Die physische Zugangskontrolle umfasst Maßnahmen und technische Systeme, die den unbefugten physischen Zugang zu geschützten Bereichen wie Gebäuden oder Räumen und den dort installierten Datenverarbeitungsanlagen verhindern sollen. Sie ist eine unverzichtbare Komponente der Informationssicherheit.

Das Notfallvorsorgekonzept beschäftigt sich mit dem präventiven Schutz vor Notfällen und ihren Folgen. Es beinhaltet konzeptionelle Aspekte und notwendige Aktivitäten und Maßnahmen. Nach den BSI-Standards 100-4 und 200-4 ist es neben dem Notfallhandbuch ein elementarer Bestandteil des Notfallkonzepts.Was ist ein Notfallvorsorgekonzept?

Vendor Privileged Access Management ist ein Sicherheitskonzept, das privilegierte Zugriffe von Lieferanten, Auftragnehmern und Drittanbietern managt. Das VPAM sorgt für die Kontrolle, Überwachung und Absicherung der externen Zugriffe und ist eine Unterkategorie des Privileged Access Managements (PAM).

Privileged Access Management ist ein Sicherheitskonzept, das Zugriffe privilegierter Konten mit erweiterten Berechtigungen kontrolliert, überwacht und absichert. PAM ist eine Disziplin des Identity und Access Managements und trägt dazu bei, Sicherheitsrisiken im Zusammenhang mit privilegierten Zugriffen einzudämmen.

Bei der passwortlosen Authentifizierung lässt sich die Identität eines Nutzers verifizieren, ohne dass ein Passwort genannt und überprüft werden muss. Die kennwortlose Form der Authentifizierung nutzt stattdessen andere Faktoren wie biometrische Merkmale, kryptographische Schlüssel oder Besitzfaktoren.

Infrastruktursicherheit beschäftigt sich mit dem Schutz von Infrastrukturen vor physischen und cyberbedingten Bedrohungen. Zur IT-Infrastruktur gehören informationstechnische Systeme und Netzwerke samt ihrer Hard- und Software. Die Infrastruktursicherheit lässt sich in verschiedene Ebenen untergliedern.

Das Notfallhandbuch bildet nach den BSI-Standards 100-4 und 200-4 zusammen mit dem Notfallvorsorgekonzept das Notfallkonzept. Es enthält Maßnahmen und Handlungsanleitungen zur Bewältigung von Notfällen und umfasst eine ganze Sammlung an Dokumenten, die eine angemessene Reaktion auf Notfälle ermöglichen.Was ist ein Notfallhandbuch?

Die Cyber Kill Chain ist ein von Lockheed Martin entwickeltes Cybersicherheitsmodell. Es unterteilt Cyberangriffe in sieben Phasen, die ein immer tieferes Vordringen beschreiben. Für die einzelnen Phasen lassen sich Maßnahmen definieren, um die Angriffskette zu durchbrechen und gegen die Bedrohung vorzugehen.

Discretionary Access Control ist ein benutzerbestimmbares Zugriffsmodell für IT-Systeme. Der Objekteigentümer bestimmt die Zugriffsrechte für die Benutzer. Die Berechtigungen sind an die Identität des Benutzers gebunden. Ein alternatives Zugriffskontrollmodell ist Mandatory Access Control (MAC).

Die Critical Entities Resilience Group ist eine im Rahmen der Critical Entities Resilience Directive eingerichtete europäische Institution. Sie soll die Zusammenarbeit und den Informationsaustausch der EU-Mitgliedstaaten im Bereich der Widerstandsfähigkeit kritischer Einrichtungen verbessern.