#separator:tab
#html:true
#notetype:Basic
#deck:Atlas (dansk)
#tags column:3
#guid column:4
Nøjagtighed (accuracy) Andelen af alle tilfælde, en model rammer rigtigt - let at læse, men den kan se flot ud, når det, man leder efter, er sjældent.
Som en vejrudsigt i ørkenen, der siger “ingen regn” hver eneste dag - rigtig næsten hver gang og ubrugelig den ene dag, det styrter ned.
https://cmaintz.github.io/tech-atlas/da/terms/ai/accuracy/ atlas ai evaluation atlas-da-ai/accuracy
Aktiveringsfunktion Reglen, hver enhed i et neuralt netværk bruger på sit samlede input, så netværket kan lære krumme og ikke kun lige mønstre.
Som en lysdæmper, der er helt slukket, indtil man drejer den forbi et bestemt punkt, og derefter giver mere lys, jo længere man drejer. Det knæk er det, der lader mange simple kontakter tilsammen skabe rige mønstre af lys.
https://cmaintz.github.io/tech-atlas/da/terms/ai/activation-function/ atlas ai ml-fundamentals atlas-da-ai/activation-function
Adversarielt eksempel Et input, der er ændret med vilje, ofte usynligt for mennesker, så en færdigtrænet AI-model svarer forkert med stor sikkerhed.
Som en optisk illusion lavet til en maskine - nogle få prikker, et menneske aldrig ville lægge mærke til, får computeren til at se en kat som en brødrister.
https://cmaintz.github.io/tech-atlas/da/terms/ai/adversarial-example/ atlas ai ai-risk atlas-da-ai/adversarial-example
Instruktionsfil til agenter En almindelig tekstfil, der ligger sammen med koden og fortæller AI-værktøjer projektets regler, kommandoer og vaner, før de går i gang.
Som mappen om bord på en sejlklubs fælles båd, som alle medlemmer læser, før de tager den ud - hvordan motoren startes, hvor nøglen hænger, fortøj aldrig ved stenene.
https://cmaintz.github.io/tech-atlas/da/terms/ai/agent-instructions-file/ atlas ai ai-coding atlas-da-ai/agent-instructions-file
Agenthukommelse Noter, en AI-agent gemmer uden for modellen og læser igen senere, så den kan huske fakta og tidligere arbejde mellem adskilte samtaler.
Som en sygeplejerskes notesbog, der går videre mellem vagterne - den, der møder ind, læser først noterne, for ingen husker selv i går.
https://cmaintz.github.io/tech-atlas/da/terms/ai/agent-memory/ atlas ai agents atlas-da-ai/agent-memory
Agent-sandkasse Et lukket rum, hvor en AI-agent kører kode og bruger værktøjer, så en fejl eller et trick ikke kan nå resten af ens systemer.
Som at lade en ny kok øve sig i et prøvekøkken i stedet for i restauranten - hvis panden bryder i brand, er det kun prøvekøkkenet, der brænder.
https://cmaintz.github.io/tech-atlas/da/terms/ai/agent-sandbox/ atlas ai security agents atlas-da-ai/agent-sandbox
Agent2Agent-protokol (A2A) En åben standard, der lader AI-agenter bygget af forskellige firmaer finde hinanden, give opgaver videre og dele resultater.
Som en fælles opslagstavle for freelancere - hver skriver, hvad de er gode til, og andre kan hyre dem til en opgave uden at bekymre sig om, hvordan de løser den.
https://cmaintz.github.io/tech-atlas/da/terms/ai/agent-to-agent-protocol/ atlas ai agents atlas-da-ai/agent-to-agent-protocol
Agentisk arbejdsgang En fast kæde af trin skrevet i kode, hvor en sprogmodel udfører nogle af trinene, men ikke selv vælger rækkefølgen.
Som et stafetløb på en fast rute - hver løber er hurtig og dygtig, men hvor de løber, og hvem de giver stafetten videre til, blev bestemt før start.
https://cmaintz.github.io/tech-atlas/da/terms/ai/agentic-workflow/ atlas ai agents atlas-da-ai/agentic-workflow
AI-agent Et AI-system, der ikke bare svarer, men handler - det planlægger trin og bruger værktøjer som mail, filer eller websøgning for at nå et mål.
Som en assistent, der får dine nøgler og en huskeliste i stedet for et chatvindue - nyttig, men kun så sikker som de nøgler, du giver fra dig.
https://cmaintz.github.io/tech-atlas/da/terms/ai/ai-agent/ atlas ai llm atlas-da-ai/ai-agent
Bias i AI Når et AI-system systematisk behandler nogle mennesker eller sager uretfærdigt på grund af skæve data eller valg i designet.
Som en ny leder, der kun har lært af én gammel chefs ansættelser - vedkommende kopierer alle vanerne, fair eller ej, og gør det i højt tempo.
https://cmaintz.github.io/tech-atlas/da/terms/ai/ai-bias/ atlas ai ai-risk atlas-da-ai/ai-bias
AI-kodegennemgang At lade en stor sprogmodel læse foreslåede kodeændringer og kommentere fejl, risici og stil, før et menneske godkender dem.
Som en korrekturlæser, der tjekker hvert brev, før det sendes - hurtig til at fange smuttere, af og til pernitten over ingenting og aldrig den, der skriver under.
https://cmaintz.github.io/tech-atlas/da/terms/ai/ai-code-review/ atlas ai ai-coding atlas-da-ai/ai-code-review
AI-kodeassistent Et værktøj i programmørens editor, der foreslår, forklarer og omskriver kode ved hjælp af en stor sprogmodel.
Som en hjælper, der har læst en masse og kigger dig over skulderen, mens du skriver - hurtig med idéer og glad for at forklare, men den har ikke set hele dit projekt og tager af og til selvsikkert fejl.
https://cmaintz.github.io/tech-atlas/da/terms/ai/ai-coding-assistant/ atlas ai ai-coding atlas-da-ai/ai-coding-assistant
AI-governance De regler, roller og kontroller, en organisation bruger til at vælge sin AI og holde brugen sikker, lovlig og fair.
Som husreglerne for et fælles værksted - hvem må bruge hvilke maskiner, hvem oplærer nye, hvem tjekker sikkerhedsskærmene, og hvem står til ansvar, når noget går galt.
https://cmaintz.github.io/tech-atlas/da/terms/ai/ai-governance/ atlas ai ai-risk atlas-da-ai/ai-governance
AI-parprogrammering At skrive kode sammen med et AI-værktøj i en løbende dialog, hvor mennesket bestemmer og tjekker hver ændring.
Som at køre bil med en kvik ven, der læser kortet - vennen foreslår sving og ser skilte, men dine hænder bliver på rattet, og du bestemmer, hvor turen går hen.
https://cmaintz.github.io/tech-atlas/da/terms/ai/ai-pair-programming/ atlas ai ai-coding atlas-da-ai/ai-pair-programming
AI red teaming Testere angriber med vilje et AI-system før og efter lancering for at finde måder, det kan narres til skadelig eller usikker adfærd.
Som at hyre snedige ballademagere til at bruge en uge på at få en ny ekspedient til at bryde alle regler, så du opdager hullerne i oplæringen, før rigtige kunder gør.
https://cmaintz.github.io/tech-atlas/da/terms/ai/ai-red-teaming/ atlas ai security ai-risk atlas-da-ai/ai-red-teaming
Angreb på AI-forsyningskæden At angribe de færdige dele, et AI-system er bygget af - delte modeller, datasæt eller tilføjelser - i stedet for selve systemet.
Som at købe en reservedel i en butik, hvis navn afviger med ét bogstav fra den, du plejer at bruge - den passer og virker, men nogen har ændret den, før du fik den.
https://cmaintz.github.io/tech-atlas/da/terms/ai/ai-supply-chain-attack/ atlas ai security ai-risk atlas-da-ai/ai-supply-chain-attack
AI-alignment Arbejdet med at få et AI-system til at stræbe efter det, mennesker faktisk mener, og afvise det, de ikke vil acceptere.
Som kong Midas, der ønskede, at alt, han rørte ved, blev til guld, og fik præcis det - også sin mad. Ønsket blev opfyldt efter ordlyden, ikke efter meningen.
https://cmaintz.github.io/tech-atlas/da/terms/ai/alignment/ atlas ai ai-risk atlas-da-ai/alignment
Kunstig intelligens (AI) Computersystemer, der løser opgaver, vi forbinder med menneskelig tænkning, fx at genkende mønstre, svare på spørgsmål eller træffe valg.
Et paraplyord ligesom “køretøj” - det dækker alt fra et simpelt filter, der sorterer uønsket post efter faste regler, til en chatassistent, der skriver hele rapporter.
https://cmaintz.github.io/tech-atlas/da/terms/ai/artificial-intelligence/ atlas ai ml-fundamentals atlas-da-ai/artificial-intelligence
Attention-mekanisme Det trin i en model, der for hvert token afgør, hvilke andre tokens i inputtet der betyder mest lige nu.
Som at følge med i, hvad én ven siger til en larmende fest - af alle stemmerne i rummet opfanger du de få, der har betydning, og lader resten glide i baggrunden.
https://cmaintz.github.io/tech-atlas/da/terms/ai/attention-mechanism/ atlas ai model-architecture atlas-da-ai/attention-mechanism
Backpropagation Den regnemetode, der lag for lag fra output og bagud finder ud af, hvor meget hver vægt i et netværk bidrog til fejlen.
Som et køkken, der sporer en brændt ret tilbage gennem hver kok, der rørte den, og afgør, hvor meget skyld hver bærer, så alle ved, hvor meget de skal ændre næste gang.
https://cmaintz.github.io/tech-atlas/da/terms/ai/backpropagation/ atlas ai training atlas-da-ai/backpropagation
Batchstørrelse Hvor mange eksempler en model ser på samlet, før den opdaterer sig selv én gang under modeltræning.
Som en lærer, der retter lektier - at rette efter hvert eneste ark er langsomt og hoppende, at vente på hele klassen er roligt, men kræver et stort bord.
https://cmaintz.github.io/tech-atlas/da/terms/ai/batch-size/ atlas ai training atlas-da-ai/batch-size
Benchmark Et fælles, offentligt sæt opgaver med en fast måde at give point på, så forskellige modeller kan sammenlignes på lige vilkår.
Som en fast forhindringsbane, som alle atleter løber, med de samme forhindringer og det samme ur, så deres tider kan stilles op ved siden af hinanden.
https://cmaintz.github.io/tech-atlas/da/terms/ai/benchmark/ atlas ai evaluation atlas-da-ai/benchmark
Bias-varians-afvejning Spændingen mellem en model, der er for simpel til at fange det egentlige mønster, og en så fleksibel, at den jagter tilfældige detaljer.
Som at tegne en linje gennem prikker på et papir. En lineal overser den kurve, der faktisk er der, mens en hånd, der rammer hver eneste prik, tegner en vild figur, som siger meget lidt om, hvor den næste prik lander.
https://cmaintz.github.io/tech-atlas/da/terms/ai/bias-variance-tradeoff/ atlas ai ml-fundamentals atlas-da-ai/bias-variance-tradeoff
Tankekæde (chain-of-thought) At få en sprogmodel til at skrive sine mellemregninger ud før det endelige svar, hvilket ofte hjælper på regnestykker, logik og planlægning.
Som en lærer, der kræver, at eleverne viser deres mellemregninger til matematikprøven - at skrive hvert trin ned giver færre fejl og viser, hvor noget gik galt.
https://cmaintz.github.io/tech-atlas/da/terms/ai/chain-of-thought/ atlas ai prompting atlas-da-ai/chain-of-thought
Opdeling i bidder (chunking) At skære lange dokumenter op i mindre afsnit, før de gemmes, så en søgning kan hente netop den del, der besvarer et spørgsmål.
Som at klippe en lang avisartikel i stykker til en mappe - hvert stykke er hurtigt at finde, men klip det forkerte sted, og ét stykke mister slutningen.
https://cmaintz.github.io/tech-atlas/da/terms/ai/chunking/ atlas ai retrieval atlas-da-ai/chunking
Klassifikation At lære en computer at sortere hvert nyt tilfælde i én af nogle faste grupper, fx godkend eller afvis, ægte angreb eller falsk alarm.
Som en møntsorteringsmaskine i banken - hver mønt falder ned i hullet for sin værdi, og der er intet hul til en mønt, den aldrig har set.
https://cmaintz.github.io/tech-atlas/da/terms/ai/classification/ atlas ai ml-fundamentals atlas-da-ai/classification
Klyngeanalyse (clustering) At lade en computer selv dele ting, der ligner hinanden, op i grupper, uden at navne eller rigtige svar er givet på forhånd.
Som at kigge op på nattehimlen og se, hvilke stjerner der ligger tæt sammen - grupperne kommer først, og navnene på dem kommer bagefter.
https://cmaintz.github.io/tech-atlas/da/terms/ai/clustering/ atlas ai ml-fundamentals atlas-da-ai/clustering
Kodefuldførelse (code completion) Grå kode, der dukker op, mens du skriver, og gætter næste linje eller blok, så du kan tage imod den med én tast.
Som en ven, der gør dine sætninger færdige, mens du taler - nikker du, er slutningen din, og taler du bare videre, er den glemt.
https://cmaintz.github.io/tech-atlas/da/terms/ai/code-completion/ atlas ai ai-coding atlas-da-ai/code-completion
Kodeagent En AI, der får en programmeringsopgave og selv udfører den - læser filer, kører kommandoer og retter kode, til den er færdig.
Som at lade en tømrer være alene i dit hus med en liste over reparationer - han går selv i gang, men kan også åbne ethvert skab, du lod stå ulåst.
https://cmaintz.github.io/tech-atlas/da/terms/ai/coding-agent/ atlas ai ai-coding atlas-da-ai/coding-agent
Computerbrug (computer use) At lade en AI-agent betjene en computer, som et menneske gør - den ser på billeder af skærmen, flytter musen og skriver.
Som en afløser, der sidder ved dit skrivebord, mens du er væk - vedkommende ser den samme skærm, trykker på de samme knapper og kan gøre alt, hvad du kunne fra den stol.
https://cmaintz.github.io/tech-atlas/da/terms/ai/computer-use/ atlas ai agents atlas-da-ai/computer-use
Forvekslingsmatrix (confusion matrix) En lille tabel, der for hver sand klasse tæller, hvor ofte en model gav hvert svar - og viser præcis, hvilke fejl den begår.
Som postcentralens opgørelse ved dagens slut, der viser, hvor mange breve til hver by der endte i hver bys sæk, så man kan se, hvilke byer der bliver forvekslet.
https://cmaintz.github.io/tech-atlas/da/terms/ai/confusion-matrix/ atlas ai evaluation atlas-da-ai/confusion-matrix
Context engineering At vælge alt, hvad en LLM får at se til en opgave - instruktioner, hentede dokumenter, værktøjsresultater og noter - og ikke kun ordlyden.
Som at fylde en lille kuffert til en rejse - det, man lader blive hjemme, betyder lige så meget som det, man tager med, og det, der ligger øverst, bliver brugt først.
https://cmaintz.github.io/tech-atlas/da/terms/ai/context-engineering/ atlas ai prompting atlas-da-ai/context-engineering
Kontekstvindue Den største mængde tekst, målt i tokens, som en sprogmodel kan tage ind og have for øje på én gang, inklusive sit eget svar.
Som størrelsen på et skrivebord - alt, modellen arbejder med, skal kunne ligge på det, og når det er fuldt, må noget ryddes væk for at gøre plads.
https://cmaintz.github.io/tech-atlas/da/terms/ai/context-window/ atlas ai llm atlas-da-ai/context-window
Foldningsnetværk (CNN) Et neuralt netværk bygget til billeder - små mønstertjek glider hen over billedet og finder kanter, så former, så hele genstande.
Som at føre et lille forstørrelsesglas hen over et foto, først få øje på streger, så øjne og næser og til sidst sige “det er et ansigt”.
https://cmaintz.github.io/tech-atlas/da/terms/ai/convolutional-neural-network/ atlas ai model-architecture atlas-da-ai/convolutional-neural-network
Cosinuslighed En score fra -1 til 1 for, hvor meget to lister af tal peger i samme retning, brugt til at afgøre, hvor ens to embeddings er i betydning.
Som at sammenligne to pile efter, hvilken vej de peger, ikke hvor lange de er - to personer, der går mod nord, går samme vej, selvom den ene går meget længere.
https://cmaintz.github.io/tech-atlas/da/terms/ai/cosine-similarity/ atlas ai retrieval atlas-da-ai/cosine-similarity
Krydsvalidering At vurdere en model retfærdigt ved at dele eksemplerne op i dele og lade hver del på skift være den, der holdes tilbage til test.
Som en lærer, der deler en spørgsmålsbank i fem bunker og holder fem prøveeksamener, hver gang med en bunke, klassen ikke har øvet sig på, og så tager gennemsnittet af karaktererne.
https://cmaintz.github.io/tech-atlas/da/terms/ai/cross-validation/ atlas ai evaluation atlas-da-ai/cross-validation
Dataskred (data drift) Den langsomme eller pludselige ændring i virkelighedens data, efter en model er sat i drift, så de ikke længere ligner det, den lærte af.
Som et gammelt bykort, der var rigtigt, da det blev trykt, men gaderne er bygget om siden, så følger man det trofast i dag, farer man vild.
https://cmaintz.github.io/tech-atlas/da/terms/ai/data-drift/ atlas ai evaluation atlas-da-ai/data-drift
Datamærkning (data labeling) At lade mennesker (eller værktøjer) sætte det rigtige svar på hvert eksempel - “kat”, “klage”, “vred” - så en model kan lære af det.
Som at skrive svaret på bagsiden af hvert kort, før en elev begynder at øve sig med bunken.
https://cmaintz.github.io/tech-atlas/da/terms/ai/data-labeling/ atlas ai training atlas-da-ai/data-labeling
Dataforgiftning (data poisoning) At smugle falske eller skadelige eksempler ind i de data, en AI lærer af, så den senere opfører sig, som en angriber ønsker.
Som i al hemmelighed at bytte nogle sider i en elevs lærebog - eleven læser flittigt og klarer de fleste prøver, men svarer forkert præcis der, hvor siderne blev byttet.
https://cmaintz.github.io/tech-atlas/da/terms/ai/data-poisoning/ atlas ai security ai-risk atlas-da-ai/data-poisoning
Beslutningstræ En model, der når frem til et svar ved at stille en række ja/nej-spørgsmål om input, hvor hvert svar fører til det næste spørgsmål.
Som legen, hvor man gætter et dyr ved at spørge "Kan det flyve?" og "Er det større end en kat?", og hvert svar udelukker en del af mulighederne.
https://cmaintz.github.io/tech-atlas/da/terms/ai/decision-tree/ atlas ai ml-fundamentals atlas-da-ai/decision-tree
Decoder Den halvdel af en model, der skriver output ét token ad gangen, hvor hvert nyt token kun bygger på det, der kom før.
Som en historiefortæller ved lejrbålet, der kan høre alt, hvad der er sagt indtil nu, men aldrig kigger frem, og lægger ét ord til ad gangen.
https://cmaintz.github.io/tech-atlas/da/terms/ai/decoder/ atlas ai model-architecture atlas-da-ai/decoder
Deep learning Maskinlæring med neurale netværk i mange lag oven på hinanden - metoden bag moderne værktøjer til billeder, tale og sprog.
Som en række arbejdere, hvor den første ser kanter, den næste former og den næste ansigter - hver giver et rigere billede videre op ad rækken.
https://cmaintz.github.io/tech-atlas/da/terms/ai/deep-learning/ atlas ai ml-fundamentals atlas-da-ai/deep-learning
Deepfake Falsk, men overbevisende video, billede eller stemme lavet med AI, der viser nogen sige eller gøre noget, de aldrig har gjort.
Som en perfekt maske og en perfekt efterligning af en stemme på én gang - bortset fra, at alle med en bærbar og få minutters optagelse af nogens stemme nu kan lave den.
https://cmaintz.github.io/tech-atlas/da/terms/ai/deepfake/ atlas ai security ai-risk atlas-da-ai/deepfake
Diffusionsmodel Den slags generativ AI bag mange billedgeneratorer, der starter fra tilfældig sne og renser den trin for trin til et billede.
Som en billedhugger, der ser en figur i en grov stenblok og hugger lidt væk ad gangen, til kun figuren er tilbage.
https://cmaintz.github.io/tech-atlas/da/terms/ai/diffusion-model/ atlas ai model-architecture atlas-da-ai/diffusion-model
Dimensionsreduktion At presse mange input om hvert eksempel sammen til få nye, der bevarer det meste af det, der adskiller eksemplerne.
Som den skygge en hånd kaster på en væg, et fladt omrids af noget massivt, men fra den rette vinkel kan man stadig se forskel på en hund og en fugl.
https://cmaintz.github.io/tech-atlas/da/terms/ai/dimensionality-reduction/ atlas ai ml-fundamentals atlas-da-ai/dimensionality-reduction
Embedding En liste af tal, der står for betydningen af et stykke tekst, så tekster med lignende betydning ender med lignende tal.
Som at give hver tekst koordinater på et kort over betydning - "bil" og "køretøj" lander tæt på hinanden, "bil" og "banan" langt fra hinanden.
https://cmaintz.github.io/tech-atlas/da/terms/ai/embedding/ atlas ai llm atlas-da-ai/embedding
Embedding-model En model, der læser et stykke tekst og giver en embedding tilbage i stedet for at skrive et svar.
Som en vinsmager, der sætter et kryds for hver vin på det samme smagsskema - let til tung, sød til tør - uden nogensinde at fortælle, hvad der står på etiketten.
https://cmaintz.github.io/tech-atlas/da/terms/ai/embedding-model/ atlas ai retrieval atlas-da-ai/embedding-model
Encoder Den halvdel af en model, der læser hele inputtet på én gang og gør det til embeddings, som fanger betydningen.
Som en tolk, der hører hele sætningen, før hun siger noget, fordi et ord helt til sidst kan ændre, hvad det første betød.
https://cmaintz.github.io/tech-atlas/da/terms/ai/encoder/ atlas ai model-architecture atlas-da-ai/encoder
Epoke (epoch) Én fuld gennemgang af alle eksempler i træningsdata under modeltræning; træningen kører ofte flere.
Som at synge et kors koncertprogram igennem én gang - et par gange gør det skarpere, men efter halvtreds gange kan sangerne kun synge det nøjagtig, som de har øvet det.
https://cmaintz.github.io/tech-atlas/da/terms/ai/epoch/ atlas ai training atlas-da-ai/epoch
EU's AI-forordning EU-loven, der inddeler AI-systemer efter, hvor stor skade de kan gøre, og stiller skrappere krav, jo højere risikoen er.
Som fødevareregler, der næsten ikke rører et bageri, men sætter en babymadsfabrik under skarpt tilsyn - kravene vokser med det, der kan gå galt.
https://cmaintz.github.io/tech-atlas/da/terms/ai/eu-ai-act/ atlas ai ai-risk atlas-da-ai/eu-ai-act
Overdreven handlefrihed (excessive agency) At give et AI-system flere værktøjer, rettigheder eller mere frihed, end opgaven kræver, så ét forkert skridt kan gøre reel skade.
Som at give en ny praktikant hovednøglen, firmakortet og ret til at skrive under på kontrakter den første dag, selv om vedkommende kun er ansat til at sortere posten.
https://cmaintz.github.io/tech-atlas/da/terms/ai/excessive-agency/ atlas ai security ai-risk atlas-da-ai/excessive-agency
Forklarlighed Hvor godt mennesker kan forstå, hvorfor et AI-system nåede frem til et bestemt resultat.
Som en læge, der ikke bare siger "tag de her piller", men fortæller, hvad hun så i dine prøver, og hvorfor det førte til valget.
https://cmaintz.github.io/tech-atlas/da/terms/ai/explainability/ atlas ai ai-risk atlas-da-ai/explainability
F1-score Ét tal, der vejer præcision og genkaldelse sammen og kun bliver højt, når modellen både finder de ægte tilfælde og undgår fejlmarkeringer.
Som at bedømme en målmand på både redninger og rene udspark - at være perfekt til det ene og håbløs til det andet giver stadig en dårlig karakter.
https://cmaintz.github.io/tech-atlas/da/terms/ai/f1-score/ atlas ai evaluation atlas-da-ai/f1-score
Feature (inputvariabel) Én målbar oplysning om et eksempel, fx en pris eller en alder, som en model læser som input, når den skal gætte.
Som felterne på en blanket, fx alder, indkomst og adresse, som en bankrådgiver læser, før hun beslutter sig om et lån.
https://cmaintz.github.io/tech-atlas/da/terms/ai/feature/ atlas ai ml-fundamentals atlas-da-ai/feature
Feature engineering At omsætte rå registreringer til nyttige input for en model ved at vælge, rense, kombinere og omforme de oplysninger, den skal læse.
Som en kok, der vasker, skræller og hakker grøntsagerne, før der skal koges, fordi den samme gryde giver en langt bedre ret, når det, der kommer i, er godt forberedt.
https://cmaintz.github.io/tech-atlas/da/terms/ai/feature-engineering/ atlas ai ml-fundamentals atlas-da-ai/feature-engineering
Few-shot prompting At vise en sprogmodel en håndfuld løste eksempler i selve forespørgslen, så den efterligner mønstret i det nye tilfælde.
Som at vise en ny kassemedarbejder tre udfyldte kvitteringer, før de skal skrive den fjerde - de kopierer opsætningen uden undervisning.
https://cmaintz.github.io/tech-atlas/da/terms/ai/few-shot-prompting/ atlas ai prompting atlas-da-ai/few-shot-prompting
Fill-in-the-middle (FIM) Et træningstrick, der lærer en model at skrive det manglende stykke mellem teksten før et hul og teksten efter det.
Som at finde den sidste brik i et puslespil - brikkerne på alle sider af hullet viser formen langt bedre end én side alene.
https://cmaintz.github.io/tech-atlas/da/terms/ai/fill-in-the-middle/ atlas ai ai-coding atlas-da-ai/fill-in-the-middle
Finjustering (fine-tuning) At give en allerede trænet model en kort ekstra træningsrunde på et mindre, målrettet sæt eksempler for at ændre dens adfærd.
Som en uddannet sygeplejerske, der tager et kort kursus i pleje af børn - de brede evner bliver, mens et snævert område bliver styrket.
https://cmaintz.github.io/tech-atlas/da/terms/ai/fine-tuning/ atlas ai llm atlas-da-ai/fine-tuning
Grundmodel (foundation model) En stor model, der bygges én gang på enorme mængder bred data og derefter genbruges som udgangspunkt for mange forskellige opgaver.
Som en almen uddannelse, der tager år at få, hvorefter en person langt hurtigere kan lære at blive sygeplejerske, jurist eller kok.
https://cmaintz.github.io/tech-atlas/da/terms/ai/foundation-model/ atlas ai model-architecture atlas-da-ai/foundation-model
AI-model til almen brug (GPAI) EU's AI-forordnings betegnelse for en bred model, der kan klare mange forskellige opgaver og bygges ind i mange andre AI-produkter.
Som en fabrik, hvis motor ender i biler, både og generatorer - loven kræver ordentlige papirer fra fabrikken, så alle, der bygger videre, ved, hvad de sætter i.
https://cmaintz.github.io/tech-atlas/da/terms/ai/general-purpose-ai-model/ atlas ai ai-risk atlas-da-ai/general-purpose-ai-model
Generativ AI AI, der skaber nyt indhold - tekst, billeder, lyd, kode - i stil med de eksempler, den har lært af, i stedet for kun at sortere eller score.
Som en gademaler, der har studeret tusindvis af malerier og kan male dig et nyt i hvilken som helst stil, du nævner - dog aldrig ét, de har set præcis.
https://cmaintz.github.io/tech-atlas/da/terms/ai/generative-ai/ atlas ai ml-fundamentals atlas-da-ai/generative-ai
Grafikprocessor (GPU) En chip bygget til skærmbilleder, der laver tusindvis af små beregninger på én gang og derfor nu driver det meste AI-arbejde.
Som en skolesal med tusind elever, der hver regner ét let stykke på samme tid, i stedet for én professor, der arbejder sig gennem hele bunken alene.
https://cmaintz.github.io/tech-atlas/da/terms/ai/gpu/ atlas ai ai-infrastructure atlas-da-ai/gpu
Gradient boosting En metode, der tilføjer små beslutningstræer ét ad gangen, hvor hvert nyt træ bygges til at rette de fejl, de tidligere træer stadig laver.
Som et hold redaktører, der sender en tekst videre. Den første retter de værste fejl, den næste retter det, den første overså, og efter mange runder er der meget få fejl tilbage.
https://cmaintz.github.io/tech-atlas/da/terms/ai/gradient-boosting/ atlas ai ml-fundamentals atlas-da-ai/gradient-boosting
Gradientnedstigning (gradient descent) Den trinvise metode, de fleste modeller lærer med - skub hver indstilling en smule i den retning, der gør fejlen mindre.
Som at gå ned ad en tåget bakke med lukkede øjne - du mærker, hvilken vej jorden hælder under fødderne, og tager et lille skridt nedad, igen og igen, til det bliver fladt.
https://cmaintz.github.io/tech-atlas/da/terms/ai/gradient-descent/ atlas ai training atlas-da-ai/gradient-descent
Forankring (grounding) At binde en models svar til kilder, der gives med spørgsmålet, så hver påstand kan føres tilbage til et bestemt dokument.
Som en studerende, der skriver en opgave, hvor hver påstand skal nævne den bog og side, den stammer fra - står det ikke i nogen bog, kommer det ikke med.
https://cmaintz.github.io/tech-atlas/da/terms/ai/grounding/ atlas ai retrieval atlas-da-ai/grounding
Guardrails (sikkerhedsværn) Kontroller rundt om et AI-system, der stopper usikre forespørgsler på vej ind og skadelige eller lækkende svar på vej ud.
Som autoværnet langs en bjergvej - det styrer ikke bilen, men det forhindrer den i at køre ud over kanten, når føreren laver en fejl.
https://cmaintz.github.io/tech-atlas/da/terms/ai/guardrails/ atlas ai ai-risk atlas-da-ai/guardrails
Hallucination Når en AI-model finder på noget, der ikke er sandt - et faktum, et citat, en kilde - og siger det lige så sikkert som et sandt svar.
Som en gæst til en fest, der aldrig indrømmer ikke at vide noget - spurgt om hvad som helst giver de et glat, detaljeret svar, uanset om det er sandt.
https://cmaintz.github.io/tech-atlas/da/terms/ai/hallucination/ atlas ai llm atlas-da-ai/hallucination
Menneske i løkken (HITL) At indrette et AI-system, så en person skal tjekke eller godkende dets arbejde på vigtige punkter, før det får virkning.
Som en bank, der kræver en ekstra underskrift på store betalinger - ekspedienten forbereder det hele, men pengene flyttes først, når en chef skriver under.
https://cmaintz.github.io/tech-atlas/da/terms/ai/human-in-the-loop/ atlas ai agents atlas-da-ai/human-in-the-loop
Hybrid søgning At køre en ordbaseret og en betydningsbaseret søgning side om side og flette deres resultater sammen til én liste.
Som at spørge både en pertentlig ekspedient, der kun tjekker præcise etiketter, og en hjælpsom ven, der forstår essensen - og så stole mest på det, de begge peger på.
https://cmaintz.github.io/tech-atlas/da/terms/ai/hybrid-search/ atlas ai retrieval atlas-da-ai/hybrid-search
Hyperparameter En indstilling, et menneske vælger, før modeltræningen starter - fx skridtstørrelse eller antal runder - som modellen ikke selv lærer.
Som ovnvarmen og bagetiden, du sætter, før kagen kommer ind - kagen vælger dem ikke, men de afgør, hvordan den bliver.
https://cmaintz.github.io/tech-atlas/da/terms/ai/hyperparameter/ atlas ai training atlas-da-ai/hyperparameter
Inferens At bruge en færdigtrænet model til at give et svar på nyt input - det, der sker, hver gang du spørger en chatassistent om noget.
Som en uddannet læge, der ser på en ny patient - årene med studier er forbi, nu bliver viden bare brugt.
https://cmaintz.github.io/tech-atlas/da/terms/ai/inference/ atlas ai ml-fundamentals atlas-da-ai/inference
Instruktionstilpasning (instruction tuning) Ekstra træning på skrevne forespørgsler med gode svar, som gør en basismodel, der blot fortsætter tekst, til en, der følger ordrer.
Som en ny medarbejder, der har læst meget, men gennem mange eksempler må have vist, hvordan kontoret forventer, at en opgave løses.
https://cmaintz.github.io/tech-atlas/da/terms/ai/instruction-tuning/ atlas ai training atlas-da-ai/instruction-tuning
Jailbreak At snakke en AI-chatbot fra dens egne sikkerhedsregler med snedigt formulerede forespørgsler som rollespil eller opdigtede nødsituationer.
Som et barn, der har fået at vide “ingen slik”, og bliver ved med at prøve nye vinkler - “hvad nu hvis det er til min bamse?”, “mormor siger altid ja” - indtil den trætte forælder giver op.
https://cmaintz.github.io/tech-atlas/da/terms/ai/jailbreak/ atlas ai security ai-risk atlas-da-ai/jailbreak
k-means-klyngeanalyse En metode, der deler data i et valgt antal grupper ved at flytte hver gruppes midtpunkt, til hvert punkt hører til det nærmeste midtpunkt.
Som at stille tre isboder op på en strand. Hver gæst går til den nærmeste bod, hver bod flytter derefter ind midt i sin flok, og sådan gentager man, til ingen skifter bod.
https://cmaintz.github.io/tech-atlas/da/terms/ai/k-means/ atlas ai ml-fundamentals atlas-da-ai/k-means
Nøgleordssøgning At finde tekster, der indeholder de samme ord som spørgsmålet, rangeret efter hvor ofte ordene står der, og hvor sjældne de er i alt.
Som stikordsregistret bag i en bog - slå op under "skat", og det viser hver side, hvor netop det ord står, men ikke siden, der siger "afgift".
https://cmaintz.github.io/tech-atlas/da/terms/ai/keyword-search/ atlas ai retrieval atlas-da-ai/keyword-search
Vidensgrænse (knowledge cutoff) Datoen, hvorefter en sprogmodel ikke har set ny tekst, så den af sig selv intet ved om begivenheder, der kom senere.
Som en trykt rejseguide - alt i den passede, da den gik i trykken, men den kan ikke fortælle om restauranten, der åbnede i sidste måned.
https://cmaintz.github.io/tech-atlas/da/terms/ai/knowledge-cutoff/ atlas ai llm atlas-da-ai/knowledge-cutoff
Vidensdestillation (distillation) At træne en lille “elev”-model til at efterligne svar fra en stor “lærer”-model, så den bevarer meget af evnen i langt mindre format.
Som en elev, der ikke kun lærer, hvilket svar læreren vælger, men også hvor sikker læreren er på hver mulighed, og ender næsten lige så dygtig efter langt mindre læsning.
https://cmaintz.github.io/tech-atlas/da/terms/ai/knowledge-distillation/ atlas ai ai-infrastructure atlas-da-ai/knowledge-distillation
KV-cache Hukommelse, hvor en sprogmodel gemmer arbejdet med tidligere tokens, så hvert nyt ord ikke kræver, at alt læses forfra.
Som at tage noter, mens man læser en lang bog højt - for at sige næste sætning kigger man i noterne i stedet for at begynde forfra fra side ét.
https://cmaintz.github.io/tech-atlas/da/terms/ai/kv-cache/ atlas ai ai-infrastructure atlas-da-ai/kv-cache
Label (mærkat) Det rigtige svar knyttet til et træningseksempel, fx "spam" eller en salgspris, som en model lærer selv at give.
Som facitlisten bag i en skolebog, der lader en elev tjekke hvert regnestykke og lære af sine fejl.
https://cmaintz.github.io/tech-atlas/da/terms/ai/label/ atlas ai ml-fundamentals atlas-da-ai/label
Stor sprogmodel (LLM) En meget stor model, trænet på enorme mængder tekst til at forudsige det næste ord, så den kan skrive, opsummere og svare i flydende sprog.
Som ordforslagene på en mobiltelefons tastatur, bare trænet på en stor del af internettet - den ved, hvordan svar plejer at lyde, ikke om de er sande.
https://cmaintz.github.io/tech-atlas/da/terms/ai/large-language-model/ atlas ai llm atlas-da-ai/large-language-model
Latens Hvor længe én forespørgsel skal vente, fra den sendes, til svaret kommer - for en AI-chat pausen før og mens den svarer.
Som ventetiden fra man bestiller en kaffe, til man står med den i hånden - den siger intet om, hvor mange kaffer caféen laver i timen.
https://cmaintz.github.io/tech-atlas/da/terms/ai/latency/ atlas ai cs ai-infrastructure atlas-da-ai/latency
Læringsrate Indstillingen, der afgør, hvor store skridt en model tager, hver gang den justerer sig selv for at lave færre fejl under læringen.
Som at gå ned ad en tåget bakke for at nå det laveste punkt. Små skridt bringer dig derned, men først efter flere timer; kæmpespring hopper hele tiden forbi bunden og kan ende højere oppe, end hvor du startede.
https://cmaintz.github.io/tech-atlas/da/terms/ai/learning-rate/ atlas ai training atlas-da-ai/learning-rate
Lineær regression En enkel model, der forudsiger et tal som en vægtet sum af input, hvor vægtene er dem, der passer bedst til tidligere eksempler.
Som at gætte prisen på en lejlighed ud fra dens størrelse ved at tegne den rette linje, der går så tæt som muligt på alle de lejligheder, du allerede kender prisen på.
https://cmaintz.github.io/tech-atlas/da/terms/ai/linear-regression/ atlas ai ml-fundamentals atlas-da-ai/linear-regression
LLM som dommer (LLM-as-a-judge) At lade én stor sprogmodel bedømme en andens svar efter en skriftlig bedømmelsesguide i stedet for at lade mennesker læse dem alle.
Som et talentshow, hvor én erfaren dommer giver point til hvert indslag efter et trykt skema - hurtigt og for det meste retfærdigt, men dommeren har sine egne favoritter.
https://cmaintz.github.io/tech-atlas/da/terms/ai/llm-as-a-judge/ atlas ai evaluation atlas-da-ai/llm-as-a-judge
Logistisk regression En enkel model, der sorterer sager i to grupper ved at gøre en vægtet sum af input til en sandsynlighed mellem 0 og 1.
Som en læge, der giver point for alder, rygning og blodtryk og så aflæser et skema, der gør den samlede score til en risiko for sygdom, som aldrig går under nul eller over helt sikker.
https://cmaintz.github.io/tech-atlas/da/terms/ai/logistic-regression/ atlas ai ml-fundamentals atlas-da-ai/logistic-regression
Low-rank adaptation (LoRA) En billig måde at finjustere en stor model på - frys de oprindelige vægte og træn kun en lille adapter, der justerer dens adfærd.
Som at klipse en tynd linse på et kamera i stedet for at bygge det om - kameraet er det samme, billederne ændrer sig, og man kan skifte linse på sekunder.
https://cmaintz.github.io/tech-atlas/da/terms/ai/lora/ atlas ai training atlas-da-ai/lora
Tabsfunktion (loss function) Den pointregel, der gør, hvor forkert en models svar er, til ét tal, som modeltræningen så forsøger at presse ned.
Som strafpoint til en køreprøve - hver fejl giver point, og eleven øver, til summen er så lav som muligt.
https://cmaintz.github.io/tech-atlas/da/terms/ai/loss-function/ atlas ai training atlas-da-ai/loss-function
Maskinlæring At bygge computersystemer, der finder mønstre i eksempler og gætter ud fra dem i stedet for at følge regler skrevet af et menneske.
Som at lære at skelne moden fra umoden frugt ved at håndtere tusindvis af stykker, i stedet for at få udleveret en skreven regelbog.
https://cmaintz.github.io/tech-atlas/da/terms/ai/machine-learning/ atlas ai ml-fundamentals atlas-da-ai/machine-learning
MCP-server Et lille program, der tilbyder værktøjer eller data til AI-apps via Model Context Protocol, fx at læse mail eller søge i filer.
Som at lukke en vikar fra et ukendt bureau ind på kontoret, fordi vikarens skrevne liste over, hvad vedkommende kan, ser nyttig ud - man har kun vikarens eget ord for, hvad der faktisk sker.
https://cmaintz.github.io/tech-atlas/da/terms/ai/mcp-server/ atlas ai agents atlas-da-ai/mcp-server
Mixture of experts (MoE) En måde at bygge en meget stor model på, hvor kun få af dens mange dele arbejder for hvert token, så svar koster langt mindre.
Som et hospital fuldt af specialister, hvor skranken sender hver patient til de to læger, der passer bedst, i stedet for at alle læger ser alle patienter.
https://cmaintz.github.io/tech-atlas/da/terms/ai/mixture-of-experts/ atlas ai model-architecture atlas-da-ai/mixture-of-experts
Modelkort (model card) Et kort faktaark, der følger med en AI-model og fortæller, hvad den er beregnet til, hvordan den er testet, og hvor den kommer til kort.
Som indlægssedlen i en æske medicin - hvad den virker mod, hvem der ikke bør tage den, de kendte bivirkninger, og hvordan den er afprøvet.
https://cmaintz.github.io/tech-atlas/da/terms/ai/model-card/ atlas ai ai-risk atlas-da-ai/model-card
Model Context Protocol (MCP) En åben standard for at koble værktøjer og data til AI-assistenter, så hvert værktøj kobles på én gang og virker i mange apps.
Som den almindelige stikkontakt - når alle lamper og køkkenapparater bruger samme form, kan man flytte dem til ethvert rum uden at trække nye ledninger.
https://cmaintz.github.io/tech-atlas/da/terms/ai/model-context-protocol/ atlas ai agents atlas-da-ai/model-context-protocol
Modelevaluering (evals) Praksis med at kontrollere, hvor godt et AI-system løser sin opgave - med tal, offentlige tests, menneskelig gennemgang og bevidste angreb.
Som en bils prøvekørsler før salg - fartløb på banen, kollisionsforsøg, førernes meninger og folk, der gør alt for at få den til at svigte.
https://cmaintz.github.io/tech-atlas/da/terms/ai/model-evaluation/ atlas ai evaluation atlas-da-ai/model-evaluation
Modelparameter Et af de tal inde i en model, der fastsættes ved at lære af data; antallet af dem er den måde, modelstørrelse normalt opgives på.
Som stenene i en kæmpe mosaik - ingen enkelt sten betyder meget, men tilsammen danner deres farver billedet, og flere sten giver finere detaljer.
https://cmaintz.github.io/tech-atlas/da/terms/ai/model-parameter/ atlas ai training atlas-da-ai/model-parameter
Modelservering (model serving) At holde en trænet model kørende på maskiner, så andre programmer kan sende den spørgsmål via et API og få svar tilbage.
Som et kraftværk - konstruktionen er færdig; det daglige arbejde er at sikre strøm til hvert hjem, uanset hvor mange der tænder på samme tid.
https://cmaintz.github.io/tech-atlas/da/terms/ai/model-serving/ atlas ai ai-infrastructure atlas-da-ai/model-serving
Modeltræning Den dyre, engangsfase, hvor en model ser træningsdata igen og igen og justerer sine interne tal, indtil dens gæt bliver bedre.
Som en dartspiller, der kaster tusindvis af pile, ser hvor langt hver lander fra midten og justerer armen en smule hver gang.
https://cmaintz.github.io/tech-atlas/da/terms/ai/model-training/ atlas ai ml-fundamentals atlas-da-ai/model-training
Modelvægte (weights) De lærte tal, der styrer, hvor stærkt hver del af et neuralt netværk påvirker den næste - i praksis den fil, der er modellen.
Som stierne, der bliver trådt hen over en græsplæne i en park - hver tur gør en rute lidt tydeligere, og tilsammen afgør stierne, hvor den næste går.
https://cmaintz.github.io/tech-atlas/da/terms/ai/model-weights/ atlas ai training atlas-da-ai/model-weights
Multiagentsystem En opsætning, hvor flere AI-agenter deler en opgave - ofte deler en ledende agent arbejdet op og giver dele til hjælpeagenter.
Som en redaktion - en redaktør giver historier til flere journalister på én gang, hver graver i én vinkel, og redaktøren syr deres noter sammen til én artikel.
https://cmaintz.github.io/tech-atlas/da/terms/ai/multi-agent-system/ atlas ai agents atlas-da-ai/multi-agent-system
Multimodal model En model, der kan tage imod - og nogle gange selv skabe - flere slags indhold, fx tekst, fotos og tale, i den samme samtale.
Som en kollega, du kan række et foto, afspille en talebesked for og skrive til - alt i én samtale - i stedet for tre hjælpere, der hver kun kan læse, se eller lytte.
https://cmaintz.github.io/tech-atlas/da/terms/ai/multimodal-model/ atlas ai model-architecture atlas-da-ai/multimodal-model
Nærmeste-nabo-søgning At finde de få gemte elementer, der ligger tættest på et givet element, som regel ved at ofre en smule grundighed for meget mere fart.
Som at lede efter det nærmeste åbne apotek - man måler ikke afstanden til hvert apotek i landet, man tjekker de få i sin egen bydel.
https://cmaintz.github.io/tech-atlas/da/terms/ai/nearest-neighbour-search/ atlas ai retrieval atlas-da-ai/nearest-neighbour-search
Neuralt netværk En model af mange små forbundne enheder, der hver vægter deres input og sender et tal videre, løst inspireret af hjernen.
Som et kæmpe lydbord med millioner af skydere; træningen skubber langsomt til hver skyder, indtil lyden, der kommer ud, er rigtig.
https://cmaintz.github.io/tech-atlas/da/terms/ai/neural-network/ atlas ai ml-fundamentals atlas-da-ai/neural-network
Forudsigelse af næste token Sådan skriver en sprogmodel - den gætter det bedst passende næste stykke tekst, tilføjer det og gentager, til svaret er færdigt.
Som at gøre et kendt ordsprog færdigt - hør “hvad man ikke har i hovedet…”, og “må man have i benene” melder sig - gjort igen og igen, ét ord ad gangen, til et helt svar står der.
https://cmaintz.github.io/tech-atlas/da/terms/ai/next-token-prediction/ atlas ai llm atlas-da-ai/next-token-prediction
Model med åbne vægte (open-weight) En model, hvis lærte tal er offentliggjort, så alle kan hente og køre den selv, i stedet for kun at kunne nås gennem et API.
Som at købe en bil, du kan have i din egen garage, servicere og bygge om, i stedet for kun at betale for ture - men fabrikkens tegninger forbliver hemmelige.
https://cmaintz.github.io/tech-atlas/da/terms/ai/open-weight-model/ atlas ai model-architecture atlas-da-ai/open-weight-model
Overtilpasning (overfitting) Når en model lærer sine træningseksempler udenad, inklusive tilfældig støj, og derefter klarer sig dårligt på nye tilfælde.
Som en studerende, der lærer sidste års eksamenssvar udenad ord for ord og så dumper, når spørgsmålene er en smule ændret.
https://cmaintz.github.io/tech-atlas/da/terms/ai/overfitting/ atlas ai ml-fundamentals atlas-da-ai/overfitting
Præcision (precision) Af alle de tilfælde, en model markerer som positive, andelen der virkelig er det - i sikkerhedssprog, hvor mange alarmer der var ægte.
Som en svampeplukker, hvis kurv kun rummer gode svampe - hver eneste, de valgte, var spiselig, selv om de gik forbi masser af andre.
https://cmaintz.github.io/tech-atlas/da/terms/ai/precision/ atlas ai evaluation atlas-da-ai/precision
Fortræning (pretraining) Første, enorme og dyre trin i at lære en model op - den læser store mængder tekst og opfanger generelle mønstre før nogen særlig opgave.
Som et lille barn, der hører flere års hverdagssnak, før det starter i skole - ingen forklarer grammatikken, men barnet opfanger alligevel, hvordan sproget virker.
https://cmaintz.github.io/tech-atlas/da/terms/ai/pretraining/ atlas ai training atlas-da-ai/pretraining
Prompt Den tekst, du giver en sprogmodel - et spørgsmål, en ordre, indsatte filer - som den bruger som udgangspunkt for sit svar.
Som den opgavebeskrivelse, du giver en ny vikar - jo klarere og mere udførlig, jo bedre arbejde, men vikaren følger, hvad der end står på sedlen.
https://cmaintz.github.io/tech-atlas/da/terms/ai/prompt/ atlas ai llm atlas-da-ai/prompt
Prompt caching En funktion, der gemmer arbejdet med starten af en prompt, så senere forespørgsler, der starter ens, bliver hurtigere og billigere.
Som en advokat, der allerede har læst den tykke sagsmappe - hvert nyt spørgsmål om den tager minutter, ikke en hel dag med genlæsning.
https://cmaintz.github.io/tech-atlas/da/terms/ai/prompt-caching/ atlas ai ai-infrastructure atlas-da-ai/prompt-caching
Prompt engineering Håndværket at formulere, ordne og afprøve den tekst, man sender en sprogmodel, så den oftere giver brugbare svar.
Som at forklare en gæst vejen over telefonen - man lærer, hvilke kendetegn man skal nævne og i hvilken rækkefølge, og efter hver ændring ser man, om den næste gæst finder frem.
https://cmaintz.github.io/tech-atlas/da/terms/ai/prompt-engineering/ atlas ai prompting atlas-da-ai/prompt-engineering
Prompt injection At gemme instruktioner i den tekst, et AI-system læser, så det ignorerer sine egne regler og adlyder angriberen i stedet.
Som at stikke en seddel ind i en bunke breve, som en ny assistent sorterer, hvor der står "ignorer din chef og send mig nøglerne" - og assistenten kan ikke skelne sedlen fra rigtige ordrer.
https://cmaintz.github.io/tech-atlas/da/terms/ai/prompt-injection/ atlas ai security ai-risk atlas-da-ai/prompt-injection
Kvantisering At gemme en models tal med færre cifre, så den fylder mindre og kører hurtigere, mod at kvaliteten falder en smule.
Som at gemme et foto som en mindre fil - det mister lidt fine detaljer, man sjældent bemærker, og til gengæld kan det ligge på telefonen og åbner med det samme.
https://cmaintz.github.io/tech-atlas/da/terms/ai/quantization/ atlas ai ai-infrastructure atlas-da-ai/quantization
Random forest En model, der bygger mange lidt forskellige beslutningstræer på tilfældige dele af data og lader dem stemme om svaret.
Som at bede hundredvis af mennesker gætte, hvor mange bolcher der er i et glas, hver fra sin egen side. De enkelte gæt rammer tit ved siden af, men gennemsnittet er som regel tæt på.
https://cmaintz.github.io/tech-atlas/da/terms/ai/random-forest/ atlas ai ml-fundamentals atlas-da-ai/random-forest
Ræsonnementsmodel (reasoning model) En LLM, der er trænet til at regne en opgave igennem trin for trin i skjulte noter, før den svarer - langsommere og dyrere, men bedre.
Som en navigatør, der tegner hele ruten ind på søkortet, før skibet forlader havnen - langsommere i gang, men med færre fejl undervejs.
https://cmaintz.github.io/tech-atlas/da/terms/ai/reasoning-model/ atlas ai llm atlas-da-ai/reasoning-model
Genkaldelse (recall) Af alle de ægte positive tilfælde, andelen en model formår at finde - i sikkerhedssprog, hvor mange reelle angreb der blev fanget.
Som et fiskenet med små masker - det fanger næsten hver fisk i søen, sammen med masser af tang og gamle støvler.
https://cmaintz.github.io/tech-atlas/da/terms/ai/recall/ atlas ai evaluation atlas-da-ai/recall
Regression At lære en computer at gætte et tal på en skala, fx en pris, en tid eller en størrelse, ud fra tidligere eksempler med kendte tal.
Som at gætte en boligs pris ud fra størrelse, alder og gade efter at have set, hvad mange andre boliger blev solgt for - svaret er et beløb, ikke et ja eller nej.
https://cmaintz.github.io/tech-atlas/da/terms/ai/regression/ atlas ai ml-fundamentals atlas-da-ai/regression
Regularisering Enhver regel under læringen, der holder en model tilbage fra at passe for tæt til sine eksempler, så den klarer nye tilfælde bedre.
Som et ordloft på en stil. Skribenten kan ikke hælde alle de detaljer ind, de husker, og beholder derfor kun de pointer, der virkelig betyder noget.
https://cmaintz.github.io/tech-atlas/da/terms/ai/regularization/ atlas ai training atlas-da-ai/regularization
Forstærkningslæring (reinforcement learning) Maskinlæring ved at prøve sig frem - et system handler, får belønning eller straf og lærer langsomt, hvilke handlinger der betaler sig.
Som at lære en hund et trick med godbidder - ingen forklarer tricket, hunden lærer bare, hvilke bevægelser der giver en godbid.
https://cmaintz.github.io/tech-atlas/da/terms/ai/reinforcement-learning/ atlas ai ml-fundamentals atlas-da-ai/reinforcement-learning
Genrangering (reranking) En anden og mere grundig gennemgang, der sorterer en første grov liste af søgeresultater om, så de mest brugbare ender øverst.
Som en ansættende leder, der lader en hurtig sortering vælge halvtreds ansøgninger ud af tusind og så læser de halvtreds ordentligt, før fem kaldes til samtale.
https://cmaintz.github.io/tech-atlas/da/terms/ai/reranking/ atlas ai retrieval atlas-da-ai/reranking
Retrieval-augmented generation (RAG) At lade en sprogmodel først slå relevante afsnit op i jeres egne dokumenter og derefter svare ud fra dem i stedet for kun fra hukommelsen.
Som en eksamen med alle hjælpemidler - i stedet for at svare fra hukommelsen finder den studerende først de rigtige sider og skriver så svaret.
https://cmaintz.github.io/tech-atlas/da/terms/ai/retrieval-augmented-generation/ atlas ai llm atlas-da-ai/retrieval-augmented-generation
Forstærkningslæring fra menneskelig feedback (RLHF) At forbedre en model ved at lade mennesker rangere dens svar, lære en bedømmer af rangeringerne og så træne modellen til at få høje scorer.
Som en komiker, der afprøver vittigheder på et prøvepublikum, noterer, hvilke der får grin, og gradvist former showet efter, hvad publikum foretrækker.
https://cmaintz.github.io/tech-atlas/da/terms/ai/rlhf/ atlas ai training atlas-da-ai/rlhf
Sampling (udtrækning af tokens) Måden, en sprogmodel vælger hvert næste stykke tekst blandt sine sandsynlige muligheder - efter fast regel eller med tilfældighed.
Som at vælge næste ord i en historie ved at trække fra en pose, hvor almindelige ord har mange sedler og sjældne ord få - oftest fornuftigt, af og til overraskende.
https://cmaintz.github.io/tech-atlas/da/terms/ai/sampling/ atlas ai prompting atlas-da-ai/sampling
Selvsuperviseret læring Maskinlæring, hvor de rigtige svar kommer fra selve dataene - fx ved at skjule et ord i en sætning og gætte det igen.
Som at lære en sang ved at sætte optagelsen på pause midt i en linje, synge de næste ord selv og så spille videre for at tjekke - sangen giver selv svaret.
https://cmaintz.github.io/tech-atlas/da/terms/ai/self-supervised-learning/ atlas ai ml-fundamentals atlas-da-ai/self-supervised-learning
Semantisk søgning At finde tekst ud fra dens betydning frem for dens præcise ord, så et spørgsmål kan ramme et anderledes formuleret afsnit.
Som at spørge en ven, der har set alle film, om “den, hvor det store skib synker” - vedkommende ved, hvad du mener, selvom du aldrig sagde titlen.
https://cmaintz.github.io/tech-atlas/da/terms/ai/semantic-search/ atlas ai retrieval atlas-da-ai/semantic-search
Afsløring af følsomme oplysninger Et AI-system, der afslører private eller hemmelige detaljer som personoplysninger eller forretningshemmeligheder for uvedkommende.
Som en snakkesalig receptionist, der har overhørt alt på kontoret og, når man spørger venligt på den rigtige måde, gentager en kollegas hjemmeadresse eller løn over for en fremmed.
https://cmaintz.github.io/tech-atlas/da/terms/ai/sensitive-information-disclosure/ atlas ai security ai-risk atlas-da-ai/sensitive-information-disclosure
Skygge-AI (shadow AI) Medarbejdere, der bruger AI-værktøjer i arbejdet, uden at organisationen kender til dem eller har godkendt dem.
Som en medarbejder, der tager arbejdspapirer med hjem til en ven for at få hjælp - velment, men virksomheden aner ikke, hvem der har læst dem, eller hvor kopierne er endt.
https://cmaintz.github.io/tech-atlas/da/terms/ai/shadow-ai/ atlas ai security ai-risk atlas-da-ai/shadow-ai
Slopsquatting Et angreb, hvor kriminelle udgiver skadelige pakker under de opdigtede navne, som AI-værktøjer bliver ved med at finde på til kode.
Som en ekspedient, der bliver ved med at anbefale et mærke, der ikke findes - indtil en svindler opdager det, begynder at sælge forfalskninger under netop det navn og venter på, at kunderne spørger efter det.
https://cmaintz.github.io/tech-atlas/da/terms/ai/slopsquatting/ atlas ai security ai-coding atlas-da-ai/slopsquatting
Lille sprogmodel (SLM) En sprogmodel, der er lille nok til at køre billigt på en bærbar eller telefon og bytter lidt kunnen for fart, privatliv og lav pris.
Som en lommeordbog ved siden af et helt leksikon - den ved ikke alt, men den passer i tasken og svarer med det samme på de almindelige spørgsmål.
https://cmaintz.github.io/tech-atlas/da/terms/ai/small-language-model/ atlas ai model-architecture atlas-da-ai/small-language-model
Specifikationsdrevet udvikling At skrive præcist ned, hvad softwaren skal gøre, godkendt af mennesker, før AI-værktøjer får lov at skrive koden ud fra den plan.
Som at aftale menu og antal gæster med kokken før et bryllup - så kan køkkenet arbejde hurtigt, fordi ingen skal gætte, hvad der skal serveres, eller til hvor mange.
https://cmaintz.github.io/tech-atlas/da/terms/ai/spec-driven-development/ atlas ai ai-coding atlas-da-ai/spec-driven-development
Struktureret output At få en sprogmodel til at svare i en fast form, som programmer kan læse - faste felter i JSON - så anden software kan bruge svaret direkte.
Som at give nogen en papirblanket med mærkede felter i stedet for et blankt ark - hvad de end skriver, havner det i det rigtige felt.
https://cmaintz.github.io/tech-atlas/da/terms/ai/structured-output/ atlas ai prompting atlas-da-ai/structured-output
Superviseret læring Maskinlæring ud fra eksempler, hvor det rigtige svar følger med, fx mails der allerede er markeret som spam eller ikke spam.
Som at lære med en facitliste - du prøver hver opgave, tjekker facit og retter dig selv.
https://cmaintz.github.io/tech-atlas/da/terms/ai/supervised-learning/ atlas ai ml-fundamentals atlas-da-ai/supervised-learning
Syntetiske data Opdigtede eksempler, lavet af et program eller en AI-model, så de ligner rigtige data - brugt, hvor ægte eksempler er få eller private.
Som en flysimulator - stormene og motorsvigtene er ikke ægte, men en pilot kan øve dem sikkert og så tit, det er nødvendigt.
https://cmaintz.github.io/tech-atlas/da/terms/ai/synthetic-data/ atlas ai training atlas-da-ai/synthetic-data
Systemprompt Faste instruktioner fra udbyderen af en AI-tjeneste, lagt foran hver samtale, der sætter assistentens rolle, regler og tone.
Som instruktørens anvisninger til en skuespiller, før tæppet går - publikum hører dem aldrig, men de præger hver replik, og en larmende tilskuer kan stadig få skuespilleren ud af rollen.
https://cmaintz.github.io/tech-atlas/da/terms/ai/system-prompt/ atlas ai prompting atlas-da-ai/system-prompt
Temperatur En indstilling pr. kald - lav holder en sprogmodels ordvalg stabilt og gentageligt, høj gør det mere skiftende og uforudsigeligt.
Som en DJ's blandeknap - skruet ned hører man mest publikumsfavoritterne; skruet op sniger flere sjældne numre sig ind.
https://cmaintz.github.io/tech-atlas/da/terms/ai/temperature/ atlas ai prompting atlas-da-ai/temperature
Testsæt Eksempler, der låses væk, mens en model bygges, og åbnes én gang til sidst for at give et ærligt slutresultat.
Som den forseglede kuvert med eksamensspørgsmål, der ligger i rektors pengeskab til eksamensdagen, så ingen kan have øvet sig på dem.
https://cmaintz.github.io/tech-atlas/da/terms/ai/test-set/ atlas ai evaluation atlas-da-ai/test-set
Gennemløb (throughput) Hvor meget arbejde et system i alt når igennem per sekund - for AI-tjenester ofte talt som tokens eller forespørgsler håndteret i sekundet.
Som at tælle, hvor mange biler der krydser en bro i timen - en bredere bro lukker flere igennem, selv om hver bil ikke kører hurtigere.
https://cmaintz.github.io/tech-atlas/da/terms/ai/throughput/ atlas ai cs ai-infrastructure atlas-da-ai/throughput
Tid til første token (TTFT) Hvor længe en bruger venter, efter at have sendt en prompt, før den første del af svaret dukker op på skærmen.
Som pausen efter du har stillet nogen et spørgsmål, og før de siger deres første ord - en lang pause føles langsom, selv om de derefter taler hurtigt.
https://cmaintz.github.io/tech-atlas/da/terms/ai/time-to-first-token/ atlas ai ai-infrastructure atlas-da-ai/time-to-first-token
Token Et lille stykke tekst - et ord, en del af et ord eller et tegn - som en sprogmodel læser og skriver i; også enheden, brug prissættes efter.
Som legoklodser til tekst - almindelige ord er én klods, sjældne eller lange ord bygges af flere mindre klodser.
https://cmaintz.github.io/tech-atlas/da/terms/ai/token/ atlas ai llm atlas-da-ai/token
Tokenizer Den del af en sprogmodel, der deler tekst op i tokens og laver dem om til tal på vej ind og tilbage til tekst på vej ud.
Som stenografi i en protokolførers notesbog - et almindeligt ord får ét hurtigt tegn, et sjældent ord skrives med flere, og tegnene laves om til ord igen bagefter.
https://cmaintz.github.io/tech-atlas/da/terms/ai/tokenizer/ atlas ai llm atlas-da-ai/tokenizer
Værktøjskald (tool calling) Måden, en sprogmodel beder et program uden for sig selv om at gøre noget - slå noget op, udføre en opgave - og så læser svaret.
Som en chef, der ikke kan forlade kontoret, men kan udfylde bestillingssedler - hver seddel nævner en hjælper og siger præcis, hvad der skal hentes, og en anden bærer den ned ad gangen.
https://cmaintz.github.io/tech-atlas/da/terms/ai/tool-calling/ atlas ai agents atlas-da-ai/tool-calling
Top-p-sampling En regel, hvor en sprogmodel kun vælger blandt sine mest sandsynlige næste muligheder, til deres chancer tilsammen når fx 90 %.
Som et quizhold, der kun overvejer svar, de er rimelig sikre på - når ét er oplagt, tager de det, når de er i tvivl, vejer de flere, og vilde gæt kommer aldrig på bordet.
https://cmaintz.github.io/tech-atlas/da/terms/ai/top-p-sampling/ atlas ai prompting atlas-da-ai/top-p-sampling
Tensor processing unit (TPU) Googles egen chip, bygget kun til talarbejdet i neurale netværk og mest udlejet gennem Google Cloud frem for at blive solgt.
Som en maskine på et bryggeri, der kun fylder flasker - ubrugelig til alt andet, men på netop den opgave slår den et helt hold af almindelige medarbejdere og bruger langt mindre strøm.
https://cmaintz.github.io/tech-atlas/da/terms/ai/tpu/ atlas ai ai-infrastructure atlas-da-ai/tpu
Træningsdata De eksempler, en model lærer af - dens adfærd, dens blinde vinkler og dens fejl kommer alle fra det, der er i dem.
Som de lærebøger og gamle eksamenssæt, en studerende læser på - er de forkerte, skæve eller forældede, bliver det, den studerende lærer, det også.
https://cmaintz.github.io/tech-atlas/da/terms/ai/training-data/ atlas ai ml-fundamentals atlas-da-ai/training-data
Overførselslæring (transfer learning) At genbruge det, en model allerede har lært på én stor opgave, som udgangspunkt for en ny, beslægtet opgave i stedet for at starte fra nul.
Som en bilist, der skal lære at køre varevogn - rattet, færdselsreglerne og fornemmelsen for trafikken følger med, så kun størrelsen og spejlene skal øves.
https://cmaintz.github.io/tech-atlas/da/terms/ai/transfer-learning/ atlas ai ml-fundamentals atlas-da-ai/transfer-learning
Transformer Det neurale netværksdesign bag nutidens sprogmodeller, som vejer, hvordan hvert ord i en tekst hænger sammen med alle de andre.
Som at læse en hel side på én gang og tegne streger mellem de ord, der hører sammen, i stedet for at læse ét ord ad gangen.
https://cmaintz.github.io/tech-atlas/da/terms/ai/transformer/ atlas ai llm atlas-da-ai/transformer
Undertilpasning (underfitting) Når en model er for simpel eller trænet for lidt til at fange mønstret, så den scorer dårligt selv på de eksempler, den lærte af.
Som at beskrive alle dyr som “har ben” - reglen er for grov til at skelne en hund fra et bord, selv for de dyr, man har studeret.
https://cmaintz.github.io/tech-atlas/da/terms/ai/underfitting/ atlas ai training atlas-da-ai/underfitting
Ikke-superviseret læring Maskinlæring ud fra eksempler uden svar, hvor modellen selv finder grupper, mønstre eller usædvanlige tilfælde.
Som at sortere en kasse blandede knapper i bunker efter farve og størrelse, uden at nogen har fortalt dig, hvilke bunker der skal være.
https://cmaintz.github.io/tech-atlas/da/terms/ai/unsupervised-learning/ atlas ai ml-fundamentals atlas-da-ai/unsupervised-learning
Valideringssæt Eksempler, der holdes uden for træningen og tjekkes igen og igen for at vælge en models indstillinger og hvornår der skal stoppes.
Som en kok, der smager på saucen igen og igen, mens den simrer, og justerer salt og tid - nyttigt at styre efter, men ikke gæsternes ærlige dom over den færdige ret.
https://cmaintz.github.io/tech-atlas/da/terms/ai/validation-set/ atlas ai evaluation atlas-da-ai/validation-set
Vektordatabase Et lager bygget til at gemme enorme mængder embeddings og hurtigt finde dem, der ligger tættest i betydning på et spørgsmål.
Som en pladebutik, der sætter albummer op efter stemning i stedet for kunstner - spørg efter “noget roligt til en regnvejrssøndag”, og ekspedienten fører dig hen til én hylde.
https://cmaintz.github.io/tech-atlas/da/terms/ai/vector-database/ atlas ai retrieval atlas-da-ai/vector-database
Vibe coding At bygge software ved at beskrive, hvad man vil have, for en AI og tage imod den kode, den skriver, uden at læse den.
Som at lade en håndværker bygge et skur, mens du kun kigger på det fra køkkenvinduet - ser det fint ud, og døren kan åbnes, flytter du ind uden nogensinde at tjekke, hvad der holder taget oppe.
https://cmaintz.github.io/tech-atlas/da/terms/ai/vibe-coding/ atlas ai ai-coding atlas-da-ai/vibe-coding
Zero-shot prompting At bede en sprogmodel løse en opgave kun ud fra en beskrivelse af den, uden løste eksempler at efterligne.
Som at bede en erfaren blomsterhandler om “noget til en afskedsreception” uden at pege på nogen buketter - man stoler på det, de allerede ved om den slags.
https://cmaintz.github.io/tech-atlas/da/terms/ai/zero-shot-prompting/ atlas ai prompting atlas-da-ai/zero-shot-prompting
Adgangskontrol De regler og mekanismer, der afgør, hvem der må bruge hvilke systemer, data eller lokaler, og på hvilken måde.
Som hele dørsystemet i en kontorbygning - kortlæserne, listen over, hvem der må komme på hvilken etage, og låsen, der faktisk holder døren lukket.
https://cmaintz.github.io/tech-atlas/da/terms/cs/access-control/ atlas cs security identity atlas-da-cs/access-control
Brugerkonto En registrering i et system, der lader en bestemt person eller et program logge ind, og som rummer de tildelte rettigheder.
Som et medlemskort i et fitnesscenter - kortet er ikke dig, men det er sådan, centret kender dig og ved, hvad du har betalt for, og hvilke hold du må deltage i.
https://cmaintz.github.io/tech-atlas/da/terms/cs/account/ atlas cs identity atlas-da-cs/account
API Et fast sæt forespørgsler, som et program tilbyder, så andre programmer kan bruge dets data og funktioner uden at se indmaden.
Som menukortet og tjeneren på en restaurant - du bestiller fra en fast liste, køkkenet gør arbejdet, og du behøver aldrig vide, hvordan maden laves.
https://cmaintz.github.io/tech-atlas/da/terms/cs/api/ atlas cs web atlas-da-cs/api
Audit-logning Et systems registrering af, hvem der gjorde hvad og hvornår, ved de handlinger, der har betydning for sikkerheden.
Som gæstebogen og adgangskortregistreringen i receptionen på en sikret bygning - ikke hvad der skete i almindelighed, men præcis hvem der gik hvorhen og hvornår.
https://cmaintz.github.io/tech-atlas/da/terms/cs/audit/ atlas cs os atlas-da-cs/audit
Autentificering At kontrollere, at den, der logger ind, virkelig er den, vedkommende udgiver sig for, typisk med en loginoplysning som en adgangskode.
Som en grænsevagt, der sammenligner dit ansigt med billedet i dit pas - det eneste spørgsmål er “er du virkelig dig?”, ikke hvor du må gå hen.
https://cmaintz.github.io/tech-atlas/da/terms/cs/authentication/ atlas cs security identity atlas-da-cs/authentication
Autorisation At afgøre, hvad en allerede identificeret bruger har lov til, fx hvilke filer vedkommende må åbne eller ændre.
Som armbåndet på en festival - indgangen ved allerede, hvem du er, og farven på armbåndet afgør, om du må komme backstage.
https://cmaintz.github.io/tech-atlas/da/terms/cs/authorization/ atlas cs security identity atlas-da-cs/authorization
Certifikatudsteder (CA) En betroet instans, der kontrollerer identiteten på en ansøger og signerer digitale certifikater om, hvem en offentlig nøgle tilhører.
Som paskontoret - det tjekker dine papirer, før det udsteder et pas, og grænsevagter godtager passet, fordi de stoler på kontoret, ikke fordi de kender dig.
https://cmaintz.github.io/tech-atlas/da/terms/cs/certificate-authority/ atlas cs cryptography atlas-da-cs/certificate-authority
Klient Det program eller den enhed, der starter en udveksling over et netværk ved at sende en forespørgsel, fx en browser, der beder om en side.
Som en kunde, der går hen til disken i en butik - kunden spørger, butikken svarer, og det er altid kunden, der begynder.
https://cmaintz.github.io/tech-atlas/da/terms/cs/client/ atlas cs networking atlas-da-cs/client
Betinget adgang (conditional access) Regler, der ved hvert login afgør, om en person lukkes ind, skal bevise mere eller afvises - ud fra hvem, hvor og hvilken enhed.
Som en dørmand, der kender sine faste gæster - et kendt ansigt på det sædvanlige tidspunkt går direkte ind, men det samme navn, der dukker op kl. 3 om natten fra udlandet, skal vise legitimation.
https://cmaintz.github.io/tech-atlas/da/terms/cs/conditional-access/ atlas cs security identity atlas-da-cs/conditional-access
Cookie En lille tekstbid, som et websted beder browseren gemme og sende med tilbage ved hvert besøg, så stedet kan genkende den.
Som garderobesedlen i teatret - du rækker den frem hver gang, og personalet ved, hvilken frakke der er din, uden at spørge om dit navn.
https://cmaintz.github.io/tech-atlas/da/terms/cs/cookie/ atlas cs web atlas-da-cs/cookie
Loginoplysning (credential) Noget, en bruger fremviser for at bevise, hvem vedkommende er, fx en adgangskode, et nøglekort eller et fingeraftryk.
Som en husnøgle - den, der har den, bliver lukket ind, og netop derfor låner man den ikke ud eller lægger den under dørmåtten.
https://cmaintz.github.io/tech-atlas/da/terms/cs/credential/ atlas cs identity atlas-da-cs/credential
Kryptografisk nøgle Den hemmelige værdi, der styrer, hvordan data krypteres og gøres læsbare igen - den, der har den, kan læse de beskyttede data.
Som nøglen til en hængelås - alle ved, hvordan hængelåse virker, men kun den med den rette nøgle kan åbne netop denne.
https://cmaintz.github.io/tech-atlas/da/terms/cs/cryptographic-key/ atlas cs cryptography atlas-da-cs/cryptographic-key
Database Et organiseret lager af data, som mange programmer og brugere kan søge i, tilføje til og ændre på samme tid, uden at det bliver rodet.
Som et velordnet lager med en vareliste - hver vare har en fast plads og en linje på listen, så personalet kan finde, tilføje eller flytte varer på få sekunder, og to ekspedienter aldrig overskriver hinandens rettelser.
https://cmaintz.github.io/tech-atlas/da/terms/cs/database/ atlas cs web atlas-da-cs/database
Digitalt certifikat Et signeret digitalt dokument, der knytter en offentlig nøgle til et navn, fx en webadresse, så andre kan stole på, hvis nøgle det er.
Som et anbefalingsbrev stemplet af en myndighed, begge parter stoler på - modtageren godtager den fremmede på grund af stemplet, og kun indtil den dato, der står på brevet.
https://cmaintz.github.io/tech-atlas/da/terms/cs/digital-certificate/ atlas cs cryptography atlas-da-cs/digital-certificate
Digital signatur Et mærke lavet med en privat nøgle, der beviser, hvem der sendte en besked, og at ingen har ændret den siden.
Som et laksegl presset med en ring, kun du ejer - alle kan sammenligne seglet med dit kendte mønster, og et brudt segl viser, at brevet er blevet åbnet.
https://cmaintz.github.io/tech-atlas/da/terms/cs/digital-signature/ atlas cs cryptography atlas-da-cs/digital-signature
DNS Det opslagssystem, der oversætter navne, som mennesker kan læse, fx example.com, til IP-adresser.
Som kontaktlisten på din telefon - du trykker på et navn, og telefonen slår nummeret op for dig.
https://cmaintz.github.io/tech-atlas/da/terms/cs/dns/ atlas cs networking atlas-da-cs/dns
Kryptering At kode data med en hemmelig nøgle, så kun den, der har den tilsvarende nøgle, kan læse dem.
Som at skrive et brev i en hemmelig kode, kun du og en ven kender - enhver, der stjæler brevet, ser kun volapyk.
https://cmaintz.github.io/tech-atlas/da/terms/cs/encryption/ atlas cs security networking atlas-da-cs/encryption
End-to-end-kryptering At kryptere en besked på afsenderens enhed, så kun modtagerens enhed kan læse den - heller ikke tjenesten, der bringer den frem.
Som at sende en aflåst kasse, som kun din ven har nøglen til - posten bringer den hele vejen, men kan aldrig åbne den.
https://cmaintz.github.io/tech-atlas/da/terms/cs/end-to-end-encryption/ atlas cs security cryptography atlas-da-cs/end-to-end-encryption
Identitetsføderation En aftale mellem organisationer om at stole på hinandens login, så en person, der er bekræftet hjemme, lukkes ind andre steder.
Som lande, der godtager hinandens pas - grænsevagten udsteder ikke et nyt pas til dig, men stoler på det land, der gjorde.
https://cmaintz.github.io/tech-atlas/da/terms/cs/federation/ atlas cs identity atlas-da-cs/federation
Filsystem Den måde, et styresystem organiserer gemte data i filer og mapper på og holder styr på, hvem der må bruge hver enkelt.
Som et arkivskab med mærkede skuffer og mapper, hvor hver mappe har en seddel om, hvem der ejer den, og hvem der må tage den ud.
https://cmaintz.github.io/tech-atlas/da/terms/cs/file-system/ atlas cs os atlas-da-cs/file-system
Firewall En portvagt, der tjekker netværkstrafik mod regler og kun lukker det igennem, der er tilladt.
Som en vagt ved porten til en bygning med en liste over, hvem der må komme ind, og hvilke døre de må bruge; alle andre bliver afvist.
https://cmaintz.github.io/tech-atlas/da/terms/cs/firewall/ atlas cs security networking atlas-da-cs/firewall
Hashing At lave en vilkårlig mængde data om til en kort værdi af fast længde, der ændrer sig helt, hvis blot ét tegn ændres.
Som et fingeraftryk - det identificerer en person uden at indeholde personen, og ingen kan genskabe et menneske ud fra et fingeraftryk.
https://cmaintz.github.io/tech-atlas/da/terms/cs/hashing/ atlas cs cryptography atlas-da-cs/hashing
HTTP De regler for forespørgsel og svar, som en webbrowser og en server følger for at hente sider, billeder og data over internettet.
Som at bestille ved en disk med en seddel - du skriver, hvad du vil have, rækker den over og får enten varen eller en besked om, hvorfor ikke.
https://cmaintz.github.io/tech-atlas/da/terms/cs/http/ atlas cs web atlas-da-cs/http
HTTPS Måden, browsere og websteder udveksler sider på, hvor TLS beskytter hver besked, så ingen undervejs kan læse eller ændre dem.
Som at bestille fra en butik i en forseglet konvolut, der ikke kan pilles ved, i stedet for at råbe sin bestilling og sit kortnummer over gaden.
https://cmaintz.github.io/tech-atlas/da/terms/cs/https/ atlas cs networking atlas-da-cs/https
Digital identitet De oplysninger, der gør det muligt for et IT-system at skelne én person, enhed eller ét program fra alle andre.
Som oplysningerne i et pas - navn, fødselsdato, foto - der tilsammen siger, hvem du er, før nogen har tjekket, at det faktisk er dig.
https://cmaintz.github.io/tech-atlas/da/terms/cs/identity/ atlas cs identity atlas-da-cs/identity
Identitetsudbyder En betroet tjeneste, der gemmer brugernes identiteter, kontrollerer deres login og går i god for dem over for andre programmer.
Som paskontoret - det kontrollerer én gang, hvem du er, og udsteder et dokument, som flyselskaber og hoteller godtager uden at tjekke dig forfra.
https://cmaintz.github.io/tech-atlas/da/terms/cs/identity-provider/ atlas cs identity atlas-da-cs/identity-provider
Internettet Det verdensomspændende netværk af netværk, der lader næsten enhver tilsluttet enhed nå næsten enhver anden.
Som hvis alverdens postvæsener blev enige om én måde at skrive adresser på, så et brev sendt i Danmark kan nå et hus i Tokyo.
https://cmaintz.github.io/tech-atlas/da/terms/cs/internet/ atlas cs networking atlas-da-cs/internet
IP-adresse Et nummer, der identificerer en enhed på et netværk, så data kan leveres til den.
Som en gadeadresse til et hus - uden den aner postbudet ikke, hvor brevet skal afleveres.
https://cmaintz.github.io/tech-atlas/da/terms/cs/ip-address/ atlas cs networking atlas-da-cs/ip-address
JSON Et enkelt tekstformat til at skrive data ned som navngivne værdier og lister, let at læse for både mennesker og programmer.
Som en pænt udfyldt blanket, hvor hvert felt har en overskrift, så enhver, der samler den op, ved, hvilket svar der hører til hvilket spørgsmål.
https://cmaintz.github.io/tech-atlas/da/terms/cs/json/ atlas cs web atlas-da-cs/json
Kerne (kernel) Kernen i styresystemet, som har fuld kontrol over maskinen og bestemmer, hvad hvert program må.
Som personalet ved bankboksen - kunderne går aldrig selv ind i boksen; de afleverer en seddel ved skranken, og personalet afgør, om de vil hente det ønskede.
https://cmaintz.github.io/tech-atlas/da/terms/cs/kernel/ atlas cs os atlas-da-cs/kernel
Nøglehåndtering At passe på kryptografiske nøgler gennem hele deres levetid - at skabe, gemme, udlevere, skifte og til sidst destruere dem.
Som viceværtens nøgleskab - nøgler bliver lavet, nummereret, kvitteret for, skiftet, når en lejer flytter, og smeltet om, når en lås udskiftes.
https://cmaintz.github.io/tech-atlas/da/terms/cs/key-management/ atlas cs cryptography atlas-da-cs/key-management
Mindste privilegium At give hver bruger, hvert program og hver tjeneste kun de rettigheder, der er nødvendige for opgaven, og intet mere.
Som at give en huspasser nøglen til hoveddøren, men ikke til pengeskabet - de kan vande blomsterne, og en mistet nøgle koster dig mindre.
https://cmaintz.github.io/tech-atlas/da/terms/cs/least-privilege/ atlas cs identity atlas-da-cs/least-privilege
Log En tidsstemplet liste over hændelser, som et system eller program skriver ned, efterhånden som de sker.
Som en skibslogbog - besætningen noterer tidspunktet og hvad der skete, post efter post, så rejsen kan stykkes sammen bagefter.
https://cmaintz.github.io/tech-atlas/da/terms/cs/log/ atlas cs os atlas-da-cs/log
Netværk En samling forbundne enheder, der kan sende data til hinanden via kabler eller radiosignaler.
Som vejene mellem husene i en by - når vejene først er der, kan hvem som helst bringe et brev fra én dør til en anden.
https://cmaintz.github.io/tech-atlas/da/terms/cs/network/ atlas cs networking atlas-da-cs/network
Netværkssegmentering At dele ét netværk op i adskilte zoner, så et problem i én zone ikke let kan sprede sig til de andre.
Som de vandtætte rum i et skib - hvis ét fyldes med vand, forhindrer dørene imellem dem, at hele skibet synker.
https://cmaintz.github.io/tech-atlas/da/terms/cs/network-segmentation/ atlas cs security networking atlas-da-cs/network-segmentation
OAuth En måde at lade én app handle på dine vegne i en anden tjeneste med et begrænset adgangsbevis i stedet for din adgangskode.
Som en parkeringsnøgle til en bil - den lader betjenten køre og parkere, men ikke åbne bagagerummet eller handskerummet, og du afleverer aldrig din egen nøgle.
https://cmaintz.github.io/tech-atlas/da/terms/cs/oauth/ atlas cs identity atlas-da-cs/oauth
OpenID Connect (OIDC) En loginstandard bygget oven på OAuth, der fortæller en app, hvem brugeren er, og ikke kun hvad den må.
Som en parkeringsnøgle, der udleveres sammen med et underskrevet navneskilt - nøglen siger, hvad indehaveren må gøre med bilen, skiltet siger, hvem indehaveren er.
https://cmaintz.github.io/tech-atlas/da/terms/cs/openid-connect/ atlas cs identity atlas-da-cs/openid-connect
Styresystem Den grundlæggende software, der styrer en computer, deler den mellem programmer og holder dem adskilt fra hinanden.
Som administrationen i en boligforening - beboerne deler vand, varme og trappe, og administrationen sørger for, at ingen tager det hele eller går ind i andres lejlighed.
https://cmaintz.github.io/tech-atlas/da/terms/cs/operating-system/ atlas cs os atlas-da-cs/operating-system
Pakke En lille, mærket bid data, der rejser selvstændigt over et netværk og samles igen ved modtageren.
Som at sende en bog med posten én side ad gangen, hver side i sin egen adresserede kuvert, og samle bogen igen, når alle kuverterne er kommet frem.
https://cmaintz.github.io/tech-atlas/da/terms/cs/packet/ atlas cs networking atlas-da-cs/packet
Passkey Et login uden adgangskode, hvor din enhed beviser, hvem du er, med en hemmelig nøgle, der aldrig forlader den.
Som en nøgle, der aldrig forlader dit nøglebundt og kun passer i din egen hoveddør - der er ingen kode at sige højt, så en falsk dør får intet ud af dig.
https://cmaintz.github.io/tech-atlas/da/terms/cs/passkey/ atlas cs identity atlas-da-cs/passkey
Adgangskode En hemmelig række tegn, som kun brugeren kender, og som indtastes for at bevise, at vedkommende er den, de udgiver sig for.
Som en hemmelig bankekode aftalt med en ven - den virker kun, så længe ingen andre kender den, og er værdiløs, når nogen har hørt den.
https://cmaintz.github.io/tech-atlas/da/terms/cs/password/ atlas cs identity atlas-da-cs/password
Patch Et lille stykke software fra en leverandør, der retter en fejl - ofte en sårbarhed - i et program, som allerede er installeret.
Som når en bilproducent kalder biler tilbage, og værkstedet udskifter en enkelt defekt del - bilen er den samme, men den kendte fejl er væk.
https://cmaintz.github.io/tech-atlas/da/terms/cs/patch/ atlas cs os atlas-da-cs/patch
Rettighed En bestemt ret, som en konto får, fx til at læse, ændre eller slette en fil eller til at køre et program.
Som nøglerne på en viceværts nøglering - hver nøgle åbner bestemte døre, og nøglen til fyrrummet åbner ikke kontoret.
https://cmaintz.github.io/tech-atlas/da/terms/cs/permission/ atlas cs os atlas-da-cs/permission
Port Et nummer, der udpeger, hvilket program på en enhed der skal modtage indgående netværksdata.
Hvis gadeadressen får brevet frem til den rigtige bygning, er dette nummer lejlighedsnummeret - det fortæller, hvilken dør i bygningen brevet skal til.
https://cmaintz.github.io/tech-atlas/da/terms/cs/port/ atlas cs networking atlas-da-cs/port
Styring af privilegeret adgang (PAM) Værktøjer og regler, der låser administratorrettigheder inde, kun udleverer dem ved behov og registrerer, hvad de bruges til.
Som nøgleskabet i en bank - nøglen til boksen kvitteres ud til én opgave, tidspunktet noteres, et kamera ser med, og nøglen afleveres bagefter.
https://cmaintz.github.io/tech-atlas/da/terms/cs/privileged-access-management/ atlas cs security identity atlas-da-cs/privileged-access-management
Privilegeret konto En konto med mere magt end almindelig brug, fx til at installere software, ændre indstillinger eller administrere andre brugere.
Som hovednøglen på et hotel, der åbner alle værelser - praktisk for hotellets leder, men en katastrofe, hvis den bliver væk eller kopieret.
https://cmaintz.github.io/tech-atlas/da/terms/cs/privileged-account/ atlas cs identity atlas-da-cs/privileged-account
Proces Et program, mens det kører, med sin egen plads i hukommelsen og de rettigheder, som kontoen, der startede det, har.
En opskrift er programmet; selve madlavningen i et køkken med egne gryder og ingredienser er processen. To kokke kan følge den samme opskrift på samme tid.
https://cmaintz.github.io/tech-atlas/da/terms/cs/process/ atlas cs os atlas-da-cs/process
Protokol Et aftalt sæt regler for, hvordan enheder på et netværk opbygger, sender og besvarer beskeder.
Som de regler, alle følger i en telefonsamtale - man siger hej, venter på svar, skiftes til at tale og siger farvel, før man lægger på.
https://cmaintz.github.io/tech-atlas/da/terms/cs/protocol/ atlas cs networking atlas-da-cs/protocol
Asymmetrisk kryptografi (public key) Kryptering med et nøglepar - én delt åbent, én holdt privat - så fremmede kan beskytte data til dig uden en fælles hemmelighed.
Som en postkasse med en sprække - alle kan putte et brev i, men kun ejeren har nøglen til at tage brevene ud.
https://cmaintz.github.io/tech-atlas/da/terms/cs/public-key-cryptography/ atlas cs cryptography atlas-da-cs/public-key-cryptography
Offentlig nøgleinfrastruktur (PKI) Systemet af betroede udstedere, regler og registre, der udsteder digitale certifikater og afgør, hvilke man kan stole på.
Som passystemet - nogle få stater, som alle stoler på, udsteder pas, grænsevagter ved, hvordan et ægte pas ser ud, og bortkomne pas meldes ugyldige.
https://cmaintz.github.io/tech-atlas/da/terms/cs/public-key-infrastructure/ atlas cs cryptography atlas-da-cs/public-key-infrastructure
REST API En udbredt slags web-API, hvor hver ting har sin egen URL, og programmer læser, tilføjer, ændrer eller sletter den med HTTP-metoder.
Som et bibliotek, hvor hver bog har et fast hyldenummer, og der kun er en håndfuld ting, man kan bede om ved skranken - låne, aflevere, tilføje, fjerne - som virker ens for alle bøger.
https://cmaintz.github.io/tech-atlas/da/terms/cs/rest-api/ atlas cs web atlas-da-cs/rest-api
Rollebaseret adgangskontrol (RBAC) At give rettigheder til jobroller i stedet for til enkeltpersoner og så give folk de roller, der passer til deres job.
Som personaleuniformer på et hotel - det er uniformen og ikke personen, der afgør, hvor man må komme, og en ny tjener får bare tjeneruniformen.
https://cmaintz.github.io/tech-atlas/da/terms/cs/role-based-access-control/ atlas cs identity atlas-da-cs/role-based-access-control
Router En enhed, der forbinder netværk og sender hver pakke videre mod dens destination.
Som en postterminal - den åbner ikke brevene, men læser adressen og sender hvert brev ud ad den rigtige vej.
https://cmaintz.github.io/tech-atlas/da/terms/cs/router/ atlas cs networking atlas-da-cs/router
Same-origin policy En browserregel, der forhindrer en side fra ét site i at læse data, som tilhører et andet site åbent i samme browser.
Som hotelværelser med nøglekort - dit kort virker til dit eget værelse, og du kan banke på alle døre, men du kan ikke gå ind og læse, hvad der ligger på næste gæsts skrivebord.
https://cmaintz.github.io/tech-atlas/da/terms/cs/same-origin-policy/ atlas cs security web atlas-da-cs/same-origin-policy
SAML En ældre, udbredt standard, der sender en signeret “denne bruger er logget ind”-besked fra en identitetsudbyder til en app.
Som et forseglet anbefalingsbrev fra din arbejdsgiver - hotellet kender ikke dig, men det kender seglet og lukker dig ind.
https://cmaintz.github.io/tech-atlas/da/terms/cs/saml/ atlas cs identity atlas-da-cs/saml
Sikker opstart (secure boot) Et tjek ved opstart, der kun lader en computer køre opstartssoftware og en kerne med en betroet digital signatur.
Som en vagt ved fabriksporten, der tjekker hver chaufførs adgangskort, før arbejdsdagen går i gang, så ingen kan snige sig ind, mens lyset endnu er slukket.
https://cmaintz.github.io/tech-atlas/da/terms/cs/secure-boot/ atlas cs security os atlas-da-cs/secure-boot
Server En computer eller et program, der venter på forespørgsler over et netværk og besvarer dem, fx ved at sende en webside eller gemme e-mail.
Som skranken på et bibliotek - den holder åbent, venter på, at folk spørger efter en bog, og udleverer det, de bad om.
https://cmaintz.github.io/tech-atlas/da/terms/cs/server/ atlas cs networking atlas-da-cs/server
Tjeneste (service) Et program, der kører i baggrunden uden en bruger, ofte starter med computeren og venter på at håndtere forespørgsler.
Som en natportier - ingen ser vedkommende arbejde, men portieren er altid på vagt og klar, når nogen ringer på klokken.
https://cmaintz.github.io/tech-atlas/da/terms/cs/service/ atlas cs os atlas-da-cs/service
Servicekonto En konto, som bruges af et program i stedet for et menneske, så software selv kan logge ind på andre systemer.
Som et adgangskort, der er udstedt til rengøringsrobotten i stedet for til en medarbejder - det åbner kun de døre, robotten har brug for, på alle tider af døgnet, uden at nogen holder det.
https://cmaintz.github.io/tech-atlas/da/terms/cs/service-account/ atlas cs identity atlas-da-cs/service-account
Session Den periode, hvor et system husker, at en bruger er logget ind, så vedkommende ikke skal bevise sin identitet ved hvert skridt.
Som stemplet på hånden på et diskotek - du viser ID én gang ved døren, og så lukker stemplet dig ind igen hele aftenen, indtil det bliver vasket af.
https://cmaintz.github.io/tech-atlas/da/terms/cs/session/ atlas cs identity atlas-da-cs/session
Single sign-on (SSO) At logge ind én gang og få adgang til mange programmer, fordi en betroet identitetsudbyder går i god for brugeren.
Som et hotelnøglekort fra receptionen - du beviser én gang ved skranken, hvem du er, og fitnessrummet, poolen og dit værelse stoler alle på kortet.
https://cmaintz.github.io/tech-atlas/da/terms/cs/single-sign-on/ atlas cs identity atlas-da-cs/single-sign-on
Symmetrisk kryptering Kryptering, hvor den samme hemmelige nøgle både låser og låser data op, så afsender og modtager skal dele den på forhånd.
Som en kasse med hængelås, hvor du og en ven har hver sin kopi af samme nøgle - let at bruge, men du skulle først give ham kopien personligt.
https://cmaintz.github.io/tech-atlas/da/terms/cs/symmetric-encryption/ atlas cs cryptography atlas-da-cs/symmetric-encryption
TCP/IP Den familie af protokoller, som internettet og de fleste andre netværk bruger til at adressere, sende og levere data.
IP er postvæsenet, der flytter kuverterne; TCP er den omhyggelige ekspedient, der nummererer dem, tjekker at alle er kommet frem, og beder om dem, der mangler.
https://cmaintz.github.io/tech-atlas/da/terms/cs/tcp-ip/ atlas cs networking atlas-da-cs/tcp-ip
TLS Protokollen, der lægger en krypteret kanal om data sendt over TCP/IP, efter at modpartens certifikat er kontrolleret.
Som at sende dine breve i en låst, forseglet kuffert efter først at have tjekket, at modtageren virkelig er den, de udgiver sig for.
https://cmaintz.github.io/tech-atlas/da/terms/cs/tls/ atlas cs networking atlas-da-cs/tls
URL En skrevet adresse, der fortæller, hvor noget ligger på internettet, og hvordan man når frem til det, fx en webside eller en fil.
Som en postadresse med en leveringsbesked - by og gade fører dig til bygningen, og resten siger, hvilken lejlighed og hvilken postkasse.
https://cmaintz.github.io/tech-atlas/da/terms/cs/url/ atlas cs web atlas-da-cs/url
VPN En krypteret tunnel over et offentligt netværk, der får en fjern enhed til at opføre sig, som om den var på et privat netværk.
Som en privat, lukket tunnel fra dit hjem direkte ind i kontorbygningen, så turen gennem den travle offentlige gade ikke længere betyder noget.
https://cmaintz.github.io/tech-atlas/da/terms/cs/vpn/ atlas cs networking atlas-da-cs/vpn
Webapplikation Et program, man bruger gennem en webbrowser, hvor logik og data ligger på en server i stedet for at være installeret på ens egen maskine.
Som skranken i en bank bag en glasrude - du udfylder blanketter og får svar ved ruden, mens boksen, regnskabsbøgerne og de ansatte, der gør arbejdet, er skjult bag den.
https://cmaintz.github.io/tech-atlas/da/terms/cs/web-application/ atlas cs web atlas-da-cs/web-application
Webbrowser Programmet, man bruger til at besøge websteder - det henter sider fra servere og gør dem til noget, man kan læse og klikke på.
Som et fjernsyn til nettet - programmerne laves og sendes et andet sted fra, og apparatet stiller bare ind og viser dem for dig.
https://cmaintz.github.io/tech-atlas/da/terms/cs/web-browser/ atlas cs web atlas-da-cs/web-browser
Alarmering Regler, der straks giver den rette person besked, når et system kræver menneskelig indgriben, og som tier stille, når det ikke gør.
Som en røgalarm; den skal gå i gang ved en rigtig brand, men hvis den hyler, hver gang nogen rister brød, begynder folk at tage batteriet ud.
https://cmaintz.github.io/tech-atlas/da/terms/platform/alerting/ atlas platform observability atlas-da-platform/alerting
CI/CD At samle, teste og frigive små ændringer i software automatisk og ofte i stedet for i få, store leverancer.
Som et bageri, der tjekker og sender hver plade ud, så snart den kommer ud af ovnen, i stedet for at bage i en måned og først på leveringsdagen opdage, at opskriften var forkert.
https://cmaintz.github.io/tech-atlas/da/terms/platform/ci-cd/ atlas platform delivery atlas-da-platform/ci-cd
Cloud computing At leje regnekraft, lager og software over internettet fra en udbyder og betale for forbruget i stedet for at eje det.
Som at få strøm fra elnettet i stedet for at have sin egen generator - man sætter stikket i, bruger det, man har brug for, og betaler regningen.
https://cmaintz.github.io/tech-atlas/da/terms/platform/cloud-computing/ atlas platform cloud atlas-da-platform/cloud-computing
Cloud IAM Cloududbyderens indbyggede system af politikker, der afgør, hvilke brugere, roller og servicekonti der må gøre hvad ved hver ressource.
Som adgangskortsystemet i en kontorbygning - én central liste siger, hvis kort åbner hvilke døre, og hver dør tjekker listen hver gang.
https://cmaintz.github.io/tech-atlas/da/terms/platform/cloud-iam/ atlas platform security cloud atlas-da-platform/cloud-iam
Fejlkonfiguration i skyen En forkert eller skødesløs indstilling i en cloudtjeneste - fx lager, der står åbent for alle - som blotlægger data eller systemer.
Som et solidt pengeskab, der er købt til kontoret, men står med døren åben - skabet virker fint; det er måden, det er sat op på, der ikke gør.
https://cmaintz.github.io/tech-atlas/da/terms/platform/cloud-misconfiguration/ atlas platform security cloud atlas-da-platform/cloud-misconfiguration
Kodesignering At sætte en digital signatur på software, så brugere og systemer kan tjekke, hvem der har lavet den, og at ingen har ændret den bagefter.
Som forseglingen på et medicinglas med producentens navn - er forseglingen brudt eller navnet forkert, sluger man ikke indholdet.
https://cmaintz.github.io/tech-atlas/da/terms/platform/code-signing/ atlas platform security delivery atlas-da-platform/code-signing
Container En afskærmet kasse til ét program og alt, hvad det skal bruge, som deler værtscomputerens kerne i stedet for at have sin egen.
Som skibscontainere på ét fragtskib - hver rummer sine egne varer i en standardkasse, men de sejler alle på det samme skrog og den samme motor.
https://cmaintz.github.io/tech-atlas/da/terms/platform/container/ atlas platform containers atlas-da-platform/container
Container escape Et angreb, hvor kode, der kører i en container, bryder ud af den og får kontrol over værtsmaskinen nedenunder.
Som en hotelgæst, der finder en løs vægplade på sit værelse og pludselig står på hotellets kontor.
https://cmaintz.github.io/tech-atlas/da/terms/platform/container-escape/ atlas platform security containers atlas-da-platform/container-escape
Container-image Den frosne, skrivebeskyttede pakke med et program og dets filer, som ens containere startes ud fra.
Som en kageopskrift med ingredienserne allerede afvejet - hver kage bagt ud fra den bliver ens, og selve opskriften bliver aldrig spist.
https://cmaintz.github.io/tech-atlas/da/terms/platform/container-image/ atlas platform containers atlas-da-platform/container-image
Container-orkestrering At lade software drive mange containere automatisk på tværs af en gruppe maskiner, så ingen skal starte og placere dem i hånden.
Som dirigenten i et orkester - musikerne spiller deres egne stemmer, men nogen bestemmer, hvem der spiller hvornår, og sætter en afløser ind, hvis én bliver syg.
https://cmaintz.github.io/tech-atlas/da/terms/platform/container-orchestration/ atlas platform containers atlas-da-platform/container-orchestration
Container-register (registry) Et fælles onlinelager, hvor container-images lægges op, får navne og versioner og hentes af de maskiner, der kører dem.
Som et bibliotek for softwarekasser - dem, der bygger, afleverer nye udgaver, og hver maskine låner præcis den udgave, den beder om ved navn.
https://cmaintz.github.io/tech-atlas/da/terms/platform/container-registry/ atlas platform containers atlas-da-platform/container-registry
Container-runtime Softwaren på hver vært, der rent faktisk starter, stopper og adskiller containere - containerd er et kendt eksempel.
Som maskinrummet på et skib - kaptajnen giver ordrerne, men det er her, maskineriet faktisk gør dem til bevægelse.
https://cmaintz.github.io/tech-atlas/da/terms/platform/container-runtime/ atlas platform containers atlas-da-platform/container-runtime
DevSecOps At bygge sikkerhedstjek ind i det daglige arbejde hos de teams, der skriver og driver software, i stedet for at tilføje dem til sidst.
Som at bygge et hus med brandinspektøren på pladsen fra første dag i stedet for at kalde vedkommende ind, når nøglerne skal overdrages.
https://cmaintz.github.io/tech-atlas/da/terms/platform/devsecops/ atlas platform security delivery atlas-da-platform/devsecops
Distribueret sporing (tracing) At følge én brugerforespørgsel gennem mange tjenester og tage tid på hvert trin for at se, hvor den blev langsom eller fejlede.
Som sporingssiden for en pakke, der viser hver terminal, den har været igennem, og hvor længe den lå der, så man kan se, at den sad fast tre dage ét sted.
https://cmaintz.github.io/tech-atlas/da/terms/platform/distributed-tracing/ atlas platform observability atlas-da-platform/distributed-tracing
Docker Det udbredte værktøj, der gjorde containere nemme at bruge - det bygger container-images, deler dem og kører dem med få kommandoer.
Som et fast rederi for software - det pakker varerne i den samme slags kasse hver gang og leverer dem overalt, hvor den kasse bliver modtaget.
https://cmaintz.github.io/tech-atlas/da/terms/platform/docker/ atlas platform containers atlas-da-platform/docker
GitOps At drive systemer, så filer under versionsstyring er den eneste gyldige beskrivelse, og software hele tiden retter driften ind efter dem.
Som en butik, hvor prislisten på væggen er reglen; hvis nogen ændrer et prismærke på hylden, sætter personalet det tilbage, så det passer med væggen.
https://cmaintz.github.io/tech-atlas/da/terms/platform/gitops/ atlas platform delivery atlas-da-platform/gitops
Sundhedstjek (health check) En lille automatisk test, gentaget med få sekunders mellemrum, der spørger en kørende tjeneste, om den lever og kan svare.
Som en livredder, der råber til hver svømmer en gang imellem; den, der ikke svarer, bliver hevet op af vandet.
https://cmaintz.github.io/tech-atlas/da/terms/platform/health-check/ atlas platform observability atlas-da-platform/health-check
Hypervisor Det lag software, der deler én fysisk computer op i flere virtuelle maskiner og holder dem adskilt.
Som viceværten i en ejendom, der fordeler plads, vand og varme mellem lejlighederne og sørger for, at ingen lejer kan gå ind hos naboen.
https://cmaintz.github.io/tech-atlas/da/terms/platform/hypervisor/ atlas platform cloud atlas-da-platform/hypervisor
Infrastructure as a service (IaaS) Cloudmodellen, hvor du lejer de rå byggeklodser - maskiner, lager og netværk - og selv driver alt ovenpå.
Som at leje en tom lagerhal - udlejeren holder vægge og tag i orden, men hylder, låse og varer indenfor er dit ansvar.
https://cmaintz.github.io/tech-atlas/da/terms/platform/iaas/ atlas platform cloud atlas-da-platform/iaas
Infrastructure as code (IaC) At beskrive servere, netværk og cloud-indstillinger i tekstfiler, som et værktøj bygger ud fra, i stedet for at sætte dem op i hånden.
Som en detaljeret opskrift i stedet for kokkens hukommelse; alle kan lave den samme ret igen, og man kan se præcis, hvilken ingrediens der er ændret siden sidst.
https://cmaintz.github.io/tech-atlas/da/terms/platform/infrastructure-as-code/ atlas platform delivery atlas-da-platform/infrastructure-as-code
Kubernetes Det mest udbredte open source-system til container-orkestrering, oprindeligt bygget hos Google og udgivet i 2014.
Som en termostat for software - du indstiller, hvor mange kopier der skal køre, og den bliver ved med at tilføje eller fjerne dem, til virkeligheden passer.
https://cmaintz.github.io/tech-atlas/da/terms/platform/kubernetes/ atlas platform containers atlas-da-platform/kubernetes
Metrikker Tal, som et system måler med faste mellemrum, fx forespørgsler pr. sekund eller brugt hukommelse, så udviklingen kan følges.
Som at skrive tallet på elmåleren ned hver time; ét tal alene siger ikke meget, men kurven over en uge viser, hvornår der skete noget usædvanligt.
https://cmaintz.github.io/tech-atlas/da/terms/platform/metrics/ atlas platform observability atlas-da-platform/metrics
Microservices En måde at bygge et system på som mange små, selvstændige tjenester, der hver løser én opgave og taler sammen via et API.
Som en food court i stedet for ét stort køkken - hver bod laver én ting, kan lukke for reparation uden de andre, og kunderne bestiller fra flere på én gang.
https://cmaintz.github.io/tech-atlas/da/terms/platform/microservices/ atlas platform cs containers atlas-da-platform/microservices
Overvågning (monitoring) At holde øje med en række udvalgte målinger på systemer over tid og advare folk, når en af dem bevæger sig uden for det normale.
Som advarselslamperne på en bils instrumentbræt; de fortæller hurtigt, at olien er lav, men ikke hvorfor motoren laver en underlig lyd.
https://cmaintz.github.io/tech-atlas/da/terms/platform/monitoring/ atlas platform observability atlas-da-platform/monitoring
Observerbarhed Hvor godt man kan regne ud, hvad der foregår inde i et kørende system, alene ud fra de signaler, det sender ud.
Som en læge, der kan finde ud af, hvorfor du er syg, ud fra blodprøver, scanninger og din egen forklaring, ikke kun ud fra om du har feber.
https://cmaintz.github.io/tech-atlas/da/terms/platform/observability/ atlas platform observability atlas-da-platform/observability
Platform as a service (PaaS) Cloudmodellen, hvor udbyderen driver maskiner og styresystem, og du kun leverer dit eget program og dets data.
Som at leje et fuldt udstyret restaurantkøkken - ovne, gas og rengøring er klaret, og du kommer bare med dine opskrifter og ingredienser.
https://cmaintz.github.io/tech-atlas/da/terms/platform/paas/ atlas platform cloud atlas-da-platform/paas
Pipeline En fast, automatisk kæde af trin, der fører en kodeændring fra gemt fil til kørende software og stopper, hvis et trin fejler.
Som samlebåndet på en bilfabrik, hvor hver station udfører én opgave, og en bil, der dumper bremsetesten, aldrig når ud i forretningen.
https://cmaintz.github.io/tech-atlas/da/terms/platform/pipeline/ atlas platform delivery atlas-da-platform/pipeline
Pod Den mindste enhed, Kubernetes kører - én eller få tæt forbundne containere, der deler netværksadresse og lager.
Som to, der deler lejlighed - samme adresse, samme køleskab, og når de flytter, flytter de sammen.
https://cmaintz.github.io/tech-atlas/da/terms/platform/pod/ atlas platform containers atlas-da-platform/pod
Runbook Skrevne trin-for-trin-instruktioner til at håndtere én kendt situation, fx en bestemt alarm, så enhver på vagt kan handle hurtigt.
Som den tjekliste, piloter tager frem, når en advarselslampe tænder; ingen skal finde på svaret under pres.
https://cmaintz.github.io/tech-atlas/da/terms/platform/runbook/ atlas platform observability atlas-da-platform/runbook
Software as a service (SaaS) Cloudmodellen, hvor du blot bruger et færdigt program over internettet, og udbyderen driver alt bag det.
Som at tage en taxa i stedet for at eje en bil - du siger, hvor du skal hen, og en anden klarer motor, brændstof og reparationer.
https://cmaintz.github.io/tech-atlas/da/terms/platform/saas/ atlas platform cloud atlas-da-platform/saas
Softwarestykliste (SBOM) En liste over alle komponenter og eksterne biblioteker, et stykke software indeholder, så man ved præcis, hvad det består af.
Som reservedelslisten til en bil; når en producent tilbagekalder en defekt bremsedel, kan alle ejere hurtigt tjekke, om deres bil har den.
https://cmaintz.github.io/tech-atlas/da/terms/platform/sbom/ atlas platform security delivery atlas-da-platform/sbom
Håndtering af hemmeligheder (secrets management) At holde de adgangskoder, nøgler og tokens, som programmer bruger, i ét bevogtet lager i stedet for spredt i kode og filer.
Som en hotelreception, der kun udleverer værelsesnøgler til de rette gæster, noterer, hvem der tog hvilken nøgle, og straks kan spærre en mistet - i stedet for nøgler gemt under dørmåtten.
https://cmaintz.github.io/tech-atlas/da/terms/platform/secrets-management/ atlas platform security cloud atlas-da-platform/secrets-management
Serviceniveauaftale (SLA) Et skriftligt løfte i en kontrakt om, hvor godt en tjeneste skal fungere, med en pris at betale, fx penge tilbage, hvis det brydes.
Som et pizzeria, der lover levering inden for 30 minutter, ellers er pizzaen gratis; løftet betyder kun noget, fordi det koster dem at bryde det.
https://cmaintz.github.io/tech-atlas/da/terms/platform/service-level-agreement/ atlas platform observability atlas-da-platform/service-level-agreement
Serviceniveaumål (SLO) Et internt mål for, hvor godt en tjeneste skal fungere, fx at 99,9 % af forespørgslerne besvares inden for et sekund over 30 dage.
Som et busselskab, der sigter efter, at 98 % af busserne kører til tiden; køreplanen, det lover passagererne, lover mindre, så der er luft, før det skylder nogen penge.
https://cmaintz.github.io/tech-atlas/da/terms/platform/service-level-objective/ atlas platform observability atlas-da-platform/service-level-objective
Model for delt ansvar Fordelingen af sikkerhedsopgaver mellem en cloududbyder og kunden, som flytter sig alt efter, hvilken slags tjeneste man køber.
Som at leje en lejlighed - udlejeren skal holde gadedørens lås og ledningerne i væggene i orden, men at låse din egen dør og ikke dele ekstranøgler ud er op til dig.
https://cmaintz.github.io/tech-atlas/da/terms/platform/shared-responsibility-model/ atlas platform security cloud atlas-da-platform/shared-responsibility-model
Software composition analysis (SCA) Automatisk tjek af de eksterne biblioteker, et program er bygget af, for kendte fejl og licensproblemer.
Som en fødevarekontrollant, der læser etiketten på hver ingrediens, et bageri køber ind, og tjekker den mod listen over tilbagekaldte varer.
https://cmaintz.github.io/tech-atlas/da/terms/platform/software-composition-analysis/ atlas platform security delivery atlas-da-platform/software-composition-analysis
Softwareforsyningskæde Alt og alle, der indgår i at lave den software, man kører, fra eksterne kodedele til de værktøjer, der bygger og leverer den.
Som fødevarekæden fra mark til bord; hvis én leverandørs mel er forgiftet, rammes alle bagerier, der har købt det, og alle deres kunder, uanset hvor rent deres eget køkken er.
https://cmaintz.github.io/tech-atlas/da/terms/platform/software-supply-chain/ atlas platform security delivery atlas-da-platform/software-supply-chain
Telemetri De data, et kørende system sender ud om sig selv, især logs, metrikker og sporinger, så man kan se, hvordan det har det.
Som målingerne, en hospitalsmonitor sender til sygeplejerskernes kontor, fx puls og ilt, så ingen behøver stå ved sengen for at vide, hvordan patienten har det.
https://cmaintz.github.io/tech-atlas/da/terms/platform/telemetry/ atlas platform observability atlas-da-platform/telemetry
Versionsstyring Et system, der gemmer hver version af en samling filer, og hvem der ændrede hvad hvornår, så man kan sammenligne eller rulle tilbage.
Som den fulde liste over rettelser i et delt dokument, hvor man kan se alle tidligere udkast, hvem der skrev hver linje, og hente tirsdagens udgave frem med ét klik.
https://cmaintz.github.io/tech-atlas/da/terms/platform/version-control/ atlas platform delivery atlas-da-platform/version-control
Virtuel maskine En hel computer lavet i software med sit eget styresystem, der kører side om side med andre på én fysisk maskine.
Som lejligheder i én ejendom - hver har sin egen hoveddør, sit eget køkken og badeværelse, selvom de deler samme fundament.
https://cmaintz.github.io/tech-atlas/da/terms/platform/virtual-machine/ atlas platform cloud atlas-da-platform/virtual-machine
Adgangsstyring De regler og rutiner, der afgør, hvem der må bruge hvilke data og systemer, og som holder rettighederne korrekte over tid.
Som kontorchefen, der bestemmer, hvem der får nøgle til hvilke rum, og som samler nøglerne ind igen, når nogen skifter job eller stopper.
https://cmaintz.github.io/tech-atlas/da/terms/security/access-management/ atlas security controls atlas-da-security/access-management
Triage af alarmer Hurtig sortering af indkomne alarmer i reelle trusler, harmløs støj og sager, der kræver et nærmere kig, så de værste håndteres først.
Som sygeplejersken i skadestuens modtagelse, der ser på alle, der kommer ind, og afgør, hvem der skal til lægen nu, hvem der kan vente, og hvem der kan gå hjem.
https://cmaintz.github.io/tech-atlas/da/terms/security/alert-triage/ atlas security security-operations atlas-da-security/alert-triage
ISO 27001 Annex A (bilag A) De 93 referencekontroller bagerst i ISO 27001, som enhver organisation, der følger standarden, skal holde sine kontroller op imod.
Som at sammensætte en festmiddag ud fra restaurantens fulde menukort - man læser hver ret, vælger dem, der passer til gæsterne, og kan forklare, hvorfor resten blev fravalgt.
https://cmaintz.github.io/tech-atlas/da/terms/security/annex-a/ atlas security compliance atlas-da-security/annex-a
Anomalidetektion At lære, hvordan normal aktivitet ser ud, og slå alarm, når noget afviger fra den, også selv om ingen regel beskriver angrebet.
Som en bankassistent, der kender en fast kunde så godt, at hun straks lægger mærke til det, når han en søndag vil flytte hele sin opsparing til udlandet.
https://cmaintz.github.io/tech-atlas/da/terms/security/anomaly-detection/ atlas security ai security-operations atlas-da-security/anomaly-detection
API-sikkerhed Beskyttelse af de API'er, som programmer taler sammen igennem, så hver kalder kun kan se og ændre det, den har lov til.
Som en kasserer i banken, der ikke kun tjekker, hvem du er, men også at den konto, du spørger til, faktisk er din - hver eneste gang.
https://cmaintz.github.io/tech-atlas/da/terms/security/api-security/ atlas security application-security atlas-da-security/api-security
Aktiv Alt af værdi for organisationen, som skal beskyttes - data, systemer, enheder, medarbejdere eller viden.
Alt det, du ville bekymre dig om, hvis dit hjem brændte - den bærbare, familiebillederne, husnøglerne og den ene person, der ved, hvor alting ligger.
https://cmaintz.github.io/tech-atlas/da/terms/security/asset/ atlas security fundamentals atlas-da-security/asset
Aktivfortegnelse (asset inventory) En samlet, opdateret liste over virksomhedens computere, enheder, systemer og software.
Som den liste over ting i hjemmet, en familie laver til forsikringen - man kan ikke beskytte eller få erstatning for noget, man ikke ved, man har.
https://cmaintz.github.io/tech-atlas/da/terms/security/asset-inventory/ atlas security controls atlas-da-security/asset-inventory
Angrebsflade Summen af alle de steder, hvor en udefrakommende kan forsøge at komme ind i et system, sende data ind eller hente data ud.
Som at tælle hver dør, hvert vindue, hver luge og hver brevsprække i et hus - alle er steder, en indbrudstyv kan prøve, uanset om de er låst.
https://cmaintz.github.io/tech-atlas/da/terms/security/attack-surface/ atlas security application-security atlas-da-security/attack-surface
Audit En uafhængig gennemgang af, om en organisation faktisk følger sine egne politikker og de krav, den har forpligtet sig til.
Som når bilen skal til syn - ejeren kan godt sige, at bremserne er i orden, men synsmanden kører bilen op på rullefeltet og tjekker det selv.
https://cmaintz.github.io/tech-atlas/da/terms/security/audit/ atlas security compliance atlas-da-security/audit
Autentificeringsfaktor Én slags bevis, der bruges ved login - noget man ved, noget man har, eller noget man er.
Som de måder, en børnehave tjekker, hvem der må hente et barn - et hemmeligt ord aftalt på forhånd, en seddel fra forælderen eller en pædagog, der kender forælderens ansigt; tre forskellige slags bevis.
https://cmaintz.github.io/tech-atlas/da/terms/security/authentication-factor/ atlas security cs controls atlas-da-security/authentication-factor
Tilgængelighed At sikre, at information og systemer kan bruges af de rette personer, når der er brug for dem.
Som en butiks åbningstider - varerne gavner ingen, hvis døren er låst, når kunderne kommer.
https://cmaintz.github.io/tech-atlas/da/terms/security/availability/ atlas security fundamentals atlas-da-security/availability
Awareness-modenhed Et mål for, hvor langt en organisation er nået med at gøre sikkerhed til en del af, hvordan dens folk tænker og handler.
Som svømmemærker for børn - mærket gør dem ikke bedre til at svømme, men det viser ærligt, hvor de står, og hvad næste skridt er.
https://cmaintz.github.io/tech-atlas/da/terms/security/awareness-maturity/ atlas security awareness atlas-da-security/awareness-maturity
Awareness- og træningsansvarlig Den person, der har ansvaret for at lære medarbejderne at opdage og undgå angreb og for at måle, om deres vaner faktisk ændrer sig.
Som tandplejeren, der lærer børn at børste tænder - målet er færre huller senere, og det næste eftersyn viser, om lektien har sat sig.
https://cmaintz.github.io/tech-atlas/da/terms/security/awareness-officer/ atlas security awareness atlas-da-security/awareness-officer
Awareness-program En planlagt og løbende indsats for at ændre medarbejdernes adfærd omkring sikkerhed - med målgrupper, budskaber, metoder og målbare mål.
Som en træningsplan frem for et enkelt besøg i fitnesscentret - små, faste pas tilpasset den enkelte, hvor fremskridtet tjekkes undervejs.
https://cmaintz.github.io/tech-atlas/da/terms/security/awareness-programme/ atlas security awareness atlas-da-security/awareness-programme
Backup En separat kopi af data, som gemmes, så de kan gendannes efter nedbrud, fejl eller angreb.
Som at have kopier af pas og skøde liggende hos et familiemedlem - hvis dit hus brænder, er papirerne ikke tabt.
https://cmaintz.github.io/tech-atlas/da/terms/security/backup/ atlas security cs controls atlas-da-security/backup
Business continuity plan (BCP) En plan for at holde det vigtigste arbejde i gang under og efter en krise, også mens systemerne er nede.
Ligesom en butik, der bliver ved med at sælge med en notesblok og kontanter, når kortterminalen går ned.
https://cmaintz.github.io/tech-atlas/da/terms/security/business-continuity-plan/ atlas security incident-response atlas-da-security/business-continuity-plan
Direktørsvindel (CEO fraud) Svindel, hvor kriminelle udgiver sig for at være chefen eller en leverandør og narrer ansatte til at betale eller sende data.
Som en falsk seddel, der ser ud til at komme fra chefen, og som beder dig give pengekassen til personen ved døren.
https://cmaintz.github.io/tech-atlas/da/terms/security/business-email-compromise/ atlas security awareness atlas-da-security/business-email-compromise
Konsekvensanalyse (BIA) En analyse af, hvad et nedbrud eller en hændelse vil betyde for forretningen, og hvor længe hver aktivitet kan ligge stille.
Ligesom en restaurant, der spørger, hvad der gør mest ondt, hvis det går i stykker, ovnen eller kaffemaskinen, og hvor mange timer den kan klare sig uden hver.
https://cmaintz.github.io/tech-atlas/da/terms/security/business-impact-analysis/ atlas security risk-management atlas-da-security/business-impact-analysis
CER-direktivet EU-direktivet, der skal gøre dem, der driver vitale tjenester som strøm og vand, modstandsdygtige over for sabotage, storm og oversvømmelse.
At beskytte en dæmning handler ikke kun om, hvem der kender koden til kontrolrummet - det handler også om hegnet, nødgeneratoren og planen for den dag, åen stiger.
https://cmaintz.github.io/tech-atlas/da/terms/security/cer-directive/ atlas security compliance atlas-da-security/cer-directive
Certificering Formelt bevis fra et godkendt eksternt organ på, at en organisations sikkerhed lever op til en offentlig standard som ISO 27001.
Som en køreprøve - du kan sagtens køre forsigtigt i forvejen, men først den beståede prøve giver dig et kørekort, som fremmede stoler på.
https://cmaintz.github.io/tech-atlas/da/terms/security/certification/ atlas security compliance atlas-da-security/certification
Center for Cybersikkerhed (CFCS) Danmarks nationale myndighed for cybersikkerhed fra 2012, som i januar 2025 blev en del af Styrelsen for Samfundssikkerhed.
Som en national vejrtjeneste for storme på nettet - den holdt øje med himlen, sendte advarsler ud og fortalte folk, hvordan de skulle forberede sig, og blev siden lagt ind i en større styrelse.
https://cmaintz.github.io/tech-atlas/da/terms/security/cfcs/ atlas security compliance atlas-da-security/cfcs
Change management En styret proces for at planlægge, godkende, registrere og efterprøve alle ændringer i IT-systemer.
Som et byggeprojekt, hvor ingen væg rives ned, før tegningerne er godkendt, naboerne er orienteret, og der er en plan for at sætte den op igen.
https://cmaintz.github.io/tech-atlas/da/terms/security/change-management/ atlas security controls atlas-da-security/change-management
CIA-triaden Informationssikkerhedens tre søjler - fortrolighed, integritet og tilgængelighed.
Som en skammel med tre ben - mangler blot ét af dem, vælter det hele.
https://cmaintz.github.io/tech-atlas/da/terms/security/cia-triad/ atlas security fundamentals atlas-da-security/cia-triad
CIS-kontroller En prioriteret, offentlig liste over sikkerhedstiltag fra Center for Internet Security, der viser, hvad man bør gøre først.
Som en tjekliste fra en brandekspert, der siger "sæt røgalarmer op, før du køber et sprinkleranlæg" - den viser, hvilke beskyttelser der giver mest for mindst.
https://cmaintz.github.io/tech-atlas/da/terms/security/cis-controls/ atlas security controls atlas-da-security/cis-controls
Kommunikationsplan En plan for, hvem der siger hvad til hvem under en krise - medarbejdere, kunder, myndigheder og presse.
Ligesom at aftale på forhånd, hvem i familien der ringer til bedstemor med dårlige nyheder, så hun ikke hører det fra naboerne først.
https://cmaintz.github.io/tech-atlas/da/terms/security/communication-plan/ atlas security incident-response atlas-da-security/communication-plan
Compliance At leve op til gældende regler, lovgivning og standarder - fx NIS2, GDPR og ISO 27001.
Som en bil, der består synet - det beviser, at bilen overholder reglerne, men ikke at den bliver kørt sikkert.
https://cmaintz.github.io/tech-atlas/da/terms/security/compliance/ atlas security fundamentals atlas-da-security/compliance
Compliance- og risikokoordinator En rolle, ofte på begynderniveau, der følger med i, hvilke regler der gælder, hvor organisationen halter, og hvordan risici håndteres.
Som en bogholder for regler - der holder listen over, hvad der skyldes, hvad der er betalt, og hvad der er forfaldent, så der ikke kommer overraskelser, når kontrollen kommer.
https://cmaintz.github.io/tech-atlas/da/terms/security/compliance-and-risk-coordinator/ atlas security compliance atlas-da-security/compliance-and-risk-coordinator
Compliance-køreplan (roadmap) En tidsplan, der gør en liste over mangler til ordnede trin med ejere og datoer for at opfylde et sæt krav.
Som at planlægge en husrenovering - først det utætte tag, så de gamle ledninger og det nye køkken til sidst - hver opgave med en håndværker og en uge.
https://cmaintz.github.io/tech-atlas/da/terms/security/compliance-roadmap/ atlas security compliance atlas-da-security/compliance-roadmap
Fortrolighed At sikre, at kun de rette personer kan se en given information.
Som et lukket brev - adressen står udenpå, men kun den, brevet er til, bør læse indholdet.
https://cmaintz.github.io/tech-atlas/da/terms/security/confidentiality/ atlas security fundamentals atlas-da-security/confidentiality
Beredskabsplan En nedskrevet og godkendt plan for, hvordan organisationen reagerer, når noget går galt - hvem gør hvad og i hvilken rækkefølge.
Ligesom skiltet bag på en hoteldør, der viser, hvad man gør ved brand - bare for hele organisationen.
https://cmaintz.github.io/tech-atlas/da/terms/security/contingency-plan/ atlas security incident-response atlas-da-security/contingency-plan
Kontrol (foranstaltning) Et tiltag, der mindsker risikoen - teknisk som en lås på et system, eller organisatorisk som en regel eller træning.
Som en røgalarm, en branddør og en brandøvelse - tre forskellige slags tiltag mod den samme fare.
https://cmaintz.github.io/tech-atlas/da/terms/security/control/ atlas security fundamentals atlas-da-security/control
Credential stuffing At prøve stjålne brugernavne og adgangskoder fra ét læk på mange andre sider i håb om, at folk har genbrugt adgangskoden.
En tyv finder din hoveddørsnøgle på gaden og prøver den så i din bil, på dit kontor og i dit sommerhus - for en sikkerheds skyld.
https://cmaintz.github.io/tech-atlas/da/terms/security/credential-stuffing/ atlas security fundamentals atlas-da-security/credential-stuffing
Krisestyring Hvordan topledelsen leder hele organisationen gennem en alvorlig begivenhed - beslutninger, prioriteter, medarbejdere, kunder og presse.
Som forældrene efter en husbrand - brandvæsenet slukker ilden, men forældrene beslutter, hvor familien skal sove i nat, hvem der ringer til forsikringen, og hvad børnene skal have at vide.
https://cmaintz.github.io/tech-atlas/da/terms/security/crisis-management/ atlas security incident-response atlas-da-security/crisis-management
Kritiske aktiver De systemer, processer eller data, som forretningen ikke kan køre uden, og som derfor skal beskyttes først.
Ligesom de få ting, man ville tage med først, hvis ens hus brændte - pas, medicin og familiebilleder, ikke sofaen.
https://cmaintz.github.io/tech-atlas/da/terms/security/critical-assets/ atlas security risk-management atlas-da-security/critical-assets
Cross-site request forgery (CSRF) Et angreb, hvor en ondsindet side får brugerens browser til at sende en forespørgsel til et site, som tror, brugeren selv bad om den.
Som når nogen lægger en underskrevet bestillingsseddel ind mellem dine breve - butikken ser din underskrift og sender varen uden at spørge, om det var dig, der ville bestille.
https://cmaintz.github.io/tech-atlas/da/terms/security/cross-site-request-forgery/ atlas security application-security atlas-da-security/cross-site-request-forgery
Cross-site scripting (XSS) Et angreb, der smugler et skadeligt script ind på en webside, så det kører i browseren hos alle, der besøger siden.
Som en opslagstavle, hvor nogen hænger en seddel op, der får den, der læser den højt, til at udlevere sine husnøgler - tavlen tjekker aldrig, hvad der bliver hængt op.
https://cmaintz.github.io/tech-atlas/da/terms/security/cross-site-scripting/ atlas security application-security atlas-da-security/cross-site-scripting
CSRF-token En hemmelig værdi, som et site lægger i sine egne formularer og tjekker ved hver ændring, så forespørgsler fra andre sites afvises.
Som en butik, der stempler et engangsnummer på hver bestillingsseddel, den udleverer, og kun godtager sedler, der kommer tilbage med det nummer, den gav dig.
https://cmaintz.github.io/tech-atlas/da/terms/security/csrf-token/ atlas security application-security atlas-da-security/csrf-token
CVE og CVSS Et offentligt ID-nummer for hver kendt svaghed i software (CVE) og en score fra 0 til 10 for, hvor alvorlig den er (CVSS).
Som når en orkan får et navn og, for sig, en kategori fra 1 til 5 - navnet siger, hvilken storm der menes, kategorien, hvor slem den er.
https://cmaintz.github.io/tech-atlas/da/terms/security/cve/ atlas security risk-management atlas-da-security/cve
Cyber- og informationssikkerhed Beskyttelse af en organisations data, systemer og processer mod tab, misbrug og afbrydelser.
Som at passe på et hus - du låser døren, tjekker, at intet er blevet rodet med, og sørger for, at familien stadig kan komme ind, når de skal.
https://cmaintz.github.io/tech-atlas/da/terms/security/cyber-and-information-security/ atlas security fundamentals atlas-da-security/cyber-and-information-security
Cyberrobusthedsforordningen (CRA) EU-forordningen, der kræver, at producenter af tilsluttede produkter og software gør dem sikre og bliver ved med at rette fejl.
Som sikkerhedsreglerne for legetøj og elektriske apparater, men for softwaren inde i tingene - en dims, der er let at bryde ind i, regnes som usikker at sælge.
https://cmaintz.github.io/tech-atlas/da/terms/security/cyber-resilience-act/ atlas security compliance atlas-da-security/cyber-resilience-act
D-mærket Et dansk mærke, der viser, at en virksomhed håndterer IT-sikkerhed og data ansvarligt, med en gratis selvevaluering som første skridt.
Som kontrol-smileyen på en restaurants dør, men for hvor omhyggeligt en virksomhed passer på de oplysninger og computere, den har ansvar for.
https://cmaintz.github.io/tech-atlas/da/terms/security/d-maerket/ atlas security compliance atlas-da-security/d-maerket
Databrud En hændelse, hvor fortrolige oplysninger bliver set, taget, ændret eller mistet af nogen, der ikke burde have dem.
Ligesom en mistet mappe med patientjournaler, der dukker op på et togsæde - den, der finder den, kan læse den.
https://cmaintz.github.io/tech-atlas/da/terms/security/data-breach/ atlas security incident-response atlas-da-security/data-breach
Dataklassifikation At sortere data efter, hvor følsomme de er - fx offentlige, interne eller fortrolige.
Som at sortere post i postkort, breve og anbefalede breve - hver slags håndteres med forskellig omhu.
https://cmaintz.github.io/tech-atlas/da/terms/security/data-classification/ atlas security fundamentals atlas-da-security/data-classification
Dataansvarlig Den organisation, der bestemmer, hvorfor og hvordan personoplysninger bruges, og derfor bærer hovedansvaret efter GDPR.
Som den, der hyrer et flyttefirma - flyttefolkene bærer kasserne, men du har valgt, hvad der skal flyttes og hvorhen, så det er dit ansvar, hvis de forkerte ting havner det forkerte sted.
https://cmaintz.github.io/tech-atlas/da/terms/security/data-controller/ atlas security compliance atlas-da-security/data-controller
Dataetik At spørge ikke kun, om en brug af data er lovlig, men om den er fair, åben og i tråd med, hvad folk kan forvente.
Loven er fartgrænsen; etik er at sætte farten ned ud for en skole, når børnene får fri, selv om skiltet stadig siger 50.
https://cmaintz.github.io/tech-atlas/da/terms/security/data-ethics/ atlas security compliance atlas-da-security/data-ethics
Databehandleraftale En skriftlig aftale, der fastlægger, hvordan en leverandør må håndtere personoplysninger på ens vegne.
Som de skrevne regler, du efterlader til en huspasser - hvilke rum de må gå ind i, hvem der ellers må komme ind, og hvad de skal gøre, hvis noget forsvinder.
https://cmaintz.github.io/tech-atlas/da/terms/security/data-processing-agreement/ atlas security compliance atlas-da-security/data-processing-agreement
Databehandler En ekstern part, der håndterer personoplysninger på vegne af en anden organisation og kun efter dennes anvisninger.
Som et vaskeri, der vasker et hotels sengetøj - det passer godt på det og sender det tilbage, men det har intet at skulle have sagt om, hvad hotellet bruger det til.
https://cmaintz.github.io/tech-atlas/da/terms/security/data-processor/ atlas security compliance atlas-da-security/data-processor
Lagdelt sikkerhed (defence in depth) Flere uafhængige lag af beskyttelse oven på hinanden, så det næste lag stadig stopper angriberen, når ét svigter.
Som at beskytte et hjem med en låst låge, en låst dør, en alarm og et pengeskab til smykkerne - en tyv, der kommer forbi det ene, møder stadig det næste.
https://cmaintz.github.io/tech-atlas/da/terms/security/defence-in-depth/ atlas security fundamentals atlas-da-security/defence-in-depth
Overbelastningsangreb (DoS/DDoS) Et angreb, der oversvømmer en hjemmeside eller tjeneste med så meget trafik, at rigtige brugere ikke længere kan komme til.
Tusindvis af falske kunder, der fylder hele butiksdøren, så de rigtige ikke kan komme ind.
https://cmaintz.github.io/tech-atlas/da/terms/security/denial-of-service/ atlas security fundamentals atlas-da-security/denial-of-service
Detektionsregel En nedskrevet betingelse, som et overvågningsværktøj holder indkomne logs op imod, og som udløser en alarm, hver gang hændelserne matcher.
Som at fortælle en butiksvagt præcis, hvad han skal holde øje med - "enhver, der prøver tre kortterminaler i træk" - i stedet for at bede ham kigge efter alt mærkeligt.
https://cmaintz.github.io/tech-atlas/da/terms/security/detection-rule/ atlas security security-operations atlas-da-security/detection-rule
Disaster recovery plan (DRP) En teknisk plan for at få data og systemer tilbage efter et nedbrud eller angreb i en fastlagt rækkefølge og tid.
Ligesom en genopbygningsvejledning for et hus efter en oversvømmelse - hvilke vægge der sættes op først, hvor reservedelene er, og hvor lang tid hvert trin tager.
https://cmaintz.github.io/tech-atlas/da/terms/security/disaster-recovery-plan/ atlas security incident-response atlas-da-security/disaster-recovery-plan
DORA-forordningen EU-forordningen, der skal sikre, at banker, forsikringsselskaber og andre finansielle virksomheder kan klare IT-nedbrud og cyberangreb.
Som brandregler, der ikke bare kræver røgalarmer i banken, men at den ved en øvelse beviser, at den kan få alle ud, blive ved med at betjene kunderne og fortælle brandvæsenet, hvad der skete.
https://cmaintz.github.io/tech-atlas/da/terms/security/dora/ atlas security compliance atlas-da-security/dora
Konsekvensanalyse vedrørende databeskyttelse (DPIA) En skriftlig vurdering, før man går i gang, af hvordan en planlagt brug af personoplysninger kan skade folk, og hvordan det undgås.
Som når en arkitekt undersøger, hvordan et nyt byggeri vil påvirke naboernes lys og støj, før man bygger - ikke bagefter.
https://cmaintz.github.io/tech-atlas/da/terms/security/dpia/ atlas security compliance atlas-da-security/dpia
Endpoint detection and response (EDR) Software på hver computer og telefon, der holder øje med tegn på angreb og kan stoppe dem på stedet.
Som en vagt i hvert eneste rum i bygningen i stedet for kun ved hoveddøren - vagten opdager mærkelig adfærd og kan låse rummet med det samme.
https://cmaintz.github.io/tech-atlas/da/terms/security/edr/ atlas security controls atlas-da-security/edr
Endpoint Enhver enhed, der kobles på netværket i dets yderkant og bruges direkte - fx en pc, mobil eller printer.
Som husene langs et vejnet - de steder, vejene faktisk fører hen, og hvor folk bor og arbejder, i modsætning til vejkrydsene imellem.
https://cmaintz.github.io/tech-atlas/da/terms/security/endpoint/ atlas security cs controls atlas-da-security/endpoint
Eskaleringsprocedure Aftalte regler for, hvornår et problem skal sendes videre op til en mere erfaren eller mere ansvarlig person, og til hvem.
Som en skadestue - en sygeplejerske tager sig af små snitsår, men brystsmerter går direkte til overlægen, og alle kender reglen.
https://cmaintz.github.io/tech-atlas/da/terms/security/escalation-procedure/ atlas security incident-response atlas-da-security/escalation-procedure
EU-direktiv En type EU-lov, der fastsætter mål, som alle medlemslande skal nå, men lader hvert land skrive sin egen nationale lov for at nå dem.
Som når en forælder siger til flere teenagere "jeres værelser skal være rene på søndag" - målet ligger fast, men hver især bestemmer, hvordan de når det.
https://cmaintz.github.io/tech-atlas/da/terms/security/eu-directive/ atlas security compliance atlas-da-security/eu-directive
EU-forordning En type EU-lov, der gælder direkte og ens i alle medlemslande, uden at der skal en national lov til for at indføre den.
Som én regelbog for en skakturnering, der spilles i mange lande - alle borde følger den samme side, og intet værtsland må trykke sin egen udgave.
https://cmaintz.github.io/tech-atlas/da/terms/security/eu-regulation/ atlas security compliance atlas-da-security/eu-regulation
Exploit Et stykke kode eller en række trin, der gør en kendt svaghed i et system til reel adgang eller kontrol for en angriber.
Som et bøjet stykke ståltråd, som nogen har formet, så det åbner én bestemt slags billig lås - det virker hver gang, for alle, der kopierer formen.
https://cmaintz.github.io/tech-atlas/da/terms/security/exploit/ atlas security fundamentals atlas-da-security/exploit
Falsk positiv En alarm om et angreb eller et problem, der viser sig ikke at findes, fordi harmløs aktivitet blev taget for skadelig.
Som en billarm, der går i gang, hver gang en lastbil kører forbi; efter en uge er der ingen på gaden, der så meget som kigger op.
https://cmaintz.github.io/tech-atlas/da/terms/security/false-positive/ atlas security security-operations atlas-da-security/false-positive
Gap-analyse En sammenligning af, hvad en organisation gør i dag, og de krav, den ønsker at leve op til.
At holde den halvt pakkede kuffert op mod pakkelisten for at se, hvad man stadig mangler at købe inden rejsen.
https://cmaintz.github.io/tech-atlas/da/terms/security/gap-analysis/ atlas security compliance atlas-da-security/gap-analysis
GDPR EU's databeskyttelseslov, der beskytter personoplysninger og giver folk rettigheder over, hvordan de bruges.
Oplysninger om dig betragtes som dine - andre må kun låne dem af en god grund, skal passe på dem og skal fortælle dig, hvad de gør med dem.
https://cmaintz.github.io/tech-atlas/da/terms/security/gdpr/ atlas security compliance atlas-da-security/gdpr
Governance Hvordan ledelsen styrer sikkerheden - sætter retningen, fordeler ansvaret og tjekker, at det virker.
Som kaptajnen på et skib - besætningen ror, men nogen skal vælge kursen og stå til ansvar for, hvor skibet ender.
https://cmaintz.github.io/tech-atlas/da/terms/security/governance/ atlas security fundamentals atlas-da-security/governance
Governance, risk og compliance (GRC) Det samlede arbejde med at styre sikkerheden fra toppen, beslutte hvilke farer der skal håndteres, og vise at reglerne overholdes.
Som en skole - skolelederen sætter målene, lærerne opdager, hvilke elever der halter bagefter, og censor tjekker resultaterne mod reglerne.
https://cmaintz.github.io/tech-atlas/da/terms/security/grc/ atlas security compliance atlas-da-security/grc
Grå roller Sikkerhedsjob, der ligger mellem teknik, ledelse og mennesker - hvor man koordinerer og oversætter frem for at bygge systemerne selv.
Som en tolk ved et møde mellem to lande - ikke ekspert på nogen af siderne, men grunden til at de to parter forstår hinanden.
https://cmaintz.github.io/tech-atlas/da/terms/security/grey-roles/ atlas security compliance atlas-da-security/grey-roles
Hærdning (hardening) At gøre et system sværere at angribe ved at slå det unødvendige fra og ændre usikre standardindstillinger.
Som at flytte ind i et nyt hus og skifte låsene, mure en dør til, man aldrig bruger, og fjerne reservenøglen under måtten.
https://cmaintz.github.io/tech-atlas/da/terms/security/hardening/ atlas security controls atlas-da-security/hardening
Heat-map Et farvekodet skema, der placerer hver risiko efter, hvor sandsynlig og skadelig den er, så de værste lyser rødt.
Ligesom et trafiklys for farer, der med ét blik viser, hvilke der kræver handling nu, og hvilke der kan vente.
https://cmaintz.github.io/tech-atlas/da/terms/security/heat-map/ atlas security risk-management atlas-da-security/heat-map
Menneskelig fejl En ærlig fejl begået af et menneske - et forkert klik, en tabt bærbar, en fil sendt til den forkerte - der skader sikkerheden.
Som at glemme at låse hoveddøren - ingen havde planlagt et indbrud, men huset står åbent alligevel.
https://cmaintz.github.io/tech-atlas/da/terms/security/human-error/ atlas security fundamentals atlas-da-security/human-error
Den menneskelige faktor Hvordan menneskers vaner, stress, tillid og opmærksomhed påvirker sikkerheden - en almindelig vej ind for angribere, men også et forsvar.
Som en vej bygget til rigtige bilister - trætte, travle og distraherede - frem for perfekte; god sikkerhed planlægger efter, hvordan folk faktisk opfører sig.
https://cmaintz.github.io/tech-atlas/da/terms/security/human-factor/ atlas security fundamentals atlas-da-security/human-factor
Human firewall En medarbejderstab, der fungerer som første forsvarslinje ved at opdage og stoppe angreb rettet mod mennesker.
Som et kvarter, hvor alle lægger mærke til en fremmed, der prøver dørhåndtag, og ringer det ind - selve gaden bliver alarmen.
https://cmaintz.github.io/tech-atlas/da/terms/security/human-firewall/ atlas security awareness atlas-da-security/human-firewall
Konsekvens Hvor stor skade en hændelse vil gøre for forretningen, hvis den faktisk sker - i penge, tid, tillid eller sikkerhed.
At spilde kaffe på en serviet og på din bærbare er lige sandsynligt - men det ene gør langt mere ondt.
https://cmaintz.github.io/tech-atlas/da/terms/security/impact/ atlas security fundamentals atlas-da-security/impact
Hændelsesrapportering At give de rette personer og myndigheder besked om en alvorlig sikkerhedshændelse - hurtigt og inden for faste frister.
Som at ringe til brandvæsenet og naboerne, så snart man ser røg - ikke først når branden er slukket.
https://cmaintz.github.io/tech-atlas/da/terms/security/incident-reporting/ atlas security incident-response atlas-da-security/incident-reporting
Hændelseshåndtering Den organiserede måde, en virksomhed opdager, stopper og rydder op efter et sikkerhedsangreb eller uheld og vender tilbage til normal drift.
Ligesom en brandøvelse, der bliver til virkelighed - alle ved, hvem der ringer efter hjælp, hvem der lukker dørene, og hvem der tæller, om alle er kommet ud.
https://cmaintz.github.io/tech-atlas/da/terms/security/incident-response/ atlas security incident-response atlas-da-security/incident-response
Kompromitteringsindikator (IoC) Et spor efter et angreb, fx en kendt ondsindet webadresse eller fil, der viser, at et system sandsynligvis er kompromitteret.
Som fodspor og en kendt indbrudstyvs værktøj fundet i haven; de stopper ikke indbruddet, men de fortæller, hvem der har været der.
https://cmaintz.github.io/tech-atlas/da/terms/security/indicator-of-compromise/ atlas security security-operations atlas-da-security/indicator-of-compromise
Informationssikkerhedskoordinator Den person, der holder organisationens daglige sikkerhedsarbejde organiseret, fulgt op og rapporteret til ledelsen.
Som en bryllupsplanlægger - de laver ikke maden, spiller ikke musik og tager ikke billeder, men sørger for, at alle der gør, møder op til tiden og kender planen.
https://cmaintz.github.io/tech-atlas/da/terms/security/information-security-coordinator/ atlas security compliance atlas-da-security/information-security-coordinator
Inputvalidering At tjekke alle data, et program modtager, mod faste regler, før de bruges, og afvise alt, der ikke passer.
Som et posthus, der kun tager imod pakker i bestemte størrelser med en ordentlig adresse på og straks giver alt andet tilbage over disken.
https://cmaintz.github.io/tech-atlas/da/terms/security/input-validation/ atlas security application-security atlas-da-security/input-validation
Insidertrussel Skade, der kommer fra en person, som allerede er betroet inde i organisationen - enten med vilje eller ved en fejl.
Som en butik, hvor de største tab ikke skyldes indbrudstyve, men personalet - nogle få, der putter varer i tasken, og mange flere, der bare glemmer at låse af.
https://cmaintz.github.io/tech-atlas/da/terms/security/insider-threat/ atlas security fundamentals atlas-da-security/insider-threat
Integritet At sikre, at information forbliver korrekt og fuldstændig og ikke ændres ved et uheld eller uden tilladelse.
Som et opskriftskort - hvis nogen i al stilhed retter “lidt salt” til “en hel kop salt”, ødelægger alle, der følger det, retten uden at vide hvorfor.
https://cmaintz.github.io/tech-atlas/da/terms/security/integrity/ atlas security fundamentals atlas-da-security/integrity
Indtrængningsdetektion (IDS) En vagt, der holder øje med netværkstrafik eller en maskines aktivitet og advarer ved tegn på angreb - uden selv at stoppe det.
Som en tyverialarm - den hyler, når nogen bryder ind, men den låser ikke døren.
https://cmaintz.github.io/tech-atlas/da/terms/security/intrusion-detection-system/ atlas security controls atlas-da-security/intrusion-detection-system
Indtrængningsforebyggelse (IPS) En vagt placeret i netværkstrafikkens vej, som genkender tegn på angreb og blokerer dem, mens de sker.
Som en dørmand, der afviser enhver, der passer på en efterlysning, i stedet for bare at ringe til politiet.
https://cmaintz.github.io/tech-atlas/da/terms/security/intrusion-prevention-system/ atlas security controls atlas-da-security/intrusion-prevention-system
Ledelsessystem for informationssikkerhed (ISMS) De politikker, roller, processer og dokumenter, en organisation bruger til at styre sin informationssikkerhed planlagt og ensartet.
Som et velfungerende restaurantkøkken - ikke én opskrift, men rutinerne for indkøb, opbevaring, madlavning, rengøring og kontrol, der holder hvert måltid sikkert, uanset hvem der har vagten.
https://cmaintz.github.io/tech-atlas/da/terms/security/isms/ atlas security compliance atlas-da-security/isms
ISO 27000-serien Familien af internationale standarder for informationssikkerhed med ISO 27001 i centrum og vejledninger bygget omkring den.
Som hæfterne, der følger med en ny bil - ét fortæller, hvad bilen skal leve op til for at bestå synet, og de andre forklarer bremser, lys og motor i detaljer.
https://cmaintz.github.io/tech-atlas/da/terms/security/iso-27000-series/ atlas security compliance atlas-da-security/iso-27000-series
ISO 27001 Den internationale standard for at drive et ledelsessystem for informationssikkerhed, som man kan opnå certificering efter.
En husorden for at drive sikkerhed som fast rutine frem for en engangsoprydning - skrevet, så en udefrakommende kan kontrollere, at den faktisk bliver fulgt.
https://cmaintz.github.io/tech-atlas/da/terms/security/iso-27001/ atlas security compliance atlas-da-security/iso-27001
ISO 27002 En vejledende standard, der beskriver hver sikkerhedskontrol i detaljer - hvad den skal og hvordan den indføres.
Hvis husordenen siger "hold huset sikkert", er det her håndværkerens manual, der forklarer, hvilke låse, alarmer og røgalarmer der skal sættes op, og hvor.
https://cmaintz.github.io/tech-atlas/da/terms/security/iso-27002/ atlas security compliance atlas-da-security/iso-27002
IT-drift Det team og det daglige arbejde, der holder en organisations computere, systemer og netværk kørende.
Som jordpersonalet i en lufthavn - de tanker, læsser og tjekker flyene, så de letter til tiden; piloterne får opmærksomheden, men intet flytter sig uden personalet på jorden.
https://cmaintz.github.io/tech-atlas/da/terms/security/it-operations/ atlas security fundamentals atlas-da-security/it-operations
Lateral bevægelse Det, en angriber gør efter at have fået fodfæste - at sprede sig fra maskine til maskine inde i netværket.
En indbrudstyv, der kommer ind gennem garagen og derefter går frit gennem alle ulåste døre i huset.
https://cmaintz.github.io/tech-atlas/da/terms/security/lateral-movement/ atlas security fundamentals atlas-da-security/lateral-movement
Legacy-system Et gammelt system, som forretningen stadig er afhængig af, men som ikke længere kan opdateres, udskiftes eller beskyttes på normal vis.
Som en gammel bil, hvis fabrik er lukket - den kører stadig, men når noget går i stykker, findes der ingen nye reservedele.
https://cmaintz.github.io/tech-atlas/da/terms/security/legacy-system/ atlas security cs fundamentals atlas-da-security/legacy-system
Lessons learned At se tilbage efter en hændelse eller øvelse for at finde ud af, hvad der virkede, hvad der fejlede, og hvad der skal ændres.
Ligesom et fodboldhold, der ser kampen igen på video for at forstå, hvorfor de lukkede det mål ind.
https://cmaintz.github.io/tech-atlas/da/terms/security/lessons-learned/ atlas security incident-response atlas-da-security/lessons-learned
Sandsynlighed Hvor sandsynligt det er, at en given trussel faktisk udnytter en svaghed og gør skade inden for en bestemt periode.
Som en gryde på komfuret - går du fra den, koger den næsten sikkert over; står du og holder øje, sker det næsten aldrig.
https://cmaintz.github.io/tech-atlas/da/terms/security/likelihood/ atlas security fundamentals atlas-da-security/likelihood
Loghåndtering At samle logs fra alle systemer ét sted, i ét format, beskyttet mod ændringer og så længe, der er brug for dem.
Som arkivet på rådhuset, der samler papirerne fra alle kontorer, ordner dem på samme måde, låser dem inde og kasserer dem på en fast dato.
https://cmaintz.github.io/tech-atlas/da/terms/security/log-management/ atlas security cs security-operations atlas-da-security/log-management
Logopbevaring At fastsætte, hvor længe hver slags log gemmes, før den slettes - længe nok til at efterforske hændelser, men ikke længere end nødvendigt.
Som at gemme kassebonner; smider man dem ud efter en dag, kan man ikke tage imod en returvare, gemmer man dem for evigt, fyldes baglokalet med papir om folk, der handlede for mange år siden.
https://cmaintz.github.io/tech-atlas/da/terms/security/log-retention/ atlas security security-operations atlas-da-security/log-retention
Malware Skadelig software, der sniger sig ind på en computer eller telefon for at stjæle, spionere, ødelægge eller tage kontrollen.
En fremmed, der gemmer sig i dit hus og læser dine breve, kopierer dine nøgler eller stille og roligt ødelægger ting.
https://cmaintz.github.io/tech-atlas/da/terms/security/malware/ atlas security fundamentals atlas-da-security/malware
Man-in-the-middle-angreb En angriber, der i det skjulte sidder mellem to parter og læser eller ændrer deres beskeder, mens begge tror, de taler direkte sammen.
Som et postbud, der damper dine breve op, læser dem, måske ændrer en linje og lukker dem igen, før de bliver leveret - hverken du eller din ven opdager noget.
https://cmaintz.github.io/tech-atlas/da/terms/security/man-in-the-middle/ atlas security fundamentals atlas-da-security/man-in-the-middle
Ledelsesansvar Den øverste ledelses pligt til at eje, godkende og kunne dokumentere virksomhedens sikkerhedsarbejde.
Kaptajnen står til ansvar for skibet - besætningen udfører arbejdet, men når skibet går på grund, kan kaptajnen ikke sige "det var ikke min opgave".
https://cmaintz.github.io/tech-atlas/da/terms/security/management-responsibility/ atlas security compliance atlas-da-security/management-responsibility
Multifaktorgodkendelse Et login, der kræver to eller flere forskellige slags bevis, fx en adgangskode plus en kode eller en godkendelse i en app.
Som en bankboks, der kræver både din nøgle og din underskrift - en tyv, der kopierer den ene, kan stadig ikke åbne den.
https://cmaintz.github.io/tech-atlas/da/terms/security/mfa/ atlas security controls atlas-da-security/mfa
MITRE ATT&CK Et gratis, offentligt katalog over rigtige angriberes mål og metoder, der giver forsvarere et fælles sprog for, hvordan angreb forløber.
Som en håndbog over alle kendte lommetyvetricks, ordnet efter fase - at vælge et offer, aflede det, tage pungen, slippe væk - så vagter ved, hvad de skal holde øje med i hvert trin.
https://cmaintz.github.io/tech-atlas/da/terms/security/mitre-attack/ atlas security security-operations atlas-da-security/mitre-attack
NIS1-direktivet EU's første fælles cybersikkerhedslov fra 2016, der stillede krav om sikkerhed og indberetning til vitale tjenester, til NIS2 afløste den.
Som første udgave af en regelbog - den slog fast, at de virksomheder, samfundet læner sig op ad, skal passe på deres systemer, men lod hvert land selv bestemme, hvem der skulle følge den.
https://cmaintz.github.io/tech-atlas/da/terms/security/nis1/ atlas security compliance atlas-da-security/nis1
NIS2-direktivet EU's cybersikkerhedslov, der stiller fælles sikkerhedskrav til organisationer i vigtige og kritiske sektorer.
Som fælles byggeregler for hele EU - hvert land skal skrive dem ind i sin egen lov, og de, der holder samfundet kørende, skal bygge efter dem.
https://cmaintz.github.io/tech-atlas/da/terms/security/nis2/ atlas security compliance atlas-da-security/nis2
Væsentlige og vigtige enheder (NIS2) De to grupper af organisationer, NIS2 gælder for, opdelt efter sektor og størrelse, med strengere tilsyn for de væsentlige.
Som færdselsregler for lastbiler og varevogne - begge skal køre sikkert, men lastbilerne bliver oftere stoppet til kontrol, fordi et uheld gør mere skade.
https://cmaintz.github.io/tech-atlas/da/terms/security/nis2-entities/ atlas security compliance atlas-da-security/nis2-entities
NIS2-loven Den danske lov, der skriver EU's NIS2-regler ind i dansk ret og fastlægger, hvem der fører tilsyn med dem.
EU skriver opskriften, men hvert land bager sin egen kage - det her er den danske, og det er danske kontrollanter, der smager på den.
https://cmaintz.github.io/tech-atlas/da/terms/security/nis2-loven/ atlas security compliance atlas-da-security/nis2-loven
Minimumskrav (NIS2) Den grundliste af sikkerhedstiltag, som alle organisationer under NIS2 skal have på plads.
Som det udstyr, enhver bil skal have, før den må køre på vejen - lys, bremser, seler - uanset hvor stor eller lille bilen er.
https://cmaintz.github.io/tech-atlas/da/terms/security/nis2-minimum-requirements/ atlas security compliance atlas-da-security/nis2-minimum-requirements
NIST Cybersecurity Framework (CSF) Et gratis amerikansk rammeværk, der inddeler sikkerhedsarbejdet i seks overordnede funktioner, fra styring til genopretning efter et angreb.
Et kort med seks regioner snarere end en tjekliste - det viser, hvor man er, hvor man vil hen, og hvilke veje der forbinder dem, men ikke præcis hvordan man skal køre.
https://cmaintz.github.io/tech-atlas/da/terms/security/nist-csf/ atlas security compliance atlas-da-security/nist-csf
Uafviselighed (non-repudiation) Så stærkt bevis for, hvem der gjorde noget, at vedkommende ikke senere kan nægte at have gjort det.
Som at kvittere for en pakke med et vidne til stede - du kan ikke senere påstå, at den aldrig kom, og budet kan ikke påstå at have afleveret den, hvis det ikke skete.
https://cmaintz.github.io/tech-atlas/da/terms/security/non-repudiation/ atlas security fundamentals atlas-da-security/non-repudiation
Nudging Små, venlige skub, der gør det sikre valg til det lette valg, uden at forbyde noget.
Som at male fodspor på gulvet hen mod trappen - ingen tvinges, men de fleste følger dem.
https://cmaintz.github.io/tech-atlas/da/terms/security/nudging/ atlas security awareness atlas-da-security/nudging
Engangskode (OTP) En kort kode, der virker til ét enkelt login og derefter udløber, sendt som sms eller vist i en app.
Som en billet, der bliver revet over ved indgangen - den lukker én ind én gang, og en kopi er intet værd bagefter.
https://cmaintz.github.io/tech-atlas/da/terms/security/one-time-password/ atlas security cs controls atlas-da-security/one-time-password
Organisatorisk kontrol En beskyttelse, der består af regler, roller og rutiner - hvem der beslutter, hvem der gør hvad, og hvordan arbejdet skal udføres.
Som planen for en skoleudflugt - læreren tæller børnene ved hvert stop, de går to og to, og ingen forlader gruppen uden at sige det til en voksen. Der skal ikke noget hegn til.
https://cmaintz.github.io/tech-atlas/da/terms/security/organisational-control/ atlas security controls atlas-da-security/organisational-control
OWASP Top 10 En udbredt, jævnligt opdateret liste over de ti mest alvorlige slags sikkerhedsfejl i webapplikationer.
Som en bilorganisations liste over de ti fejl, der oftest findes i brugte biler - ikke alle tænkelige fejl, men dem, det er værd at tjekke først.
https://cmaintz.github.io/tech-atlas/da/terms/security/owasp-top-10/ atlas security application-security atlas-da-security/owasp-top-10
Patch management Rutinen med at holde al software opdateret, så kendte svagheder lukkes, før angribere udnytter dem.
Som når en bilfabrik kalder biler tilbage - fejlen er kendt, og der findes en løsning, men den hjælper først, når hver bil faktisk kommer ind.
https://cmaintz.github.io/tech-atlas/da/terms/security/patch-management/ atlas security controls atlas-da-security/patch-management
Kontinuerlig forbedring (PDCA) En gentagen firetrins-cyklus - Plan, Do, Check, Act - for at blive lidt bedre for hver runde.
Som en kok, der finpudser en ret - lav den, smag på den, juster krydderierne og lav den lidt bedre igen i næste uge.
https://cmaintz.github.io/tech-atlas/da/terms/security/pdca/ atlas security compliance atlas-da-security/pdca
Penetrationstest Et aftalt, simuleret hackerangreb, hvor dygtige testere forsøger at bryde ind for at vise, hvor godt systemerne reelt holder.
Som at hyre en professionel indbrudstyv til at prøve at bryde ind i din butik, med din tilladelse, og bagefter skrive præcis ned, hvordan det lykkedes.
https://cmaintz.github.io/tech-atlas/da/terms/security/penetration-test/ atlas security controls atlas-da-security/penetration-test
Menneskelig foranstaltning (kontrol) En beskyttelse rettet mod medarbejderne selv - baggrundstjek, træning, klare pligter og det, der sker, når nogen starter eller stopper.
Som en børnehave, der tjekker en ny medhjælpers børneattest, viser hende de daglige rutiner på første dag og tager nøglen tilbage, når hun stopper - trygheden kommer fra, hvem der bliver lukket ind, og hvad de ved.
https://cmaintz.github.io/tech-atlas/da/terms/security/people-control/ atlas security controls atlas-da-security/people-control
Perimetersikkerhed Beskyttelse af grænsen mellem organisationens eget netværk og omverdenen, hvor det, der allerede er indenfor, bliver betroet.
En borg med tykke mure og én bevogtet port - når du først er inden for porten, kan du gå ind i næsten alle rum.
https://cmaintz.github.io/tech-atlas/da/terms/security/perimeter-security/ atlas security fundamentals atlas-da-security/perimeter-security
Personoplysninger Enhver oplysning om en levende person, der kan identificeres, enten direkte eller ved at sætte flere oplysninger sammen.
Alt, der peger på dig - ikke kun dit navn, men også din nummerplade, dit ansigt på et kamera eller at "den eneste rødhårede på 3. sal" har meldt sig syg.
https://cmaintz.github.io/tech-atlas/da/terms/security/personal-data/ atlas security compliance atlas-da-security/personal-data
Phishing Falske mails eller beskeder sendt i stor mængde for at narre folk til at udlevere oplysninger eller klikke på noget skadeligt.
Som at kaste et net med madding i havet - afsenderen er ligeglad med, hvilken fisk der bider, bare nogle gør.
https://cmaintz.github.io/tech-atlas/da/terms/security/phishing/ atlas security awareness atlas-da-security/phishing
Phishing-simulering At sende medarbejderne harmløse falske phishingmails for at se, hvem der klikker, og lære dem at genkende de ægte.
Som en brandøvelse for indbakken - man øver den rigtige reaktion, mens intet brænder.
https://cmaintz.github.io/tech-atlas/da/terms/security/phishing-simulation/ atlas security awareness atlas-da-security/phishing-simulation
Fysisk sikkerhed At beskytte bygninger, rum og udstyr, så ingen bare kan gå ind og tage, ødelægge eller koble sig på dem.
Den bedste lås på en dagbog hjælper ikke, hvis nogen bare kan tage hele dagbogen under armen og gå.
https://cmaintz.github.io/tech-atlas/da/terms/security/physical-security/ atlas security fundamentals atlas-da-security/physical-security
Pretexting At finde på en troværdig historie og rolle, fx en ny kollega eller en revisor, for at få nogen til at dele oplysninger.
Som en skuespiller, der dukker op i budtøj med en mappe under armen - ingen stiller spørgsmål, fordi kostumet og historien passer.
https://cmaintz.github.io/tech-atlas/da/terms/security/pretexting/ atlas security awareness atlas-da-security/pretexting
Privacy by design GDPR-princippet om, at beskyttelse af personoplysninger skal bygges ind i systemer fra starten.
At tegne gardiner ind i planerne til et nyt hus i stedet for at tape aviser for vinduerne, når man er flyttet ind.
https://cmaintz.github.io/tech-atlas/da/terms/security/privacy-by-design/ atlas security compliance atlas-da-security/privacy-by-design
Rettighedseskalering (privilege escalation) En angriber med et lille fodfæste, der skaffer sig flere rettigheder end tildelt - helt op til fuld kontrol over systemet.
Som en hotelgæst, hvis kort kun åbner ét værelse, og som finder en måde at gøre det til direktørens hovednøgle.
https://cmaintz.github.io/tech-atlas/da/terms/security/privilege-escalation/ atlas security fundamentals atlas-da-security/privilege-escalation
Kvalitativ risikoanalyse At vurdere risici med ord eller enkle skalaer, fx lav, middel og høj, ud fra skøn frem for præcise tal.
Som når en bjergfører kalder en skråning "nok i orden, men livsfarlig hvis den skrider" - hurtigt og brugbart, selv uden en præcis procentsats.
https://cmaintz.github.io/tech-atlas/da/terms/security/qualitative-risk-analysis/ atlas security risk-management atlas-da-security/qualitative-risk-analysis
Kvantitativ risikoanalyse At sætte tal på risici - hvor ofte et tab kan ske, og hvad det vil koste - så de kan sammenlignes i kroner.
Som at overveje en udvidet garanti på en vaskemaskine - hvis en reparation koster 2.000 og er nødvendig én gang på fem år, er 800 om året for garantien en dårlig handel.
https://cmaintz.github.io/tech-atlas/da/terms/security/quantitative-risk-analysis/ atlas security risk-management atlas-da-security/quantitative-risk-analysis
Ransomware Skadelig software, der låser en organisations data og kræver løsepenge for at låse dem op igen.
Som en indbrudstyv, der ikke tager noget, men skifter alle låsene i dit hus og sælger dig de nye nøgler.
https://cmaintz.github.io/tech-atlas/da/terms/security/ransomware/ atlas security awareness atlas-da-security/ransomware
Genopretningsmål (RTO/RPO) To aftalte grænser ved nedbrud - hvor længe et system må være nede (RTO), og hvor meget af de seneste data der må gå tabt (RPO).
Hvis din telefon går i stykker, er RTO, hvor længe du kan klare dig uden; RPO er, hvor mange dages billeder du kan tåle at miste siden din seneste kopi.
https://cmaintz.github.io/tech-atlas/da/terms/security/recovery-objectives/ atlas security incident-response atlas-da-security/recovery-objectives
Residual risiko Den risiko, der stadig er tilbage, når kontrollerne er på plads, fordi ingen beskyttelse fjerner faren helt.
Selv med sikkerhedssele er der stadig en vis risiko for at komme til skade, når man kører bil.
https://cmaintz.github.io/tech-atlas/da/terms/security/residual-risk/ atlas security risk-management atlas-da-security/residual-risk
Risiko Sandsynligheden for, at en trussel udnytter en sårbarhed, sammenholdt med hvor slem konsekvensen vil være.
Som når du overvejer at forsikre din cykel - du vejer, hvor tit cykler bliver stjålet i dit område, op mod hvad en ny koster.
https://cmaintz.github.io/tech-atlas/da/terms/security/risk/ atlas security fundamentals atlas-da-security/risk
Risikoaccept En bevidst og dokumenteret beslutning om at leve med en risiko i stedet for at bruge flere ressourcer på at mindske den.
Som at køre videre med et lille stenslag i kanten af forruden - man noterer det, beslutter, at en ny rude ikke er pengene værd endnu, og ser på det igen efter vinteren.
https://cmaintz.github.io/tech-atlas/da/terms/security/risk-acceptance/ atlas security risk-management atlas-da-security/risk-acceptance
Risikoappetit Hvor meget risiko ledelsen er villig til at leve med for at nå virksomhedens mål.
Ligesom hvor stærkt man er villig til at køre - nogle accepterer mere fare for at komme hurtigere frem, andre gør ikke.
https://cmaintz.github.io/tech-atlas/da/terms/security/risk-appetite/ atlas security risk-management atlas-da-security/risk-appetite
Risikovurdering At finde ud af, hvad der kan gå galt, hvor sandsynligt det er, og hvor meget skade det vil gøre, så de største risici håndteres først.
Før en skovtur spørger man, hvad der kan ødelægge den, hvor sandsynligt det er, og hvor slemt det vil være - og så tager man en paraply med i stedet for at bekymre sig om bjørne.
https://cmaintz.github.io/tech-atlas/da/terms/security/risk-assessment/ atlas security risk-management atlas-da-security/risk-assessment
Risikoundgåelse At fjerne en risiko helt ved ikke at udføre, eller holde op med at udføre, den aktivitet, der skaber den.
Som at sælge trampolinen, fordi børnene bliver ved med at slå sig - ikke flere hop, men heller ikke flere brækkede arme.
https://cmaintz.github.io/tech-atlas/da/terms/security/risk-avoidance/ atlas security risk-management atlas-da-security/risk-avoidance
Risikoidentifikation Første trin i en risikovurdering - at finde og skrive ned, hvad der kan gå galt, med hvad, og hvorfor.
Som at gå en ny lejlighed igennem, før man flytter ind, og notere hver løs ledning, vaklende trappetrin og vindue, der ikke lukker - reparationerne kommer bagefter.
https://cmaintz.github.io/tech-atlas/da/terms/security/risk-identification/ atlas security risk-management atlas-da-security/risk-identification
Risikostyring Det løbende arbejde med at finde, vurdere og håndtere risici, så tid og penge bruges der, hvor de beskytter mest.
Ligesom en familie, der beslutter, hvilke låse, forsikringer og røgalarmer der er værd at betale for, i stedet for at købe alt eller intet.
https://cmaintz.github.io/tech-atlas/da/terms/security/risk-management/ atlas security risk-management atlas-da-security/risk-management
Risikoreduktion At sænke en risiko ved at indføre kontroller, der gør den mindre sandsynlig eller mindre skadelig, hvis den sker.
Som at lægge en skridsikker måtte i bruseren og sætte et greb op ved badekarret - man vasker sig stadig, men et fald sker sjældnere og bliver mindre slemt.
https://cmaintz.github.io/tech-atlas/da/terms/security/risk-mitigation/ atlas security risk-management atlas-da-security/risk-mitigation
Risikoovervågning At holde øje med kendte risici over tid, så ændringer opdages, og beslutninger tages op igen, før de bliver forældede.
Som en gartner, der går bedene igennem hver uge - planterne blev sat i foråret, men skadedyr, frost og tørke ændrer hele tiden, hvad der skal gøres.
https://cmaintz.github.io/tech-atlas/da/terms/security/risk-monitoring/ atlas security risk-management atlas-da-security/risk-monitoring
Risikoprofil Det samlede billede af de farer, en organisation står over for, og hvor alvorlige de er ud fra størrelse, branche, data og systemer.
Som at pakke til en rejse - en uges camping ved havet og en weekend på hotel i en storby kræver vidt forskellig bagage, selv for den samme rejsende.
https://cmaintz.github.io/tech-atlas/da/terms/security/risk-profile/ atlas security risk-management atlas-da-security/risk-profile
Risikooverførsel At flytte regningen for en risiko over på en anden part, typisk via en forsikring eller en kontrakt med en leverandør.
Som at hyre et flyttefirma, der betaler, hvis det taber ens klaver - man får pengene tilbage, men står stadig uden klaver til festen på lørdag.
https://cmaintz.github.io/tech-atlas/da/terms/security/risk-transfer/ atlas security risk-management atlas-da-security/risk-transfer
Risikohåndtering Valget af, hvad man gør ved hver risiko - accepterer den, mindsker den, deler den med andre eller undgår den helt.
Ligesom med et utæt tag - man kan leve med det, lappe det, tegne en forsikring eller flytte.
https://cmaintz.github.io/tech-atlas/da/terms/security/risk-treatment/ atlas security risk-management atlas-da-security/risk-treatment
Sikker udviklingslivscyklus (SDL) Et fast sæt sikkerhedstrin bygget ind i alle faser af softwareudvikling, fra planlægning og design over test til frigivelse.
Som de tjek, en ny bygning skal igennem undervejs - tegninger godkendt, fundament inspiceret, de elektriske ledninger testet - i stedet for én inspektion, når huset står færdigt.
https://cmaintz.github.io/tech-atlas/da/terms/security/secure-development-lifecycle/ atlas security application-security atlas-da-security/secure-development-lifecycle
Awareness Medarbejdernes viden om sikkerhed, og hvordan de handler på den i det daglige arbejde.
Som at lære alle i en bygning, hvor nødudgangene er, og hvorfor branddørene skal holdes lukkede - det er ikke nok at vide det; pointen er, at man gør det hver dag.
https://cmaintz.github.io/tech-atlas/da/terms/security/security-awareness/ atlas security awareness atlas-da-security/security-awareness
Security by design At tænke sikkerhed ind fra starten i systemer og processer i stedet for at tilføje den til sidst.
Som at planlægge ledningerne, før væggene sættes op - gør man det bagefter, må man rive vægge ned.
https://cmaintz.github.io/tech-atlas/da/terms/security/security-by-design/ atlas security fundamentals atlas-da-security/security-by-design
Sikkerhedskultur De fælles vaner og holdninger til sikkerhed, der styrer, hvordan folk handler, når ingen holder øje.
Som forskellen på et køkken, hvor alle vasker hænder, fordi “sådan gør vi bare”, og et, hvor man kun gør det, når chefen kigger.
https://cmaintz.github.io/tech-atlas/da/terms/security/security-culture/ atlas security awareness atlas-da-security/security-culture
Rammeværk En færdig, fælles struktur af mål og kontroller, som en organisation følger for at opbygge og tjekke sit sikkerhedsarbejde.
En gennemprøvet kogebog - man opfinder ikke retten fra bunden, men følger afprøvede trin og tilpasser efter smag.
https://cmaintz.github.io/tech-atlas/da/terms/security/security-framework/ atlas security compliance atlas-da-security/security-framework
Sikkerhedshændelse En hændelse, der har skadet eller snart kan skade fortroligheden, integriteten eller tilgængeligheden af information eller systemer.
Ikke stormvarslet i radioen, men vandet, der nu drypper ned fra loftet - noget er allerede galt, og nogen må handle.
https://cmaintz.github.io/tech-atlas/da/terms/security/security-incident/ atlas security fundamentals atlas-da-security/security-incident
Sikkerhedsmodenhed Hvor langt en organisations sikkerhed er nået - fra tilfældig og personafhængig til planlagt, målt og løbende forbedret.
Som bæltefarver i karate - de viser ikke, om man kan vinde én kamp, men hvor sikre og øvede ens færdigheder er blevet.
https://cmaintz.github.io/tech-atlas/da/terms/security/security-maturity/ atlas security compliance atlas-da-security/security-maturity
Sikkerhedsmåling (KPI'er) Tal, der er valgt på forhånd for at vise, om sikkerhedsarbejdet har den effekt, det skal have.
Som en badevægt under en slankekur - ikke selve målet, men det ærlige tal, der fortæller, om det, man gør, virker.
https://cmaintz.github.io/tech-atlas/da/terms/security/security-metrics/ atlas security compliance atlas-da-security/security-metrics
Sikkerhedsovervågning Løbende at holde øje med systemer og netværk, så tegn på angreb eller misbrug opdages, mens der stadig er tid til at handle.
Som en nattevagt, der går de samme runder hver time - ikke for at stoppe hvert indbrud på stedet, men for at opdage den knuste rude før morgenen.
https://cmaintz.github.io/tech-atlas/da/terms/security/security-monitoring/ atlas security controls atlas-da-security/security-monitoring
Sikkerhedspolitik Et dokument, der fastlægger organisationens mål, ansvar og principper for informationssikkerhed.
Som husets regler på køleskabet - korte, vedtaget af de voksne og beregnet til at afgøre diskussioner, før de opstår.
https://cmaintz.github.io/tech-atlas/da/terms/security/security-policy/ atlas security fundamentals atlas-da-security/security-policy
Selvevaluering At en organisation selv tjekker sin sikkerhed mod en fast liste af spørgsmål eller kriterier uden en ekstern kontrollant.
Som at gå en tjekliste for sikkerhed i hjemmet igennem en søndag - man går selv rundt med listen for at se, hvad der skal ordnes, før nogen officiel nogensinde kommer forbi.
https://cmaintz.github.io/tech-atlas/da/terms/security/self-assessment/ atlas security compliance atlas-da-security/self-assessment
Sessionskapring Overtagelse af en brugers session efter login, så angriberen behandles som brugeren uden at kende adgangskoden.
En person kopierer stemplet på din hånd uden for diskoteket og går ind, som om vedkommende havde vist ID ved døren.
https://cmaintz.github.io/tech-atlas/da/terms/security/session-hijacking/ atlas security fundamentals atlas-da-security/session-hijacking
Skygge-IT (shadow IT) Apps og værktøjer, som medarbejdere bruger i arbejdet, uden at IT-afdelingen kender til eller har godkendt dem.
Som lejere, der i al stilhed sætter egne forlængerledninger og varmeovne til - det løser deres problem, men udlejeren aner ikke, at brandrisikoen findes.
https://cmaintz.github.io/tech-atlas/da/terms/security/shadow-it/ atlas security awareness atlas-da-security/shadow-it
SIEM Et system, der samler logs fra hele organisationen ét sted og slår alarm, når noget ser forkert ud.
Som en vagts skrivebord med skærme fra alle bygningens kameraer, plus en hjælper, der gør opmærksom på, når den samme fremmede dukker op ved tre døre.
https://cmaintz.github.io/tech-atlas/da/terms/security/siem/ atlas security controls atlas-da-security/siem
Smishing (sms-svindel) Phishing sendt som sms, typisk en kort, hastende besked med et link eller et nummer, man skal ringe til.
Som en falsk parkeringsbøde under viskeren - den ser officiel nok ud til, at du betaler, før du tjekker.
https://cmaintz.github.io/tech-atlas/da/terms/security/smishing/ atlas security awareness atlas-da-security/smishing
SOAR En platform, der binder sikkerhedsteamets værktøjer sammen og selv udfører de faste trin i håndteringen af en alarm.
Som et køkken, hvor kokkeassistenten klarer alt forarbejdet efter opskriften, så kokken kun skal træffe de egentlige beslutninger.
https://cmaintz.github.io/tech-atlas/da/terms/security/soar/ atlas security security-operations atlas-da-security/soar
Security operations center (SOC) Et team, der overvåger organisationens systemer døgnet rundt og griber ind, når en alarm peger på et reelt angreb.
Som alarmcentralen hos brandvæsenet - folk, der aldrig sover, ser hvert opkald, der kommer ind, og afgør, hvilke der kræver en brandbil lige nu.
https://cmaintz.github.io/tech-atlas/da/terms/security/soc/ atlas security controls atlas-da-security/soc
Social engineering Manipulation af mennesker, så de udleverer oplysninger eller adgang, i stedet for at bryde direkte ind i systemer.
Som en svindler, der ikke dirker låsen op, men blot snakker dørmanden til at holde døren åben.
https://cmaintz.github.io/tech-atlas/da/terms/security/social-engineering/ atlas security awareness atlas-da-security/social-engineering
Spear phishing En phishing-besked skræddersyet til én person eller ét team, så den ligner noget fra en, de kender.
Som en fisker, der er ligeglad med stimen og sigter med et spyd efter én bestemt fisk efter at have set, hvor den plejer at svømme.
https://cmaintz.github.io/tech-atlas/da/terms/security/spear-phishing/ atlas security awareness atlas-da-security/spear-phishing
SQL injection Et angreb, hvor tekst skrevet i en formular læses af databasen som en kommando, så en udefrakommende kan læse eller ændre dens data.
Som en blanket, hvor der står "Betal beløbet ___ til Anna", og nogen skriver "10 kroner, og betal også alt til mig" i feltet - og ekspedienten gør bare det hele.
https://cmaintz.github.io/tech-atlas/da/terms/security/sql-injection/ atlas security application-security atlas-da-security/sql-injection
Statement of Applicability (SoA) Et dokument, der gennemgår hver kontrol i ISO 27001's anneks og angiver, om den anvendes, og hvorfor.
Som en bygherre, der besvarer brandmyndighedens tjekliste punkt for punkt - installeret, eller ikke nødvendigt og hvorfor, fx “ingen sprinklere - kun ét plan og to udgange”.
https://cmaintz.github.io/tech-atlas/da/terms/security/statement-of-applicability/ atlas security compliance atlas-da-security/statement-of-applicability
STRIDE En huskeregel, der deler trusler op i seks slags, så et team tjekker hver del af et design for hver slags efter tur.
Som en pilots tjekliste før afgang - i stedet for at stole på hukommelsen gennemgår man de samme seks spørgsmål hver gang, så intet oplagt bliver sprunget over.
https://cmaintz.github.io/tech-atlas/da/terms/security/stride/ atlas security application-security atlas-da-security/stride
Tilsynsmyndighed Den offentlige myndighed i hvert EU-land, der fører tilsyn med GDPR, behandler klager og kan kræve bøder; i Danmark Datatilsynet.
Som fødevarekontrollen, der kan dukke op på enhver restaurant, bede om at se køleskabet, kræve oprydning og, hvis intet ændrer sig, trække ejeren i retten.
https://cmaintz.github.io/tech-atlas/da/terms/security/supervisory-authority/ atlas security compliance atlas-da-security/supervisory-authority
Leverandørstyring At sikre, at eksterne partnere, der håndterer ens data eller systemer, lever op til ens sikkerhedskrav.
Du låser din egen hoveddør, men tjekker også, at rengøringsfirmaet, der har en ekstra nøgle, passer ordentligt på den.
https://cmaintz.github.io/tech-atlas/da/terms/security/supplier-management/ atlas security compliance atlas-da-security/supplier-management
Forsyningskædeangreb At ramme mange mål på én gang ved først at overtage en leverandør, et produkt eller en opdatering, som de alle stoler på.
Som at forgifte melet på møllen i stedet for at bryde ind i hvert bageri - hver bager bruger det i god tro.
https://cmaintz.github.io/tech-atlas/da/terms/security/supply-chain-attack/ atlas security fundamentals atlas-da-security/supply-chain-attack
Table-top-øvelse En øvelse rundt om et bord, hvor et team taler sig igennem en tænkt krise trin for trin for at afprøve sine planer.
Ligesom et fodboldhold, der gennemgår et standardspil på en tavle, før de prøver det på banen.
https://cmaintz.github.io/tech-atlas/da/terms/security/table-top-exercise/ atlas security incident-response atlas-da-security/table-top-exercise
Teknisk kontrol En beskyttelse, der er bygget ind i hardware eller software og virker automatisk, når den først er sat op.
Som den automatiske lås på en bil, der klikker i, når man går fra den - den beskytter, uanset om man husker det.
https://cmaintz.github.io/tech-atlas/da/terms/security/technical-control/ atlas security controls atlas-da-security/technical-control
Trussel Alt, der kan skade organisationen - en angriber, en skødesløs fejl, en brand eller et strømsvigt.
Som en indbrudstyv i kvarteret eller en storm i vejrudsigten - den har ikke ramt dig endnu, men den kunne.
https://cmaintz.github.io/tech-atlas/da/terms/security/threat/ atlas security fundamentals atlas-da-security/threat
Trusselsaktør Den person eller gruppe, der står bag et angreb - fx en kriminel bande, en fremmed stat, en aktivist eller en uforsigtig medarbejder.
At vide, at der bliver stjålet cykler i dit område, er én ting; at vide, at det er de samme to teenagere hver fredag aften, fortæller dig, hvornår og hvordan du skal låse.
https://cmaintz.github.io/tech-atlas/da/terms/security/threat-actor/ atlas security fundamentals atlas-da-security/threat-actor
Trusselsjagt (threat hunting) Målrettet søgning efter angribere, der måske allerede er inde i netværket, uden at vente på, at en alarm går i gang.
Som en butiksdetektiv, der går rundt i butikken og kigger efter kendte kneb, i stedet for kun at vente på, at alarmen ved døren bipper.
https://cmaintz.github.io/tech-atlas/da/terms/security/threat-hunting/ atlas security security-operations atlas-da-security/threat-hunting
Threat intelligence Opdateret viden om aktuelle angribere og deres metoder, indsamlet så angreb kan stoppes, før de rammer.
Ligesom naboer, der advarer hinanden om, at der er tyve, som prøver bildøre på vejen i aften.
https://cmaintz.github.io/tech-atlas/da/terms/security/threat-intelligence/ atlas security risk-management atlas-da-security/threat-intelligence
Trusselsbillede Et overblik over de typer trusler, en virksomhed kan blive udsat for lige nu, og hvem eller hvad der står bag.
Ligesom en vejrudsigt for farer, der fortæller, om man skal forvente regn, storm eller hedebølge i de kommende uger.
https://cmaintz.github.io/tech-atlas/da/terms/security/threat-landscape/ atlas security risk-management atlas-da-security/threat-landscape
Trusselsmodellering At sætte sig ned med en tegning af et system og finde ud af, hvad der kan gå galt, hvem der kan stå bag, og hvad man vil gøre ved det.
Som at gennemgå tegningerne til et nyt hus og ved hver dør og hvert vindue spørge, hvordan nogen kunne komme ind her, og hvad der ville stoppe dem.
https://cmaintz.github.io/tech-atlas/da/terms/security/threat-modelling/ atlas security application-security atlas-da-security/threat-modelling
To-faktorautentificering Den mest udbredte form for MFA, hvor et login kræver præcis to uafhængige beviser, typisk en adgangskode og en engangskode.
Som en dør med to forskellige låse - den ene åbnes med noget, du husker, den anden med noget, du har i lommen.
https://cmaintz.github.io/tech-atlas/da/terms/security/two-factor-authentication/ atlas security controls atlas-da-security/two-factor-authentication
Vishing (telefonsvindel) Svindel via telefon eller taleopkald, hvor folk narres til at udlevere oplysninger, koder eller penge.
Som en glat sælger i telefonen, der aldrig giver dig pause nok til at tænke dig om.
https://cmaintz.github.io/tech-atlas/da/terms/security/vishing/ atlas security awareness atlas-da-security/vishing
Sårbarhed En svaghed, som en trussel kan udnytte til at gøre skade.
Som et vindue, der står åbent, eller en lås, der er nem at dirke op - der er ikke sket noget endnu, men vejen ind er der.
https://cmaintz.github.io/tech-atlas/da/terms/security/vulnerability/ atlas security fundamentals atlas-da-security/vulnerability
Sårbarhedsvurdering En gennemgang af systemer for at finde deres svagheder og prioritere, hvilke der er vigtigst at rette først.
Som en tilstandsrapport på et hus - den nævner alle revner og utætheder og fortæller derefter, hvilke der kan få taget til at falde ned, og hvilke der kan vente.
https://cmaintz.github.io/tech-atlas/da/terms/security/vulnerability-assessment/ atlas security controls atlas-da-security/vulnerability-assessment
Sårbarhedsscanning Et automatisk, gentaget tjek af systemer mod en liste over kendte svagheder, som giver en rapport over fundene.
Som når mekanikeren sætter en læser i bilen, der viser alle kendte fejlkoder - hurtigt og grundigt, men den finder kun problemer, der allerede står på listen.
https://cmaintz.github.io/tech-atlas/da/terms/security/vulnerability-scanning/ atlas security controls atlas-da-security/vulnerability-scanning
Web application firewall (WAF) Et filter foran et website, der læser hver webforespørgsel og blokerer dem, der ligner kendte angreb.
Som en receptionist, der åbner alle breve til en virksomhed og smider dem ud, der indeholder et kendt fupnummer, hvor en almindelig vagt kun tjekker adressen på kuverten.
https://cmaintz.github.io/tech-atlas/da/terms/security/web-application-firewall/ atlas security cs application-security atlas-da-security/web-application-firewall
Zero-day-sårbarhed En fejl, som angribere kender, før producenten gør, så der ikke findes nogen rettelse at installere, den dag den bliver udnyttet.
Som en indbrudstyv, der har fundet et hemmeligt hul i hegnet, som selv ejeren ikke kender til - man kan ikke sætte lås på et hul, ingen har set.
https://cmaintz.github.io/tech-atlas/da/terms/security/zero-day/ atlas security fundamentals atlas-da-security/zero-day
Zero Trust Et sikkerhedsprincip om aldrig automatisk at stole på nogen - hver anmodning tjekkes, også fra netværket indefra.
Som et hospital, hvor dit adgangskort tjekkes ved hver afdelingsdør, ikke kun ved hovedindgangen - at være kommet ind i bygningen giver ikke adgang overalt.
https://cmaintz.github.io/tech-atlas/da/terms/security/zero-trust/ atlas security controls atlas-da-security/zero-trust