Breach Detection umfasst Konzepte und Verfahren zum Aufspüren von Sicherheitsverletzungen oder Datenpannen. Ziel ist es, Einbrüche in Systeme und Netzwerke in einer möglichst frühen Phase zu erkennen, um Gegenmaßnahmen einzuleiten, die die Schadensauswirkungen der Sicherheitsverletzung minimieren.

DarkBart ist ein Chatbot mit Künstlicher Intelligenz für Cyberkriminelle. Er orientiert sich, was seine grundlegenden Fähigkeiten angeht, angeblich am Vorbild des Google Chatbots Bard (mittlerweile in Gemini umbenannt), lässt sich aber im Gegensatz zu seinem Vorbild für kriminelle Aktivitäten einsetzen.

WormGPT ist ein KI-Chatbot. Er basiert auf dem quelloffenen, im Jahr 2021 von EleutherAI veröffentlichten Sprachmodell GPT-J. Es wurde für WormGPT für cyberkriminelle Zwecke trainiert. Der Chatbot wird im Darknet und in kriminellen Foren angeboten. Seine Nutzung ist kostenpflichtig und in Kryptowährung zu bezahlen. Im Vergleich zu öffentlich zugänglichen oder kommerziell angebotenen Chatbots sind in WormGPT keine sicherheitstechnischen Einschränkungen oder ethische Mindeststandards vorgesehen.

Der AI Act ist eine im August 2024 in Kraft getretene EU-Verordnung zur Regulierung von Künstlicher Intelligenz. Weltweit ist sie die erste derart umfangreiche gesetzliche Regelung. Ihre Vorgaben sind mit entsprechenden Übergangsfristen zu erfüllen. KI-Systeme mit inakzeptablem Risiko verbietet der AI Act.

Ein Krisenstab ist ein von einer Organisation in einer Krise einberufenes Team oder Gremium. Es setzt sich aus Personen verschiedener Bereiche zusammen und übernimmt eine führende Rolle in der Krisenbewältigung. Nach dem Ende der Krise kehren die Mitglieder des Krisenstabs in ihre ursprüngliche Rolle zurück.

Die Critical Entities Resilience Directive ist eine Richtlinie der EU zur Stärkung der Resilienz kritischer Einrichtungen. Ihre praktische Umsetzung erfolgt in Deutschland durch das KRITIS-Dachgesetz. Der Schwerpunkt der CER-Richtlinie liegt auf der physischen Resilienz kritischer Einrichtungen.

SIM-Swapping ist eine Form des Identitätsdiebstahls. Cyberkriminelle übernehmen die Kontrolle über eine fremde Mobilfunknummer. Das birgt für den Betroffenen ein hohes Risiko, denn die Mobilfunknummer wird häufig als zweiter Faktor bei der Authentifizierung von Web-Diensten oder Online-Konten genutzt.

Das Extended Validation Certificate stellt die höchste Validierungsstufe eines SSL-Zertifikats dar. Die Ausstellung des EV-Zertifikats erfordert eine erweiterte, strenge Prüfung durch eine Zertifizierungsinstanz. Gegenüber Nutzern strahlt ein solches Zertifikat eine hohe Vertrauenswürdigkeit aus.

Das Prinzip der geringsten Rechte ist ein Sicherheitsansatz, bei dem Benutzer und Anwendungen nur genau die Rechte für den Zugriff auf Ressourcen oder Daten erhalten, die für die Erfüllung ihrer Aufgaben unbedingt notwendig sind. Die Vergabe minimaler Berechtigungen senkt das Risiko für unbefugte Zugriffe.

SOC 2 ist ein freiwilliger Compliance-Standard für IT-Dienstleister wie Anbieter von Cloud-Computing-Leistungen oder Sicherheitsdiensten. Er wurde vom American Institute of Certified Public Accountants entwickelt und dient zum Nachweis der Einhaltung von fünf Trust-Prinzipien der Datensicherheit.