ユーザーが使用する端末の機能を最小限にし、サーバ側で処理及び中央管理を行う仕組み。サプライヤや事業に関係する全ての外部当事者に企業、データ、業務及び財務情報を開示するリスクのこと。組織のセキュリティに影響を与える、またはその可能性がある実行集団のこと。ほとんどの場合、これはサイバー犯罪者、国家に後援されている組織、内部実行者である。一方で、知らぬ間に彼らに機密データを漏らすことになった従業員も含まれる。マルウェアの一種で、標的型メール等でよく使用される、一見害がないように見えるが、実際には悪意があるプログラム。ウィルスとは違い、自己増殖機能はない。2つの異なる手段の資格証明による認証のこと。ティコードの入力など。