| adgangskontroll | access control (physical) |
| akkreditiv | credential |
| akkreditivstuffing | credential stuffing |
| aktiva (i regnskap) | asset |
| aktsomhet | due care |
| allrisiko | all-hazards |
| ansvar (utførende ansvar, oppgave/forpliktelse) | responsibility |
| ansvarlig (utførende ansvarlig, ha som oppgave/forpliktelse) | responsible |
| ansvarliggjøre (gi oppgaver/forpliktelser) | hold responsible |
| attribusjon | attribution |
| autentikator | authenticator |
| autentikator | credential (for authentication) |
| autentisering | authentication |
| autorisering | authorization |
| avansert vedvarende trussel (APT) | advanced persistent threat (APT) |
| avskrekking | deterrence |
| BCP (nødrutiner for forretningsprosesser) | BCP (Business Continuity (Planning)) |
| behandlingsansvarlig (data-ansvarlig) (GDPR) | data controller (GDPR) |
| behandlingsgrunnlag (GDPR) | lawful basis for processing (GDPR) |
| beholde risiko | retain risk |
| bekreftelsesfellen | confirmation bias |
| benekting | repudiation |
| beredskap | preparedness |
| beredskap | readiness |
| beredskapsplan | contingency plan |
| beskyttelsesring (privilegienivå) | protection ring (privilege level) |
| beste praksis | best practice |
| bevis (rettslig) | evidence |
| beverte | host (verb) |
| beviskjede | chain of custody |
| blokkjede | blockchain |
| bottnett | botnet |
| chiffertekst | ciphertext |
| cyberavskrekking | cyber deterrence |
| cyberforsvarsmatrisen | cyber defense matrix |
| cyberkrigføring | cyber warfare |
| cyberkriminalitet | cyber crime |
| cybersikkerhet | cybersecurity |
| cybersikkerhetsrammeverket | cybersecurity framework |
| cybersikkerhetsstyring | cybersecurity governance |
| cybertrusseletterretning (digital trusseletterretning) | cyber threat intelligence (CTI) |
| cyberusikkerhet | cyber insecurity |
| cyberutpressing | cyber extortion (cy-x) |
| cybervåpen | cyber weapon |
| data-ansvarlig (i helsesektoren) | data controller (GDPR) |
| databehandler (for GDPR) | data processor (for GDPR) |
| databehandleravtale | DPA (Data Processing Agreement) |
| data-orm | worm (computer) (malware) |
| datasikkerhet | data security |
| data(maskin)sikkerhet | computer security |
| datavirus | virus (computer) |
| dekryptering | decryption |
| digital etterforskning | digital forensics |
| digital sikkerhet | digital security |
| digital sikkerhetskultur | cybersecurity culture |
| digital stykkliste (SBOM) | software bill of materials (SBOM) |
| digitalt fyr | beacon |
| direktørsvindel | CEO fraud |
| direktørsvindel | whaling |
| DRP (feilretting av forretningsprosesser) | DRP (Disaster Recovery (Planning)) |
| effektiv | effective |
| effisient | efficient |
| eiendel | asset |
| episode (sikkerhets-) | event (security) |
| erstatningsansvar (erstatningsplikt) | liability |
| erstatningsansvarlig (erstatningspliktig) | liable |
| etisk hacking (pentesting) | ethical hacking (pentesting) |
| etterlevelse (compliance) | compliance |
| etterlevelsesrisiko | compliance risk |
| event (sikkerhets-) | event (security) |
| exploit (utnyttelseskode) | exploit |
| faradaybur | Faraday cage |
| feilsikker | fail secure |
| feiltrygg | fail safe |
| fiendtlig | adversarial |
| flyktighetsrekkefølge | order of volatility |
| forfalskning av identitet | spoofing of identity |
| forretningskonsekvensanalyse | BIA (Business Impact Analysis) |
| fremoverhemmelighold | forward secrecy |
| frikildeetterretning (OSINT) | open source intelligence (OSINT) |
| fysisk sikkerhet | physical security |
| garanti | assurance |
| geoblokkering | geoblocking |
| gjenoppretting | recovery |
| gradering (sikkerhets-) | classification (security) |
| grunnleggende nasjonale funksjoner (GNF) | fundamental national functions |
| grunnratefellen | base rate fallacy |
| hendelse | incident |
| hendelseshåndtering | incident management |
| hendelsesrespons | incident response |
| herding | hardening |
| HMS (Helse, miljø & sikkerhet/trygghet) ledelse | EHS (Environmental, Health & Safety) Mngmt. |
| homomorf kryptering | homomorphic encryption |
| honningfelle | honey pot |
| hovedansvar (regnskapelighet, overordnet ansvar) | accountability |
| hovedansvarlig (regnskapelig, overordnet ansvarlig) | accountable |
| identitetsføderering | identity federation |
| identitetshåndtering og tilgangsstyring | IAM (Identity and Access Management) |
| identitetshåndtering | Identity management |
| IMSI-fanger | IMSI catcher |
| indisium | evidence |
| innebygd informasjonssikkerhet | secure by design (SBD) |
| innebygd personvern | privacy by design |
| innleid sikkerhetstjeneste | managed security service (MSS) |
| innsidetrussel | insider threat |
| inntrengningsdeteksjon | intrusion detection |
| integritet | integrity |
| internkontroll | security management |
| kaperfart | privateering |
| klarering (sikkerhets-) | clearance (security) |
| klargjøring (av akkreditiver) | provisioning (of credentials) |
| klartekst (skal bli, eller har vært kryptert) | plaintext (will be, or has been encrypted) |
| konfidensialitet | confidentiality |
| konsekvensvurdering | impact assessment |
| kontinuitetsledelse | continuity management |
| kontroll (sikkerhets-) | control (security) |
| kriseledelse | emergency management |
| kryptering | encryption |
| kryptografi | cryptography |
| kryptovaluta | crypto currency |
| ledelse av informasjonssikkerhet | information security management |
| leveransekjede | supply chain |
| logisk bombe | logic bomb |
| løsepengevirus | ransomware |
| mål for gjenopprettingspunkt (RPO) | recovery point objective (RPO) |
| mål for gjenopprettingstid (RTO) | recovery time objective (RTO) |
| mellommannsangrep | man-in-the-middle attack |
| miljøsikkerhet | environmental safety |
| modenhet | maturity |
| nasjonal sikkerhet | national security |
| nedgraderingsangrep | downgrading attack |
| nettfisking | phishing |
| nettverksmonitorering | network monitoring |
| nulldagssårbarhet | zero-day vulnerability |
| nullinnsats forfalskningsforsøk | zero-effort imposter attempt |
| nullkunnskapsbevis | zero-knowledge proof |
| nulltillit | zero trust |
| ondsinnet | malicious |
| operasjonell risiko | operational risk |
| oppmerksomhet | awareness |
| orm | worm |
| overføringsgrunnlag (GDPR) | legal basis for transfer (GDPR) |
| overspenning | surge (power supply) |
| passnøkkel | passkey |
| pass-nøkkel | passport key |
| passordbank | password manager |
| penetrasjonstesting, pentesting | penetration testing, pentesting |
| person(opplysnings)vern | data protection |
| personsikkerhet | safety |
| personvern | privacy |
| personvernforordningen (GDPR) | GDPR (General Data Protection Regulation) |
| personvernombud | data protection officer |
| PKI (offentlig nøkkel-infrastruktur) | PKI (Public-Key Infrastructure) |
| policy | policy |
| postkvantekryptografi | PQC (Post-Quantum Cryptography) |
| privilegienivå | privilege level |
| registrert (person/bruker, GDPR) | data subject (GDPR) |
| regnskap over tilgang (fra AAA) | accounting of access (from AAA) |
| regnskapelig (hovedansvarlig, overordnet ansvarlig) | accountable |
| regnskapeliggjøre (stille til regnskap, stille til rette) | hold accountable |
| regnskapelighet (hovedansvar, overordnet ansvar) | accountability |
| relevanserklæring (SoA) | statement of applicability (SoA) |
| ren skriver (følg meg) | clear printer (follow me) |
| rent bord | clean desk |
| resiliens | resilience |
| respons | response |
| responsmiljø | incident response team |
| revisjon | audit |
| risikoanalyse | risk analysis |
| risikoevaluering | risk evaluation |
| risikohåndtering | risk treatment |
| risikoidentifisering | risk identification |
| risikostyring | risk management |
| risikovurdering | risk assessment |
| rotsertifikat | root certificate |
| ROS-analyse (risikovurdering) | risk assessment |
| råkraftsangrep | brute-force attack |
| samfunnssikkerhet | societal security (civil protection) |
| samsvar (compliance) | compliance |
| sannsynlighet | likelihood |
| sannsynlighet (statistisk) | probability |
| selskapsgjennomgang | due diligence |
| sidekanal | side channel |
| sikker standardinnstilling | secure by default |
| sikkerhet | security |
| sikkerhet i dybden | layered defenses |
| sikkerhetsbillett | security assertion |
| sikkerhetskontroll | security control |
| sikkerhetskopi | backup |
| sikkerhetskultur | security culture |
| sikkerhetsledelse | security management |
| sikkerhetsmål(setting) | security goal |
| sikkerhetsmåling | security measurement |
| sikkerhetsmetrikk | security metric |
| sikkerhetsmodenhet | security maturity |
| sikkerhetsstyring | security governance |
| sikkerhetstiltak | security control |
| sikre | ensure |
| sikringsnivå for autentisering | level of assurance (LoA) for autentisering |
| sivil sikkerhet | civic security |
| skadereklame | malvertising |
| skadevare | malware |
| skallsikring | perimeter defense |
| skjult kanal | covert channel |
| søppeldykking | dumpster diving |
| sosial manipulering | social engineering |
| spenningsfall | sag (power supply) |
| spenningskollaps | brownout (power supply) |
| spenningssvulst | spike (power supply) |
| spionvare | spyware |
| spor | evidence |
| spor | trace |
| sporbarhet | traceability |
| sporbarhet (logging/kartlegging av brukeraktiviteter) | accountability |
| spyd-phishing | spear phishing |
| steganografi | steganography |
| strømbrudd | blackout (power supply) |
| strømutfall | fault (power supply) |
| styring av informasjonssikkerhet | information security governance |
| styringsregler | policy |
| styrings/ledelsessystem for informasjonssikkerhet) (ISMS/LSIS) | ISMS (Information Security Management System) |
| svakhet | weakness |
| sårbarhet | vulnerability |
| tastaturlogger | keylogger |
| tilbyder av sikkerhetstjenester (MSSP) | managed security service provider (MSSP) |
| tilgangsautorisering | access authorization |
| tilgangskontroll | access control (logical) |
| tilgangsstyring | access management |
| tilgjengelighet | availability |
| tillit | trust |
| tillitsanker | trust anchor |
| tillitshåndtering | trust management |
| tillitsmodell | trust model |
| tillitsrot | root of trust |
| tillitsverdig | trustworthy |
| tilsiktet | deliberate |
| tilsiktet | intentional |
| tiltak (sikkerhets-) | control (security) |
| tiltrodd | trusted |
| tiltrodd beregning | trusted computing |
| tjenestetilbyder + autentiseringstjener (SP og IdP kombinert) | relying party (SP and IdP combined) |
| tjæregrop (type av honningkrukke) | tar pit (type of honey pot) |
| trojaner | Trojan |
| trussel | threat |
| trusseletterretning | threat intelligence |
| trusselmodellering | threat modelling |
| trygghet | safety |
| TTP (Taktikker, Teknikker og Prosedyrer) | TTP (Tactics, Techniques and Procedures) |
| TTP (Tiltrodd Tredjepart) | TTP (Trusted Third Party) |
| tukling | tampering |
| tuklingsresistent | tamper resistant |
| tuklingssikker | tamper proof |
| tåleevne | resilience |
| ubenektelighet, ikke-benekting | non-repudiation |
| usikker | insecure |
| usikkerhet | insecurity |
| utkastelse av angriper | eradication of attacker |
| utnyttelseskode | exploit |
| utro tjener | insider threat |
| uttømmende søk | exhaustive search |
| uvisshet | uncertainty |
| vandalisering (av nettsider) | defacement (of web pages) |
| verdi | value |
| verdi (eiendel) | asset |
| verifiserbart akkreditiv | verifiable credential |
| vert | host (noun) |
| virkeområde | scope |
| virksomhetsstyring | governance (corporate) |
| virtuell maskin | virtual machine |
| virus | virus |
| visshet | certainty |
| vurdering av personvernkonsekvens | DPIA (Data Protection Impact Assessment) |
| åpen tekst (ikke ment for kryptering) | cleartext (not meant to be encrypted) |
| | |