Glossar Cybersecurity und Netzwerk, einfach erklärt

Von Zero Trust bis SDN: Dieses Glossar erklärt die Begriffe einfach und verständlich, die in Security- und Netzwerkprojekten immer wieder fallen. Jeder Eintrag beschreibt, was der Begriff bedeutet, wie die Technik funktioniert und worauf es in der Praxis ankommt.

#

3-2-1-Backup-Regel einfach erklärt

Drei Kopien, zwei Medientypen, eine außer Haus: Die 3-2-1-Regel ist der Klassiker der Datensicherung — heute oft als 3-2-1-1-0.

A

Air Gap einfach erklärt

Ein Air Gap trennt Systeme physisch oder logisch vom Netz — die härteste Isolation für Backups und kritische Umgebungen.

Angriffsfläche einfach erklärt

Die Angriffsfläche umfasst alle Punkte, über die Angreifer auf Systeme, Daten und Prozesse eines Unternehmens zugreifen können.

API-Sicherheit einfach erklärt

API-Sicherheit schützt Schnittstellen vor Missbrauch: Discovery gegen Schatten-APIs, Schema-Validierung, Authentifizierung, Limits.

B

BCM & Notfallplan einfach erklärt

Business Continuity Management hält das Geschäft im Ernstfall am Laufen — mit Notfallplänen, die NIS-2 inzwischen verlangt.

Bot-Management einfach erklärt

Bot-Management unterscheidet erwünschte von schädlichen Bots — per Verhaltensanalyse statt starrer IP- und User-Agent-Listen.

Botnet einfach erklärt

Ein Botnet ist ein Verbund gekaperter Geräte, die Angreifer zentral fernsteuern — ohne dass die Besitzer davon wissen.

Breach Containment einfach erklärt

Breach Containment begrenzt einen erfolgreichen Angriff auf einen kleinen Bereich des Netzwerks, statt alles zu verlieren.

Brute-Force-Angriff einfach erklärt

Brute Force probiert Passwörter systematisch durch — von simplen Wortlisten bis zu verteiltem Raten gegen tausende Konten.

BSI C5 einfach erklärt

Der BSI C5 ist der Kriterienkatalog des BSI für Cloud-Sicherheit — der Standard für Cloud-Nachweise in Deutschland.

C

CI/CD-Sicherheit einfach erklärt

CI/CD-Sicherheit schützt Build- und Deployment-Pipelines — wer die Pipeline kontrolliert, kontrolliert die Software.

Cloud-Migration einfach erklärt

Cloud-Migration ist die geplante Verlagerung von Anwendungen und Daten in Cloud-Umgebungen — von Rehost bis Refactor.

Cloud-Sicherheit einfach erklärt

Cloud-Sicherheit schützt Daten, Anwendungen und Infrastruktur in der Cloud — geteilt zwischen Anbieter und Kunde.

Colocation einfach erklärt

Colocation heißt: eigene Hardware im fremden Rechenzentrum — mit professioneller Infrastruktur und direkten Cloud-Anschlüssen.

Common Criteria einfach erklärt

Common Criteria ist der internationale Standard für die Prüfung der Sicherheitseigenschaften von IT-Produkten.

Container-Sicherheit einfach erklärt

Container-Sicherheit schützt Anwendungen vom Image-Build über die Registry bis zur Laufzeit — Scanning, Signaturen, Richtlinien.

Credential Stuffing einfach erklärt

Credential Stuffing testet geleakte Passwörter automatisiert gegen Ihre Logins — und trifft überall dort, wo Passwörter wiederverwendet werden.

Cryptojacking einfach erklärt

Cryptojacking stiehlt Rechenleistung fürs Kryptomining: keine Verschlüsselung, kein Alarm — nur stille Kosten.

CVE und CVSS einfach erklärt

CVE benennt bekannte Schwachstellen eindeutig, CVSS bewertet ihren Schweregrad auf einer Skala von 0 bis 10.

Cyber Kill Chain einfach erklärt

Die Cyber Kill Chain zerlegt Angriffe in Phasen — und zeigt, dass Verteidiger an jeder Stufe unterbrechen können.

Cyber-Resilienz einfach erklärt

Cyber-Resilienz ist die Fähigkeit, unter Angriffen arbeitsfähig zu bleiben und sich schnell von Störungen zu erholen.

Cyberangriff einfach erklärt

Ein Cyberangriff ist der gezielte Versuch, unbefugt auf IT-Systeme zuzugreifen und dort Schaden anzurichten.

Cybersecurity einfach erklärt

Cybersecurity umfasst alle technischen und organisatorischen Maßnahmen zum Schutz von IT-Systemen und Daten vor Angriffen.

D

DDoS-Angriff einfach erklärt

Ein DDoS-Angriff überflutet Server oder Netzwerke mit massenhaften Anfragen, bis reguläre Nutzer keinen Zugriff mehr haben.

Deepfake & Vishing einfach erklärt

Geklonte Stimmen und gefälschte Videos machen Betrug glaubwürdig: Der Anruf vom Chef ist keiner mehr — Prozesse müssen es richten.

DevSecOps einfach erklärt

DevSecOps verankert Sicherheit direkt im Entwicklungszyklus — als gemeinsame Verantwortung von Dev, Betrieb und Security.

DNS-Sicherheit einfach erklärt

DNS-Sicherheit schützt die Namensauflösung des Internets vor Manipulation und Missbrauch — per DNSSEC, Filterung und Monitoring.

E

Edge Computing einfach erklärt

Edge Computing verarbeitet Daten nah an ihrem Entstehungsort — für Latenzen, die zentrale Clouds nicht liefern können.

Egress-Kosten einfach erklärt

Egress-Kosten sind Gebühren der Cloud-Provider für ausgehenden Datenverkehr — schwer planbar und oft unterschätzt.

Endpoint-Sicherheit einfach erklärt

Endpoint-Sicherheit schützt Notebooks, Server und Smartphones vor Schadsoftware und unbefugtem Zugriff — zentral gemanagt.

EU AI Act einfach erklärt

Der EU AI Act reguliert KI nach Risiko: von verbotenen Praktiken über Hochrisiko-Pflichten bis zu Transparenzregeln.

F

Firewall einfach erklärt

Die Firewall kontrolliert den Datenverkehr zwischen Netzwerken und blockiert unerwünschte Verbindungen nach klaren Regeln.

Frontier-KI einfach erklärt

Frontier-KI bezeichnet die jeweils leistungsfähigste Generation großer KI-Modelle an der Grenze des technisch Machbaren.

G

GitOps einfach erklärt

GitOps macht Git zur einzigen Quelle der Wahrheit: Der Sollzustand von Infrastruktur und Anwendungen liegt im Repository.

H

Hybrid & Multi-Cloud einfach erklärt

Hybrid kombiniert eigene Infrastruktur mit Cloud, Multi-Cloud mehrere Anbieter — beides braucht vor allem eines: gutes Netzwerk.

Hypervisor einfach erklärt

Ein Hypervisor führt mehrere virtuelle Maschinen isoliert auf gemeinsamer Hardware aus — das Fundament der Virtualisierung.

I

IaaS, PaaS & SaaS einfach erklärt

Die drei Cloud-Servicemodelle unterscheiden, wer was betreibt — und wo Verantwortung, Kosten und Kontrolle liegen.

Immutable Backup einfach erklärt

Unveränderbare Backups lassen sich für eine definierte Zeit weder löschen noch verschlüsseln — die Versicherung gegen Ransomware.

Incident Response einfach erklärt

Incident Response ist der strukturierte Prozess, mit dem Unternehmen Sicherheitsvorfälle erkennen, eindämmen und aufarbeiten.

ISO 27001 einfach erklärt

ISO 27001 ist der international führende Standard für Informationssicherheits-Managementsysteme (ISMS).

IT-Grundschutz (BSI) einfach erklärt

Der BSI-IT-Grundschutz übersetzt Informationssicherheit in konkrete Bausteine und Anforderungen — das deutsche Standardwerk.

K

L

Latenz und Jitter einfach erklärt

Latenz ist die Laufzeit von Paketen im Netz, Jitter deren Schwankung — entscheidend für Cloud, VoIP und Echtzeit.

M

Malware einfach erklärt

Malware ist der Oberbegriff für Software, die gezielt Schaden anrichtet — vom Datendiebstahl bis zur Verschlüsselung.

MDM & UEM einfach erklärt

MDM verwaltet Mobilgeräte, UEM alle Endgeräte aus einer Konsole — und liefert den Gerätezustand für Zero-Trust-Entscheidungen.

Mikrosegmentierung einfach erklärt

Mikrosegmentierung kontrolliert den Datenverkehr bis auf Workload-Ebene und stoppt die laterale Ausbreitung von Angriffen.

MITRE ATT&CK einfach erklärt

MITRE ATT&CK ist der Katalog realer Angreifer-Taktiken und -Techniken — die gemeinsame Sprache für Erkennung und Verteidigung.

MPLS einfach erklärt

MPLS leitet Pakete anhand von Labels über feste Pfade — lange der Standard der Standortvernetzung, heute von SD-WAN abgelöst.

N

Netzwerksicherheit einfach erklärt

Netzwerksicherheit schützt die Kommunikationswege eines Unternehmens — vom Internetzugang über das LAN bis in die Cloud.

NIS-2 einfach erklärt

NIS-2 ist die EU-Richtlinie für Netz- und Informationssicherheit, die deutlich mehr Unternehmen zu Cybersicherheit verpflichtet.

O

Observability einfach erklärt

Observability leitet den inneren Zustand von IT-Systemen aus Logs, Metriken und Traces ab — über Dashboards hinaus.

OT-Sicherheit einfach erklärt

OT-Sicherheit schützt Steuerungs- und Produktionssysteme, in denen Verfügbarkeit Vorrang hat und Lebenszyklen Jahrzehnte dauern.

OWASP einfach erklärt

OWASP ist die gemeinnützige Organisation für frei verfügbare Standards, Werkzeuge und Wissen rund um Anwendungssicherheit.

P

Passkeys & FIDO2 einfach erklärt

Passkeys ersetzen Passwörter durch Kryptografie: phishing-resistent, ohne Geheimnisse auf Servern — der neue Anmeldestandard.

Patch-Management einfach erklärt

Patch-Management schließt Schwachstellen, bevor Angreifer sie ausnutzen — priorisiert, getestet und nachweisbar.

PCI DSS einfach erklärt

PCI DSS ist der Sicherheitsstandard der Kreditkartenindustrie für alle, die Karteninhaberdaten speichern oder verarbeiten.

Penetrationstest einfach erklärt

Ein Penetrationstest ist ein beauftragter, kontrollierter Angriff auf die eigene IT, der Schwachstellen sichtbar macht.

Phishing einfach erklärt

Phishing ist der Versuch, über gefälschte Nachrichten an Zugangsdaten, Geld oder vertrauliche Informationen zu gelangen.

Prompt Injection einfach erklärt

Prompt Injection schleust Anweisungen in KI-Systeme ein — die wichtigste neue Angriffsklasse für LLM-Anwendungen.

R

Ransomware einfach erklärt

Ransomware verschlüsselt Daten und Systeme, um Lösegeld zu erpressen — und legt damit ganze Unternehmen lahm.

RTO & RPO einfach erklärt

RTO sagt, wie schnell ein System wieder laufen muss; RPO, wie viel Datenverlust tragbar ist — die zwei Stellgrößen jeder DR-Planung.

S

SASE/SSE einfach erklärt

SASE/SSE verlagert Netzwerk- und Sicherheitsfunktionen in eine gemeinsame Cloud-Plattform für Nutzer und Standorte.

Shift-Left-Security einfach erklärt

Shift-Left-Security verlagert Sicherheitsprüfungen an den Anfang der Entwicklung — Fehler werden früh und günstig behoben.

SIEM einfach erklärt

Ein SIEM sammelt Logdaten aus der gesamten IT, verknüpft Einzelereignisse zu Mustern und alarmiert bei Anzeichen eines Angriffs.

SQL-Injection einfach erklärt

SQL-Injection schleust Datenbankbefehle über Eingabefelder ein — seit Jahrzehnten bekannt und immer noch in den Top-Risiken.

Supply-Chain-Angriff einfach erklärt

Beim Supply-Chain-Angriff kompromittieren Angreifer Lieferanten oder Updates — und treffen darüber viele Unternehmen zugleich.

T

Threat Intelligence einfach erklärt

Threat Intelligence ist aufbereitetes Wissen über Angreifer, ihre Werkzeuge und Infrastruktur — direkt nutzbar in der Abwehr.

TISAX einfach erklärt

TISAX ist der Informationssicherheits-Nachweis der Automobilindustrie: ein Assessment, anerkannt von allen Teilnehmern.

TLS/SSL einfach erklärt

TLS ist das Standardprotokoll für verschlüsselte Verbindungen im Internet und der Nachfolger des historischen SSL.

V

VLAN einfach erklärt

VLANs unterteilen ein physisches Netz in logisch getrennte Layer-2-Segmente — etwa für Gäste, Telefonie oder Produktion.

VPN einfach erklärt

Ein VPN baut einen verschlüsselten Tunnel durch öffentliche Netze und verbindet Standorte oder Nutzer mit dem Firmennetz.

W

Wi-Fi 6E und Wi-Fi 7 einfach erklärt

Wi-Fi 6E öffnet das 6-GHz-Band, Wi-Fi 7 bringt breitere Kanäle und Multi-Link: mehr Kapazität und weniger Latenz im Firmen-WLAN.

X

Z

Zero Trust einfach erklärt

Zero Trust ist das Sicherheitsmodell, das keinem Nutzer, Gerät oder Dienst automatisch vertraut — jeder Zugriff wird geprüft.

Zero-Day einfach erklärt

Eine Zero-Day-Schwachstelle ist eine Lücke, für die noch kein Patch existiert — Angreifer nutzen sie vor dem Hersteller.

Ein Begriff fehlt oder Sie möchten ein Thema im eigenen Netzwerk umsetzen? Sprechen Sie mit KAEMI.