Lernressource
Beherrschen Sie die Sprache der Cybersecurity. Durchsuchen Sie unsere umfassende Sammlung von Begriffen, Definitionen und Konzepten, die von Sicherheitsfachleuten weltweit verwendet werden.
Der Chief Information Security Officer ist eine Führungskraft, die für die Etablierung und Aufrechterhaltung der Sicherheitsvision, -strategie und des -programms einer Organisation verantwortlich ist, um sicherzustellen, dass Informationswerte und Technologien angemessen geschützt sind.
Ein Cybersicherheitsexperte, der sich auf die Konzeption, Implementierung und Wartung von Sicherheitskontrollen für Cloud-basierte Infrastruktur, Anwendungen und Daten auf Plattformen wie AWS, Azure und Google Cloud spezialisiert hat.
Ein automatisierter Cyberangriff, der gestohlene Benutzername-Passwort-Paare aus Datenlecks verwendet, um unbefugten Zugriff auf Benutzerkonten bei anderen Diensten zu erlangen und dabei die weit verbreitete Praxis der Passwortwiederverwendung ausnutzt.
Ein vorsaetzlicher Versuch von boesartigen Akteuren, Computersysteme, Netzwerke oder Daten zu kompromittieren, zu stoeren oder zu beschaedigen, von Phishing und Malware-Infektionen bis hin zu ausgekluegelten Operationen von Nationalstaaten gegen kritische Infrastrukturen.
Ein Cybersecurity Analyst schützt die Computersysteme, Netzwerke und Daten einer Organisation vor Cyberbedrohungen durch Überwachung der Sicherheitsinfrastruktur, Analyse von Schwachstellen, Untersuchung von Vorfällen und Implementierung von Sicherheitsmaßnahmen zur Verhinderung von Sicherheitsverletzungen.
Die Praxis des Schutzes von Computersystemen, Netzwerken, Programmen und Daten vor digitalen Angriffen, unbefugtem Zugriff, Beschädigung oder Diebstahl durch Technologien, Prozesse und Praktiken, die zum Schutz digitaler Vermögenswerte entwickelt wurden.
Ein Vorfall, bei dem sensible, geschützte oder vertrauliche Informationen von unbefugten Personen abgerufen, offengelegt oder gestohlen werden, sei es durch Cyberangriffe, Insider-Bedrohungen oder versehentliche Offenlegung, was möglicherweise zu finanziellen, rufschädigenden und rechtlichen Schäden führt.
Ein Distributed-Denial-of-Service-Angriff überwältigt einen Zielserver, -dienst oder -netzwerk mit massiven Mengen an Datenverkehr aus mehreren Quellen und macht ihn für legitime Benutzer unzugänglich.
Intrusion Detection Systems (IDS) überwachen den Netzwerkverkehr auf verdächtige Aktivitäten und alarmieren Sicherheitsteams, während Intrusion Prevention Systems (IPS) erkannte Bedrohungen aktiv in Echtzeit blockieren können.
Ein Cybersicherheitsexperte, der auf Sicherheitsverletzungen, Malware-Infektionen und Cyberangriffe untersucht und reagiert, um Bedrohungen einzudämmen, Schäden zu minimieren und den normalen Betrieb wiederherzustellen.
Der organisierte Ansatz zur Adressierung und Verwaltung der Folgen eines Sicherheitsvorfalls oder Cyberangriffs mit dem Ziel, Schäden zu begrenzen, Wiederherstellungszeit und -kosten zu reduzieren und zukünftige Vorfälle zu verhindern.
Schadsoftware, die darauf ausgelegt ist, Computersysteme zu infiltrieren, zu beschädigen oder unbefugten Zugriff darauf zu erlangen, einschließlich Viren, Würmer, Trojaner, Ransomware, Spyware und andere bösartige Programme.
Ein Angriff, bei dem sich ein böswilliger Akteur heimlich zwischen zwei kommunizierenden Parteien positioniert, die Kommunikation abfängt und diese möglicherweise verändert, während beide Parteien glauben, direkt miteinander zu kommunizieren.
Eine Softwareanwendung, die Passwörter und andere Zugangsdaten sicher in einem verschlüsselten Tresor speichert, generiert und verwaltet, sodass Benutzer einzigartige, komplexe Passwörter für jedes Konto pflegen können, ohne sie sich merken zu müssen.
Ein Cybersicherheitsexperte, der autorisierte simulierte Angriffe auf Computersysteme, Netzwerke und Anwendungen durchführt, um Schwachstellen zu identifizieren, bevor böswillige Angreifer diese ausnutzen können.
Eine autorisierte, systematische Methodik zum Bewerten der Sicherheit von Computersystemen, Netzwerken oder Anwendungen durch sichere Simulation realer Angriffe zur Identifizierung von Schwachstellen.
Eine Social-Engineering-Angriffsmethode, bei der Angreifer betrügerische E-Mails, Websites oder Nachrichten versenden, die als vertrauenswürdige Quellen getarnt sind, um Opfer dazu zu bringen, sensible Informationen preiszugeben oder Malware zu installieren.
Schadsoftware, die die Dateien oder Systeme eines Opfers verschlüsselt und eine Zahlung (Lösegeld) im Austausch für den Entschlüsselungsschlüssel verlangt, oft mit der Drohung, gestohlene Daten zu veröffentlichen, wenn die Zahlung nicht erfolgt.
Sicherheitstestmethodik, bei der Red Teams offensive Angriffe simulieren, während Blue Teams verteidigen und reagieren, wobei beide Teams zusammenarbeiten, um die Sicherheitslage der Organisation zu verbessern.
Automatisierte Sicherheitstools, die Systeme, Netzwerke und Anwendungen systematisch auf bekannte Sicherheitsschwachstellen, Fehlkonfigurationen und Schwächen untersuchen, die von Angreifern ausgenutzt werden könnten.
Ein erfahrener Cybersicherheitsexperte, der die Sicherheitsinfrastruktur, Frameworks und Strategien einer Organisation entwirft und deren Implementierung uberwacht, um vor aktuellen und aufkommenden Bedrohungen zu schutzen.
Ein Cybersicherheitsexperte, der Sicherheitssysteme und -infrastruktur entwirft, implementiert und wartet, um Netzwerke, Anwendungen und Daten einer Organisation vor Bedrohungen und Schwachstellen zu schützen.
Eine zentralisierte Einrichtung, in der Sicherheitsexperten Cybersicherheitsvorfälle rund um die Uhr überwachen, erkennen, analysieren und darauf reagieren, unter Verwendung einer Kombination aus Technologielösungen, Prozessen und menschlicher Expertise.
Security Information and Event Management-Systeme sammeln, aggregieren und analysieren Sicherheitsdaten aus der gesamten IT-Infrastruktur einer Organisation, um Bedrohungen zu erkennen, Incident Response zu unterstützen und Compliance-Anforderungen zu erfüllen.
Ein Security Operations Center Analyst überwacht die Netzwerke und Systeme einer Organisation auf Sicherheitsbedrohungen, untersucht Alerts, reagiert auf Vorfälle und hilft, die Gesamtsicherheitslage durch kontinuierliche Überwachung und Analyse aufrechtzuerhalten.
Psychologische Manipulationstechniken, die verwendet werden, um Menschen dazu zu bringen, vertrauliche Informationen preiszugeben, Zugang zu gewähren oder Handlungen auszuführen, die die Sicherheit gefährden, indem menschliches Vertrauen statt technischer Schwachstellen ausgenutzt wird.
Schadhafte Software, die heimlich Benutzeraktivitäten überwacht und sensible Informationen wie Tastatureingaben, Passwörter, Surfgewohnheiten und persönliche Daten ohne Zustimmung sammelt, um sie an Angreifer zu übermitteln.
Ein Code-Injection-Angriff, der Schwachstellen in Webanwendungen ausnutzt, indem bösartige SQL-Anweisungen in Eingabefelder eingefügt werden, wodurch Angreifer Datenbanken manipulieren, auf nicht autorisierte Daten zugreifen oder administrative Operationen ausführen können.
Ein Cybersicherheitsexperte, der Cyberbedrohungen, Bedrohungsakteure und deren Taktiken, Techniken und Verfahren (TTPs) recherchiert, analysiert und darüber berichtet, um Organisationen dabei zu helfen, Angriffe vorherzusehen und sich dagegen zu verteidigen.
Ein strukturierter Prozess zur Identifizierung, Analyse und Adressierung potenzieller Sicherheitsbedrohungen für ein System oder eine Anwendung durch Untersuchung seiner Architektur, Datenflüsse und Vertrauensgrenzen zur Priorisierung von Sicherheitskontrollen.
Eine Art von Malware, die sich als legitime Software tarnt, um Benutzer zur Installation zu verleiten, und dann bösartige Aktionen wie Datendiebstahl, das Erstellen von Hintertüren oder das Herunterladen zusätzlicher Malware ausführt.
Der Prozess der Umwandlung lesbarer Daten (Klartext) in ein unlesbares Format (Chiffretext) unter Verwendung mathematischer Algorithmen und kryptografischer Schlüssel, der sicherstellt, dass nur autorisierte Parteien auf die ursprünglichen Informationen zugreifen können.
Ein Virtual Private Network erstellt einen verschlüsselten Tunnel zwischen Ihrem Gerät und einem Remote-Server, der Daten während der Übertragung schützt und Ihre IP-Adresse maskiert, um Privatsphäre und Sicherheit in öffentlichen Netzwerken zu verbessern.
Ein Virtuelles Privates Netzwerk (VPN) ist eine Technologie, die eine sichere, verschlüsselte Verbindung über ein weniger sicheres Netzwerk—typischerweise das öffentliche Internet—erstellt. Durch den Aufbau eines verschlüsselten Tunnels zwischen dem Gerät des Benutzers und einem entfernten Server schützen VPNs die Datenvertraulichkeit, maskieren die IP-Adresse des Benutzers und ermöglichen sicheren Fernzugriff auf private Netzwerke, was sie sowohl für die Organisationssicherheit als auch für die individuelle Privatsphäre unverzichtbar macht.
Ein Cyberangriff, der eine zuvor unbekannte Sicherheitslücke ausnutzt, bevor der Softwarehersteller Zeit hatte, einen Patch zu entwickeln und zu veröffentlichen, wodurch Systeme gegen den Angriff wehrlos bleiben.
Eine Sicherheitsmethode, die zwei verschiedene Formen der Identifikation für den Zugriff auf ein Konto oder System erfordert, typischerweise etwas, das Sie wissen (Passwort), mit etwas, das Sie haben (Telefon, Sicherheitsschlüssel) oder etwas, das Sie sind (Biometrie) kombinierend.
Unser Cybersecurity-Bootcamp lehrt Sie, diese Konzepte mit echten Tools und Experten-Anleitung anzuwenden.
Das Bootcamp erkunden14-tägige Geld-zurück-Garantie