Themengebiet

Cybersicherheit

Wie Systeme angegriffen werden und mit welchen Begriffen wir sie verteidigen.

31 Begriffe in diesem Gebiet

Cybersicherheit

A

Austritt eines Mitarbeiters Der Austritt eines Mitarbeiters hat eine Sicherheitsseite, bei der noch am selben Tag jeder Zugang geschlossen wird, damit hinter der Person keine Tür offen bleibt. Definition lesen Authenticator-App Eine Authenticator-App ist ein kostenloses Programm auf dem Handy, das den sechsstelligen Code erzeugt, den eine Website nach dem Passwort verlangt, sodass ein gestohlenes Passwort allein nicht mehr reicht. Definition lesen

C

Cyberversicherung Eine Cyberversicherung ist eine Police, die das Aufräumen nach einem Angriff bezahlt, solange Sie die Sicherheitszusagen aus dem Fragebogen wirklich eingehalten haben. Definition lesen

D

Datenpanne Eine Datenpanne ist der Moment, in dem private Kundendaten Ihre Kontrolle verlassen, ob ein Dieb sie nimmt oder jemand sie an die falsche Adresse schickt. Definition lesen Datensicherung Eine Datensicherung ist eine zweite Kopie Ihrer Dateien an einem Ort, den das Unglück der ersten nicht erreicht, damit Sie Ihre Arbeit zurückholen können. Definition lesen Drittanbieterrisiko Das Drittanbieterrisiko ist die Gefahr, dass Ihre Daten über einen Lieferanten, einen Freiberufler oder ein Zusatzmodul abfließen und nicht über Ihr eigenes Team. Definition lesen DSGVO GDPR Die DSGVO ist das europäische Gesetz, das festlegt, wie ein Betrieb die persönlichen Daten seiner Kunden erheben, aufbewahren und nutzen darf. Definition lesen

E

Ethisches Hacking Ethisches Hacking ist ein Angriff auf Ihr eigenes System, den Sie selbst bestellt und bezahlt haben, damit ein Fachmann die Lücken vor dem Kriminellen findet. Definition lesen

G

Gerät mit Jailbreak Ein Gerät mit Jailbreak ist ein Telefon, dessen eingebaute Schutzmauern absichtlich entfernt wurden, sodass eine App lesen kann, was eine andere App für sich behält. Definition lesen

H

HTTPS HTTPS ist die geschützte Fassung einer Webadresse und verwürfelt alles, was zwischen dem Browser des Besuchers und Ihrer Website läuft, damit es unterwegs niemand mitlesen kann. Definition lesen

I

IT-Notfallplan DRP Ein IT-Notfallplan ist ein kurzes schriftliches Dokument, das festhält, was Ihr Betrieb tut und wer es tut, wenn die Systeme morgens stillstehen. Definition lesen

K

Keylogger Ein Keylogger ist ein verstecktes Programm, das jede getippte Taste mitschreibt, auch das Passwort für das Bankkonto der Firma. Definition lesen

O

OWASP Top 10 Die OWASP Top 10 sind eine kostenlose Liste der zehn Fehler, durch die Fremde am häufigsten in eine Website oder Webanwendung gelangen. Definition lesen

P

Passwort-Manager Ein Passwort-Manager ist ein kleines Programm, das alle Passwörter für Sie behält und verschlossen aufbewahrt, sodass Sie sich nur eines merken müssen. Definition lesen Patch-Management Patch-Management ist die Gewohnheit, jedes Programm und jedes Gerät nach einem festen Plan zu aktualisieren statt dann, wenn es jemandem einfällt. Definition lesen PCI-Konformität PCI DSS PCI-Konformität ist das Regelwerk, das die Kartenfirmen jedem Betrieb vorschreiben, bevor er überhaupt Kartenzahlungen annehmen darf. Definition lesen Phishing Phishing ist eine Nachricht, die aussieht, als käme sie von jemandem, dem Sie vertrauen, damit Sie ein Passwort, einen Code oder eine Zahlung herausgeben. Definition lesen Phishing per QR-Code Phishing per QR-Code ist ein Betrug, bei dem ein falscher Code über den echten geklebt wird, sodass Ihr Handy eine gefälschte Bezahlseite öffnet. Definition lesen Prinzip der geringsten Rechte Das Prinzip der geringsten Rechte gibt jeder Person nur die Bildschirme, die ihre Arbeit braucht, damit ein gestohlenes Konto nicht an den Rest des Betriebs kommt. Definition lesen

R

Ransomware Ransomware ist ein Programm, das alle Dateien einer Firma sperrt und danach Geld verlangt, bevor es sie wieder freigibt. Definition lesen Rechnungsbetrug Rechnungsbetrug ist eine gefälschte oder geänderte Lieferantenrechnung, die Sie einen echten Betrag auf das Konto eines Betrügers statt auf das des Lieferanten zahlen lässt. Definition lesen

S

Schadsoftware Schadsoftware ist jedes Programm, das Ihren Rechner schädigen oder heimlich für jemand anderen arbeiten soll, während Sie ganz normal weiterarbeiten. Definition lesen Security-Awareness-Schulung Eine Security-Awareness-Schulung ist die kurze, regelmäßige Übung, die Ihren Leuten beibringt, eine gefälschte E-Mail oder einen falschen Anruf rechtzeitig zu erkennen. Definition lesen SIM-Swapping-Betrug Der SIM-Swapping-Betrug ist ein Trick, bei dem ein Betrüger Ihre Rufnummer auf seine eigene SIM-Karte übertragen lässt und danach Ihre Sicherheitscodes bekommt. Definition lesen Social Engineering Social Engineering ist ein Angriff auf den Menschen statt auf den Computer, bei dem jemand mit Angst oder Eile an einen Code oder eine Zahlung kommt. Definition lesen Software ohne Support EOL Software ohne Support ist ein Programm, das der Hersteller nicht mehr repariert, sodass jede Lücke, die danach gefunden wird, für immer offen bleibt. Definition lesen

Ü

Überprüfung der Benutzerzugriffe Die Überprüfung der Benutzerzugriffe ist eine regelmäßige Kontrolle, wer sich noch in Ihren Systemen anmelden kann, samt der längst vergessenen Konten. Definition lesen

V

Verschlüsselung Verschlüsselung ist ein Verfahren, das Ihre Informationen zu unlesbarem Zeichensalat verwürfelt, sodass nur der Besitzer des passenden Schlüssels sie wieder lesen kann. Definition lesen

W

Webanwendungs-Firewall WAF Eine Webanwendungs-Firewall ist ein Filter, der jede Anfrage an Ihre Website liest und die blockiert, die wie ein bekannter Angriff aussieht. Definition lesen

Z

Zero Trust Zero Trust ist eine Arbeitsweise, bei der niemand Vertrauen bekommt, nur weil er im Büro sitzt, und bei der jede Anmeldung erneut geprüft wird. Definition lesen Zwei-Faktor-Authentifizierung 2FA Die Zwei-Faktor-Authentifizierung ist eine Anmeldung, die Ihr Passwort und zusätzlich etwas verlangt, das Sie in der Hand halten, damit ein gestohlenes Passwort allein nicht reicht. Definition lesen

Andere Themengebiete

Webentwicklung Die Begriffe, die beim Bauen oder Erneuern einer Website oder Web-App auftauchen. 4 Hosting und Infrastruktur Wo Software tatsächlich läuft und was die Zahlen in einem Hosting-Vertrag bedeuten. 2 SEO und Marketing Der Wortschatz des Gefundenwerdens: Suche, Inhalte und Messung. 30 Programmiersprachen Die Sprachen, in denen Software geschrieben wird, und wofür sich jede am besten eignet. 12 Frameworks und Plattformen Die fertigen Grundlagen, auf denen ein Team baut, statt bei null anzufangen. 6 Datenbanken und Daten Wo Informationen liegen, wie man sie wiederfindet und warum Ordnung zählt. 4 Cloud und DevOps Software online bringen, am Laufen halten und beheben, ohne alles anzuhalten. 5 Künstliche Intelligenz und Automatisierung Was diese Werkzeuge wirklich tun — einfach gesagt, ohne Werbung. 4 Design und Nutzererlebnis Wie ein Bildschirm aufgebaut ist und warum manche Seiten leicht wirken und andere verwirrend. 0 Mobile Apps Die Begriffe, die auftauchen, wenn man eine App fürs Handy baut und veröffentlicht. 28 Digitales Marketing Bezahlte Anzeigen, E-Mails, Angebote und die Zahlen, die zeigen, ob etwas gewirkt hat. 29 Soziale Medien Beiträge, Follower, Reichweite und die alltäglichen Begriffe der Kontopflege. 0 E-Commerce-Systeme Online verkaufen: Warenkorb, Kasse, Lagerbestand und alles nach der Bestellung. 29 Geschäfte und Kassensysteme Kasse, Barcode, Kassenlade und Lagerraum eines echten Geschäfts. 1 Servicezentren Reparaturen, Ersatzteile, Garantie und die Rückgabe an den Besitzer. 0 Schul- und Hochschulsysteme Schüler, Klassen, Anwesenheit, Noten und Gebühren — die Software einer Schule. 0 Krankenhausverwaltung Betten, Aufnahmen, Stationen und die Akte, die einen Patienten begleitet. 0 Praxisverwaltung Termine, Besuche, Rezepte und Zahlungen in einer kleinen Praxis. 0 Medizinische Labore Proben, Tests, Referenzwerte und wie ein Ergebnis den Auftraggeber erreicht. 0 Radiologiezentren Untersuchungen, Bilder, Befunde und die Systeme, die sie sicher speichern und teilen. 0 Immobilien und Vermietung Einheiten, Mieter, Verträge und Miete — der Immobilien-Papierkram als Software. 0 Bauträger Projekte, Bauabschnitte, Ratenpläne und der Verkauf noch nicht gebauter Einheiten. 0 Salons und Spas Buchungen, Plätze, Mitarbeiterprovision und treue Stammkunden. 0 Fitnessstudios Mitgliedschaften, Check-ins, Kurse und Trainer — wie ein Studio den Überblick behält. 0 Webanwendungen Software, die im Browser läuft und echte Arbeit erledigt: Dashboards, Portale und Systeme für den Alltag. 23 Individualsoftware Ein System um die tatsächliche Arbeitsweise eines Betriebs bauen — nicht umgekehrt. 0 Integrationen und APIs Zwei Systeme miteinander sprechen lassen, damit dieselbe Zahl nicht zweimal getippt wird. 0 Zahlungen und Abrechnung Online kassieren, Rechnungen schicken und genau wissen, wer bezahlt hat und wer nicht. 0 ERP und Buchhaltung Eine Buchhaltung hinter allen Abteilungen, damit die Zahlen am Monatsende zusammenpassen. 0 Softwareprojekte Wie ein Softwareprojekt abgesteckt, kalkuliert, gebaut und übergeben wird — und woran es meist scheitert. 0 CRM und Kundenservice Den Überblick behalten: wer die Kunden sind, was sie wollten und was man versprochen hat. 0