Security-Special: Definitionen

Willkommen im Special „Definitionen zu IT-Sicherheit und Compliance“

Auf dieser Seite sammeln wir für Sie nach und nach alle relevanten Schlagworte aus den Bereichen IT-Sicherheit und IT-Compliance. Ganz im Sinne eines kleinen aber feinen Glossars lesen Sie hier leicht verständliche Erklärungen und Definitionen zu den wichtigsten Security-Begriffen. Als Service für Sie haben wir die hier erklärten Begriffe in allen unseren Beiträgen auch direkt mit den zugehörigen Lexikoneinträgen verlinkt. So können Sie die wichtigsten Begriffe direkt dort nachschlagen, wo sie im Text auftauchen.

Mobile Device Management (MDM) ermöglicht die Einbindung und zentrale Verwaltung mobiler Geräte in das Unternehmensnetzwerk.

Softwareentwickler müssen die Softwaresicherheit schon während der Programmierung berücksichtigen.

BYOD (Bring Your Own Device) versteht man die Nutzung privater Endgeräte für dienstliche Zwecke.

Air Gap ist ein Security-Konzept für höchste Sicherheitsanforderungen, bei dem eine physische und logische Trennung von IT-Systemen untereinander und von Netzwerken erfolgt.

SOAR (Security Orchestration Automation and Responses) dient der automatischen Sammlung von Sicherheitsinformationen und der dazu passenden Reaktionen.

Ein Handshake dient zum Aufbau sicherer Verbindungen mit Hilfe gegenseitiger Bestätigungen. Das Handshake-Verfahren wird z.B. für die Transport Layer Security (TLS) genutzt.

Die Security Assertion Markup Language (SAML) ist ein XML-Framework zum Austausch von Authentifizierungs- und Autorisierungsinformationen.

Open Source Intelligence (OSINT) beschreibt den Prozess der Informationsgewinnung aus frei verfügbaren Quellen.

Die Richtlinie VdS 10000 enthält Vorgaben für den Aufbau eines ISMS speziell für KMU.

Bildergalerien

Cybervorfälle sind erstmals das wichtigste Geschäftsrisiko für Unternehmen weltweit, in Deutschland liegen sie auf Platz 2 des Allianz Risk Barometer 2020.

Phishing Red Flags: 1. Die getarnte Rechnung

Auch in Exchange Online ist das Exchange Admin Center der optimale Weg, um Einstellungen wie Spam- und Virenschutz vorzunehmen.

Tetrapol bei Nacht. Ein Tetrapol ist ein digitales, zellulares Bündelfunksystem für Sprach- und Datenübertragung, das speziell auf den Bereich öffentliche Sicherheit zugeschnitten wurde.

ZombieLoad ist eine Sicherheitslücke in Intel-Prozessoren, die durch eine Seitenkanalattacke das Auslesen von Speicherbereichen fremder Prozesse erlaubt.

Meltdown ist eine Sicherheitslücke in CPUs, die durch Ausnutzung einer Architekturschwachstelle der Prozessoren das unbefugte Auslesen der Speicherinhalte fremder Prozesse ermöglicht.

Spectre ist eine Sicherheitslücke in CPUs, die durch Ausnutzung einer Architekturschwachstelle der Prozessoren das unbefugte Auslesen sensibler Speicherinhalte ermöglicht.

YARA-Regeln helfen beim Finden vorgegebener Schadsoftware-Signaturen in Dateien oder Prozessen.

Spear-Phishing ist ein gezielter Phishing-Angriff auf bestimmte Personen oder Organisationen und stellt eine individualisierte Variante des klassischen Phishings dar.

weiter >