Alle Glossar-Einträge
-
Advanced Persistent Threat (APT)
Advanced Persistent Threat (APT) ist eine hochentwickelte und gezielte Form von Cyberangriffen, die von hochqualifizierten Angreifern oder Organisationen durchgeführt werden. Im Gegensatz zu herkömmlichen Angriffen zeichnen sich APTs durch ihre Beharrlichkeit und ihre Fähigkeit aus, unbemerkt in den Zielsystemen zu verbleiben und über einen längeren Zeitraum hinweg aktiv zu bleiben. APTs verfolgen oft spezifische Ziele,
-
Audit
Transparenz, Vertrauen und Qualitätsbewertung Ein Audit ist ein strukturierter und systematischer Prozess zur unabhängigen Überprüfung, Bewertung und Validierung von Systemen, Prozessen, Organisationen oder Projekten. Es beinhaltet eine objektive und umfassende Untersuchung von Informationen, Dokumenten, Praktiken und Leistungen, um sicherzustellen, dass sie den festgelegten Standards, Richtlinien, gesetzlichen Anforderungen oder anderen relevanten Kriterien entsprechen. Während eines Audits
-
Bedrohungsanalyse
Die Bedrohungsanalyse befasst sich mit der Identifizierung, Bewertung und Priorisierung von potenziellen Bedrohungen, die auf ein Unternehmen oder eine Organisation abzielen könnten. Durch die Analyse von historischen Angriffsmustern, aktuellen Trends und Sicherheitslücken werden mögliche Bedrohungen und Risiken für die IT-Infrastruktur ermittelt. Die Bedrohungsanalyse dient als Grundlage für die Entwicklung und Implementierung von Sicherheitsmaßnahmen, um sich
-
Biometrische Authentifizierung
Die biometrische Authentifizierung ist eine Methode zur Identifizierung von Personen basierend auf einzigartigen physischen Merkmalen oder Verhaltensweisen, wie Fingerabdrücken, Gesichtserkennung, Iris-Scan, Stimmenerkennung oder Handgeometrie. Biometrische Merkmale sind schwer zu fälschen und bieten daher eine starke Form der Authentifizierung. Die biometrische Authentifizierung wird zunehmend in verschiedenen Branchen und Anwendungen eingesetzt, wie zum Beispiel beim Zugriff auf
-
Bring-Your-Own-Device (BYOD)-Richtlinie
Die Bring-Your-Own-Device (BYOD)-Richtlinie ermöglicht es Mitarbeitern, ihre persönlichen Geräte wie Smartphones, Laptops oder Tablets für geschäftliche Zwecke zu nutzen. Dieser Ansatz bietet Flexibilität und Bequemlichkeit für die Mitarbeiter, da sie ihre bevorzugten Geräte verwenden können. Allerdings bringt die BYOD-Politik auch Sicherheitsrisiken mit sich, da persönliche Geräte möglicherweise nicht die gleichen Sicherheitsstandards wie Unternehmensgeräte erfüllen. Eine
-
BSI
Bundesamt für Sicherheit in der Informationstechnik Das Bundesamt für Sicherheit in der Informationstechnik, kurz BSI, ist eine deutsche Behörde, die für die Gewährleistung der IT-Sicherheit in Deutschland zuständig ist. Das BSI wurde im Jahr 1991 gegründet und untersteht dem Bundesministerium des Innern, für Bau und Heimat . Die Aufgaben des BSI umfassen die Analyse von
-
CER-Richtlinie
Die Critical Entities Resilience Directive (CER) ist das physische Gegenstück zur NIS2-Richtlinie. Während die NIS2 sich mit Cybersicherheit befasst, regelt die CER die physische Widerstandsfähigkeit kritischer Einrichtungen gegenüber Gefahren wie Naturkatastrophen, Terrorismus oder Sabotage. Dabei gibt es eine bewusste Harmonisierung zwischen beiden Richtlinien. Einrichtungen, die als „kritisch“ unter CER eingestuft werden, sind fast immer auch
-
Compliance
Der ganz formale Wahnsinn Compliance Compliance bezieht sich auf die Einhaltung von gesetzlichen und regulatorischen Anforderungen sowie auf die internen Richtlinien und Standards eines Unternehmens. Dies umfasst die Erfüllung von Vorschriften in Bezug auf Themen wie Datenschutz, Umwelt- und Arbeitssicherheit, Anti-Korruption und Geldwäscheprävention. Ein Unternehmen, das Compliance ernst nimmt, setzt Maßnahmen um, um sicherzustellen, dass
-
Cyber
Von Kybernetik zu cyber Cyber ist ein Begriff, der sich auf den Cyberraum oder das digitale Umfeld bezieht. Er leitet sich von dem Begriff Kybernetik, auf Englisch cybernetics, ab und wurde in den 70ern geprägt. Cyber wird häufig in Verbindung mit Informationstechnologie und der Online-Welt verwendet. Der Begriff steht heute für alles, was mit Computern,
-
Cyber Resilience Act (CRA)
Der Cyber Resilience Act (CRA) ergänzt die NIS2-Richtlinie durch eine produktbezogene Perspektive. Er richtet sich an die Hersteller von Produkten mit digitalen Elementen (Hardware und Software). Der CRA führt eine CE-Kennzeichnung für Cybersicherheit ein. Für ein NIS2-pflichtiges Unternehmen bedeutet dies eine Erleichterung beim Risikomanagement in der Lieferkette: Durch den Einkauf CRA-konformer Produkte kann die Einhaltung