Computerbetrug ist nach deutschem Strafrecht ein Straftatbestand. Er wurde im Jahr 1986 im § 263a als eigener Tatbestand in das deutsche Strafgesetzbuchs aufgenommen. Computerbetrug liegt beispielsweise vor, wenn ein Täter ohne Erlaubnis in die Funktion von Computerprogrammen eingreift, sie verändert oder mit falschen Taten bedient und ein Vermögensschaden Dritter eintritt. Auch der Versuch ist strafbar. Das Strafmaß reicht von Geldstrafen bis zu Freiheitsstrafen von fünf Jahren.

Der Pufferüberlauf ist eine oft auftretende und häufig ausgenutzte Sicherheitslücke. Ein Pufferüberlauf tritt auf, wenn es gelingt, mehr Daten in einen Speicher zu schreiben, als der dafür vorgesehene Puffer aufnehmen kann. Dadurch werden angrenzende Speicherbereiche mit Daten beschrieben. Die Folge eines Buffer Overflows können Programmabstürze, Kompromittierung der Daten, Verschaffen erweiterter Rechte oder Ausführung von Schadcode sein.

Ein Browser-Hijacker ist ein Programm, das die Einstellungen und das Verhalten eines Webbrowsers verändert. Die Manipulationen reichen von Werbeeinblendungen über das Verändern der Startseite bis zum Einschleusen gefährlicher Malware, Stehlen von Daten und Übernahme des kompletten Systems. Oft sind installierte Browser-Erweiterungen der Ursprung eines Browser-Hijackers.

Salts kommen zum Einsatz, um Angriffe auf gehashte Passwörter beispielsweise durch Rainbow Tables zu erschweren. Es handelt sich um eine zufällige Zeichenkette, die vor dem Hashing dem Klartextpasswort hinzugefügt wird. Die erzeugten Hash-Werte unterscheiden sich von den ohne Salt erzeugten Hash-Werten und sind über eine Rainbow-Tabelle nicht mehr zu ermitteln.

Als Rootkit wird eine Sammlung von Softwarewerkzeugen bezeichnet, die die Präsenz schädlicher oder unerwünschter Software auf einem Rechner verschleiert und verdächtige Aktivitäten versteckt. Sie greift tief in das Betriebssystem des betroffenen Rechners ein, verschafft Angreifern erweiterte Rechte und bietet Remote-Zugriffsmöglichkeiten. Es existieren zahlreiche verschiedene Arten von Rootkits.

COBIT ist ein Rahmenwerk zur Steuerung der IT eines Unternehmens. Es soll für eine optimale Abstimmung zwischen den verschiedenen Geschäftsbereichen und der IT sorgen und sie gemeinsam auf die Erreichung der Geschäftsziele ausrichten. Entwickelt wurde COBIT vom internationalen Verband der IT-Prüfer ISACA. Die aktuelle Version ist COBIT 2019 aus dem Jahr 2018, eine Überarbeitung der Version 5 aus dem Jahr 2012.

Bring Your Own Key beschreibt ein Konzept zur verschlüsselten Speicherung von Daten auf der Plattform eines Cloud-Anbieters. Nicht der Anbieter generiert und verwaltet das hierfür notwendige Schlüsselmaterial, sondern der User beziehungsweise der Kunde. BYOK bietet ein erhöhtes Sicherheitsniveau. Für noch mehr Sicherheit sind Konzepte wie BYOE (Bring Your Own Encryption) oder HYOK (Hold Your Own Key) einsetzbar.

Nach Einführung der DSGVO im Mai 2018 wuchs die Sorge vor einer Abmahnwelle aufgrund geringster Verstöße gegen das neue Datenschutz-Regelwerk. Die Wirtschaft hat den Gesetzgeber zum Handeln aufgefordert und dieser hat mit dem Entwurf eines Gesetzes zur Stärkung des fairen Wettbewerbs geantwortet.

Deep Packet Inspection ist eine fortschrittliche Paketfilterungs­methode. In einem Netzwerk übertragene Datenpakete lassen sich bis auf Anwendungsebene des ISO/OSI-Schichtenmodells inspizieren und filtern. Im Gegensatz zur Stateful Packet Inspection (SPI) werden nicht nur die Daten-Header, sondern auch die Nutzlast eines Datenpakets analysiert. DPI wird von Unternehmen, Netzbetreibern und staatlichen Einrichtungen eingesetzt.

Der Certified Cloud Security Professional ist eine Zertifizierung von (ISC)². Die Zertifizierung richtet sich an Personen, die im Cloud- und IT-Security-Umfeld tätig sind. Mit einer Zertifizierung weisen sie fundierte Kenntnisse der Cloud-Sicherheit verschiedener Themenbereiche nach. Für den CCSP ist der Nachweis einer mehrjährigen Erfahrung in unterschiedlichen Cloud-Themen erforderlich.