Glossar zur Cybersicherheit
Cybersecurity-Glossar
Eine Liste der häufigsten Begriffe der Cybersicherheit.
Keine Suchergebnisse gefunden
Versuchen Sie einen anderen Suchbegriff oder navigieren Sie mithilfe der A-Z-Navigation.
#
1 Semester2FA/MFA (Doppelte oder Mehrfachauthentifizierung)
Authentifizierung erfordert mehrere Verifizierungsmethoden. Reduziert das Risiko von Credential-Diebstählen erheblich.
A
12 BegriffeAccountzählung
Technik zur Identifizierung gültiger Benutzernamen oder Konten in einem System. Wird in der Erkundungsphase eingesetzt.
Unbefugter Zugriff auf das Konto eines Benutzers durch gestohlene Anmeldeinformationen, Phishing oder andere bösartige Methoden. Häufig führt dies zu finanziellen Betrugsfällen oder Datendiebstählen.
Eine lang anhaltende und gezielte Cyberattacke, bei der ein Eindringling Zugang zu einem Netzwerk gewinnt und über einen längeren Zeitraum nicht aufgedeckt bleibt. Typischerweise handelt es sich dabei um staatlich finanzierte oder hochorganisierte kriminelle Gruppen.
Konkurrent im Mittelpunkt
Moderne Bezeichnung für Man-in-the-Middle-Angriffe, die eine aktive Rolle des Angreifers betonen. Genauere Terminologie.
AES (Advanced Encryption Standard)
Weit verbreiteter symmetrischer Verschlüsselungssatz. Industriestandard für die Datensicherheit.
Eine Ransomware-Operation, die 2023 entstand und bekannt ist, dass sie VMware ESXi-Server ins Visier nimmt und die sogenannte „Doppel-Erpressung“-Taktik anwendet. Sie zeichnet sich durch eine schnelle Umstellung der Opfer aus.
Der größte Dark-Web-Marktplatz vor seiner Abschaltung im Jahr 2017. 2021 unter neuer Leitung wiedereröffnet.
Ein Satz von Protokollen, der es verschiedenen Softwareanwendungen ermöglicht, miteinander zu kommunizieren. Offenbare oder schlecht gesicherte APIs können sensible Daten ausspionieren.
Unberechtigte Offenlegung von API-Endpunkten, Schlüsseln oder Daten, die von Angreifern ausgenutzt werden können. Eine häufige Ursache für Datendiebstähle.
Die Gesamtzahl der Punkte, an denen ein nicht autorisierter Benutzer versuchen kann, in eine Umgebung einzudringen oder Daten daraus zu extrahieren. Dazu gehören Netzwerke, Anwendungen und Cloud-Services.
Die kontinuierliche Erkennung, Erfassung, Klassifizierung und Überwachung der externen Angriffslinien einer Organisation. Damit können Schwachstellen identifiziert werden, bevor Angreifer sie nutzen.
B
12 BegriffeBabuk Ransomware
Eine Ransomware-as-a-Service-Operation, die für ihre Angriffe auf Unternehmensnetzwerke und den Weiterleiten gestohlener Daten bekannt ist. Aktiv seit 2021.
Komplizierter Phishing-Angriff, der Unternehmen zum Erlauben betrügerischer Banküberweisungen oder Datenveröffentlichung zielt. Oft übernimmt die Identität von Führungskräften oder Lieferanten.
Eine Ransomware-Gruppe, die 2022 entstand und für ihre Doppelauslöse-Taktiken und ihre schnelle Verschlüsselung bekannt ist. Es wird vermutet, dass sie Verbindungen zur aufgelösten Gruppe Conti hat.
Black Hat Hacker
Cyberkriminelle, die Systeme aus böswilligen oder persönlichen Zwecken hacken. Gegenteil von weißen Hut-Ethik-Hackern.
Blockchain-Analysen
Techniken zur Verfolgung von Kryptowährungstransaktionen zur Identifizierung krimineller Aktivitäten. Immer häufiger eingesetzt von Strafverfolgungsbehörden und Bedrohungsanalysten.
Ein Netzwerk von kompromittierten Computern, das aus der Ferne gesteuert wird, um bösartige Aktivitäten wie DDoS-Angriffe oder Spam-Versendung durchzuführen. Häufig durch Malware-Infektionen geschaffen.
Erstellung von gefälschten Websites, Social-Media-Konten oder E-Mails, die sich als legitime Marken ausgeben. Wird für Phishing und Betrug verwendet.
Strategien und Tools zur Absicherung der Markenidentität vor Identitätsdiebstahl, Fälschung und Rufschädigung. Dazu gehört die Überwachung gefälschter Domains und Social-Media-Konten.
Ein Vorfall, bei dem unbefugte Personen Zugang zu sensiblen, geschützten oder vertraulichen Daten erhalten. Dies kann durch Hackerangriffe, Malware oder menschliche Fehler entstehen.
Ein Dark-Web-Forum, in dem gestohlene Datenbanken, Anmeldeinformationen und Hacker-Tools gehandelt werden. Nachfolger von RaidForums.
Brute Force Attack
Versuche alle möglichen Passwortkombinationen, bis man die richtige findet. Wirksam gegen schwache Passwörter.
Bug Bounty
Programme, die Sicherheitsforscher für die Entdeckung und Meldung von Schwachstellen belohnen. Sie werden bei Unternehmen immer beliebter.
Richtlinie, die es Mitarbeitern ermöglicht, persönliche Geräte für die Arbeit zu verwenden. Erzeugt Sicherheitsrisiken.
C
23 BegriffeInfrastruktur, die von Angreifern zur Kommunikation mit infizierten Systemen verwendet wird. Von entscheidender Bedeutung für die Erkennung und Blockierung.
C99-Shell
Ein beliebtes Web-Shell, das von Angreifern verwendet wird, um dauerhaften Zugriff auf kompromittierte Webserver zu erhalten. Es bietet Funktionen zur Dateiverwaltung und zur Befehlsausführung.
Zertifizierungsstelle (CA)
Vertrauenswürdige Stelle, die digitale Zertifikate für verschlüsselte Kommunikation ausstellt. Grundlage der PKI.
Verantwortlicher für die Cybersicherheitsstrategie und -operationen der Organisation. Position in der C-Suite.
Eine Ransomware-Gruppe, die für die Ausnutzung von Zero-Day-Sicherheitslücken in Unternehmenssoftware bekannt ist. Bekannt für die MOVEit Transfer-Attacken.
Cloud Security Posture Management (CSPM)
Werkzeuge und Verfahren zur Identifizierung von Fehlkonfigurationen in Cloud-Umgebungen. Wesentliches Element der Cloud-Sicherheit.
Combolisten
Listen mit Benutzernamen- und Passwortkombinationen wurden aus Datenverletzungen bekannt gemacht. Sie wurden auf Dark-Web-Forums verkauft und zur Verfälschung von Anmeldeinformationen verwendet.
Stürzte oder geleaktes Benutzername und Passwort. Häufigste Methode zur erstmaligen Zugangsbestätigung.
Container-Sicherheit
Die Sicherung von Containeranwendungen und ihrer Laufzeitumgebungen. Dies ist für modernes DevOps von entscheidender Bedeutung.
Eine produktive Ransomware-Gang, die 2022 aufgelöst wurde. Die Mitglieder gründeten neue Gruppen wie Black Basta.
Credential-Erfassung
Erhebung von Benutzernamen und Passwörtern durch Phishing, Keylogging oder Datendiebstähle. Vorläufer des Account-Taking.
Der Prozess der Überwachung und Analyse von geleakten oder gestohlenen Anmeldeinformationen im Darknet und anderen Quellen. Hilft dabei, Account-Erpressungen zu verhindern.
Ein automatisierter Angriff, bei dem gestohlene Benutzer-Passwort-Paare auf mehreren Websites getestet werden. Er nutzt die Angewohnheit, Passwörter wiederholt zu verwenden.
Systeme, die für das Funktionieren der Gesellschaft unerlässlich sind (Strom, Wasser, Transport). Hauptziele für Akteure der Nationalstaaten.
Digitale Währung, die Kryptografie verwendet und häufig bei Ransomware-Zahlungen eingesetzt wird. Bitcoin ist am häufigsten bei Cyberkriminalität zu finden.
Kryptowährungskasse
Eine digitale Plattform zur Speicherung von Kryptowährungsschlüsseln und zur Durchführung von Transaktionen. Oft Ziel von Dieben im Darknet.
CVE (Common Vulnerabilities and Exposures)
Standardisiertes Kennzeichen für öffentlich bekannte Cybersicherheitslücken. Wird zur Verfolgung und Behebung von Problemen verwendet.
CVSS (Common Vulnerability Scoring System)
Rahmenwerk zur Bewertung der Schwere der Sicherheitslücken anhand einer Skala von 0 bis 10. Hilft dabei, Patches priorisieren zu können.
Cyber Due Diligence
Sicherheitsanalysen, die während Fusionen und Übernahmen durchgeführt werden, um Cyberrisiken und -verantwortlichkeiten zu identifizieren. Für die Bewertung von entscheidender Bedeutung.
Cyber-Spionage
Staatlich geförderte oder organisierte kriminelle Aktivitäten, die darauf abzielen, sensible Informationen von Regierungen oder Unternehmen zu stehlen. Häufig werden diese von APT-Gruppen durchgeführt.
Versicherungsschutz für Verluste im Zusammenhang mit Cyberangriffen. Dies wird von den Aufsichtsräten zunehmend gefordert.
Cyber-Dschihad
Cyberangriffe, die im Auftrag islamistischer Extremisten durchgeführt werden. Ziel sind oft westliche Organisationen.
Ein von Lockheed Martin entwickeltes Framework, das die Phasen eines Cyberangriffs von der Erkundung bis zur Datenausfiltration beschreibt und für Verteidigungsplanung verwendet wird.
EU-Verordnung, die Anforderungen an Cybersicherheit für Produkte mit digitalen Elementen festlegt. Ziel ist es, die Sicherheit während des gesamten Produktlebenszyklus zu verbessern.
Siehe Threat Intelligence.
Die Registrierung von Domainnamen, die ähnlich zu etablierten Marken sind und mit dem Ziel profitabel zu werden oder den Ruf zu schädigen, ist auch als Domain-Squatting bekannt.
D
18 BegriffeDer verschlüsselte Teil des Internets wird nicht von Suchmaschinen indexiert und bedarf daher spezieller Software wie Tor, um auf ihn zuzugreifen. Er wird sowohl für legitime Zwecke im Hinblick auf die Privatsphäre als auch für kriminelle Aktivitäten eingesetzt.
Kontinuierliche Überwachung von Dark-Web-Forums, Marktplätzen und Kanälen für Hinweise auf Ihre Organisation, ausgetauschte Daten oder geplante Angriffe. Dies ist von entscheidender Bedeutung für die Bedrohungsanalyse.
Overlay-Netzwerke, die spezielle Software, Konfigurationen oder eine Genehmigung zur Nutzung erfordern. Dazu gehören das Dark Web und andere anonymisierte Netzwerke.
Unbefugter Datentransfer von einem Computer oder einem Netzwerk. Hauptziel vieler Sicherheitsverletzungen.
Tools und Strategien zur Verhinderung des Verlassens sensibler Daten aus dem Unternehmen. Überwacht Daten in Bewegung, im Ruhezustand und während der Nutzung.
Dokumentation darüber, wie eine Organisation personenbezogene Daten erhebt, nutzt und schützt. Verpflichtend nach der DSGVO und ähnlichen Vorschriften.
Unbefugte Offenlegung der Inhalte einer Datenbank, die oft personenbezogene Daten, Anmeldeinformationen oder sensible Geschäftsdaten enthalten. Dies kann auf fehlerhafte Konfiguration oder einen Sicherheitsverstoß zurückzuführen sein.
Ein Angriff, der ein Zielsystem mit Datenverkehr aus mehreren Quellen überlastet und ihn für legitime Nutzer unzugänglich macht. Häufig zur Erpressung oder zur Störung eingesetzt.
Eine DDoS-Tool, das die Hackergruppe NoName057(16) zur Durchführung koordinierter Angriffe verwendet. Verbreitet über Telegram-Kanäle.
Teile des Internets, die nicht von Standard-Suchmaschinen indexiert werden, aber nicht unbedingt verschlüsselt sind. Dazu gehören auch passwortgeschützte Websites und Datenbanken.
KI-generierte synthetische Medien, die Audio- oder Videoinhalte überzeugend manipulieren. Immer häufiger eingesetzt für Betrug, Identitätsdiebstahl und Fehlinformationen.
DeSnake
Der mutmaßliche Administrator, der 2021 den Dark-Web-Marktplatz AlphaBay neu ins Leben rief. Die Identität ist noch nicht bestätigt.
Integration von Sicherheitsverfahren in DevOps-Prozesse. Sicherheit wird im Entwicklungsprozess nicht mehr im Entwicklungszyklus berücksichtigt.
Spur von Daten, die durch Online-Aktivitäten erstellt werden. Kann zur Aufklärung genutzt werden.
Dienste, die Cyberbedrohungen im gesamten digitalen Umfeld identifizieren und abwehren. Dazu gehören die Überwachung des Dark Webs, die Marken- und Angriffssicherheit sowie die Verwaltung der Angriffsoberfläche.
Ständige Überwachung und Bewusstsein für digitale Bedrohungen. Proaktive Sicherheitsstrategie.
System zur Übersetzung von Domainnamen in IP-Adressen. Kritische Internetinfrastruktur und häufiger Angriffsvorgang.
Ein Angriff, der den DNS-Cache beschädigt, um den Traffic auf bösartige Websites umzuleiten. Auch DNS-Cache-Vergiftung genannt.
Domain-Generierungsmethode (DGA)
Technik, die von Schadprogrammen verwendet wird, um zufällige Domänennamen für C2-Kommunikationen zu generieren. Umgeht Blocklisten.
Erstellung von Domains, die den Anschein von seriösen Marken haben, um Nutzer zu täuschen. Wird für Phishing und Betrug verwendet.
Siehe Cybersquatting.
EU-Verordnung, die Finanzinstitute verpflichtet, ihr IT-Risikomanagement und ihre Resilienz zu stärken. Konformität bis 2025 erforderlich.
Ransomware-Taktik, bei der Angreifer sowohl Daten verschlüsseln als auch die Öffentlichkeit davor drohen, diese zu veröffentlichen. Dies erhöht den Druck auf die Opfer, zu zahlen.
Doxxing
Die Veröffentlichung von privaten Informationen über Einzelpersonen online ohne Zustimmung, oft mit böswilliger Absicht. Dies kann zu Belästigung oder physischen Bedrohungen führen.
Eine Ransomware-as-a-Service-Gruppe, die für ihre Angriffe auf die Gesundheits- und die Fertigungssektoren bekannt ist. Aktiv seit 2023.
E
8 BegriffeEASM (Management externer Angriffszonen)
Siehe „Attack Surface Management“, das sich speziell auf externe Assets konzentriert.
Emotet
Ein ausgeklügeltes Banktrojaner-Programm, das sich zu einem Malware-Verbreiter entwickelt hat. Bekannt dafür, sich über Spam-E-Mails mit bösartigen Anhängen zu verbreiten.
Die Umwandlung von Daten in Code zur Verhinderung unbefugten Zugangs. Grundlage des Datenschutzes.
Sicherheitslösung zur Überwachung Endpunktgeräte auf Bedrohungen. Grundvoraussetzung für moderne Sicherheitsstacke.
Code oder Technik, die eine Sicherheitslücke ausnutzt, um unbefugten Zugriff zu erlangen oder ungewollte Verhaltensweisen zu verursachen. Es kann sich um Zero-Day-Schwachstellen oder bekannte Sicherheitslücken handeln.
Automatisierter Tool zur Bereitstellung von Exploits auf anfälligen Systemen. Häufig über bösartige Websites verbreitet.
Eine Datenbank, die ohne die richtige Authentifizierung zugänglich ist, oft aufgrund von Fehlkonfigurationen. Hauptquelle von Datenverletzungen.
F
4 BegriffeDie Warnung erkennt unschädliche Aktivitäten falsch als schädlich und verringert dadurch die Effizienz der SOC.
Dateilose Malware
Schadsoftware, die in der RAM-Speicher-Region ausgeführt wird, ohne Dateien auf der Festplatte zu installieren, was die Erkennung erschwert. Häufig verwendet legitime Systemprogramme.
Firewall
Überwachung und Steuerung des Netzwerk-Sicherheitssystems basierend auf Sicherheitsregeln. Grundsicherheitskontrolle.
Kriminaltechnik
Untersuchung und Analyse von Cyber-Angriffen. Dies ist entscheidend für die Reaktion auf solche Angriffe und deren Strafverfolgung.
G
4 BegriffeEU-Verordnung zum Datenschutz und zur Privatsphäre. Härtebestimmte Sanktionen bei Verstößen.
Verwendung fortschrittlicher Google-Suchoperator, um sensible Informationen online zu finden. Auch bekannt als Google-Hacking.
Ein Repository mit Google-Fragebögen, die zur Erkennung von Sicherheitslücken und exponierten Daten verwendet werden. Betrieben von Sicherheitsforschern.
Gray Hat Hacker
Sicherheitsforscher, der in rechtlichen Grauzonen tätig ist und keine bösartige Absicht hat. Zwischen dem weißen und dem schwarzen Hut.
H
6 BegriffeOnline-Communities, in denen Hacker Werkzeuge, Techniken und gestohlene Daten austauschen. Wie beispielsweise BreachForums und XSS.
Hacking-Aktivitäten werden aus politischen oder sozialen Gründen durchgeführt, und nicht um finanzielle Vorteile zu erzielen. Gruppen wie Anonymous und NoName057(16) engagieren sich in Hacktivismus.
Hansa-Markt
Ein großer Dark-Web-Marktplatz wurde 2017 während der Operation Bayonet von den Strafverfolgungsbehörden geschlossen. Er wurde zuvor als Tarnkappe genutzt, bevor er beschlagnahmt wurde.
Eine Cyberbedrohung, bei der Angreifer verschlüsselte Daten jetzt stechen, in der Erwartung, sie entschlüsseln zu können, sobald Quantencomputing verfügbar ist. Auch HNDL genannt.
Hash
Aus den Daten generierte, fest dimensionierte Zeichenkette, die zur Überprüfung der Integrität verwendet wird. Einseitige kryptografische Funktion.
Honeypot
Ein Tarnsystem, das dazu dient, Angreifer anzulocken und zu erkennen. Es wird zur Forschung und zur Ablenkung von Bedrohungen aus Produktionssystemen eingesetzt.
I
9 BegriffeOrganisierte Herangehensweise zur Behebung von Sicherheitsverletzungen oder Angriffen. Umfaßt Vorbereitung, Erkennung, Eindämmung und Wiederherstellung.
Forensische Beweise für einen potenziellen Angriff auf ein System oder ein Netzwerk. Dazu gehören bösartige IP-Adressen, Dateihashes und URLs.
Malware, die darauf ausgelegt ist, sensible Informationen wie Anmeldeinformationen, Finanzdaten und persönliche Daten von infizierten Systemen zu sammeln. Häufig wird sie auf Dark-Web-Forums verkauft.
Sicherheitsrisiko durch Mitarbeiter, Auftragnehmer oder Partner mit autorisiertem Zugang. Schwierig zu erkennen und zu verhindern.
System zur Erkennung von Eindringlingen (IDS)
Überwacht den Netzwerkverkehr auf verdächtige Aktivitäten. Passive Erkennung im Vergleich zu IPS.
Intrusion Prevention System (IPS)
Blockiert aktiv erkannte Bedrohungen im Netzwerkverkehr. Proaktiver als IDS.
Ein Netzwerk aus physischen Geräten, das mit dem Internet verbunden ist. Oft ist es schlecht gesichert und anfällig für Angriffe.
Sicherheitsverfahren und -technologien, die darauf abzielen, Internet-fähige Geräte zu schützen. Dies ist besonders wichtig, da die Nutzung von IoT-Technologien wächst.
IP-Spoofing
Falsifikation der IP-Adresse des Quellcomputers in Paketen. Wird verwendet, um die Identität des Angreifers zu verbergen oder vertrauenswürdige Systeme zu simulieren.
J
2 BegriffeJailbreak
Entfernen von Softwarebeschränkungen auf Geräten (insbesondere iOS), um Root-Zugriff zu erlangen und nicht autorisierte Apps zu installieren. Verweist auch auf Umgehen von Sicherheitsvorkehrungen der KI, um eingeschränkte Informationen abzurufen.
Saftausbeute
Ein Cyberangriff, bei dem kompromittierte öffentliche USB-Ladebuchsen genutzt werden, um Daten zu stehlen oder Malware auf angeschlossene Geräte zu installieren. Verwenden Sie Ihren eigenen Ladegerät oder einen USB-Datenblocker, um sich zu schützen.
K
3 BedingungenKerberrostung
Technik zur Entnahme von Anmeldeinformationen für Servicekonten aus Active Directory. Gängige Methode zur Privilegienerhöhung.
Software oder Hardware, die Tastaturbefehle aufzeichnet, um sensible Informationen wie Passwörter zu erfassen. Eine gängige Komponente von Spyware.
Kill Chain
Siehe Cyber Kill Chain.
L
8 BegriffeCyberkriminalitätsgruppe, die für Social Engineering und Erpressung bekannt ist. Ziel waren Microsoft, Nvidia und Okta.
Laterale Bewegung
Techniken, die Angreifer verwenden, um nach dem ersten Kompromissstiefel schrittweise über ein Netzwerk zu navigieren. Eine kritische Phase in fortgeschrittenen Angriffen.
Websites, die von Ransomware-Gruppen betrieben werden, um gestohlene Daten von Opfern zu veröffentlichen, die die Zahlung verweigern. Sie dienen als Druckmittel zur Erpressung.
Living Off the Land (LOTL)
Technik, die legitime Systemwerkzeuge zu bösartigen Zwecken nutzt. Schwieriger zu erkennen als benutzerdefinierte Malware.
Eine prominente Ransomware-as-a-Service-Operation, die für Geschwindigkeit und Effizienz bekannt ist. Gegenstand einer umfassenden Aktion der Strafverfolgungsbehörden im Jahr 2024.
Logikbombe
Schädlicher Code wird durch bestimmte Bedingungen ausgelöst. Häufig wird dieser von Insider-Bedrohungen eingesetzt.
Ein Infostealer-Malware-as-a-Service, der Browser-Authentifizierungsdaten, Kryptowährungswallets und 2FA-Token ins Visier nimmt. Sehr aktiv in den Jahren 2024–2025.
Eine Ransomware-Variante, die die sogenannte „Doppel-Erpressungstaktik“ verwendet. Sie tauchte Ende 2024 auf und richtete sich gegen verschiedene Branchen.
M
9 BegriffeKI-Techniken zur Bedrohungserkennung und -reaktion sowie zur Automatisierung der Reaktion. Verbesserung der Verteidigungsfähigkeiten.
Makro-Malware
Schädlicher Code, der in Dokument-Makros eingebettet ist. Häufig verwendete Methode für Trojaner.
Schädliches Softwareprogramm, das dazu bestimmt ist, Computersysteme zu beschädigen, zu stören oder unbefugten Zugriff darauf zu erlangen. Dazu gehören Viren, Trojaner und Ransomware.
Malware-as-a-Service (MaaS)
Geschäftsmodell, bei dem Malware-Entwickler ihre Kreationen an Cyberkriminelle verkaufen oder vermieten. Dies senkt die Eintrittsbarriere für Angriffe.
Managed Security Service Provider (MSSP)
Ein Drittunternehmen, das externe Sicherheitsüberwachung und -management bereitstellt. Häufig bei kleineren Organisationen üblich.
Man-in-the-Middle (MITM)
Angriff, bei dem der Gegner heimlich die Kommunikation zwischen zwei Parteien unterbindet. Kann Daten erfassen oder verändern.
Eine Ransomware-as-a-Service-Operation, die für ihre Angriffe auf kritische Infrastrukturen und den Gesundheitssektor bekannt ist. Sie nutzt Taktiken der doppelten Erpressung.
Eine weltweit zugängliche Wissensbasis zu Feindtaktiken und -techniken, die auf Beobachtungen aus der realen Welt basiert. Sie wird für die Bedrohungsmodellierung und die Verteidigungsplanung verwendet.
Eine in 2023 von der Cl0p Ransomware-Gang ausgenutzte Software für die Verwaltung von Dateitransfers, die Tausende von Organisationen betroffen hat. Hervorhebte Lieferkettenrisiken.
N
5 BegriffeNation-State-Akteur
Regierungsgelistete Hacker, die Cyberoperationen zu politischen, wirtschaftlichen oder militärischen Zwecken durchführen. Ziel sind oft kritische Infrastrukturen.
Netzwerksegmentierung
Die Netzwerkstruktur in isolierte Segmente aufzuteilen, um die Ausbreitung von Angriffen einzudämmen. Schlüsselstrategie der Verteidigung.
Aktuelle EU-Richtlinie zur Cybersicherheit erweitert den Anwendungsbereich und die Anforderungen für essentielle und wichtige Einrichtungen. Stricher als die ursprüngliche NIS-Richtlinie.
Eine pro-russische Hackergruppe, die DDoS-Angriffe gegen westliche Ziele durchführt. Verwendet das DDOSia-Tool.
Richtlinien der US-Regierung zur Bewältigung von Cybersicherheitsrisiken. Weltweit weit verbreitet.
O
4 BegriffeOnion-Routing
Technik für die anonyme Kommunikation mithilfe mehrerer Verschlüsselungsschichten. Grundlage des Tor-Netzwerks.
Nachrichtendienste, die aus öffentlich verfügbaren Quellen wie Social Media, Nachrichten und öffentlichen Akten gesammelt werden. Sie dienen der Aufklärung und der Bedrohungsanalyse.
OWASP
Open Web Application Security Project bietet Ressourcen zur Sicherheit von Webanwendungen. Bekannt ist das Unternehmen für die OWASP Top 10-Schwachstellenliste.
Hardware- und Softwaremanagement von industriellen Prozessen. Immer häufiger Ziel von Bedrohungsaktoren.
P
12 BegriffePasswortsprühen
Angriff mit gemeinsam genutzten Passwörtern auf viele Konten. Vermeidet die Obergrenzen für die Sperrung der Konten.
Prozess zur Verwaltung von Software-Updates zur Behebung von Sicherheitslücken. Kritische Sicherheitspraxis.
Penetrationstests
Autorisiertes simuliertes Angriffsversuch zur Sicherheitsbewertung. Auch Pen-Testing oder Ethische Hacking genannt.
Social Engineering-Angriff durch betrügerische E-Mails oder Websites, um Anmeldeinformationen zu stehlen oder Malware zu installieren. Häufigste Vorgehensweise bei den ersten Angriffen.
Daten, die eine Person identifizieren können. Schutz vor den Datenschutzbestimmungen.
Eine Ransomware-Gang, die für ihre Angriffe auf Organisationen in Lateinamerika bekannt ist und die sogenannte „Doppelextorsion“ anwendet. Aktiv seit 2022.
Rechteerweiterung
Erreichen höherer Zugriffsrechte als ursprünglich autorisiert. Schlüsselphase des Angriffs nach dem ersten Zugriff.
Proof of Concept (PoC)
Demonstration, dass eine Schwachstelle ausgenutzt werden kann. Oft von Sicherheitsforschern veröffentlicht.
Proxy-Server
Mittlerer Server zwischen den Benutzern und dem Internet. Wird für Datenschutz, Filterung und Caching verwendet.
Purple Team
Kooperation zwischen den Roten (Angriff) und den Blauen (Abwehr) Teams. Verbessert die gesamte Sicherheitslage.
Q
2 BegriffeEine Ransomware-as-a-Service-Operation, die sich auf kritische Infrastrukturen richtet. Bekannt für ausgeklügelte Taktiken und prominente Angriffe.
Zukünftige Gefahr, dass Quantencomputer die aktuelle Verschlüsselung brechen. Treiber für die Entwicklung der post-quanten-Kryptografie.
R
10 BegriffeProminentes Forum für Cyberkriminalität, das 2022 von den Strafverfolgungsbehörden beschlagnahmt wurde. Vorgänger von BreachForums.
Malware, die die Daten des Opfers verschlüsselt und eine Zahlung für die Wiederherstellung der Daten verlangt. Eine große Bedrohung für Organisationen weltweit.
Geschäftsmodell, bei dem Ransomware-Entwickler ihre Malware an Partnerunternehmen vermieten, um einen Anteil am Gewinn zu erzielen. Dies ermöglicht es weniger qualifizierten Kriminellen.
RAT (Remote Access Trojan)
Malware, die eine Fernsteuerung über infizierte Systeme ermöglicht. Wird zur Überwachung und zum Datendiebstahl eingesetzt.
Roter Team
Sicherheitsfachleute, die Angriffe simulieren, um die Verteidigung zu testen. Gegner-Emulation für Sicherheitstests.
Remote Code Execution (RCE)
Schwachstelle, die es Angreifern ermöglicht, Code auf Zielsystemen aus der Ferne auszuführen. Zu den schwersten Sicherheitslückentypen.
Eine große Ransomware-as-a-Service-Operation, die für prominente Angriffe verantwortlich ist. 2022 durch die Strafverfolgung gestört.
Risikoanalyse
Prozess zur Identifizierung und Bewertung potenzieller Sicherheitsbedrohungen. Grundlage der Sicherheitsstrategie.
Malware, die dazu dient, ihre Anwesenheit zu verbergen und einen anhaltenden Zugriff zu gewährleisten. Extrem schwer zu erkennen und zu entfernen.
Russischer Markt
Ein Dark-Web-Marktplatz, der sich auf gestohlene Anmeldeinformationen, Kreditkarten und RDP-Zugriffe spezialisiert hat. Einer der größten Anbieter von Anmeldeinformationen.
S
16 BegriffeSandbox
Ein isoliertes Umfeld, in dem nicht vertrauenswürdige Code sicher ausgeführt werden kann. Wird zur Malware-Analytik verwendet.
Überwachungssysteme und Datenakkusysteme für industrielle Anwendungen. Kritische Infrastrukturen nutzen oft veraltete Systeme.
Eine Cyberkriminalitätsgruppe, die für SIM-Swap-Angriffe und Social-Engineering-Angriffe gegen große Unternehmen bekannt ist. Sie ist mit den Vorfällen bei MGM und Caesars verbunden.
Plattform, die Sicherheitsdaten aus der gesamten Organisation aggregiert und analysiert. Zentraler Bestandteil der Sicherheitsabläufe.
Zentrales Monitoring der Anlagen und Reaktion auf Sicherheitsvorfälle. 24/7 Sicherheitsüberwachung.
Schatten-IT
Technologie wird ohne Zustimmung des IT-Bereichs eingesetzt. Erzeugt Sicherheitslücken.
Erster große Dark-Web-Marktplatz, der 2013 von der FBI geschlossen wurde. Pionierarbeit bei der anonymen Online-Kriminalität.
Betruglich die Telefonnummer des Opfers auf die SIM-Karte des Angreifers umzuleiten. Damit konnte 2FA umgangen und Konten gestohlen werden.
Phishing-Angriffe per SMS. Diese Art von Angriffen werden immer häufiger, da die Menschen zunehmend auf Textnachrichten vertrauen.
Die Manipulation von Personen, um Informationen preiszugeben oder Maßnahmen zu ergreifen, die die Sicherheit gefährden. Es wird die menschliche Psychologie ausgenutzt, anstatt technische Schwachstellen auszunutzen.
Zielebasierter Phishing-Angriff, der auf bestimmte Personen oder Organisationen zugeschnitten ist. Ausgereifter als generischer Phishing.
Die Kommunikation wird so ausgelegt, dass sie von vertrauenswürdigen Quellen stammen. Dazu gehören E-Mail-Spam, IP-Spam und DNS-Spam.
SQL-Einschleusung
Angriff durch Einfügen von bösartigem SQL-Code in Datenbankabfragen. Kann die Datenbankinhalte aussetzen oder verändern.
Daten, die durch Infostealer-Malware erfasst werden, einschließlich Anmeldeinformationen, Cookies und Browserdaten. In Großmengen auf Dark-Web-Marktplätzen verkauft.
Das Kompromittieren von Software oder Hardware während der Entwicklung oder der Verbreitung, um die Endnutzer zu beeinträchtigen. SolarWinds und MOVEit sind Beispiele dafür.
Oberflächenweb
Offenlegbarer Internetzugang, der von Suchmaschinen indexiert wird. Die kleinste Teilung des Internets.
T
9 BegriffeTaktiken, Techniken und Verfahren (TTPs)
Verhaltensmuster, die von Bedrohungsakteuren verwendet werden. Schlüssel für Bedrohungsintelligenz und Verteidigung.
Abwerfen
Die Entfernung schädlicher Inhalte oder Infrastrukturen aus dem Internet. Kann rechtliche oder technische Maßnahmen sein.
Die verschlüsselte Messaging-Plattform wird von Cyberkriminellen zunehmend für die Kommunikation und den Verkauf gestohlener Daten genutzt. Alternativ zu Dark-Web-Forums.
Sicherheitsrisiken durch Anbieter, Zulieferer und Partner. Immer größerer Bedenken, da die Lieferketten komplexer werden.
Bedrohungsakteure
Einzelpersonen oder Gruppen, die bösartige Cyberaktivitäten durchführen. Dazu gehören Hacker, Kriminelle und nationale Staaten.
Informationen zu aktuellen und potenziellen Angriffen, die Organisationen dabei helfen, ihre Verteidigung zu planen. Enthält Indikatoren, Kontext und Zuordnungen.
Eine Datenschutz-Plattform, die anonyme Kommunikation ermöglicht. Die primäre Zugangsmethode für Dark-Web-Seiten.
Malware, die als legitime Software ausgelegt ist. Nach dem Trojanischen Pferd der griechischen Mythologie benannt.
Die Registrierung von Domainnamen mit häufigen Schreibfehlern beliebter Websites. Wird für Phishing und Malware-Distribution verwendet.
U
2 BegriffeDer Markt, auf dem Cyberkriminelle gestohlene Daten, Tools und Dienstleistungen kaufen und verkaufen. Betreibt sich hauptsächlich im Darknet und auf Telegram.
URL-Verfremdung
Schädliche URLs werden so verkleidet, dass sie als legitime Seiten erscheinen. Dies ist in Phishing-Angriffen häufig anzutreffen.
V
5 BegriffeProzess zur Bewertung und Verwaltung von Sicherheitsrisiken von Drittanbietern. Für die Sicherheit der Lieferkette von entscheidender Bedeutung.
Phishing mithilfe von Sprachaufzeichnungen mithilfe von Telefonaten. Oft übernimmt die Person die Identität von Banken oder technischen Support-Abteilungen.
VPN (virtuelles privates Netzwerk)
Verschlüsselte Verbindung für einen sicheren Remote-Zugang. Grundvoraussetzung für die Sicherheit bei der Arbeit von zu Hause aus.
Schwäche in Software, Hardware oder Verfahren, die ausgenutzt werden können. Grundlage vieler Angriffe.
Automatisierter Prozess zur Identifizierung von Sicherheitslücken in Systemen. Grundlegende Sicherheitsvorkehrungen.
W
4 BegriffeAngriff auf die Wasserquelle
Kompromittierte Websites, die von der Zielgruppe häufig besucht werden. Strategische Web-Kompromittierung.
Web-Shell
Schädliches Skript, das Angreifern den Remote-Zugriff auf Webserver ermöglicht. Häufiger Verhaltensmechanismus.
Phishing-Angriffe auf hochrangige Führungskräfte. Hochrangige und individuell angepasste Angriffe.
Weißes Hut Hacker
Ethischer Hacker, der Schwachstellen entdeckt, um Organisationen dabei zu helfen, ihre Sicherheit zu verbessern. Er arbeitet innerhalb der gesetzlichen Grenzen.
X
2 BegriffeXDR (Erweiterte Erkennung und Reaktion)
Sicherheitslösung, die mehrere Sicherheitsprodukte in eine einheitliche Plattform integriert. Entwicklung von EDR.
XSS (Cross-Site Scripting)
Angriff, bei dem bösartige Skripts in Webseiten eingebaut werden, die von anderen Benutzern aufgerufen werden. Häufige Sicherheitslücke im Web.
Y
2 BegriffeYARA-Regeln
Ein Mustererkennungstool, das von Malware-Forschern und SOC-Analysten verwendet wird, um Malware anhand von textlichen oder binären Mustern zu erkennen, zu klassifizieren und zu verfolgen. Wesentliches Element für die Bedrohungsforschung und die Reaktion auf Vorfälle.
YubiKey
Ein Hardware-Security-Key, der für die Zwei- und Mehrfachauthentifizierung verwendet wird. Die Authentifizierung erfordert die physische Anwesenheit des Benutzers und bietet somit eine starke Schutz vor Phishing und Account-Abholzung.
Z
2 BegriffeSicherheitsmodell, das eine Verifizierung für jeden Zugriffsanspruch voraussetzt, unabhängig von der Standortangabe. “Vertrauen Sie nie, verifizieren Sie immer.”
Eine bisher unbekannte Sicherheitslücke ohne verfügbare Patches. Sehr beliebt bei Angreifern und Verteidigerinnen und Verteidigerinnen.