Ressourcen

Cybersicherheits-Glossar

Die Wörter, die in der IT-Sicherheit immer wieder auftauchen, einfach erklärt.

Agent: Schlanke Software auf einem Gerät, die die Sicherheitsregeln durchsetzt und ihren Zustand an eine Konsole meldet.
Patch: Von einem Hersteller veröffentlichtes Update, das einen Fehler behebt, oft eine Sicherheitslücke.
DNS: Das Adressbuch des Internets, das einen Websitenamen in eine Adresse übersetzt. Wird es gefiltert, lässt sich eine gefährliche Website vor jeder Verbindung blockieren.
DoH und DoT: Verschlüsseltes DNS, über HTTPS oder TLS, damit die Anfragen unterwegs weder gelesen noch verändert werden können.
EDR: Erkennung und Reaktion auf Endgeräten: Erfassung von Ereignissen, Erkennung verdächtigen Verhaltens und Reaktionsmaßnahmen.
Zahlungsbetrug (BEC): Betrug per E-Mail, bei dem sich der Angreifer als Führungskraft oder Lieferant ausgibt, um eine Zahlung zu erhalten.
MSP (IT-Dienstleister): Dienstleister, der die IT, und oft auch die Sicherheit, mehrerer Kundenunternehmen betreibt.
NGAV: Virenschutz der nächsten Generation, der Signaturen, Regeln und maschinelles Lernen kombiniert.
NIS2: Europäische Richtlinie, die zahlreichen Organisationen Cybersicherheitsmaßnahmen vorschreibt. Eine Software kann dazu beitragen, genügt aber nicht, um sie einzuhalten.
PEDM: Verwaltung der Rechteerhöhung: Administratorrechte nur dann gewähren, wenn sie nötig sind.
Phishing: Versuch, Zugangsdaten oder eine Zahlung zu erlangen, indem ein vertrauenswürdiger Dienst nachgeahmt wird.
Quarantäne: Isolierung einer verdächtigen Datei, damit sie nicht mehr ausgeführt werden kann, mit der Möglichkeit, sie wiederherzustellen.
Ransomware (Erpressungssoftware): Schadprogramm, das Dateien verschlüsselt und ein Lösegeld verlangt, um sie freizugeben.
DSGVO: Europäische Verordnung zum Schutz personenbezogener Daten.
Sigma: Offenes Format für Erkennungsregeln, das von der Sicherheits-Community geteilt wird.
Typosquatting: Registrierung eines Domainnamens, der einer bekannten Marke ähnelt, um Besucher zu täuschen.