Słownictwo cybersecurity po angielsku — 100 terminów w 9 kategoriach (2026)
Polski analityk SOC z 5-letnim doświadczeniem czyta po polsku „atak DDoS" i
rozumie. Po angielsku ten sam temat brzmi „volumetric DDoS attack with
amplification via NTP and SSDP reflection" — i połowa słownictwa zostaje za
nim. Angielski cybersecurity to nie rozwinięcie ogólnego B2 — to
OSOBNA dziedzina z ponad 500 terminami branżowymi. Ten artykuł to 100
najważniejszych terminów w 9 kategoriach (zagrożenia, podatności, obrona,
kryptografia, tożsamość, reagowanie na incydenty, sieć, compliance, role w zespole) +
30 akronimów + 5 pułapek językowych dla Polaków.
29 kwietnia 202624 min czytaniaZespół VOCAbitePoziom B2–C1
TL;DR — dla SOC, pentesterów, GRC
100 terminów w 9 kategoriach: zagrożenia (15), podatności (12), obrona (12), kryptografia (10), tożsamość (10), reagowanie na incydenty (10), sieć (12), compliance (9), role w zespole (10).
Czemu angielski cybersecurity to specjalistyczna nisza
Cybersecurity to globalna branża. 95% dokumentacji NIST, MITRE,
ENISA, OWASP, raportów CrowdStrike / Mandiant / Microsoft, threat intelligence i
narzędzi (Splunk, ELK, CrowdStrike Falcon, SentinelOne) — wszystko po angielsku.
Polski specjalista cyber z ogólnym B2 może mieć trudność ze słownictwem
branżowym, takim jak kill chain (łańcuch ataku), lateral movement
(ruch boczny w sieci), exfiltration (kradzież danych), tradecraft
(techniki operacyjne), dwell time (czas obecności atakującego), OPSEC.
Plus 70% incydentów w międzynarodowych firmach wymaga raportowania
CTI (Cyber Threat Intelligence) po angielsku — wskaźniki kompromitacji
w formacie STIX, analiza atrybucji, mapowanie na techniki MITRE ATT&CK. Plus
rozmowy kwalifikacyjne na pozycje SOC / red team / pentester po angielsku to
słownictwo branżowe + scenariusze („walk me through how you would investigate
this alert").
Angielski cybersecurity to NIE rozwinięcie ogólnego angielskiego
— to OSOBNA dziedzina, podobnie jak angielski medyczny. 500+ terminów
specjalistycznych, których brak w ogólnym B2-C1.
Polski junior analityk SOC po pierwszym tygodniu w międzynarodowym MSSP. Senior
pyta: „What's the dwell time on this incident?". Polak: „Uh... what
does dwell mean?". Senior: „Time the threat actor was inside the
environment before detection.". Polak notuje. Następne pytanie: „Any
evidence of lateral movement?". Polak: „Lateral... like sideways?".
Senior cierpliwie: „Moving from one compromised system to others.". Trzy
tygodnie później Polak ma listę 200 terminów we fiszkach. Pół roku później —
awans na Tier 2. Angielski cyber = słownictwo branżowe + znajomość technik, nie
ogólny B2.
Trenuj angielski cybersecurity z VOCAbite CYBERSPEAK
Specjalistyczny moduł CYBERSPEAK: 500 terminów cybersecurity, scenariusze pracy analityka SOC, audio z natywnymi lektorami, system VocaBox. Bezpośrednia ścieżka do Security+ i rozmów na pozycje SOC.
Zanim wskoczymy w słownictwo — CIA Triad. Każdy atak narusza co
najmniej jedną z 3 własności. Pojawia się na każdym egzaminie cyber (Security+,
CISSP), w każdej dokumentacji.
CONFIDENTIALITY (poufność) — tylko uprawnione osoby mają dostęp do danych. Atak: data breach, eavesdropping.
INTEGRITY (integralność) — dane nie mogą być nieautoryzowanie zmienione. Atak: data tampering, MITM.
AVAILABILITY (dostępność) — dane są dostępne, gdy potrzeba. Atak: ransomware, DDoS.
Pytanie „Which CIA principle is violated by ransomware?" — odpowiedź:
AVAILABILITY (zaszyfrowane = niedostępne). To pytanie POJAWIA SIĘ na 80% egzaminów
Security+.
✓ CVE = „SEE-VEE-EE" (po literze). SIEM = „seem" (po angielsku „si-im"). IDS = „I-D-S" (po literze).
Akronimy wymawiane po LITERZE chyba że tworzą wymawialne słowo (SIEM, SOAR, IPSec). Zobacz angielską wymowę.
FAQ
Czemu angielski cybersecurity to specjalistyczna nisza?
95% dokumentacji NIST, MITRE, threat intelligence i narzędzi (SIEM, EDR) jest po angielsku. Polski specjalista cyber z ogólnym B2 może mieć trudność ze słownictwem branżowym (kill chain, lateral movement, exfiltration). 70% incydentów wymaga raportowania threat intelligence po angielsku. To OSOBNA dziedzina, podobnie jak angielski medyczny.
Jakie są najważniejsze terminy cybersecurity dla początkującego?
TOP 20: malware, phishing, ransomware, vulnerability, exploit, CVE, zero-day, firewall, IDS/IPS, SIEM, MFA, encryption, hashing, DDoS, SQL injection, XSS, social engineering, patch, endpoint, threat actor. Te 20 pojęć stanowi 80% codziennej pracy analityka SOC na poziomie Tier 1.
Co to jest CIA Triad i czemu pojawia się wszędzie?
CIA Triad = Confidentiality + Integrity + Availability — fundamentalny model bezpieczeństwa informacji. Każdy atak narusza co najmniej jedną własność: ransomware = Availability (zaszyfrowane = niedostępne), phishing = Confidentiality (kradzież danych logowania), data tampering = Integrity. „Which CIA principle is violated?" to jedno z najczęstszych pytań na egzaminie Security+.
Jaka jest różnica między red team a blue team?
RED TEAM = ofensywa. Pentesty, socjotechnika, ruch boczny w sieci. BLUE TEAM = obrona. Monitorują logi (SIEM), analizują alerty, reagują na incydenty. PURPLE TEAM = współpraca red + blue (red atakuje, blue uczy się detekcji w czasie rzeczywistym). WHITE TEAM = governance i definiowanie zasad.
Jakie akronimy cyber musi znać każdy analityk SOC?
Piramida certyfikacji: POZIOM PODSTAWOWY = CompTIA Security+ ($400, 90 minut, 90 pytań), Network+, CC ISC2. POZIOM ŚREDNI = CySA+, PenTest+, GIAC GSEC. POZIOM ZAAWANSOWANY = CISSP (8 domen, 6 godzin), CISM, OSCP. SPECJALISTYCZNE = AWS Security, CCSP, GCIH. Polski rynek 2026: Security+ wystarczy do pozycji junior w SOC. CISSP otwiera role senior. Wszystkie egzaminy PO ANGIELSKU.
Jakie są największe pułapki językowe Polaków w angielskim cyber?
TOP 5: (1) „exploit" tłumaczone jako „eksploatacja" (fałsz — to ATAK). (2) „security" mylone z „safety". (3) „breach" jako ogólne naruszenie zamiast wycieku danych. (4) Tłumaczenie żargonu branżowego (np. „kill chain" → zostaw po angielsku). (5) Wymowa akronimów (CVE = „see-vee-ee" po literze, SIEM = „seem" jako słowo). Zobacz CYBERSPEAK — intensywny trening słownictwa.
CYBERSPEAK — angielski dla profesjonalistów cybersecurity
VOCAbite CYBERSPEAK to specjalistyczny moduł dla analityków SOC, pentesterów,
specjalistów GRC i CISO. Ponad 500 terminów cybersecurity,
scenariusze rozmów kwalifikacyjnych (SOC, red team), przygotowanie do Security+
i CISSP, audio z natywnymi lektorami, system VocaBox. Bezpośrednia ścieżka do
globalnego rynku cyber.
