| access authorization | tilgangsautorisering |
| access control (physical) | adgangskontroll |
| access control (logical) | tilgangskontroll |
| access management | tilgangsstyring (= tilgangsautorisering og tilgangskontroll) |
| accountable | regnskapelig (hovedansvarlig, overordnet ansvarlig) |
| accountable | hovedansvarlig (regnskapelig, overordnet ansvarlig) |
| accountability | regnskapelighet (hovedansvar, overordnet ansvar) |
| accountability | hovedansvar (overordnet ansvar, regnskapelighet) |
| accountability | sporbarhet (logging/kartlegging av brukeraktiviteter) |
| accounting of access (from AAA) | regnskap over tilgang (fra AAA) |
| advanced persistent threat (APT) | avansert vedvarende trussel (APT) |
| adversarial | fiendtlig |
| all-hazards | allrisiko |
| asset | aktiva (i regnskap) |
| asset | eiendel |
| asset | verdi (eiendel) |
| assurance | garanti |
| attribution | attribusjon |
| audit | revisjon |
| authentication | autentisering |
| authenticator | autentikator |
| authorization | autorisering |
| availability | tilgjengelighet |
| awareness | oppmerksomhet |
| backup | sikkerhetskopi |
| base rate fallacy | grunnratefellen |
| beacon | digitalt fyr |
| best practice | beste praksis |
| BCP (Business Continuity (Planning)) | BCP (nødrutiner for forretningsprosesser) |
| BIA (Business Impact Analysis) | forretningskonsekvensanalyse |
| blackout (power supply) | strømbrudd |
| blockchain | blokkjede |
| botnet | bottnett |
| brownout (power supply) | spenningskollaps |
| brute-force attack | råkraftsangrep |
| CEO fraud | direktørsvindel |
| certainty | visshet |
| chain of custody | beviskjede |
| ciphertext | chiffertekst |
| civic security | sivil sikkerhet |
| classification (security) | gradering (sikkerhets-) |
| clean desk | rent bord |
| clear printer (follow me) | ren skriver (følg meg) |
| clearance (security) | klarering (sikkerhets-) |
| cleartext (not meant to be encrypted) | åpen tekst (ikke ment for kryptering) |
| compliance | etterlevelse (compliance) |
| compliance | samsvar (compliance) |
| compliance risk | etterlevelsesrisiko |
| computer security | data(maskin)sikkerhet |
| confidentiality | konfidensialitet |
| confirmation bias | bekreftelsesfellen |
| contingency plan | beredskapsplan |
| continuity management | kontinuitetsledelse |
| control (security) | kontroll (sikkerhets-) |
| control (security) | tiltak (sikkerhets-) |
| covert channel | skjult kanal |
| credential (for authentication) | autentikator |
| credential | akkreditiv |
| credential stuffing | akkreditivstuffing |
| crypto currency | kryptovaluta |
| cryptography | kryptografi |
| cyber crime | cyberkriminalitet |
| cyber defense matrix | cyberforsvarsmatrisen |
| cyber deterrence | cyberavskrekking |
| cyber extortion (cy-x) | cyberutpressing |
| cyber insecurity | cyberusikkerhet |
| cybersecurity | cybersikkerhet |
| cybersecurity culture | digital sikkerhetskultur |
| cybersecurity framework | cybersikkerhetsrammeverket |
| cybersecurity governance | cybersikkerhetsstyring |
| cyber threat intelligence (CTI) | cybertrusseletterretning (digital trusseletterretning) |
| cyber warfare | cyberkrigføring |
| cyber weapon | cybervåpen |
| data controller (GDPR) | behandlingsansvarlig (data-ansvarlig i helsesektoren) |
| data controller (GDPR) | data-ansvarlig (i helsesektoren) |
| data processor (GDPR) | databehandler (GDPR) |
| data protection | person(opplysnings)vern |
| data protection officer | personvernombud |
| data security | datasikkerhet |
| data subject (GDPR) | registrert (person/bruker, GDPR) |
| decryption | dekryptering |
| defacement (of web pages) | vandalisering (av nettsider) |
| deliberate | tilsiktet |
| deterrence | avskrekking |
| digital forensics | digital etterforskning |
| digital security | digital sikkerhet |
| downgrading attack | nedgraderingsangrep |
| DPA (Data Processing Agreement) | databehandleravtale |
| DPIA (Data Protection Impact Assessment) | vurdering av personvernkonsekvens |
| DRP (Disaster Recovery (Planning)) | DRP (feilretting av forretningsprosesser) |
| due care | aktsomhet |
| due diligence | selskapsgjennomgang |
| dumpster diving | søppeldykking |
| effective | effektiv |
| efficient | effisient |
| EHS (Environmental, Health & Safety) Mngmt. | HMS (Helse, miljø & sikkerhet/trygghet) ledelse |
| emergency management | kriseledelse |
| encryption | kryptering |
| ensure | sikre |
| environmental safety | miljøsikkerhet |
| eradication of attacker | utkastelse av angriper |
| ethical hacking (pentesting) | etisk hacking (pentesting) |
| event (security) | episode (sikkerhets-) |
| event (security) | event (sikkerhets-) |
| evidence | bevis (rettslig) |
| evidence | indisium |
| evidence | spor |
| exhaustive search | uttømmende søk |
| exploit | exploit (utnyttelseskode) |
| exploit | utnyttelseskode |
| fail safe | feiltrygg |
| fail secure | feilsikker |
| Faraday cage | faradaybur |
| fault (power supply) | strømutfall |
| forward secrecy | fremoverhemmelighold |
| fundamental national functions | grunnleggende nasjonale funksjoner (GNF) |
| GDPR (General Data Protection Regulation) | personvernforordningen (GDPR) |
| geoblocking | geoblokkering |
| governance (corporate) | virksomhetsstyring |
| hardening | herding |
| hold accountable | regnskapeliggjøre (stille til regnskap, stille til rette) |
| hold responsible | ansvarliggjøre (gi oppgaver/forpliktelser) |
| homomorphic encryption | homomorf kryptering |
| honey pot | honningfelle |
| host (verb) | beverte |
| host (noun) | vert |
| IAM (Identity and Access Management) | identitetshåndtering og tilgangsstyring |
| identity federation | identitetsføderering |
| Identity management | identitetshåndtering |
| impact assessment | konsekvensvurdering |
| IMSI catcher | IMSI-fanger |
| incident | hendelse |
| incident management | hendelseshåndtering |
| incident response | hendelsesrespons |
| incident response team | responsmiljø |
| information security governance | styring av informasjonssikkerhet |
| information security management | ledelse av informasjonssikkerhet |
| insecure | usikker |
| insecurity | usikkerhet |
| insider threat | innsidetrussel |
| insider threat | utro tjener |
| integrity | integritet |
| intrusion detection | inntrengningsdeteksjon |
| intentional | tilsiktet |
| ISMS (Information Security Management System) | styrings/ledelsessystem for informasjonssikkerhet) (ISMS/LSIS) |
| keylogger | tastaturlogger |
| lawful basis for processing (GDPR) | behandlingsgrunnlag (GDPR) |
| layered defense | sikring i dybden |
| legal basis for transfer (for GDPR) | overføringsgrunnlag (GDPR) |
| level of assurance (LoA) for authentication | sikringsnivå (LoA) for autentisering |
| liability | erstatningsansvar (erstatningsplikt) |
| liable | erstatningsansvarlig (erstatningspliktig) |
| likelihood | sannsynlighet |
| logic bomb | logisk bombe |
| malicious | ondsinnet |
| malware | skadevare |
| malvertising | skadereklame |
| man-in-the-middle attack | mellommannsangrep |
| managed security service (MSS) | innleid sikkerhetstjeneste |
| managed security service provider (MSSP) | tilbyder av sikkerhetstjenester (MSSP) |
| maturity | modenhet |
| national security | nasjonal sikkerhet |
| network monitoring | nettverksmonitorering |
| non-repudiation | ubenektelighet, ikke-benekting |
| open source intelligence (OSINT) | frikildeetterretning (OSINT) |
| operational risk | operasjonell risiko |
| order of volatility | flyktighetsrekkefølge |
| passkey | passnøkkel |
| passport key | pass-nøkkel |
| password manager | passordbank |
| penetration testing, pentesting | penetrasjonstesting, pentesting |
| perimeter defense | skallsikring |
| phishing | nettfisking |
| physical security | fysisk sikkerhet |
| PKI (Public-Key Infrastructure) | PKI (offentlig nøkkel-infrastruktur) |
| plaintext (will be, or has been encrypted) | klartekst (skal bli, eller har vært kryptert) |
| policy | styringsregler |
| policy | policy |
| PQC (Post-Quantum Cryptography) | postkvantekryptografi |
| preparedness | beredskap |
| privacy | personvern |
| privacy by design | innebygd personvern |
| privateering | kaperfart |
| privilege level | privilegienivå |
| probability | sannsynlighet (statistisk) |
| protection ring (privilege level) | beskyttelsesring (privilegienivå) |
| provisioning (of credentials) | klargjøring (av akkreditiver) |
| ransomware | løsepengevirus |
| readiness | beredskap |
| recovery | gjenoppretting |
| recovery point objective (RPO) | mål for gjenopprettingspunkt (RPO) |
| recovery time objective (RTO) | mål for gjenopprettingstid (RTO) |
| relying party (SP and IdP combined) | tjenestetilbyder + autentiseringstjener (SP og IdP kombinert) |
| repudiation | benekting |
| resilience | tåleevne |
| resilience | resiliens |
| response | respons |
| responsible | ansvarlig (utførende ansvarlig, ha som oppgave/forpliktelse) |
| responsibility | ansvar (utførende ansvar, oppgave/forpliktelse) |
| retain risk | beholde risiko |
| risk analysis | risikoanalyse |
| risk assessment | risikovurdering |
| risk assessment | ROS-analyse (risikovurdering) |
| risk evaluation | risikoevaluering |
| risk identification | risikoidentifisering |
| risk management | risikostyring |
| risk treatment | risikohåndtering |
| root certificate | rotsertifikat |
| root of trust | tillitsrot |
| safety | personsikkerhet |
| safety | trygghet |
| sag (power supply) | spenningsfall |
| scope | virkeområde |
| secure by default | sikker standardinnstilling |
| secure by design (SBD) | innebygd informasjonssikkerhet |
| security | sikkerhet |
| security assertion | sikkerhetsbillett |
| security control | sikkerhetstiltak |
| security control | sikkerhetskontroll |
| security culture | sikkerhetskultur |
| security goal | sikkerhetsmål(setting) |
| security governance | sikkerhetsstyring |
| security management | sikkerhetsledelse |
| security management | internkontroll |
| security maturity | sikkerhetsmodenhet |
| security measurement | sikkerhetsmåling |
| security metric | sikkerhetsmetrikk |
| side channel | sidekanal |
| social engineering | sosial manipulering |
| societal security (civil protection) | samfunnssikkerhet |
| software bill of materials (SBOM) | digital stykkliste (SBOM) |
| spike (power supply) | spenningssvulst |
| spear phishing | spyd-phishing |
| spoofing of identity | forfalskning av identitet |
| spyware | spionvare |
| statement of applicability (SoA) | relevanserklæring (SoA) |
| steganography | steganografi |
| supply chain | leveransekjede |
| surge (power supply) | overspenning |
| tamper proof | tuklingssikker |
| tamper resistant | tuklingsresistent |
| tampering | tukling |
| tar pit (type of honey pot) | tjæregrop (type av honningkrukke) |
| threat | trussel |
| threat intelligence | trusseletterretning |
| threat modelling | trusselmodellering |
| Trojan | trojaner |
| trace | spor |
| traceability | sporbarhet |
| trust | tillit |
| trust anchor | tillitsanker |
| trust model | tillitsmodell |
| trusted | tiltrodd |
| trusted computing | tiltrodd beregning |
| trustworthy | tillitsverdig |
| trust management | tillitshåndtering |
| TTP (Trusted Third Party) | TTP (Tiltrodd Tredjepart) |
| TTP (Tactics, Techniques and Procedures) | TTP (Taktikker, Teknikker og Prosedyrer) |
| uncertainty | uvisshet |
| value | verdi |
| verifiable credential | verifiserbart akkreditiv |
| virtual machine | virtuell maskin |
| virus | virus |
| virus (computer) | datavirus |
| vulnerability | sårbarhet |
| weakness | svakhet |
| whaling | direktørsvindel |
| worm | orm |
| worm (computer) (malware) | data-orm (skadevare) |
| zero-day vulnerability | nulldagssårbarhet |
| zero-effort imposter attempt | nullinnsats forfalskningsforsøk |
| zero-knowledge proof | nullkunnskapsbevis |
| zero trust | nulltillit |
| | |