Themengebiet
Cybersicherheit
Wie Systeme angegriffen werden und mit welchen Begriffen wir sie verteidigen.
31 Begriffe in diesem Gebiet
Cybersicherheit
A
Austritt eines Mitarbeiters Die Sicherheitsseite des letzten Arbeitstags, von den Zugängen, die binnen einer Stunde gesperrt gehören, bis zum Passwort, das alle kennen. Authenticator-App Eine kostenlose Handy-App, die einen sechsstelligen Code zeigt, der alle dreißig Sekunden wechselt und nach dem Passwort abgefragt wird.C
Cyberversicherung Eine Police, die das Aufräumen nach einem Angriff bezahlt, mit Bedingungen, die den Schutz still aushebeln können.D
Datenpanne Der Moment, in dem private Kundendaten Ihre Kontrolle verlassen, samt Meldepflicht, Stillstand und verlorener Kundschaft. Datensicherung Eine zweite Kopie Ihrer Dateien, die dort liegt, wo das Unglück der ersten nicht hinreicht. Drittanbieterrisiko Die Gefahr, dass Ihre Daten über einen Lieferanten, einen Freiberufler oder ein Zusatzmodul abfließen und nicht über Ihr eigenes Team. DSGVO GDPR Die europäische Regel, nach der Sie Kundendaten nur mit klarem Grund halten, schützen und einen schweren Verlust binnen drei Tagen melden.E
Ethisches Hacking Einen vertrauenswürdigen Fachmann dafür bezahlen, Ihr eigenes System mit schriftlicher Erlaubnis absichtlich anzugreifen, damit Sie die Lücken vor dem Kriminellen finden.G
Gerät mit Jailbreak Ein Telefon, dem die eingebauten Schutzmauern absichtlich entfernt wurden, weshalb eine ernsthafte Firmen-App dort nicht starten sollte.H
HTTPS Die geschützte Fassung einer Webadresse, erkennbar am Schloss, die alles zwischen dem Browser des Besuchers und Ihrer Website verwürfelt.I
IT-Notfallplan DRP Eine kurze schriftliche Antwort darauf, was passiert, wenn alles stillsteht, wer was tut und wie lange der Betrieb warten kann.K
Keylogger Ein verstecktes Programm, das jede getippte Taste mitschreibt, auch das Passwort für das Bankkonto.O
OWASP Top 10 Eine kostenlose Liste der zehn Fehler, durch die Fremde am häufigsten in eine Website gelangen, und an der sich jeder gute Entwickler prüft.P
Passwort-Manager Ein kleines Programm, das alle Passwörter für Sie behält, sie verschlossen aufbewahrt und Ihnen nur eines zum Merken lässt. Patch-Management Jedes Programm und jedes Gerät nach Plan aktuell halten, weil die meisten Updates Löcher schließen, die längst öffentlich bekannt sind. PCI-Konformität PCI DSS Das Regelwerk der Kartenfirmen, an das sich jeder Betrieb mit Kartenzahlung halten muss, und der Grund, warum ein gutes System die Kartennummer nie speichert. Phishing Eine Nachricht, die so gebaut ist, als käme sie von jemandem, dem Sie vertrauen, damit Sie ein Passwort, einen Code oder eine Zahlung herausgeben. Phishing per QR-Code Ein falscher QR-Code, der über den echten geklebt wird und Ihr Handy auf eine gefälschte Bezahlseite schickt. Prinzip der geringsten Rechte Jeder Person nur die Bildschirme geben, die ihre Arbeit wirklich braucht, damit ein gestohlenes Konto nicht an den Rest des Betriebs kommt.R
Ransomware Ein Programm, das alle Dateien einer Firma sperrt und Geld dafür verlangt, sie zurückzugeben. Rechnungsbetrug Eine gefälschte oder geänderte Lieferantenrechnung, die einen echten Betrag auf ein falsches Konto leitet.S
Schadsoftware Jedes Programm, das Ihren Rechner schädigt oder heimlich für jemand anderen arbeitet, darunter Viren, Spähprogramme und Trojaner. Security-Awareness-Schulung Kurze, wiederholte Lektionen, die Mitarbeitende erkennen lassen, ob eine E-Mail oder ein Anruf gefälscht ist, bevor sie handeln. SIM-Swapping-Betrug Ein Betrüger lässt Ihre Rufnummer auf seine eigene SIM-Karte übertragen und bekommt danach Ihre Anrufe und alle Sicherheitscodes. Social Engineering Ein Angriff, der den Menschen statt den Computer trifft und mit Angst oder Eile an einen Code, ein Passwort oder eine Zahlung kommt. Software ohne Support EOL Ein Programm, das der Hersteller nicht mehr repariert, sodass jedes danach gefundene Loch für immer offen bleibt.Ü
Überprüfung der Benutzerzugriffe Eine regelmäßige Kontrolle, wer sich noch in Ihren Systemen anmelden kann, und der Konten, an deren Anlage sich niemand erinnert.V
Verschlüsselung Ein Verfahren, das Informationen so verwürfelt, dass nur wer den passenden Schlüssel hat sie lesen kann, unterwegs im Netz wie auf der Festplatte.W
Webanwendungs-Firewall WAF Ein Filter, der jede Anfrage an Ihre Website liest und die blockt, die wie ein bekannter Angriff aussieht.Z
Zero Trust Eine Arbeitsweise, bei der niemand Vertrauen bekommt, nur weil er im Büro sitzt, und bei der jede Anmeldung erneut geprüft wird. Zwei-Faktor-Authentifizierung 2FA Eine Anmeldung, die zwei verschiedene Nachweise verlangt, Ihr Passwort und etwas, das Sie in der Hand halten, damit ein gestohlenes Passwort allein nicht reicht.Andere Themengebiete
Webentwicklung Die Begriffe, die beim Bauen oder Erneuern einer Website oder Web-App auftauchen. 4 Hosting und Infrastruktur Wo Software tatsächlich läuft und was die Zahlen in einem Hosting-Vertrag bedeuten. 2 SEO und Marketing Der Wortschatz des Gefundenwerdens: Suche, Inhalte und Messung. 30 Programmiersprachen Die Sprachen, in denen Software geschrieben wird, und wofür sich jede am besten eignet. 8 Frameworks und Plattformen Die fertigen Grundlagen, auf denen ein Team baut, statt bei null anzufangen. 0 Datenbanken und Daten Wo Informationen liegen, wie man sie wiederfindet und warum Ordnung zählt. 0 Cloud und DevOps Software online bringen, am Laufen halten und beheben, ohne alles anzuhalten. 0 Künstliche Intelligenz und Automatisierung Was diese Werkzeuge wirklich tun — einfach gesagt, ohne Werbung. 0 Design und Nutzererlebnis Wie ein Bildschirm aufgebaut ist und warum manche Seiten leicht wirken und andere verwirrend. 0 Mobile Apps Die Begriffe, die auftauchen, wenn man eine App fürs Handy baut und veröffentlicht. 28 Digitales Marketing Bezahlte Anzeigen, E-Mails, Angebote und die Zahlen, die zeigen, ob etwas gewirkt hat. 0 Soziale Medien Beiträge, Follower, Reichweite und die alltäglichen Begriffe der Kontopflege. 0 E-Commerce-Systeme Online verkaufen: Warenkorb, Kasse, Lagerbestand und alles nach der Bestellung. 0 Geschäfte und Kassensysteme Kasse, Barcode, Kassenlade und Lagerraum eines echten Geschäfts. 1 Servicezentren Reparaturen, Ersatzteile, Garantie und die Rückgabe an den Besitzer. 0 Schul- und Hochschulsysteme Schüler, Klassen, Anwesenheit, Noten und Gebühren — die Software einer Schule. 0 Krankenhausverwaltung Betten, Aufnahmen, Stationen und die Akte, die einen Patienten begleitet. 0 Praxisverwaltung Termine, Besuche, Rezepte und Zahlungen in einer kleinen Praxis. 0 Medizinische Labore Proben, Tests, Referenzwerte und wie ein Ergebnis den Auftraggeber erreicht. 0 Radiologiezentren Untersuchungen, Bilder, Befunde und die Systeme, die sie sicher speichern und teilen. 0 Immobilien und Vermietung Einheiten, Mieter, Verträge und Miete — der Immobilien-Papierkram als Software. 0 Bauträger Projekte, Bauabschnitte, Ratenpläne und der Verkauf noch nicht gebauter Einheiten. 0 Salons und Spas Buchungen, Plätze, Mitarbeiterprovision und treue Stammkunden. 0 Fitnessstudios Mitgliedschaften, Check-ins, Kurse und Trainer — wie ein Studio den Überblick behält. 0 Webanwendungen Software, die im Browser läuft und echte Arbeit erledigt: Dashboards, Portale und Systeme für den Alltag. 23 Individualsoftware Ein System um die tatsächliche Arbeitsweise eines Betriebs bauen — nicht umgekehrt. 0 Integrationen und APIs Zwei Systeme miteinander sprechen lassen, damit dieselbe Zahl nicht zweimal getippt wird. 0 Zahlungen und Abrechnung Online kassieren, Rechnungen schicken und genau wissen, wer bezahlt hat und wer nicht. 0 ERP und Buchhaltung Eine Buchhaltung hinter allen Abteilungen, damit die Zahlen am Monatsende zusammenpassen. 0 Softwareprojekte Wie ein Softwareprojekt abgesteckt, kalkuliert, gebaut und übergeben wird — und woran es meist scheitert. 0 CRM und Kundenservice Den Überblick behalten: wer die Kunden sind, was sie wollten und was man versprochen hat. 0