Glossar

Cyber Security verstehen: Definitionen von A-Z

Suchen

Adaptive Sicherheit

Stellen Sie sich adaptive Sicherheit wie Wasser vor, das seine Form basierend auf seiner Umgebung ändert. Es ist ein Sicherheitsansatz, der sich entsprechend der Umgebung und potenziellen Bedrohungen entwickelt und anpasst.

Administratorrechte

Administratorrechte können als VIP-Zugang innerhalb eines Computersystems angesehen werden. Wie ein Manager in einem Unternehmen kann jemand mit diesen Rechten bedeutende Änderungen vornehmen, während andere das nicht können.

Advanced Persistent Threat (APT)

Stellen Sie sich ein APT als Spion vor, der sich statt eines schnellen Hit-and-Run dafür entscheidet, sich heimlich einzuschleusen und für lange Zeit undercover zu bleiben und Informationen zu sammeln, ohne entdeckt zu werden. APTs sind Cyberangriffe, die hartnäckig und heimlich ein bestimmtes Ziel verfolgen.

Adware

Stellen Sie sich Adware als diese aufdringlichen Verkäufer vor, die Ihnen in einem Geschäft folgen und Ihnen Werbung zeigen, nach der Sie nie gefragt haben. Adware ist Software, die automatisch Werbematerial auf Ihrem Computer anzeigt oder herunterlädt, oft ohne Ihr Wissen.

Algorithmus

Denken Sie an einen Algorithmus wie an ein Rezept. Genau wie ein Rezept Schritt-für-Schritt-Anweisungen zum Kochen eines Gerichts gibt, bietet ein Algorithmus eine Abfolge von Schritten, um ein Problem zu lösen oder eine Aufgabe auszuführen.

Anomalieerkennung

Denken Sie an die Anomalieerkennung wie an einen Detektiv, der etwas Ungewöhnliches oder Fehl am Platz in einer Menschenmenge entdeckt. In der Cybersicherheit geht es darum, ungewöhnliche Muster oder Verhaltensweisen in Daten zu identifizieren, die auf einen Cyberangriff oder Sicherheitsbruch hinweisen könnten.

Anti-Virus / Anti-Malware (AV)

Stellen Sie sich AV als einen digitalen Gesundheits-Scanner vor, der regelmässig Ihren Computer auf schädliche Eindringlinge überprüft, um sicherzustellen, dass er frei von Krankheiten oder Bedrohungen bleibt. Es handelt sich um eine Software, die schädliche Software erkennt, blockiert und entfernt, die versucht, Ihrem Computer zu schaden.

Anwendungsleistungsüberwachung (APM)

Stellen Sie sich vor, ein Arzt verwendet verschiedene Instrumente, um die Gesundheit eines Patienten zu überwachen und zu diagnostizieren. APM ist wie diese Instrumente, aber für Anwendungen, um sicherzustellen, dass sie optimal funktionieren und Probleme diagnostizieren, wenn sie es nicht tun.

Asymmetrischer Schlüssel

Stellen Sie sich einen Briefkasten mit zwei Schlüsseln vor: einen zum Einwerfen von Briefen (öffentlicher Schlüssel) und einen anderen zum Öffnen und Lesen der Briefe (privater Schlüssel). Jeder kann einen Brief einwerfen, aber nur die Person mit dem privaten Schlüssel kann ihn öffnen und seinen Inhalt lesen.

Auditierung (Auditing)

Auditierung ist wie ein Gesundheits-Check-up für Computersysteme. Sie überprüft und untersucht Aktivitäten, um sicherzustellen, dass alles so läuft, wie es sollte, und identifiziert potenzielle Probleme.

Ausnutzung (Exploit)

Stellen Sie sich einen Dieb vor, der einen geheimen Eingang in ein Haus kennt. Dieser versteckte Eingang ähnelt einer 'Ausnutzung' im digitalen Raum – es ist eine Schwachstelle in der Software, die Cyberkriminelle verwenden, um einzudringen und Schaden anzurichten.

Authentifizierung

Authentifizierung ist wie das Vorzeigen Ihres Ausweises am Eingang eines Clubs. Sie bestätigt, dass Sie wirklich die Person sind, die Sie vorgeben zu sein, und gewährt Ihnen Eintritt.

Autorisierung

Autorisierung ist wie ein Türsteher in einem Club, der Ihren Ausweis kontrolliert und sicherstellt, dass Sie bestimmte Bereiche betreten dürfen. Sie bestimmt, welche Aktionen oder Bereiche ein Benutzer innerhalb eines Systems zugreifen kann.

Backup

Denken Sie bei einem Backup an ein Sicherheitsnetz oder einen zusätzlichen Fallschirm. Wenn Sie versehentlich ein wichtiges Dokument löschen oder Ihr Computer abstürzt, stellt ein Backup sicher, dass Sie immer noch eine Kopie Ihrer wertvollen Dateien haben.

Basisauthentifizierung (Basic Authentication)

Stellen Sie sich vor, Sie gehen in einen privaten Club und dürfen erst hinein, nachdem Sie dem Wächter Ihren Namen und Ihr Passwort genannt haben. Die Basisauthentifizierung funktioniert ähnlich, bei der ein System Ihren Benutzernamen und Ihr Passwort überprüft, bevor es Ihnen den Zugang gewährt.

Bedrohungsjagd (Threat Hunting)

Bedrohungsjagd ist wie ein Detektiv, der proaktiv nach Hinweisen sucht, bevor ein Verbrechen überhaupt stattfindet, anstatt auf einen Alarm zu warten.

Bedrohungslandschaft (Threat Landscape)

Stellen Sie sich die Bedrohungslandschaft wie eine Wettervorhersage für die digitale Welt vor, die die verschiedenen Arten von Cyber-"Stürmen" beschreibt, die am Horizont sein könnten.

Benutzerrolle

Denken Sie bei der "Benutzerrolle" an eine spezifische Stellenbezeichnung in einem Unternehmen. So wie nicht jeder dieselbe Arbeit oder dieselben Verantwortlichkeiten hat, hat im digitalen Raum nicht jeder Benutzer dieselben Berechtigungen oder Zugänge. Eine "Benutzerrolle" bestimmt, welche Aktionen eine Person in einem Computersystem oder einer Anwendung ausführen kann.

Berechtigungen

Berechtigungen sind wie Schlüssel zu verschiedenen Räumen in einem Haus. Nur weil Sie einen Schlüssel zur Haustür haben, bedeutet das nicht, dass Sie in jeden Raum eintreten können. Berechtigungen entscheiden, worauf Sie zugreifen können und welche Aktionen Sie in einem Computersystem ausführen können.

Beweiskette (Chain of Custody)

Stellen Sie sich die Beweiskette als eine detaillierte Belegkette für Beweise vor, die zeigt, wer sie hatte, wann sie sie hatten und was sie damit gemacht haben, um ihre Authentizität und Zuverlässigkeit sicherzustellen.

Biometrie

Biometrie ist wie die einzigartige Unterschrift Ihres Körpers, sei es Ihr Fingerabdruck, Ihr Gesicht oder Ihre Stimme. Diese einzigartigen Merkmale können verwendet werden, um Sie zu identifizieren und Ihnen Zugang zu Geräten und Systemen zu gewähren.

Black Hat Hacker

Stellen Sie sich einen Black Hat Hacker als klassischen Filmschurken vor, der sich mit böser Absicht in Systeme einschleicht, Schaden anrichtet oder wertvolle Informationen stiehlt.

Blaues Team (Blue Team)

Denken Sie beim blauen Team an das Sicherheitsteam eines Hauses, das immer wachsam ist, nach Schwachstellen sucht und Eindringlinge abwehrt. Im Bereich der Cybersicherheit bezieht sich das blaue Team auf die Verteidiger, die digitale Vermögenswerte schützen und stärken.

Botnetz (Botnet)

Stellen Sie sich einen Puppenspieler vor, der gleichzeitig zahlreiche Marionetten kontrolliert. Im digitalen Bereich ist ein Botnetz ähnlich: eine Person oder Gruppe kontrolliert viele infizierte Computer, oft ohne das Wissen der Eigentümer. Diese riesigen Netzwerke werden für verschiedene bösartige Aktivitäten genutzt.

Bring Your Own Device (BYOD)

Stellen Sie sich vor, Sie gehen zu einem Filmabend bei einem Freund und anstatt DVDs zu schauen, bringt jeder sein eigenes Laptop oder Tablet mit, um Filme zu teilen. BYOD ist ähnlich, aber im Arbeitskontext – Mitarbeiter verwenden ihre persönlichen Geräte, wie Smartphones oder Laptops, für Büroaufgaben.

Brute-Force-Angriff

Denken Sie bei einem Brute-Force-Angriff daran, jeden Schlüssel an einem Schlüsselbund auszuprobieren, bis man den findet, der eine Tür öffnet. In der Cybersicherheit bezieht es sich auf Angreifer, die viele Passwortkombinationen ausprobieren, bis sie die richtige finden.

Business Continuity Plan (BCP)

Denken Sie an einen Business Continuity Plan (BCP) als ein Sicherheitsnetz oder Backup-Plan für Unternehmen. Es stellt sicher, dass ein Unternehmen auch bei Notfällen wie Naturkatastrophen, Cyber-Angriffen oder Pandemien weiterhin operieren kann.

Cache

Beschleunigung des Webbrowsings, Verbesserung der Anwendungsleistung, Reduzierung der Latenz bei der Datenabfrage, schneller Zugriff in CPUs.

Certified Ethical Hacker (CEH)

Penetrationstests, Schwachstellenbewertung, Sicherheitsaudits und Cybersicherheitsberatung.

Chiffre (Cipher)

Sichere Nachrichtenübermittlung, Online-Banking-Transaktionen, Verschlüsselung der Datenspeicherung und digitale Signaturen.

Chiffretext

Sichere Kommunikation über das Internet, Schutz sensibler Dateien oder Dokumente und Aufrechterhaltung der Datenschutz in der Cloud-Speicherung.

Clickjacking

Täuschende Social-Media-Likes oder -Shares, unbefugte Berechtigungen, irreführende Download- oder Kaufaufforderungen.

Cloud Sicherheit

Hosting von Websites, Speichern von Sicherungskopien kritischer Geschäftsdaten, Ausführen von Anwendungen und Verwalten von Kundenbeziehungsdatenbanken.

Compliance

Datenschutzprotokolle, Sicherheit von Finanztransaktionen, Umgang mit Patientendaten und internationale Geschäftstätigkeiten.

Computer Network Defense (CND)

Schutz von Unternehmensnetzwerken, Sicherung der digitalen Infrastruktur der Regierung und Schutz von cloudbasierten Systemen.

Computerschutz

Schutz persönlicher Computer, Datenschutz, sichere Online-Transaktionen und Schutz vor physischem Diebstahl.

Credential-Vaulting

Sichere Aufbewahrung von Unternehmenspasswörtern, Schutz von API-Schlüsseln in Entwicklungsumgebungen, Sicherung verschlüsselter Daten in Datenbanken.

Crimeware

Diebstahl persönlicher und finanzieller Informationen, Erleichterung unbefugten Zugriffs, Verschlüsselung der Dateien des Opfers für Lösegeld und Automatisierung von Cyberangriffen.

Cyber-Öekosystem

Üeberwachung der Netzwerkgesundheit, Gestaltung von Cybersicherheitsstrategien, Bewertung von Risikofaktoren bei der Einführung von Technologien.

Cyberangriff

Störung von Online-Diensten, Diebstahl persönlicher oder unternehmensbezogener Daten, Spionage und digitaler Vandalismus.

Cyberbegriffe

Erklärung von Cyberbedrohungen, Cybersicherheitsschulungen, technische Diskussionen und Formulierung digitaler Sicherheitsrichtlinien.

Cybersicherheit

Online-Banking-Schutz, Sicherung persönlicher Daten, Schutz von Unternehmensdaten, Verteidigung der Regierungsinfrastruktur.

Cyberspionage

Schutz von geistigem Eigentum, Sicherung nationaler Sicherheitsinformationen, Schutz von Unternehmensdaten.

Dark Web

Zugriff auf unzensierte Informationen, anonyme Kommunikation, Whistleblower-Plattformen und leider auch illegaler Handel oder Aktivitäten.

Datenanalyse (Data Mining)

Analyse des Kundenverhaltens, Prognosen im Gesundheitswesen, Marktforschung und Erkennung von Cybersicherheitsbedrohungen.

Dateninhaber

Organisationsweite Datenverwaltung, regulatorische Einhaltung, Datenklassifizierung und Risikomanagement.

Datenschutz

Schutz von Cloud-Speicher, E-Commerce-Transaktionen, Absicherung von medizinischen Aufzeichnungen und Verwaltung von persönlichen Daten.

Datensicherung

Persönlicher Datenschutz, Geschäftskontinuitätsplanung, Katastrophenwiederherstellung und Archivierungszwecke.

Datenträgerabbild

Systembackup und -wiederherstellung, forensische Untersuchungen, Datenübertragung zwischen Computern und Einrichtung mehrerer Computer mit identischen Konfigurationen.

Datenverletzung (Data Breach)

Benachrichtigungen über Kompromittierungen persönlicher Daten, Geschäftsberichte über Sicherheitsvorfälle und Diskussionen zur regulatorischen Einhaltung.

Datenvernichtung

Entsorgung von IT-Geräten am Ende ihrer Lebensdauer, Eindämmung von Datenlecks, Einhaltung von Datenschutzvorschriften und Löschen persönlicher Daten von verkauften oder entsorgten Geräten.

Datenverschlüsselung

Sichere Online-Transaktionen, verschlüsselte E-Mail-Kommunikation, Schutz sensibler Dateien und Sicherung von Daten auf Speichergeräten.

Datenwiederherstellung

Digitale forensische Untersuchungen, Datenwiederherstellung von beschädigten Speichergeräten und Wiederherstellung gelöschter Dateien.

Denial of Service (DOS)

Gezielte Störungen gegen Wettbewerber, politisch motivierte Angriffe, Cyber-Vandalismus oder einfach, um technisches Können zu demonstrieren.

Digitale Forensik

Kriminaluntersuchungen, Unternehmensuntersuchungen, Analyse von Cybersicherheitsverletzungen und rechtliche Streitigkeiten, die digitale Beweise beinhalten.

Digitale Signatur

Elektronische Dokumentenunterzeichnung, Überprüfung der Softwareauthentizität und E-Mail-Verifizierung.

Domain Name System Security Extensions (DNSSEC)

Schutz von Websites vor DNS-Spoofing, Sicherung von Benutzern vor Phishing-Angriffen und Absicherung von Online-Transaktionen.

Domain-Hijacking

Markenimitation, Diebstahl von Website-Traffic, Lösegeldszenarien, Durchführung von Phishing-Kampagnen.

Domain-Name

Markenpräsenz im Internet, Einrichtung von Unternehmens-E-Mails, Erstellung von Online-Plattformen oder Marktplätzen.

Domain-Privatsphäre

Schutz persönlicher Informationen, Reduzierung von Spam, Vermeidung unerwünschten Marketings und Gewährleistung der Privatsphäre für persönliche oder sensible Projekte.

Domäne

Website-Hosting, Erstellung von E-Mail-Adressen, Einrichtung von Online-Geschäften, Markenerkennung.

Dynamische Verteidigung

Schutz gegen Zero-Day-Angriffe, Verteidigung kritischer Infrastrukturen und Absicherung gegen fortgeschrittene persistente Bedrohungen.

Elektronische Entdeckung (eDiscovery)

Rechtsverfahren, Unternehmensuntersuchungen, regulatorische Compliance-Überprüfungen und Fusionen & Übernahmen.

E-Mail-Filterung

Bereinigung des Posteingangs, Schutz vor Phishing-Versuchen, Screening nach mit Malware beladenen E-Mail-Anhängen und Vermeidung von Spam.

Echtheit (Authenticity)

Sichere Online-Transaktionen, E-Mail-Kommunikation, Software-Downloads und digitale Dokumentenunterschriften.

Einmalpasswort (OTP)

Online-Banking-Transaktionen, Anmeldungen auf sicheren Websites, Verifizierung der Identität bei Online-Anmeldungen, Zugriff auf VPNs.

Elastic Observability

Diagnose von Anwendungsleistungsproblemen, Sicherstellung nahtloser digitaler Kundenerfahrungen, Aufrechterhaltung der Betriebszeit in Cloud-Umgebungen und proaktive Erkennung von Systemanfälligkeiten.

Elastic Security

Cloud-basierte Geschäftsoperationen, Websites mit schwankendem Traffic, Sicherung grosser Online-Events und Schutz gegen variable Bedrohungen.

Endpoint Detection and Response (EDR)

Überwachung von Endpunkten in der gesamten Organisation, Untersuchung nach Verstössen, Bedrohungssuche und Echtzeit-Bedrohungsabwehr.

Endpoint Protection Platform (EPP)

Sicherung der Geräte von Fernarbeitern, Verhinderung von Malware-Infektionen, Schutz sensibler Daten auf persönlichen Geräten und Minderung der Auswirkungen von Phishing-Angriffen.

Endpoint-Schutz

Schutz von Unternehmensgeräten, Gewährleistung der regulatorischen Konformität und Aufrechterhaltung der Heiligkeit von Geschäftsdaten.

Endpoint-Sicherheit

Schutz von Bürocomputern, Sicherung von Remote-Arbeitsumgebungen und Schutz von IoT-Geräten.

Entmilitarisierte Zone (DMZ)

Hosting von öffentlich zugänglichen Websites, E-Mail-Servern, VPN-Gateways und E-Commerce-Plattformen.

Entschlüsselung

Sichere Online-Transaktionen, E-Mail-Verschlüsselung, Dateispeicherung und digitale Signaturen.

Ereigniskorrelation (Event correlation)

Erkennung mehrstufiger Angriffe, Identifizierung von Insider-Bedrohungen, Überwachung des Netzwerkverkehrs auf verdächtige Muster, Reduzierung von Alarmmüdigkeit.

Ethisches Hacking

Netzwerksicherheitsbewertungen, Schwachstellenbewertungen in Softwareanwendungen, Überprüfung der Einhaltung von Sicherheitsprotokollen durch Mitarbeiter.

Extended Detection and Response (XDR)

Umfassende Unternehmenssicherheit, fortgeschrittene Threat Hunting, automatisierte Incident Response, Cloud-Sicherheit.

Fehler (Bug)

Softwareabstürze, unerwartetes Verhalten in Anwendungen, Sicherheitslücken, die für Cyberangriffe ausgenutzt werden können.

Firewall

Schutz von Heimnetzwerken, Sicherung von Unternehmensnetzwerken, Blockierung des Zugriffs auf bestimmte Websites oder Dienste und Gewährleistung eines sicheren Fernzugriffs.

Gegenmassnahme (Countermeasure)

Schutz von Unternehmensdatenbanken vor Verstössen, Sicherung persönlicher Geräte gegen Malware, Gewährleistung sicherer Online-Transaktionen und Schutz digitaler Kommunikation.

Grey Hat Hacker

Schwachstellenbewertung, unaufgeforderte Penetrationstests und manchmal Pseudo-Lösegeldszenarien, bei denen eine Zahlung für entdeckte Mängel verlangt wird.

Hacker

Penetrationstests, ethische Hacking-Wettbewerbe, Sicherung von Unternehmensnetzwerken, Identitätsdiebstahl und Cyber-Spionage.

Hacking

Unbefugter Systemzugriff, Datenverletzungen, Defacement von Webseiten, Diebstahl sensibler Informationen.

Hacktivismus

Digitale Proteste gegen Regierungen, Unternehmen oder Organisationen; Bewusstsein für soziale Probleme schärfen oder freie Meinungsäusserung und Informationszugang fördern.

Hashing

Passwortspeicherung, Datenintegritätsprüfungen, digitale Signaturen und Kryptowährungstransaktionen.

Heuristische Analyse

Antiviren-Scans, Echtzeit-Malware-Erkennung, Überprüfung von E-Mail-Anhängen.

Hintertür (Backdoor)

Üeberwachung von Mitarbeiteraktivitäten, Fernwartung, Malware-Infektion und Spionage.

Härtung

Einrichten sicherer Server, Verbesserung der Unternehmensnetzwerksicherheit, Konfigurieren von IoT-Geräten und Schutz kritischer Infrastruktur.

IP-Adresse

Website-Hosting, Geräteidentifikation in einem Netzwerk, geolokalisierungsbasierte Inhaltslieferung und VPN-Dienste.

IP-Spoofing

Starten von Denial of Service (DoS)-Angriffen, Man-in-the-Middle-Angriffen und Umgehung der Erkennung, indem der wahre Standort des Angreifers verborgen wird.

IPv4

Internetkommunikation, lokale Netzwerkeinrichtungen, VPN-Konfigurationen und Routereinstellungen.

IPv6

Moderne Internetkommunikation, fortgeschrittene Netzwerkkonfigurationen, IoT-Gerätevernetzung und Next-Generation-Webdienste.

Identity Security

Sicheres Einloggen in Online-Plattformen, Zugriffsmanagement in Unternehmen, Onboarding- und Offboarding-Prozesse von Mitarbeitern und Sicherung von Cloud-basierten Anwendungen.

Identity and Access Management (IAM)

Zugriff auf Unternehmensnetzwerke, Zugriffskontrolle für Cloud-Speicher, Anwendungsnutzung, Einschränkungen des Datenzugriffs und Kundenportalverwaltung.

Identität

Benutzeranmeldung bei Online-Diensten, Geräteauthentifizierung in Netzwerken, Zugriff auf Online-Bankkonten und Autorisierung von App-Berechtigungen.

Incident Response Plan (IRP)

Datenverletzungen, Ransomware-Angriffe, unbefugter Datenzugriff und Netzwerkintrusionen.

Indicator of Attack (IoA)

Vorhersagende Bedrohungsanalysen, Echtzeit-Cybersicherheitsüberwachung, frühzeitige Brucherkennung und proaktive Bedrohungsabwehr.

Indicator of Compromise (IoC)

Erkennen von Sicherheitsverletzungen in Echtzeit, Analysieren vergangener Cyberangriffe, Austausch von Bedrohungsintelligenz zwischen Organisationen.

Insider-Bedrohung (Insider Threat)

Mitarbeiterüberwachung, Zugriffskontrolle für Daten, sichere Onboarding- und Offboarding-Prozesse und Analyse des Benutzerverhaltens.

Integrität

Digitale Signaturen, Finanztransaktionen, Datenbankmanagement und Softwareverifizierung.

Intrusion Detection System (IDS)

Überwachung des Unternehmensnetzwerkverkehrs, Schutz sensibler Datenbanken, Erkennung von Malware-Aktivitäten und Durchsetzung von Richtlinien.

Intrusion Detection and Prevention Systems (IDPS)

Üeberwachung kritischer Geschäftsinfrastruktur, Schutz von Benutzerdaten, Sicherung von E-Commerce-Plattformen und Schutz von Cloud-basierten Lösungen.

Intrusion Prevention System (IPS)

Schutz von Unternehmensnetzwerken, Sicherung von Rechenzentren und Verbesserung der Perimeterverteidigung in Verbindung mit Firewalls.

Klartext (Plaintext)

Einfache Textdokumente, nicht verschlüsselte E-Mails, Rohdateneingabe für Verschlüsselungsalgorithmen.

Kodierung (Encoding)

Einbettung von Medien in Webseiten, Übertragung spezieller Zeichen in URLs und Sicherstellung der Datenintegrität während der Übertragung.

Konformitätsprüfungen (Compliance Checks)

Interne Audits, externe regulatorische Audits, Bewertungen vor Unternehmensübernahmen, Bewertungen bei Vertragsverlängerungen.

Korruption

Datenspeicherung und -abruf, Ausführung von Softwareanwendungen und digitale Kommunikation.

Kryptographie

Sichere Online-Transaktionen, Passwortspeicherung, digitale Signaturen und verschlüsselte Nachrichtenanwendungen.

Ködern (Baiting)

Herunterladen von Dateien aus nicht verifizierten Quellen, Einsetzen unbekannter USB-Laufwerke, Klicken auf Angebote, die zu schön sind, um wahr zu sein.

Künstliche Intelligenz (KI)

Automatisierte Bedrohungserkennung, Echtzeit-Systemüberwachung, Phishing-Erkennung in E-Mails, prädiktive Analytik zur Vorhersage von Cyberbedrohungen.

Lauschangriff (Eavesdropping)

Sicherung von Online-Transaktionen, Schutz digitaler Kommunikation und Sicherung vertraulicher Gespräche.

Log-Analyse

Identifizierung von Sicherheitsverletzungen, Fehlerbehebung bei Systemfehlern, Überwachung von Benutzeraktivitäten, Sicherstellung der Einhaltung von Richtlinien und Optimierung der Systemleistung.

Log-Management

System-Fehlerbehebung, Untersuchungen von Sicherheitsbrüchen, Analyse des Benutzerverhaltens und regulatorische Compliance.

Machine Learning (ML)

Anomalieerkennung im Netzwerkverkehr, vorhersagende Bedrohungsanalysen, automatisierte Bedrohungsreaktion und Phishing-Erkennung.

Malware

Infizierte E-Mail-Anhänge, Downloads von bösartigen Websites, kompromittierte Software-Updates und infizierte externe Speichergeräte.

Malware-Erkennung

Scannen von Dateien auf einem Computer, Überwachen von Netzwerkaktivitäten auf verdächtige Muster und Echtzeitschutz gegen bösartige Downloads oder Anhänge.

Man-in-the-Middle-Angriff

Nutzung öffentlicher WLANs, Online-Banking, E-Mail-Kommunikation und Web-Browsing.

Managed Detection and Response (MDR)

24/7-Überwachung der Unternehmenssicherheit, schnelle Incident Response, Bedrohungssuche in grossen Unternehmen und Schutz sensibler Daten.

Managed SIEM (MSIEM)

Kontinuierliche Überwachung von Geschäftsnetzwerken, Sicherstellung der Compliance, erweiterte Bedrohungserkennung in grossen Unternehmen und sofortige Sicherheitswarnungen.

Managed Security Services (MSS)

Schutz von Unternehmensnetzwerken, Echtzeit-Bedrohungsüberwachung, Compliance-Management und Schwachstellenbewertung.

Managed Service Provider (MSP)

IT-Management für kleine bis mittelständische Unternehmen, Outsourcing von Unternehmens-IT, Verwaltung von Cloud-Diensten und Cybersicherheitsschutz.

Managed XDR (MXDR)

Verbesserte Sicherheit für Organisationen mit begrenztem IT-Personal, erweiterter Schutz für Unternehmen mit sensiblen Daten, rund um die Uhr überwachte Sicherheit für Unternehmen.

Metadaten

Digitale Fotografie, Web-Browsing, Datenbankmanagement, Mobiltelefonanrufe und Cloud-Speicherorganisation.

Multi-Faktor-Authentifizierung (MFA)

Online-Banking, Fernzugriff auf arbeitsbezogene Systeme, E-Mail-Konten, Cloud-Speicherplattformen und jedes System, in dem sensible Informationen gespeichert sind.

Mülltauchen (Dumpster Diving)

Schutz des geistigen Eigentums von Unternehmen, Sicherung persönlicher Informationen und Verhinderung von Identitätsdiebstahl.

Network Detection and Response (NDR)

Intrusion Detection System (IDS), Intrusion Prevention System (IPS), Netzwerkverkehrsanalyse (NTA), Firewalls.

Netzwerklaterale Bewegung

Incident Response, Breach Investigations, Advanced Persistent Threat-Kampagnen und Insider Threat Detection.

Netzwerksicherheit

Schutz von Geschäftsdaten, Sicherung persönlicher Informationen, Gewährleistung ununterbrochener Online-Dienste, Sicherung digitaler Transaktionen und Aufrechterhaltung der Privatsphäre bei Online-Kommunikation.

Netzwerkverkehranalyse (NTA)

Überwachung der Netzwerkleistung, Erkennung unbefugten Datenzugriffs, Identifizierung von Malware- oder Ransomware-Kommunikation und Verhinderung von Datenverletzungen.

Netzwerkverkehrsanalyse

Überwachung der Netzwerkgesundheit von Unternehmen, Erkennung potenzieller Cyberbedrohungen, Sicherstellung der Einhaltung von Datenschutzvorschriften und Optimierung der Netzwerkleistung.

Notfallwiederherstellungsplan (DRP)

Vorbereitung auf Cyberangriffe, Hardwareausfälle, Naturkatastrophen, Stromausfälle und menschliche Fehler.

Packet Sniffing

Netzwerkdiagnose, Bandbreitenüberwachung, Eindringungserkennung, Fehlerbehebung bei Netzwerkproblemen und bösartige Datenerfassung.

Paketfilterung (Packet Filtering)

Verbesserung der Netzwerksicherheit, Bandbreitenmanagement und Einschränkung des Zugriffs auf bestimmte Online-Dienste.

Passwort-Hashing

Speichern von Benutzerpasswörtern in Datenbanken, Sicherstellung der Datenintegrität und Authentifizierung von Benutzeranmeldeinformationen ohne direkte Verarbeitung des rohen Passworts.

Patch-Management

Software-Wartung, Schwachstellenmanagement, Systemhärtung und Compliance-Sicherstellung.

Penetration Test

Testen neuer Softwareanwendungen, Bewertung der Sicherheit von Webanwendungen, Validierung der Infrastruktursicherheit nach Updates und Überprüfung der Einhaltung von Sicherheitsprotokollen durch Mitarbeiter.

Phishing

E-Mail-Kommunikation, Online-Banking, Interaktionen in sozialen Medien, SMS-Benachrichtigungen.

Phishing Tests

Mitarbeiterschulungen, Cybersicherheitsaudits, organisatorische Bereitschaftsbewertungen.

Physische Sicherheit

Schutz von Rechenzentren, Serverräumen, Hardwarelagerungen, Büros und Forschungseinrichtungen.

Prinzip der geringsten Rechte (PoLP)

Gestaltung von Benutzerrollen in Software, Konfiguration des Mitarbeiterzugangs in Unternehmensnetzwerken, Gewährung von Berechtigungen in Datenbanken.

Privileg

Systemadministratoren, die Änderungen an Serverkonfigurationen vornehmen, Software, die Berechtigungen zur Installation benötigt, Benutzer, die auf Firmendaten zugreifen.

Privileged Access Management (PAM)

Systemverwaltungsaufgaben, Datenbankverwaltung, Netzwerkkonfigurationen und Softwareinstallationen.

Proxy-Server

Anonymes Surfen, Umgehung von Geo-Restriktionen, Optimierung der Netzwerkleistung und organisatorische Sicherheit.

Prüfsumme (Checksum)

Dateiübertragungen, Datenintegritätsprüfungen, Validierung von Software-Downloads und Gewährleistung der Datenauthentizität während der Übertragung.

Public Key Infrastructure (PKI)

Sichere E-Mail-Kommunikation, Website-Sicherheit (SSL/TLS-Zertifikate), digitale Signaturen und VPN-Authentifizierung.

Quantencomputing

Fortgeschrittene Problemlösungen, Entdeckung neuer Medikamente, Finanzmodellierung und potenzielles Knacken kryptographischer Codes.

Ransomware

Verschlüsselung persönlicher Daten, Geiselnahme von Unternehmensdaten, Sperrung von Krankenhausakten, Datenbrüche bei staatlichen Einrichtungen.

Rechteausweitung (Privilege Escalation)

Systemadministration, Softwareentwicklung, Penetrationstests und Netzwerksicherheitsprüfungen.

Redundanz

Datenzentren, Cloud-Computing-Umgebungen, Netzwerkarchitekturen und kritische Geschäftsprozesse.

Rollenbasierte Zugriffskontrolle (RBAC)

Enterprise-IT-Systeme, Datenbankverwaltung, Cloud-Computing-Plattformen und Verwaltung von Softwareanwendungen.

Root-Zugriff

Systemadministration, fortgeschrittene Softwareinstallationen, Systemwiederherstellung und Sicherheitspenetrationstests.

Rotes Team (Red Team)

Bewertung der Sicherheitshaltung, Penetrationstests, Identifizierung von Schwachstellen und Sicherheitsschulungssimulationen.

SOC as a Service (SOCaaS)

Kontinuierliche Sicherheitsüberwachung für KMU, schnelle Bedrohungserkennung für E-Commerce-Plattformen, Schutz vor gezielten Angriffen für hochrangige Unternehmen.

Schwachstelle

Software-Updates, Sicherheits-Patching, Penetrationstests und Risikobewertung.

Schwachstellenbewertungen

Vor der Bereitstellung neuer Software, nach einem bedeutenden Systemupdate, periodische Sicherheitsüberprüfungen, nach einem Vorfallanalyse.

Schwarze Liste (Blacklist)

E-Mail-Spam-Filterung, Schutz beim Web-Browsing, Netzwerksicherheit und Zugriffskontrolle bei Anwendungen.

Security Analytics

Aufdeckung von Insider-Bedrohungen, Erkennung fortgeschrittener persistenter Bedrohungen (APTs), Identifizierung neuer Malware-Stämme, Vorhersage zukünftiger Angriffsvektoren.

Security Awareness

Mitarbeiter-Onboarding, regelmässige Schulungen in Organisationen, öffentliche Aufklärungskampagnen, Lehrpläne von Schulen und Universitäten.

Security Information and Event Management (SIEM)

Echtzeit-Bedrohungserkennung, Compliance-Berichterstattung, forensische Analyse und Überwachung von Benutzeraktivitäten.

Security Operations Center (SOC)

Kontinuierliche Überwachung von Netzwerken, Reaktion auf Vorfälle, Schwachstellenbewertung und Threat Intelligence.

Sicherheit beim Internet-Surfen

Persönliches und berufliches Online-Surfen, Online-Shopping, Bankgeschäfte und Interaktionen in sozialen Medien.

Signaturbasierte Erkennung

Traditionelle Antivirus-Scans, Scannen von E-Mail-Anhängen und Analyse des Netzwerkverkehrs.

Single Sign-On (SSO)

Unternehmensanwendungen, Cloud-Dienste, Online-Plattformen und E-Commerce-Sites.

Sitzungsüberwachung (Session Monitoring)

Erkennung von Insider-Bedrohungen, Compliance-Berichterstattung, forensische Untersuchungen und Analyse des Benutzerverhaltens.

Smishing

Bankbetrugsalarme, gefälschte Gewinnbenachrichtigungen, gefälschte Kontoverifizierungen und betrügerische technische Unterstützungsanfragen.

Social Engineering

Betrug über Telefonanrufe oder E-Mails, unbefugter Zugang zu eingeschränkten Bereichen, Extrahieren vertraulicher Daten von Mitarbeitern.

Spear Phishing

E-Mails, die Unternehmensleiter imitieren, betrügerische Anfragen für finanzielle Transaktionen und Nachrichten, die vertrauenswürdige Unternehmen nachahmen.

Spyware

Online-Einkäufe, Internet-Surfen, Herunterladen von Software aus nicht verifizierten Quellen und Klicken auf Pop-up-Anzeigen.

Subnetz

Grosses Unternehmensnetzwerkmanagement, Optimierung der IP-Adressnutzung, Trennung von Abteilungsnetzwerken und Verbesserung der Netzwerksicherheit.

Symmetrischer Schlüssel

Dateiverschlüsselung, Sicherung von Wi-Fi-Netzwerken, VPNs (Virtuelle Private Netzwerke) und SSL/TLS für Webverkehr.

Systemmetriken

Leistungsüberwachung, Ressourcenzuweisung, Systemfehlerbehebung, Bedrohungserkennung und Kapazitätsplanung.

Tag Null (Day Zero)

Schwachstellenbewertung, Software-Patch-Veröffentlichung, Cybersicherheitswarnungen und Bedrohungserkennung.

Tailgating

Gesicherte Unternehmensgebäude, Datenzentren, Forschungseinrichtungen und Regierungsinstitutionen.

Threat Actor

Cybersicherheitsforschung, digitale Forensik, Incident Response und Threat Intelligence.

Threat Intelligence

Formulierung von Sicherheitsstrategien, Vulnerability Management, Incident Response und Risikobewertung.

Threat Management

Kontinuierliche Überwachung von IT-Systemen, Reaktion auf Sicherheitsvorfälle, Aktualisierung über die neuesten Schwachstellen und Patches.

Tojaner

Software-Downloads, E-Mail-Anhänge, bösartige Websites und Online-Werbung.

Unternehmensweite Sicherheit

Sicherung organisatorischer Daten, Gewährleistung sicherer Mitarbeiterkommunikation, Schutz proprietärer Software und Sicherung in der Cloud gespeicherter Daten.

User and Entity Behavior Analytics (UEBA)

Erkennung von Insider-Bedrohungen, Überwachung von Aktivitäten privilegierter Benutzer, Bekämpfung kompromittierter Anmeldeinformationen, Analyse des Netzwerkverkehrs auf Anomalien.

VMware Carbon Black

Endpoint-Schutz, Bedrohungssuche, Incident Response, Risikomanagement.

Verdeckte Kanäle (Covert Channels)

Datenexfiltration, Steganographie, Umgehung von Sicherheitsmechanismen und Einbettung von versteckten Befehlen oder Nachrichten.

Verhaltensanalyse (Behavior Analysis)

Kontinuierliche Überwachung von Unternehmensnetzwerken, Erkennung fortgeschrittener persistenter Bedrohungen und Verbesserung traditioneller Antiviruslösungen.

Verhaltensüberwachung (Behavior Monitoring)

Erkennen von Zero-Day-Schwachstellen, Verhindern von Datenbrüchen, Überwachung von Mitarbeiteraktivitäten und Schutz vor Insider-Bedrohungen.

Verschlüsselung

Online-Shopping, gesicherte Kommunikation, Passwortspeicherung und Schutz sensibler Unternehmensdaten.

Verteilte Denial-of-Service-Angriffe (DDoS)

Gezielte Störungen gegen Wettbewerber, politische Cyberkriegsführung, Online-Erpressung und Cyberproteste.

Verteilte Rückverfolgung

Anwendungsleistungsüberwachung, Fehlerbehebung bei Latenzproblemen, Analyse von Sicherheitsbruchwegen und Visualisierung der Interaktion von Mikroservices.

Viren

E-Mail-Anhänge, Software-Downloads, Dateifreigabe und externe Speichergeräte.

Virtuelles Privates Netzwerk (VPN)

Sicheres Browsen in öffentlichen WLANs, Umgehung von Geo-Restriktionen, sichere Online-Transaktionen und sicherer Fernzugriff auf Geschäftsnetzwerke.

Vishing

Betrügerische Bankkontoanfragen, gefälschte technische Unterstützungsanrufe, Betrügereien mit Preisen oder Drohungen (z. B. Steuerschulden).

Vorfalluntersuchungen (Incident Investigation)

Analyse nach Datenbruch, Untersuchung von Malware-Angriffen, Analyse von Insider-Bedrohungen, Sammlung von Beweismitteln für rechtliche Zwecke.

Vorgeben

Finanzbetrug, Identitätsdiebstahl, Unternehmensspionage und Informationsgewinnung für andere bösartige Aktivitäten.

Vulnerability Management (VuMa)

Grosse Unternehmenssysteme, Website-Sicherheit, Softwareentwicklungslebenszyklus, Cloud-Infrastrukturmanagement.

Vulnerability Scanning

Regelmässige IT-Sicherheitsüberprüfungen, Compliance-Bewertungen, Vorabprüfungen von Software, nach dem Auftragen von Sicherheitspatches.

Üeberprüfungen der Einhaltung interner Richtlinien

Netzwerk-Audits, Überprüfungen des Benutzerzugriffs, Datenmanagementprotokolle und Überprüfungen von Softwareaktualisierungen.

WHOIS

Domain-Registrierungssuche, Cyberkriminalitätsuntersuchungen, Behebung von Website-Problemen und Überprüfung des Domain-Besitzes.

Whaling

E-Mail-Korrespondenz, Exekutiventscheidungen, Finanztransaktionen und vertraulicher Datenaustausch.

White Hat Hacker

Penetrationstests, Sicherheitsberatung, Schwachstellenbewertungen für Unternehmen, Bildungsseminare und Workshops.

Wiederherstellungszeitziel (RTO)

Festlegen von Wiederherstellungszielen für IT-Systeme, Planung von Strategien zur Katastrophenwiederherstellung und Priorisierung von Wiederherstellungsprozessen.

Wiederherstellungszielpunkt (RPO)

Festlegung der Backup-Frequenzen, Bewertung der Auswirkungen von Datenverlusten und Erstellung von Datenreplikationsstrategien.

Würmer

E-Mail-Systeme, Netzwerkfreigabe, Software-Schwachstellen und offene Ports.

Zero-Day-Bedrohungen

Gezielte Cyber-Spionagekampagnen, hochkarätige Cyberangriffe und Malware-Verbreitung.

Zero-Day-Exploit

Fortgeschrittene Cyberangriffe, gezielte Hacking-Kampagnen, staatlich geförderte Cyberkriegsführung und Software-Schwachstellenforschung.

Zero-Day-Schwachstelle

Software-Patching, Threat Intelligence-Berichterstattung, proaktive Cybersicherheitsmassnahmen und Advanced Persistent Threats.

Zugriffskontrolle

Sicheres Einloggen in Softwareanwendungen, Zugang zu eingeschränkten Bereichen einer Website und physischer Zugang zu gesicherten Orten über Sicherheitsausweise.

Zugriffskontrollliste (ACL)

Dateisysteme, Netzwerksicherheit, Datenbankmanagement und Anwendungszugriff.

Zugriffsmanagement (Access Management)

Rollenzugriff in Unternehmen, Schutz von Kundendaten, Zugriffskontrolle für Cloud-Daten, Gewährung temporären Zugriffs für Lieferanten oder Auftragnehmer.