Breach Detection umfasst Konzepte und Verfahren zum Aufspüren von Sicherheitsverletzungen oder Datenpannen. Ziel ist es, Einbrüche in Systeme und Netzwerke in einer möglichst frühen Phase zu erkennen, um Gegenmaßnahmen einzuleiten, die die Schadensauswirkungen der Sicherheitsverletzung minimieren.

Eine Blackbox ist ein geschlossenes System, dessen interne Funktionsweise unbekannt ist oder nicht berücksichtigt wird. Das System erhält Eingaben, verarbeitet diese und generiert ein Ergebnis. Die Abläufe und Prozesse im Inneren bleiben verborgen. Das Gegenteil einer Blackbox ist die Whitebox.

WormGPT ist ein KI-Chatbot. Er basiert auf dem quelloffenen, im Jahr 2021 von EleutherAI veröffentlichten Sprachmodell GPT-J. Es wurde für WormGPT für cyberkriminelle Zwecke trainiert. Der Chatbot wird im Darknet und in kriminellen Foren angeboten. Seine Nutzung ist kostenpflichtig und in Kryptowährung zu bezahlen. Im Vergleich zu öffentlich zugänglichen oder kommerziell angebotenen Chatbots sind in WormGPT keine sicherheitstechnischen Einschränkungen oder ethische Mindeststandards vorgesehen.

Mandatory Access Control ist ein Zugriffskontrollmodell für IT-Systeme mit zentral definierten Zugriffsrichtlinien. Es bietet ein hohes Sicherheitsniveau, da zentrale Instanzen wie Systemadministratoren festlegen, welche Berechtigungen Benutzer für den Zugriff auf Ressourcen erhalten.

SOC 2 ist ein freiwilliger Compliance-Standard für IT-Dienstleister wie Anbieter von Cloud-Computing-Leistungen oder Sicherheitsdiensten. Er wurde vom American Institute of Certified Public Accountants entwickelt und dient zum Nachweis der Einhaltung von fünf Trust-Prinzipien der Datensicherheit.

Der AI Act ist eine im August 2024 in Kraft getretene EU-Verordnung zur Regulierung von Künstlicher Intelligenz. Weltweit ist sie die erste derart umfangreiche gesetzliche Regelung. Ihre Vorgaben sind mit entsprechenden Übergangsfristen zu erfüllen. KI-Systeme mit inakzeptablem Risiko verbietet der AI Act.

Ein Krisenstab ist ein von einer Organisation in einer Krise einberufenes Team oder Gremium. Es setzt sich aus Personen verschiedener Bereiche zusammen und übernimmt eine führende Rolle in der Krisenbewältigung. Nach dem Ende der Krise kehren die Mitglieder des Krisenstabs in ihre ursprüngliche Rolle zurück.

Supply Chain Security ist Teil des Lieferkettenmanagements und befasst sich mit dem Erkennen, Analysieren und Verhindern von Bedrohungen der Lieferketten. Ziel ist es, die durch die Zusammenarbeit mit Partnern und Lieferanten entstehenden Risiken für die Sicherheit und Integrität der Lieferketten zu reduzieren.

Die Critical Entities Resilience Directive ist eine Richtlinie der EU zur Stärkung der Resilienz kritischer Einrichtungen. Ihre praktische Umsetzung erfolgt in Deutschland durch das KRITIS-Dachgesetz. Der Schwerpunkt der CER-Richtlinie liegt auf der physischen Resilienz kritischer Einrichtungen.

SIM-Swapping ist eine Form des Identitätsdiebstahls. Cyberkriminelle übernehmen die Kontrolle über eine fremde Mobilfunknummer. Das birgt für den Betroffenen ein hohes Risiko, denn die Mobilfunknummer wird häufig als zweiter Faktor bei der Authentifizierung von Web-Diensten oder Online-Konten genutzt.