Ordbog

IT-ordbog for små virksomheder

IT-verdenen er fuld af forkortelser og engelske fagudtryk. I denne IT-ordbog forklarer vi de begreber, vi oftest bliver spurgt om – kort, på dansk og med fokus på, hvad de betyder for en lille eller mellemstor virksomhed.

Hvert opslag har en kort definition, en forklaring på hvorfor det er vigtigt, og konkrete trin til at komme i gang. Mangler I svar på noget andet, så se vores vidensbase eller IT-guides.

Alle begreber fra A til Å

• Databehandleraftale

  En databehandleraftale er en skriftlig kontrakt mellem jer (den dataansvarlige) og en leverandør, der behandler personoplysninger på jeres vegne. GDPR artikel 28 kræver aftalen, og den fastlægger, hvad leverandøren må gøre med data, og hvordan de beskyttes.

• DMARC (inkl. SPF og DKIM)

  DMARC er en mailstandard, der fortæller modtagende mailservere, hvad de skal gøre med mails, der udgiver sig for at komme fra jeres domæne uden at være godkendt. DMARC bygger på SPF, som angiver hvilke servere der må sende for jer, og DKIM, som signerer jeres mails digitalt.

• EDR (Endpoint Detection and Response)

  EDR står for Endpoint Detection and Response og er sikkerhedssoftware, der løbende overvåger computere og servere for mistænkelig adfærd. Hvor klassisk antivirus især leder efter kendte skadelige filer, registrerer EDR usædvanlige handlinger og kan reagere, fx ved at isolere en enhed fra netværket.

• IT-beredskabsplan

  En IT-beredskabsplan er en nedskrevet plan for, hvad virksomheden gør, når IT svigter – fx ved et hackerangreb, ransomware, nedbrud eller tab af data. Den beskriver, hvem der gør hvad, hvem der skal kontaktes, og hvordan I kommer i gang igen.

• IT-infrastruktur

  IT-infrastruktur er det samlede fundament af udstyr, netværk og tjenester, som virksomhedens IT kører på: computere, netværk og Wi-Fi, servere eller cloudtjenester, brugerkonti, sikkerhed og backup.

• MFA (totrinsbekræftelse)

  MFA (multifaktorgodkendelse), også kaldet totrinsbekræftelse, betyder, at man skal bruge mere end en adgangskode for at logge ind – typisk en godkendelse i en app på telefonen, en kode eller en fysisk sikkerhedsnøgle.

• Microsoft Entra ID (tidl. Azure AD)

  Microsoft Entra ID er Microsofts cloudtjeneste til brugerkonti, login og adgangsstyring. Den hed tidligere Azure Active Directory (Azure AD) og er den tjeneste, der afgør, hvem der kan logge ind på Microsoft 365, og på hvilke betingelser.

• Phishing

  Phishing er svindel, hvor angribere udgiver sig for at være en kendt afsender – fx en bank, Microsoft, en leverandør eller en kollega – for at lokke modtageren til at klikke på et link, afsløre en adgangskode eller overføre penge.

• Ransomware

  Ransomware er skadelig software, der krypterer virksomhedens filer og systemer, så de ikke kan bruges, hvorefter angriberne kræver løsepenge for at låse dem op. Ofte truer de også med at offentliggøre stjålne data.

• VDI (virtuelt skrivebord)

  VDI (Virtual Desktop Infrastructure) er en løsning, hvor medarbejdernes Windows-skrivebord og programmer kører på en server eller i skyen i stedet for på den lokale computer. Medarbejderen ser og bruger skrivebordet via en app eller browser.