIEM：收集并分析全公司安全日志以发现威胁的工具。
• smishing — Phishing carried out through SMS text messages.स्मिशिंग: एसएमएस टेक्स्ट संदेशों के ज़रिए की जाने…التصيد النصي: تصيد احتيالي يتم عبر الرسائل النصية…Smishing : hameçonnage par SMS.Smishing: phishing melalui pesan SMS.短信钓鱼：通过短信进行的网络钓鱼。
• SOC — The team that monitors and responds to security threats, short for Security Operations Centre.एसओसी: सुरक्षा खतरों की निगरानी और जवाब देने वाली…مركز العمليات الأمنية: فريق يراقب التهديدات…SOC : équipe qui surveille les menaces de…SOC: tim yang memantau dan menanggapi ancaman…SOC：监控并应对安全威胁的团队，即安全运营中心的缩写。
• SOC 2 — An audit report by an independent auditor on a service provider's controls over customer data.एसओसी 2: स्वतंत्र ऑडिटर की वह रिपोर्ट जो सेवा…تقرير SOC 2: تقرير مدقق مستقل عن ضوابط مزود…SOC 2 : rapport d'un auditeur indépendant sur les…SOC 2: laporan auditor independen tentang kontrol…SOC 2：独立审计师对服务提供商客户数据控制措施出具的审计报告。
• social engineering — Manipulating people into revealing information or taking actions that help an attacker.लोगों को जानकारी बताने या हमलावर की मदद करने वाले…التلاعب بالأشخاص لكشف معلومات أو اتخاذ إجراءات…Manipuler des personnes pour qu'elles révèlent…Memanipulasi orang agar mengungkap informasi atau…操纵他人泄露信息或采取有利于攻击者的行动。
• spear phishing — Phishing aimed at one specific person, using personal details to look genuine.स्पियर फ़िशिंग: किसी एक विशेष व्यक्ति को निशाना…التصيد الموجه: تصيد احتيالي يستهدف شخصاً محدداً…Spear phishing : hameçonnage ciblant une personne…Spear phishing: phishing yang menyasar satu orang…鱼叉式钓鱼：针对特定个人、利用个人信息以假乱真的钓鱼攻击。
• spoofing — Faking an identity, email address, phone number or website to deceive someone.स्पूफ़िंग: किसी को धोखा देने के लिए पहचान, ईमेल…انتحال الهوية: تزييف هوية أو بريد أو رقم هاتف أو…Usurpation d'identité : falsifier une identité…Spoofing: memalsukan identitas, alamat email…欺骗伪装：伪造身份、邮箱地址、电话号码或网站以欺骗他人。
• spyware — Software that secretly collects information about a user without their knowledge.स्पाईवेयर: ऐसा सॉफ़्टवेयर जो उपयोगकर्ता की…برنامج التجسس: برنامج يجمع معلومات المستخدم سراً…Logiciel espion : logiciel qui collecte…Spyware: perangkat lunak yang diam-diam…间谍软件：在用户不知情下秘密收集其信息的软件。
• SQL injection — An attack inserting malicious database commands through input fields to steal or alter data.एसक्यूएल इंजेक्शन: इनपुट फ़ील्ड से हानिकारक…حقن SQL: هجوم يدخل أوامر قاعدة بيانات خبيثة عبر…Injection SQL : attaque qui insère des commandes…SQL injection: serangan yang menyisipkan perintah…SQL注入：通过输入框插入恶意数据库命令以窃取或篡改数据的攻击。
• SSL — An older encryption protocol that secures data sent between a browser and a website.एसएसएल: पुराना एन्क्रिप्शन प्रोटोकॉल जो ब्राउज़र…SSL: بروتوكول تشفير أقدم يؤمّن البيانات بين…SSL : ancien protocole de chiffrement qui…SSL: protokol enkripsi lama yang mengamankan data…SSL：保护浏览器与网站之间数据的较早加密协议。
• SSL certificate — A digital certificate that enables a secure HTTPS connection to a website.एसएसएल सर्टिफ़िकेट: डिजिटल प्रमाणपत्र जो वेबसाइट…شهادة SSL: شهادة رقمية تتيح اتصال HTTPS آمناً…Certificat SSL : certificat numérique permettant…Sertifikat SSL: sertifikat digital yang…SSL证书：使网站能够建立安全HTTPS连接的数字证书。
• SSO — Single Sign-On: one login that gives access to many applications.एक ही लॉगिन जिससे कई एप्लिकेशन तक पहुँच मिलती है।تسجيل دخول واحد يتيح الوصول إلى تطبيقات متعددة.Authentification unique donnant accès à de…Satu kali masuk yang memberi akses ke banyak…一次登录即可访问多个应用（单点登录）。
• strong password — A long password that mixes letters, numbers and symbols and is hard to guess.लंबा पासवर्ड जिसमें अक्षर, अंक और चिह्न मिले हों…كلمة مرور طويلة تجمع حروفاً وأرقاماً ورموزاً…Mot de passe long mêlant lettres, chiffres et…Kata sandi panjang berisi huruf, angka, dan…由字母、数字和符号组成、很难被猜到的长密码。
• supply chain attack — An attack that compromises a trusted vendor's software or service to reach its customers.सप्लाई चेन अटैक: भरोसेमंद विक्रेता के सॉफ़्टवेयर…هجوم سلسلة التوريد: هجوم يخترق برمجيات مورد موثوق…Attaque de la chaîne d'approvisionnement …Serangan rantai pasok: serangan yang membobol…供应链攻击：入侵可信供应商的软件或服务以触及其客户的攻击。
• suspicious email — A message that may be phishing or fraud, such as one asking for urgent action or passwords.संभावित फ़िशिंग या धोखाधड़ी वाला संदेश, जैसे…رسالة قد تكون تصيداً أو احتيالاً مثل طلب إجراء…Message pouvant être de l'hameçonnage ou une…Pesan yang mungkin phishing atau penipuan…可能是钓鱼或诈骗的邮件，例如要求紧急操作或索取密码。
• tailgating — Following an authorised employee through a secure door without using your own access.टेलगेटिंग: अपनी एक्सेस के बिना अधिकृत कर्मचारी के…التذييل: الدخول خلف موظف مخول عبر باب مؤمّن دون…Talonnage : entrer derrière un employé autorisé…Tailgating: masuk mengikuti karyawan berwenang…尾随进入：未使用自己的权限，跟在授权员工身后通过安全门。
• third-party risk — Security and business risk arising from vendors, suppliers and partners with access to your data.थर्ड-पार्टी रिस्क: डेटा तक पहुँच रखने वाले…مخاطر الطرف الثالث: مخاطر أمنية وتجارية ناتجة عن…Risque lié aux tiers : risque de sécurité et…Risiko pihak ketiga: risiko keamanan dan bisnis…第三方风险：来自可访问你数据的供应商、合作方的安全与业务风险。
• threat — A potential cause of a security incident that could harm systems or data.संभावित कारण जो सिस्टम या डेटा को नुकसान पहुँचा…سبب محتمل لحادث أمني قد يضر بالأنظمة أو البيانات.Cause potentielle d'un incident de sécurité…Penyebab potensial insiden keamanan yang dapat…可能导致安全事件、危害系统或数据的潜在因素。
• threat actor — The person or group behind a cyber attack.थ्रेट एक्टर: साइबर हमले के पीछे का व्यक्ति या…الجهة المهددة: الشخص أو المجموعة وراء هجوم…Acteur de la menace : personne ou groupe à…Aktor ancaman: orang atau kelompok di balik…威胁行为者：发动网络攻击的个人或团体。
• TLS — The modern protocol that encrypts data travelling over the internet, replacing SSL.टीएलएस: आधुनिक प्रोटोकॉल जो इंटरनेट पर जाने वाले…TLS: بروتوكول حديث يشفّر البيانات عبر الإنترنت…TLS : protocole moderne qui chiffre les données…TLS: protokol modern yang mengenkripsi data di…TLS：加密互联网数据传输的现代协议，取代了SSL。
• tokenisation — Replacing sensitive card details with a unique substitute code called a token.टोकनाइज़ेशन: कार्ड के संवेदनशील विवरण को टोकन…الترميز: استبدال بيانات البطاقة الحساسة برمز بديل…Tokenisation : remplacement des données sensibles…Tokenisasi: mengganti data kartu sensitif dengan…令牌化：用称为令牌的唯一替代码取代敏感银行卡信息。
• trojan — Malware disguised as legitimate software that lets attackers into the system once installed.ट्रोजन: वैध सॉफ़्टवेयर का रूप धरने वाला मैलवेयर…حصان طروادة: برمجية خبيثة متنكرة في صورة برنامج…Cheval de Troie : logiciel malveillant déguisé en…Trojan: malware yang menyamar sebagai perangkat…木马：伪装成正规软件、安装后为攻击者打开后门的恶意软件。
• two-factor authentication — A login method that needs a password plus a second proof, such as an OTP.ऐसी लॉगिन विधि जिसमें पासवर्ड के साथ OTP जैसा…طريقة دخول تتطلب كلمة مرور ودليلاً ثانياً مثل رمز…Méthode de connexion exigeant un mot de passe et…Metode masuk yang memerlukan kata sandi plus…除密码外还需第二重验证（如验证码）的登录方式。
• UPI fraud — Scams that trick people into approving payments or sharing details through UPI apps.यूपीआई फ्रॉड: यूपीआई ऐप के ज़रिए लोगों से भुगतान…احتيال UPI: عمليات نصب تخدع الناس للموافقة على…Fraude UPI : arnaques qui poussent à valider des…Penipuan UPI: modus yang menipu orang agar…UPI欺诈：通过UPI应用诱骗人们批准付款或泄露信息的骗局。
• USB blocking — Disabling USB ports or pen drives on office computers to prevent data leaks and malware.यूएसबी ब्लॉकिंग: डेटा लीक और मैलवेयर रोकने के लिए…حظر USB: تعطيل منافذ USB أو الذاكرات المحمولة على…Blocage USB : désactivation des ports USB sur les…Pemblokiran USB: menonaktifkan port USB atau…USB封锁：禁用办公电脑的USB接口以防数据泄露和恶意软件。
• VAPT — Vulnerability Assessment and Penetration Testing: scanning for weaknesses and then trying to exploit them.कमज़ोरियाँ खोजना और फिर उनका फ़ायदा उठाने की…تقييم الثغرات واختبار الاختراق: فحص نقاط الضعف ثم…Évaluation des vulnérabilités et tests…Penilaian kerentanan dan uji penetrasi: memindai…漏洞评估与渗透测试：先扫描弱点，再尝试利用。
• vendor risk assessment — Checking a supplier's security and compliance before and during working with them.वेंडर रिस्क असेसमेंट: आपूर्तिकर्ता से जुड़ने से…تقييم مخاطر الموردين: فحص أمن المورد وامتثاله قبل…Évaluation des risques fournisseurs …Penilaian risiko vendor: pemeriksaan keamanan dan…供应商风险评估：在合作前及合作期间检查供应商的安全与合规情况。
• virus — A program that spreads from file to file or computer to computer and damages systems.ऐसा प्रोग्राम जो फ़ाइल से फ़ाइल और कंप्यूटर से…برنامج ينتشر من ملف لآخر ومن حاسوب لآخر ويضر…Programme qui se propage de fichier en fichier et…Program yang menyebar dari file ke file atau…在文件间、电脑间传播并破坏系统的程序。
• vishing — Phishing carried out over phone calls, where fraudsters pose as bank or company officials.विशिंग: फ़ोन कॉल से की जाने वाली फ़िशिंग, जिसमें…التصيد الصوتي: تصيد احتيالي عبر المكالمات…Vishing : hameçonnage par téléphone où les…Vishing: phishing lewat telepon dengan penipu…语音钓鱼：骗子通过电话冒充银行或公司人员的钓鱼诈骗。
• vulnerability — A weakness in a system or process that attackers could exploit.सिस्टम या प्रक्रिया की वह कमज़ोरी जिसका हमलावर…ضعف في نظام أو عملية يمكن للمهاجمين استغلاله.Faiblesse d'un système ou processus qu'un…Kelemahan dalam sistem atau proses yang dapat…系统或流程中可被攻击者利用的弱点。
• vulnerability assessment — Scanning systems to find and rank security weaknesses before attackers do.वल्नरेबिलिटी असेसमेंट: हमलावरों से पहले सिस्टम की…تقييم الثغرات: فحص الأنظمة لاكتشاف نقاط الضعف…Évaluation des vulnérabilités : analyse des…Penilaian kerentanan: memindai sistem untuk…漏洞评估：在攻击者之前扫描系统，找出并按严重程度排序安全弱点。
• web filter — Software that blocks employees from visiting certain websites.वेब फ़िल्टर: सॉफ़्टवेयर जो कर्मचारियों को कुछ…مرشح الويب: برنامج يمنع الموظفين من زيارة مواقع…Filtre web : logiciel qui empêche les employés de…Filter web: perangkat lunak yang memblokir…网页过滤器：阻止员工访问特定网站的软件。
• whaling — A phishing attack aimed at senior executives such as the CEO or CFO.व्हेलिंग: सीईओ या सीएफ़ओ जैसे वरिष्ठ अधिकारियों…صيد الحيتان: هجوم تصيد يستهدف كبار التنفيذيين مثل…Whaling : attaque de hameçonnage visant des…Whaling: serangan phishing yang menyasar…鲸钓：针对CEO或CFO等高管的钓鱼攻击。
• whitelist — A list of approved senders, apps or addresses that are allowed through security controls.व्हाइटलिस्ट: अनुमोदित प्रेषकों, ऐप या पतों की…القائمة البيضاء: قائمة بالمرسلين أو التطبيقات أو…Liste blanche : liste d'expéditeurs…Whitelist: daftar pengirim, aplikasi, atau alamat…白名单：允许通过安全控制的受信任发件人、应用或地址清单。
• worm — Malware that copies itself and spreads across networks without any user action.वर्म: ऐसा मैलवेयर जो अपनी प्रतियाँ बनाकर बिना…الدودة: برمجية خبيثة تنسخ نفسها وتنتشر عبر…Ver informatique : logiciel malveillant qui se…Worm: malware yang menggandakan diri dan menyebar…蠕虫：无需用户操作即可自我复制并在网络中传播的恶意软件。
• zero trust — A security model that verifies every access request instead of trusting anyone by default.ज़ीरो ट्रस्ट: ऐसा सुरक्षा मॉडल जो किसी पर…الثقة الصفرية: نموذج أمني يتحقق من كل طلب وصول…Confiance zéro : modèle de sécurité qui vérifie…Zero trust: model keamanan yang memverifikasi…零信任：不默认信任任何人、对每次访问请求都进行验证的安全模型。
• zero-day — A security flaw unknown to the vendor, with no fix available when attackers first use it.ज़ीरो-डे: ऐसी सुरक्षा खामी जो विक्रेता को पता…اليوم الصفري: ثغرة غير معروفة للمورد ولا يوجد…Zero-day : faille inconnue de l'éditeur, sans…Zero-day: celah keamanan yang tidak diketahui…零日漏洞：厂商尚不知晓、首次被利用时尚无修复方案的安全漏洞。