Cybersecurity Glossar

Agentische KI bezeichnet KI-Systeme, die mit wenig menschlichem Eingreifen mehrstufige Handlungen planen und auf ein Ziel hin ausführen können, indem sie Werkzeuge, Speicher und Rückkopplungsschleifen nutzen, statt nur auf einen einzelnen Prompt zu reagieren. Anstatt eine einzige Antwort zu erzeugen, entscheidet ein agentisches System, was als Nächstes zu tun ist, führt eine Aktion aus, beobachtet das Ergebnis und wiederholt diesen Ablauf, bis das Ziel erreicht ist.

Eine Angriffsfläche ist die Gesamtheit aller Punkte, an denen ein unbefugter Nutzer versuchen könnte, in ein System einzudringen, Daten daraus zu extrahieren oder anderweitig mit ihm zu interagieren. Sie umfasst jeden exponierten Endpoint, jedes Eingabefeld, jede API, jeden Dienst, jeden Port und jede Benutzerrolle, über digitale, physische und menschliche Kanäle hinweg.

Die Praxis des Schutzes von Application Programming Interfaces vor Bedrohungen, die Schwachstellen in Authentifizierung, Autorisierung, Datenvalidierung und Geschäftslogik ausnutzen, um sicherzustellen, dass nur autorisierte Benutzer und Systeme auf API-Ressourcen zugreifen und erlaubte Operationen durchführen können.

Ein Klassifizierungssystem für Computerhacker basierend auf ihren Motivationen, ihrer Ethik und ihren Methoden, von ethischen White-Hat-Sicherheitsforschern bis zu bösartigen Black-Hat-Kriminellen, mit verschiedenen Grauzonen dazwischen.

Authentifizierung ist der Prozess der Verifizierung der Identität eines Benutzers (nachweisen, wer man ist), während Autorisierung der Prozess der Bestimmung ist, auf was ein authentifizierter Benutzer zugreifen oder was er tun darf (nachweisen, was man tun darf). Zusammen bilden sie die Grundlage der Zugriffskontrolle in jeder Anwendung und API.

Broken Access Control ist eine Schwachstellenklasse, bei der eine Anwendung Beschränkungen dessen, was Nutzer tun oder sehen dürfen, nicht durchsetzt und ihnen so erlaubt, Daten oder Aktionen außerhalb ihrer vorgesehenen Berechtigungen zu erreichen. Sie ist das Risiko Nummer eins in den OWASP Top 10 2021 und umfasst IDOR und BOLA, Privilege Escalation, Forced Browsing sowie methoden- oder headerbasierte Bypässe.

Eine Trial-and-Error-Angriffsmethode, die systematisch jede mögliche Kombination von Passwörtern, Verschlüsselungsschlüsseln oder anderen Anmeldedaten ausprobiert, bis die richtige gefunden wird, wobei sie auf Rechenleistung statt auf die Ausnutzung von Schwachstellen setzt.

Ein Bug Bounty ist ein Programm, bei dem eine Organisation Sicherheitsforscher einlädt, Schwachstellen in ihren Systemen zu finden und zu melden, im Gegenzug für Anerkennung oder eine finanzielle Belohnung. Hunter testen Ziele im Scope unter festgelegten Regeln, reichen einen Bericht mit Nachweis ein und erhalten eine Bounty, sobald das Problem bestätigt wurde.

Burp Suite ist eine integrierte Plattform für das Sicherheitstesten von Webanwendungen und APIs, die als abfangender Proxy arbeitet und sich zwischen deinen Browser und den Zielserver setzt, sodass du jeden HTTP-Request und jede HTTP-Response ansehen, verändern und erneut senden kannst. Es ist das De-facto-Standardwerkzeug für manuelle Web-Penetrationstests und das Bug-Bounty-Hunting.

Eine Business-Logic-Schwachstelle ist ein Fehler im Design oder in den Regeln einer Anwendung, der es einem Angreifer erlaubt, legitime Funktionen zu missbrauchen, um ein unbeabsichtigtes Ergebnis zu erzielen, etwa den falschen Preis zu zahlen oder einen Schritt im Workflow zu überspringen. Sie nutzt aus, wie die Anwendung funktionieren soll, und nicht einen technischen Programmierfehler wie einen fehlenden Eingabefilter.

Der Chief Information Security Officer ist eine Führungskraft, die für die Etablierung und Aufrechterhaltung der Sicherheitsvision, -strategie und des -programms einer Organisation verantwortlich ist, um sicherzustellen, dass Informationswerte und Technologien angemessen geschützt sind.

Ein Cybersicherheitsexperte, der sich auf die Konzeption, Implementierung und Wartung von Sicherheitskontrollen für Cloud-basierte Infrastruktur, Anwendungen und Daten auf Plattformen wie AWS, Azure und Google Cloud spezialisiert hat.

Die Gesamtheit von Richtlinien, Technologien, Kontrollen und Diensten, die zum Schutz von Cloud-Computing-Umgebungen entwickelt wurden, einschließlich der bei IaaS-, PaaS- und SaaS-Anbietern gehosteten Daten, Anwendungen und Infrastruktur vor Bedrohungen, Fehlkonfigurationen und unbefugtem Zugriff.

Command and Control (C2) ist die Art, wie ein Angreifer mit der Malware auf kompromittierten Systemen kommuniziert und sie steuert, indem er Anweisungen sendet und gestohlene Daten empfängt, während er versucht, im normalen Netzwerkverkehr unterzutauchen.

Disziplin, Gesetze, Vorschriften, vertragliche Verpflichtungen und Branchenstandards einzuhalten und nachweislich umzusetzen, die regeln, wie Organisationen Daten schützen, Technologie betreiben und Risiken steuern, einschließlich Frameworks wie SOC 2, ISO 27001, PCI DSS, HIPAA und DSGVO.

Credential Dumping ist das Extrahieren von Anmeldematerial wie Passwort-Hashes oder Klartext-Passwörtern aus einem kompromittierten System (zum Beispiel aus dem LSASS-Speicher oder der SAM-Datenbank), damit sich ein Angreifer als legitimer Benutzer authentifizieren kann.

Ein automatisierter Cyberangriff, der gestohlene Benutzername-Passwort-Paare aus Datenlecks verwendet, um unbefugten Zugriff auf Benutzerkonten bei anderen Diensten zu erlangen und dabei die weit verbreitete Praxis der Passwortwiederverwendung ausnutzt.

Die Cyber Kill Chain ist ein von Lockheed Martin entwickeltes Modell, das einen Cyberangriff in aufeinanderfolgende Phasen zerlegt, von der Aufklaerung bis zu den Aktionen am Ziel, damit Verteidiger den Angriff erkennen und unterbrechen koennen, bevor er sein Ziel erreicht.

Ein vorsaetzlicher Versuch von boesartigen Akteuren, Computersysteme, Netzwerke oder Daten zu kompromittieren, zu stoeren oder zu beschaedigen, von Phishing und Malware-Infektionen bis hin zu ausgekluegelten Operationen von Nationalstaaten gegen kritische Infrastrukturen.

Ein Cybersecurity Analyst schützt die Computersysteme, Netzwerke und Daten einer Organisation vor Cyberbedrohungen durch Überwachung der Sicherheitsinfrastruktur, Analyse von Schwachstellen, Untersuchung von Vorfällen und Implementierung von Sicherheitsmaßnahmen zur Verhinderung von Sicherheitsverletzungen.

Die Praxis des Schutzes von Computersystemen, Netzwerken, Programmen und Daten vor digitalen Angriffen, unbefugtem Zugriff, Beschädigung oder Diebstahl durch Technologien, Prozesse und Praktiken, die zum Schutz digitaler Vermögenswerte entwickelt wurden.

Datenexfiltration ist die unbefugte Übertragung von Daten aus einem System oder Netzwerk durch einen Angreifer. Die gestohlenen Daten werden oft gesammelt, komprimiert und über einen Command-and-Control-Kanal oder ein alternatives Protokoll geleitet, damit die Aktivität im normalen Datenverkehr untergeht und der Erkennung entgeht.

Ein Vorfall, bei dem sensible, geschützte oder vertrauliche Informationen von unbefugten Personen abgerufen, offengelegt oder gestohlen werden, sei es durch Cyberangriffe, Insider-Bedrohungen oder versehentliche Offenlegung, was möglicherweise zu finanziellen, rufschädigenden und rechtlichen Schäden führt.

Ein Distributed-Denial-of-Service-Angriff überwältigt einen Zielserver, -dienst oder -netzwerk mit massiven Mengen an Datenverkehr aus mehreren Quellen und macht ihn für legitime Benutzer unzugänglich.

Defense Evasion ist die Gesamtheit der Techniken, mit denen Angreifer einer Entdeckung entgehen: Code verschleiern oder kodieren, Sicherheitswerkzeuge deaktivieren oder manipulieren und Schadcode in legitimen Prozessen verstecken. Sie entspricht der MITRE-ATT&CK-Taktik TA0005 und zieht sich durch fast jede Phase eines Angriffs.

EDR-Lösungen überwachen kontinuierlich Endpunkte (Computer, Server, mobile Geräte) auf Bedrohungen und bieten Echtzeit-Sichtbarkeit, Bedrohungserkennung, Untersuchungsfähigkeiten und automatisierte Reaktion auf Sicherheitsvorfälle.

Ein Stück Code, eine Befehlsfolge oder Technik, die eine Schwachstelle in Software, Hardware oder menschlichem Verhalten ausnutzt, um unbeabsichtigte Konsequenzen wie Remote Code Execution, Privilegieneskalation, Denial-of-Service oder Informationsoffenlegung herbeizuführen.

Ein Netzwerksicherheitsgerät oder eine Software, die den ein- und ausgehenden Netzwerkverkehr basierend auf vorgegebenen Sicherheitsregeln überwacht und kontrolliert.

Google Dorking (auch Google Hacking genannt) ist die Nutzung erweiterter Suchoperatoren wie site:, inurl:, intitle: und filetype:, um Informationen aufzuspüren, die im öffentlichen Web zugänglich sind, sich über eine normale Suche aber nur schwer finden lassen. Sicherheitsforscher setzen es ein, um offengelegte Dateien, Login-Seiten und Richtlinien zur Schwachstellenoffenlegung sichtbar zu machen.

HTTP Method Tampering, auch Verb Tampering genannt, ist eine Angriffstechnik, bei der die HTTP-Methode eines Requests (GET, POST, HEAD, OPTIONS, PUT, DELETE, TRACE) geändert wird, um Sicherheitskontrollen zu umgehen, die nur bestimmte Methoden schützen. Ein häufiges Ergebnis ist das Umgehen der Authentifizierung oder von Zugriffskontrollen, die ein Entwickler nur für GET und POST konfiguriert hat.

Ein Rahmenwerk aus Richtlinien, Prozessen und Technologien, das sicherstellt, dass die richtigen Personen und Maschinen den richtigen Zugriff auf die richtigen Ressourcen zur richtigen Zeit aus den richtigen Gründen haben, einschließlich Authentifizierung, Autorisierung, Governance und Lebenszyklusverwaltung.

Insecure Direct Object Reference (IDOR) und Broken Object Level Authorization (BOLA) sind Zugriffskontrollschwachstellen, bei denen eine Anwendung interne Objektreferenzen wie Benutzer-IDs oder Dateinamen offenlegt und nicht verifiziert, ob der anfragende Benutzer die Berechtigung hat, auf das referenzierte Objekt zuzugreifen.

Intrusion Detection Systems (IDS) überwachen den Netzwerkverkehr auf verdächtige Aktivitäten und alarmieren Sicherheitsteams, während Intrusion Prevention Systems (IPS) erkannte Bedrohungen aktiv in Echtzeit blockieren können.

Ein Cybersicherheitsexperte, der auf Sicherheitsverletzungen, Malware-Infektionen und Cyberangriffe untersucht und reagiert, um Bedrohungen einzudämmen, Schäden zu minimieren und den normalen Betrieb wiederherzustellen.

Der organisierte Ansatz zur Adressierung und Verwaltung der Folgen eines Sicherheitsvorfalls oder Cyberangriffs mit dem Ziel, Schäden zu begrenzen, Wiederherstellungszeit und -kosten zu reduzieren und zukünftige Vorfälle zu verhindern.

Indirekte Prompt Injection, auch Prompt Injection zweiter Ordnung genannt, verbirgt eine bösartige Anweisung in externen Inhalten, die ein großes Sprachmodell später liest, etwa einer Webseite, einem PDF, einer E-Mail oder einer Produktrezension. Wenn ein Opfer das Modell bittet, diesen Inhalt zusammenzufassen oder zu verarbeiten, führt das Modell die verborgene Anweisung aus, sodass der Angreifer nie direkt mit dem Ziel interagiert.

Information Disclosure, auch Informationsleck genannt, ist eine Schwachstelle, bei der eine Anwendung unbeabsichtigt sensible Daten an Nutzer preisgibt, etwa Stacktraces, Datenbankfehler, interne Dateipfade, Framework-Versionen, API-Keys oder die Daten anderer Nutzer. Sie ist häufig das Reconnaissance-Tor, das Angriffe mit größerer Wirkung erst möglich macht.

Laterale Bewegung bezeichnet die Gesamtheit der Techniken, mit denen Angreifer von einem kompromittierten System zu weiteren Systemen innerhalb eines Netzwerks gelangen, indem sie über Systeme und Konten hinweg zu wertvolleren Zielen pivotieren. Es ist eine Aktivität nach der Kompromittierung, die nach dem ersten Standbein stattfindet, während der Eindringling seinen Zugriff ausweitet und nach den Daten, Anmeldedaten oder Systemen sucht, auf die er es eigentlich abgesehen hat.

Die tödliche Dreifaltigkeit ist ein vom Sicherheitsforscher Simon Willison geprägter Begriff für die drei Fähigkeiten, die ein KI-System, wenn sie in ihm kombiniert sind, durch Prompt Injection trivial ausnutzbar machen: Zugriff auf private Daten, Exposition gegenüber nicht vertrauenswürdigen Inhalten und die Fähigkeit zur externen Kommunikation. Jedem System mit allen dreien zugleich können durch eine verborgene Anweisung Daten gestohlen werden, und das Entfernen eines einzigen Beins durchbricht die Kette.

Ein LLM-Jailbreak ist ein Angriff, der das Sicherheits-Alignment eines großen Sprachmodells umgeht, sodass es Inhalte erzeugt, die es zu verweigern gelernt hat. Anders als die Prompt Injection, die die Unfähigkeit der Anwendung ausnutzt, Anweisungen von Daten zu trennen, zielt ein Jailbreak direkt auf das Alignment-Training des Modells ab und entfernt die Sicherheitsebene mit Personas, fiktionaler Rahmung, Kodierung oder Many-Shot-Kontextüberflutung.

LLM-Sicherheit ist die Praxis, auf großen Sprachmodellen aufgebaute Anwendungen vor Angriffen zu schützen, die ihnen eigen sind, etwa Prompt Injection, Jailbreaks, Offenlegung sensibler Informationen und übermäßige Handlungsfreiheit. Da ein Modell Anweisungen nicht von Daten trennen kann, setzt die LLM-Sicherheit auf Defense in Depth: Eingabe- und Ausgabe-Guardrails, Härtung des System-Prompts, Alignment-Training, Least Privilege und menschliche Aufsicht statt einer einzelnen Lösung.

Schadsoftware, die darauf ausgelegt ist, Computersysteme zu infiltrieren, zu beschädigen oder unbefugten Zugriff darauf zu erlangen, einschließlich Viren, Würmer, Trojaner, Ransomware, Spyware und andere bösartige Programme.

Der Prozess der Zerlegung bösartiger Software, um Funktionsweise, Herkunft, Fähigkeiten und potenzielle Auswirkungen zu verstehen, mithilfe statischer, dynamischer, verhaltensbasierter und Code-Analyse, um IOCs, Signaturen und Threat Intelligence zu erzeugen.

Ein Angriff, bei dem sich ein böswilliger Akteur heimlich zwischen zwei kommunizierenden Parteien positioniert, die Kommunikation abfängt und diese möglicherweise verändert, während beide Parteien glauben, direkt miteinander zu kommunizieren.

Mass Assignment ist eine Schwachstelle, bei der eine Anwendung vom Nutzer gelieferte Eingaben ungefiltert automatisch an interne Objekteigenschaften bindet und es einem Angreifer so erlaubt, Felder zu setzen, die er nicht kontrollieren sollte, etwa role, isAdmin oder balance. Auch Autobinding oder Object Injection genannt, taucht sie in den OWASP API Security Top 10 auf.

MITRE ATT&CK ist eine kostenlose, weltweit genutzte Wissensdatenbank realer Angreifertaktiken und -techniken, gegliedert in 14 Taktiken, die die Phasen eines Cyberangriffs von der Aufklärung bis zur Auswirkung abbilden. Verteidiger nutzen sie als gemeinsame Sprache, um zu beschreiben, zu erkennen und darauf zu reagieren, wie Angreifer tatsächlich vorgehen.

Netzwerksicherheit umfasst die Richtlinien, Praktiken und Technologien, die darauf ausgelegt sind, die Integrität, Vertraulichkeit und Verfügbarkeit von Computernetzwerken und Daten vor unbefugtem Zugriff, Missbrauch oder Angriffen zu schützen.

Eine konsensbasierte Rangliste der zehn kritischsten API-Sicherheitsrisiken, veröffentlicht vom Open Web Application Security Project (OWASP), die als Branchenstandard für das Verständnis und die Priorisierung von API-Schwachstellen in Web- und Mobilanwendungen dient.

Parameter Tampering ist eine Web-Angriffstechnik, bei der ein Angreifer die zwischen Client und Server ausgetauschten Parameter verändert, etwa Formularfelder, URL-Query-Strings, Cookies oder POST- und PUT-Body-Werte, um das Verhalten der Anwendung zu ändern. Es wird genutzt, um auf SQL Injection, Zugriffskontrollfehler, Preismanipulation und Schwachstellen in der Geschäftslogik zu sondieren.

Eine Softwareanwendung, die Passwörter und andere Zugangsdaten sicher in einem verschlüsselten Tresor speichert, generiert und verwaltet, sodass Benutzer einzigartige, komplexe Passwörter für jedes Konto pflegen können, ohne sie sich merken zu müssen.

Ein Cybersicherheitsexperte, der autorisierte simulierte Angriffe auf Computersysteme, Netzwerke und Anwendungen durchführt, um Schwachstellen zu identifizieren, bevor böswillige Angreifer diese ausnutzen können.

Eine autorisierte, systematische Methodik zum Bewerten der Sicherheit von Computersystemen, Netzwerken oder Anwendungen durch sichere Simulation realer Angriffe zur Identifizierung von Schwachstellen.

Eine Social-Engineering-Angriffsmethode, bei der Angreifer betrügerische E-Mails, Websites oder Nachrichten versenden, die als vertrauenswürdige Quellen getarnt sind, um Opfer dazu zu bringen, sensible Informationen preiszugeben oder Malware zu installieren.

Eine Angriffstechnik, bei der ein Angreifer höhere Berechtigungen erlangt als ursprünglich zugewiesen, in einem System, Netzwerk oder einer Anwendung, typischerweise vom Standard-Benutzer-Kontext zu administrativem, Root- oder Domänen-Zugriff.

Prompt Injection ist ein Angriff, der ein großes Sprachmodell dazu bringt, von Angreifern bereitgestellten Text als vertrauenswürdige Anweisung statt als Daten zu behandeln. Da ein LLM den System-Prompt des Entwicklers, die Nachricht des Nutzers und beliebige externe Inhalte als einen durchgehenden Strom von Tokens liest, kann eine Eingabe, die wie ein Befehl formuliert ist, die Regeln des Entwicklers außer Kraft setzen, den verborgenen System-Prompt offenlegen oder unbeabsichtigte Aktionen auslösen.

Eine Race Condition ist ein Fehler, der auftritt, wenn das Ergebnis einer Operation vom Zeitpunkt oder von der Reihenfolge mehrerer gleichzeitig ablaufender Aktionen abhängt. In der Sicherheit nutzen Angreifer das kurze Zeitfenster zwischen einer Prüfung und einer Aktion aus (eine Time-of-Check-to-Time-of-Use-Lücke), um Limits zu umgehen, etwa um einen einzelnen Gutschein mehrfach einzulösen oder Geld mehrmals abzuheben.

Schadsoftware, die die Dateien oder Systeme eines Opfers verschlüsselt und eine Zahlung (Lösegeld) im Austausch für den Entschlüsselungsschlüssel verlangt, oft mit der Drohung, gestohlene Daten zu veröffentlichen, wenn die Zahlung nicht erfolgt.

Reconnaissance, oder kurz Recon, ist die Informationsbeschaffungsphase einer Sicherheitsbewertung, in der die durchführende Person die Assets, Technologien, Endpoints und Personen einer Organisation kartiert, bevor aktiv getestet wird. Sie teilt sich auf in passive Recon (Sammeln öffentlicher Daten, ohne das Ziel zu berühren) und aktive Recon (direktes Sondieren des Ziels).

Sicherheitstestmethodik, bei der Red Teams offensive Angriffe simulieren, während Blue Teams verteidigen und reagieren, wobei beide Teams zusammenarbeiten, um die Sicherheitslage der Organisation zu verbessern.

Responsible Disclosure ist die Praxis, eine Sicherheitslücke vertraulich an die betroffene Organisation zu melden und ihr ein angemessenes Zeitfenster zur Behebung zu geben, bevor irgendwelche Details öffentlich werden. Sie bringt das Transparenzziel des Forschers mit dem Bedürfnis der Organisation in Einklang, ihre Nutzer zu schützen, während ein Patch entwickelt wird.

Strukturierte Disziplin zur Identifikation, Bewertung, Priorisierung, Behandlung und Überwachung von Risiken für Informationen, Systeme und Abläufe einer Organisation, die Sicherheitsinvestitionen mit geschäftlicher Auswirkung, Bedrohungswahrscheinlichkeit und Risikotoleranz ausbalanciert.

Automatisierte Sicherheitstools, die Systeme, Netzwerke und Anwendungen systematisch auf bekannte Sicherheitsschwachstellen, Fehlkonfigurationen und Schwächen untersuchen, die von Angreifern ausgenutzt werden könnten.

Ein systematischer Prozess zur Identifizierung, Klassifizierung und Priorisierung von Sicherheitsschwachstellen in Systemen, Anwendungen und Netzwerken durch automatisiertes Scannen, manuelle Überprüfung und Threat Intelligence, um umsetzbare Behebungsleitfäden zu erstellen.

Ein erfahrener Cybersicherheitsexperte, der die Sicherheitsinfrastruktur, Frameworks und Strategien einer Organisation entwirft und deren Implementierung uberwacht, um vor aktuellen und aufkommenden Bedrohungen zu schutzen.

Ein Cybersicherheitsexperte, der Sicherheitssysteme und -infrastruktur entwirft, implementiert und wartet, um Netzwerke, Anwendungen und Daten einer Organisation vor Bedrohungen und Schwachstellen zu schützen.

Eine zentralisierte Einrichtung, in der Sicherheitsexperten Cybersicherheitsvorfälle rund um die Uhr überwachen, erkennen, analysieren und darauf reagieren, unter Verwendung einer Kombination aus Technologielösungen, Prozessen und menschlicher Expertise.

Strukturierte Menge von Leitlinien, Kontrollen und Best Practices, mit denen Organisationen ihre Cybersecurity-Programme entwerfen, umsetzen und bewerten, um eine gemeinsame Sprache für Risikomanagement und Reifegrad zu schaffen, mit Beispielen wie NIST CSF, ISO 27001, CIS Controls und MITRE ATT&CK.

Security Information and Event Management-Systeme sammeln, aggregieren und analysieren Sicherheitsdaten aus der gesamten IT-Infrastruktur einer Organisation, um Bedrohungen zu erkennen, Incident Response zu unterstützen und Compliance-Anforderungen zu erfüllen.

Ein Security Operations Center Analyst überwacht die Netzwerke und Systeme einer Organisation auf Sicherheitsbedrohungen, untersucht Alerts, reagiert auf Vorfälle und hilft, die Gesamtsicherheitslage durch kontinuierliche Überwachung und Analyse aufrechtzuerhalten.

Psychologische Manipulationstechniken, die verwendet werden, um Menschen dazu zu bringen, vertrauliche Informationen preiszugeben, Zugang zu gewähren oder Handlungen auszuführen, die die Sicherheit gefährden, indem menschliches Vertrauen statt technischer Schwachstellen ausgenutzt wird.

Schadhafte Software, die heimlich Benutzeraktivitäten überwacht und sensible Informationen wie Tastatureingaben, Passwörter, Surfgewohnheiten und persönliche Daten ohne Zustimmung sammelt, um sie an Angreifer zu übermitteln.

Ein Code-Injection-Angriff, der Schwachstellen in Webanwendungen ausnutzt, indem bösartige SQL-Anweisungen in Eingabefelder eingefügt werden, wodurch Angreifer Datenbanken manipulieren, auf nicht autorisierte Daten zugreifen oder administrative Operationen ausführen können.

Eine proaktive Cybersicherheitsdisziplin, in der Analysten Hypothesen über Bedrohungen aufstellen, suchen und untersuchen, die bestehende Verteidigungen umgangen haben, mithilfe von Telemetrie, Threat Intelligence und Verhaltensmodellen, um bereits in der Umgebung präsente Angreifer zu erkennen.

Threat Intelligence ist evidenzbasiertes Wissen über Angreifer, ihre Taktiken, Techniken und Indikatoren, das gesammelt und analysiert wird, damit Verteidiger Bedrohungen antizipieren, erkennen und auf sie reagieren können, statt blind zu reagieren. Sie verwandelt verstreute Daten über Gegner in Kontext, der echte Sicherheitsentscheidungen leitet.

Ein Cybersicherheitsexperte, der Cyberbedrohungen, Bedrohungsakteure und deren Taktiken, Techniken und Verfahren (TTPs) recherchiert, analysiert und darüber berichtet, um Organisationen dabei zu helfen, Angriffe vorherzusehen und sich dagegen zu verteidigen.

Ein strukturierter Prozess zur Identifizierung, Analyse und Adressierung potenzieller Sicherheitsbedrohungen für ein System oder eine Anwendung durch Untersuchung seiner Architektur, Datenflüsse und Vertrauensgrenzen zur Priorisierung von Sicherheitskontrollen.

Eine Art von Malware, die sich als legitime Software tarnt, um Benutzer zur Installation zu verleiten, und dann bösartige Aktionen wie Datendiebstahl, das Erstellen von Hintertüren oder das Herunterladen zusätzlicher Malware ausführt.

TTPs steht für Taktiken, Techniken und Prozeduren: die geschichtete Beschreibung, wie ein Angreifer vorgeht, von übergeordneten Zielen (Taktiken) über die eingesetzten Methoden (Techniken) bis zu den genauen Schritten (Prozeduren). Verteidiger nutzen TTPs, um das Verhalten von Angreifern zu beschreiben, zu erkennen und vorherzusehen.

Der Prozess der Umwandlung lesbarer Daten (Klartext) in ein unlesbares Format (Chiffretext) unter Verwendung mathematischer Algorithmen und kryptografischer Schlüssel, der sicherstellt, dass nur autorisierte Parteien auf die ursprünglichen Informationen zugreifen können.

Ein Virtual Private Network erstellt einen verschlüsselten Tunnel zwischen Ihrem Gerät und einem Remote-Server, der Daten während der Übertragung schützt und Ihre IP-Adresse maskiert, um Privatsphäre und Sicherheit in öffentlichen Netzwerken zu verbessern.

Ein Virtuelles Privates Netzwerk (VPN) ist eine Technologie, die eine sichere, verschlüsselte Verbindung über ein weniger sicheres Netzwerk, typischerweise das öffentliche Internet, erstellt. Durch den Aufbau eines verschlüsselten Tunnels zwischen dem Gerät des Benutzers und einem entfernten Server schützen VPNs die Datenvertraulichkeit, maskieren die IP-Adresse des Benutzers und ermöglichen sicheren Fernzugriff auf private Netzwerke, was sie sowohl für die Organisationssicherheit als auch für die individuelle Privatsphäre unverzichtbar macht.

Ein Vulnerability Disclosure Program (VDP) ist ein formaler Kanal, den eine Organisation veröffentlicht, damit Sicherheitsforscher Schwachstellen sicher und legal melden können. Anders als ein bezahltes Bug Bounty bietet ein VDP meist Anerkennung wie einen Eintrag in der Hall of Fame statt Geld und gewährt Safe Harbor für gutgläubige Forschung.

Eine Web Shell ist ein bösartiges Skript, das ein Angreifer auf einem Webserver platziert, um dauerhaften Fernzugriff zu erlangen, Befehle auszuführen und den Server als Brückenkopf zu nutzen, um tiefer in ein Netzwerk vorzudringen. Sie verwandelt eine öffentliche Webanwendung in eine verdeckte Hintertür, die Neustarts übersteht und im normalen Web-Traffic untergeht.

Der weltweit am häufigsten verwendete Netzwerkprotokollanalysator, Wireshark erfasst und analysiert Netzwerkverkehr interaktiv in Echtzeit und ermöglicht Sicherheitsexperten, Netzwerke zu troubleshooten, Protokolle zu analysieren und Sicherheitsvorfälle zu untersuchen.

Sicherheitsmodell und Architektur basierend auf dem Prinzip „niemals vertrauen, immer verifizieren", das implizites Vertrauen aufgrund von Netzwerkstandort eliminiert und jeden Benutzer, jedes Gerät und jede Anfrage kontinuierlich authentifiziert, autorisiert und validiert, bevor Zugriff gewährt wird.

Ein Cyberangriff, der eine zuvor unbekannte Sicherheitslücke ausnutzt, bevor der Softwarehersteller Zeit hatte, einen Patch zu entwickeln und zu veröffentlichen, wodurch Systeme gegen den Angriff wehrlos bleiben.

Eine Sicherheitsmethode, die zwei verschiedene Formen der Identifikation für den Zugriff auf ein Konto oder System erfordert, typischerweise etwas, das Sie wissen (Passwort), mit etwas, das Sie haben (Telefon, Sicherheitsschlüssel) oder etwas, das Sie sind (Biometrie) kombinierend.