Das Incident Management ist ein wichtiger Bestandteil des IT-Service-Managements. Störungen und Zwischenfälle im IT-Betrieb sollen schnell und effektiv identifiziert, dokumentiert und behoben werden, um den Betrieb von IT-Services aufrechtzuerhalten und Auswirkungen für ein Unternehmen zu minimieren.

Vendor Privileged Access Management ist ein Sicherheitskonzept, das privilegierte Zugriffe von Lieferanten, Auftragnehmern und Drittanbietern managt. Das VPAM sorgt für die Kontrolle, Überwachung und Absicherung der externen Zugriffe und ist eine Unterkategorie des Privileged Access Managements (PAM).

Bei der passwortlosen Authentifizierung lässt sich die Identität eines Nutzers verifizieren, ohne dass ein Passwort genannt und überprüft werden muss. Die kennwortlose Form der Authentifizierung nutzt stattdessen andere Faktoren wie biometrische Merkmale, kryptographische Schlüssel oder Besitzfaktoren.

Ein Notfallkonzept ist ein strukturierter Plan für ein schnelles und effektives Reagieren auf Notfälle. Es ermöglicht Organisationen, Notfälle zu bewältigen und den Geschäftsbetrieb wiederherzustellen. Nach den BSI-Standards 100-4 und 200-4 besteht ein Notfallkonzept aus Notfallvorsorgekonzept und Notfallhandbuch.

Infrastruktursicherheit beschäftigt sich mit dem Schutz von Infrastrukturen vor physischen und cyberbedingten Bedrohungen. Zur IT-Infrastruktur gehören informationstechnische Systeme und Netzwerke samt ihrer Hard- und Software. Die Infrastruktursicherheit lässt sich in verschiedene Ebenen untergliedern.

Das Notfallhandbuch bildet nach den BSI-Standards 100-4 und 200-4 zusammen mit dem Notfallvorsorgekonzept das Notfallkonzept. Es enthält Maßnahmen und Handlungsanleitungen zur Bewältigung von Notfällen und umfasst eine ganze Sammlung an Dokumenten, die eine angemessene Reaktion auf Notfälle ermöglichen.Was ist ein Notfallhandbuch?

Die Cyber Kill Chain ist ein von Lockheed Martin entwickeltes Cybersicherheitsmodell. Es unterteilt Cyberangriffe in sieben Phasen, die ein immer tieferes Vordringen beschreiben. Für die einzelnen Phasen lassen sich Maßnahmen definieren, um die Angriffskette zu durchbrechen und gegen die Bedrohung vorzugehen.

Discretionary Access Control ist ein benutzerbestimmbares Zugriffsmodell für IT-Systeme. Der Objekteigentümer bestimmt die Zugriffsrechte für die Benutzer. Die Berechtigungen sind an die Identität des Benutzers gebunden. Ein alternatives Zugriffskontrollmodell ist Mandatory Access Control (MAC).

Die Critical Entities Resilience Group ist eine im Rahmen der Critical Entities Resilience Directive eingerichtete europäische Institution. Sie soll die Zusammenarbeit und den Informationsaustausch der EU-Mitgliedstaaten im Bereich der Widerstandsfähigkeit kritischer Einrichtungen verbessern.

DeepSeek ist ein chinesisches KI-Start-up. Besonderes Aufsehen erregte sein Anfang 2025 vorgestelltes Open-Source-Modell „R1“ – doch nicht nur wegen seiner enormen Leistungsfähigkeit, sondern auch wegen Datenschutz- und Sicherheitsbedenken.