Angriffsfläche
Die Angriffsfläche umfasst alle Punkte, an denen Angreifer bei Systemen und Daten ansetzen können. Wer sie verkleinert, senkt das Risiko.
nachschlagen → glossar
IT-Security-Glossar
77 Fachbegriffe von A wie Angriffsfläche bis Z wie ZTNA. Über die Buchstabenleiste springen Sie direkt zum gewünschten Anfangsbuchstaben.
A2
Application Dependency Mapping
Application Dependency Mapping erfasst automatisiert, welche Anwendungen tatsächlich kommunizieren: die Basis für Segmentierung und Migration.
nachschlagen →B4
BGP (Border Gateway Protocol)
Das Border Gateway Protocol steuert das Routing zwischen den autonomen Systemen des Internets: Pfadwahl, Route Hijacking und Schutz durch RPKI.
nachschlagen →Botnet
Ein Botnet ist ein Verbund gekaperter Geräte unter zentraler Fernsteuerung. Angreifer nutzen sie für DDoS-Attacken, Spam und Kryptomining.
nachschlagen →Breach Containment
Breach Containment begrenzt erfolgreiche Angriffe auf einen kleinen Netzwerkbereich. Nach dem Assume-Breach-Prinzip zählt der Ausbreitungsradius.
nachschlagen →BSI C5
Der BSI C5 ist der Kriterienkatalog für sichere Cloud-Dienste in Deutschland. Anbieter belegen die Einhaltung per Wirtschaftsprüfer-Testat.
nachschlagen →C14
CDN (Content Delivery Network)
Ein Content Delivery Network liefert Webinhalte über verteilte Edge-Server nah am Nutzer aus, verkürzt Ladezeiten und absorbiert DDoS-Angriffe.
nachschlagen →CI/CD-Sicherheit
CI/CD-Sicherheit schützt die automatisierte Build- und Auslieferungskette vor Manipulation: mit Secrets-Verwaltung und signierten Artefakten.
nachschlagen →Cloud Detection and Response (CDR)
Cloud Detection and Response erkennt aktive Angriffe in Cloud-Umgebungen, korreliert Signale aus Identitäten und APIs und dämmt sie schnell ein.
nachschlagen →Cloud Workload Protection (CWPP)
Cloud Workload Protection (CWPP) schützt virtuelle Maschinen, Container und Serverless-Funktionen im gesamten Lebenszyklus, abgegrenzt von CSPM.
nachschlagen →Cloud-Migration
Cloud-Migration ist die geplante Verlagerung von Anwendungen und Daten in die Cloud: mit 6R-Strategien, Netzwerkfragen und Sicherheitsaspekten.
nachschlagen →Cloud-Sicherheit
Cloud-Sicherheit schützt Daten, Anwendungen und Infrastruktur in der Cloud: mit Shared-Responsibility-Modell, Schutzebenen und Fehlerquellen.
nachschlagen →Common Criteria
Common Criteria (ISO/IEC 15408) lässt Sicherheitseigenschaften von IT-Produkten unabhängig prüfen: mit Schutzprofilen und EAL-Stufen.
nachschlagen →Container-Orchestrierung
Container-Orchestrierung automatisiert Verteilung, Skalierung und Selbstheilung containerisierter Anwendungen, mit Kubernetes als Standard.
nachschlagen →Container-Sicherheit
Container-Sicherheit schützt Anwendungen vom Image-Build bis zur Laufzeit: mit Scanning, Signaturen, minimalen Rechten und starker Isolation.
nachschlagen →CVE und CVSS
CVE identifiziert bekannte Schwachstellen eindeutig, CVSS bewertet ihren Schweregrad von 0 bis 10, samt Grenzen des Scores bei der Priorisierung.
nachschlagen →Cyber-Resilienz
Cyber-Resilienz hält Unternehmen unter Angriffen und Störungen arbeitsfähig: mit Bausteinen, Praxisszenarien und Vorgaben aus NIS2 und DORA.
nachschlagen →Cyberangriff
Ein Cyberangriff ist eine vorsätzliche Handlung gegen IT-Systeme oder Daten: mit Akteuren, Motiven, Kill Chain und häufigen Angriffsarten.
nachschlagen →Cybersecurity
Cybersecurity schützt IT-Systeme und Daten mit technischen und organisatorischen Maßnahmen. Schutzziele: Vertraulichkeit, Integrität, Verfügbarkeit.
nachschlagen →Cybersecurity-Compliance
Cybersecurity-Compliance ist die nachweisbare Einhaltung von Sicherheitsvorgaben wie DSGVO, NIS2, DORA und ISO 27001, mit Vorgehen und Nachweisen.
nachschlagen →D4
DDoS-Angriff
Ein DDoS-Angriff überlastet Server, Anwendungen oder Netzanbindungen mit massenhaft verteilten Anfragen, bis legitime Zugriffe scheitern.
nachschlagen →DevSecOps
DevSecOps verankert Sicherheit im gesamten Softwarelebenszyklus: automatisierte Prüfungen in der Pipeline, gemeinsame Verantwortung aller Teams.
nachschlagen →DNS-Sicherheit
DNS-Sicherheit schützt die Namensauflösung vor Cache Poisoning, Hijacking und DNS-Tunneling. Kernbausteine sind DNSSEC und filternde Resolver.
nachschlagen →DORA (Digital Operational Resilience Act)
DORA, die EU-Verordnung 2022/2554, verpflichtet Finanzunternehmen und IKT-Dienstleister zu Risikomanagement, Vorfallmeldungen und Resilienztests.
nachschlagen →E3
Egress-Kosten
Egress-Kosten sind volumenbasierte Gebühren für Daten, die eine Cloud verlassen. Multicloud, Backups und Analytics machen sie schwer planbar.
nachschlagen →Endpoint Detection and Response (EDR)
EDR überwacht Endgeräte kontinuierlich, erkennt verdächtige Verhaltensmuster und isoliert betroffene Systeme, auch bei Angriffen ohne Schadsoftware.
nachschlagen →Endpoint-Sicherheit
Endpoint-Sicherheit schützt Notebooks, Server und Mobilgeräte vor Kompromittierung durch EPP, EDR, Härtung, Patches und Verschlüsselung.
nachschlagen →F2
Firewall
Eine Firewall überwacht den Datenverkehr zwischen Netzwerken und blockiert Verbindungen nach festen Regeln, vom Paketfilter über NGFW bis FWaaS.
nachschlagen →Frontier-KI
Frontier-KI bezeichnet die leistungsfähigste Generation allgemeiner KI-Modelle. In der IT-Sicherheit stärkt sie Verteidiger und Angreifer zugleich.
nachschlagen →G2
GitOps
GitOps ist ein Betriebsmodell: Der Sollzustand von Infrastruktur und Anwendungen liegt versioniert in Git, Agents gleichen Ist und Soll laufend ab.
nachschlagen →GPT-5.4-Cyber (ChatGPT Cyber)
GPT-5.4-Cyber (ChatGPT Cyber) ist OpenAIs KI-Modell für Sicherheitsaufgaben: Schwachstellensuche, Reverse Engineering, Incident Response.
nachschlagen →H1
Hypervisor
Ein Hypervisor führt mehrere virtuelle Maschinen isoliert auf gemeinsamer Hardware aus, als Typ 1 direkt oder als Typ 2 im Betriebssystem.
nachschlagen →I3
Incident Response
Incident Response ist der strukturierte Umgang mit Sicherheitsvorfällen: Erkennung, Eindämmung, Beseitigung und Wiederherstellung nach Playbooks.
nachschlagen →Infrastructure as Code (IaC)
Infrastructure as Code definiert Server, Netze und Cloud-Ressourcen in versionierten Dateien und stellt sie automatisiert und reproduzierbar bereit.
nachschlagen →ISO 27001
ISO 27001 ist die internationale Norm für Informationssicherheits-Managementsysteme (ISMS). Das Zertifikat belegt systematisches Risikomanagement.
nachschlagen →K1
Kubernetes-Sicherheit
Kubernetes-Sicherheit schützt alle Cluster-Ebenen: geprüfte Images, gehärtete Pods, NetworkPolicies, RBAC und Secrets-Management.
nachschlagen →L2
Latenz und Jitter
Latenz ist die Laufzeit von Datenpaketen im Netz, Jitter deren Schwankung. Beide prägen VoIP, Video und Cloud-Apps stärker als die Bandbreite.
nachschlagen →Laterale Bewegung
Laterale Bewegung bezeichnet Techniken, mit denen sich Angreifer nach dem Einbruch von System zu System zu Rechten und kritischen Daten vorarbeiten.
nachschlagen →M5
Malware
Malware ist der Sammelbegriff für Software, die Systeme schädigt oder Angreifern Zugriff verschafft: Viren, Würmer, Trojaner, Ransomware, Spyware.
nachschlagen →Mikrosegmentierung
Mikrosegmentierung teilt Netzwerke in kleinste Zonen bis zur einzelnen Workload, stoppt laterale Bewegung und ist Kernbaustein von Zero Trust.
nachschlagen →MPLS
MPLS (Multiprotocol Label Switching) leitet Pakete über feste Pfade, war lange Standard der Standortvernetzung und stößt heute an Grenzen.
nachschlagen →Multi-Faktor-Authentifizierung (MFA)
Multi-Faktor-Authentifizierung verlangt mindestens zwei unabhängige Nachweise aus Wissen, Besitz und Biometrie und stoppt gestohlene Passwörter.
nachschlagen →Mythos (Claude Mythos)
Mythos ist ein Frontier-KI-Modell von Anthropic, das Schwachstellen autonom findet, Exploits baut und komplette Angriffsketten ausführt.
nachschlagen →N4
Network Access Control (NAC)
Network Access Control (NAC) prüft am Netzzugang, welche Nutzer und Geräte sich verbinden dürfen, und weist jedem Gerät das passende Segment zu.
nachschlagen →Netzwerksegmentierung
Netzwerksegmentierung teilt ein Netzwerk in getrennte Zonen mit eigenen Zugriffsregeln und begrenzt Angriffe und Störungen auf einzelne Bereiche.
nachschlagen →Netzwerksicherheit
Netzwerksicherheit bündelt alle Maßnahmen, die Vertraulichkeit, Integrität und Verfügbarkeit der Datenkommunikation im gesamten Netz sichern.
nachschlagen →NIS-2
NIS-2 ist die EU-Richtlinie zur Netz- und Informationssicherheit und verpflichtet weit mehr Unternehmen zu Risikomanagement und Meldepflichten.
nachschlagen →O3
Observability
Observability beschreibt, wie gut sich der Zustand von IT-Systemen aus Logs, Metriken und Traces ableiten lässt, als Basis für Störungsanalyse.
nachschlagen →OT-Sicherheit
OT-Sicherheit schützt Steuerungs- und Produktionssysteme, in denen Verfügbarkeit Vorrang hat. Zentrale Schutzmaßnahme ist Segmentierung.
nachschlagen →OWASP
OWASP ist eine gemeinnützige Organisation für Anwendungssicherheit, bekannt durch die OWASP Top 10 der kritischsten Risiken für Webanwendungen.
nachschlagen →P6
PCI DSS
PCI DSS ist der Sicherheitsstandard der Kartenindustrie für alle Stellen, die Karteninhaberdaten speichern, verarbeiten oder übertragen.
nachschlagen →Peering und Interconnection
Peering ist der direkte Verkehrsaustausch zwischen Netzen ohne bezahlten Transit. Das verbessert Latenz, Kosten und Kontrolle über den Datenpfad.
nachschlagen →Penetrationstest
Ein Penetrationstest ist ein beauftragter, kontrollierter Angriff auf die eigene IT, der reale Schwachstellen belastbar nachweist.
nachschlagen →Personenbezogene Daten (PII)
Personenbezogene Daten sind alle Angaben zu einer identifizierten oder identifizierbaren natürlichen Person und stehen unter dem Schutz der DSGVO.
nachschlagen →Phishing
Phishing erbeutet mit gefälschten Nachrichten Zugangsdaten, Zahlungen oder vertrauliche Informationen und zählt zu den häufigsten Angriffswegen.
nachschlagen →Post-Quantum-Kryptografie (PQC)
Post-Quantum-Kryptografie umfasst Verfahren, die Angriffen mit Quantencomputern standhalten. Erste NIST-Standards machen die Migration planbar.
nachschlagen →R2
Ransomware
Ransomware verschlüsselt Daten und Systeme, um Lösegeld zu erpressen, oft kombiniert mit Datendiebstahl und der Drohung einer Veröffentlichung.
nachschlagen →Role-Based Access Control (RBAC)
Role-Based Access Control (RBAC) bündelt Berechtigungen in Rollen statt in Einzelrechten pro Person und macht Least Privilege praktikabel.
nachschlagen →S10
SASE/SSE
SASE/SSE verlagert Netzwerk- und Sicherheitsfunktionen in eine verteilte Cloud-Plattform mit Bausteinen wie ZTNA, SWG, CASB und FWaaS.
nachschlagen →Schwachstellenmanagement
Schwachstellenmanagement erkennt, bewertet und behebt Sicherheitslücken im fortlaufenden Zyklus und priorisiert sie nach tatsächlichem Risiko.
nachschlagen →Security Operations Center (SOC)
Ein Security Operations Center (SOC) überwacht die IT rund um die Uhr, bewertet Alarme und koordiniert die Reaktion auf Sicherheitsvorfälle.
nachschlagen →Shift-Left-Security
Shift-Left-Security verlagert Sicherheitstests an den Anfang der Entwicklung: Schwachstellen fallen ab dem ersten Commit auf statt vor dem Release.
nachschlagen →Sicherheitsrichtlinie (Security Policy)
Eine Sicherheitsrichtlinie regelt verbindlich den Umgang mit Informationen und IT-Systemen, von der Leitlinie bis zur technischen Regel im Netzwerk.
nachschlagen →Sicherheitsverletzung (Security Breach)
Eine Sicherheitsverletzung ist der tatsächliche Bruch von Schutzmaßnahmen: Unbefugte greifen auf Daten zu, Pflichten wie die DSGVO-Meldung folgen.
nachschlagen →SIEM
Ein SIEM (Security Information and Event Management) sammelt Logdaten zentral, verknüpft Ereignisse und alarmiert, wenn sich ein Angriff abzeichnet.
nachschlagen →Social Engineering
Social Engineering ist die gezielte Manipulation von Menschen, um an Zugänge, Daten oder Geld zu gelangen, etwa per Phishing, Anruf oder CEO-Fraud.
nachschlagen →Software-Defined Networking (SDN)
Software-Defined Networking (SDN) trennt Netzsteuerung und Datentransport: Ein zentraler Controller setzt Regeln und macht das Netz programmierbar.
nachschlagen →Supply-Chain-Angriff
Bei einem Supply-Chain-Angriff kompromittieren Angreifer Zulieferer oder Software-Updates und erreichen ihre Ziele über Vertrauensbeziehungen.
nachschlagen →T2
Threat Intelligence
Threat Intelligence ist aufbereitetes Wissen über Angreifer, ihre Techniken und Infrastruktur, vom Lagebild bis zum maschinenlesbaren Indikator.
nachschlagen →TLS/SSL
TLS ist das Standardprotokoll für verschlüsselte Verbindungen im Internet und Nachfolger von SSL. Zertifikate belegen die Identität der Gegenstelle.
nachschlagen →V4
Virtual Desktop Infrastructure (VDI)
Virtual Desktop Infrastructure (VDI) betreibt Desktops als virtuelle Maschinen zentral im Rechenzentrum: Endgeräte empfangen nur Bildschirmdaten.
nachschlagen →Visibility (Sichtbarkeit)
Visibility ist Sichtbarkeit über die eigene IT: welche Assets existieren und wer mit wem kommuniziert, Grundlage für Segmentierung und Abwehr.
nachschlagen →VLAN
Ein VLAN unterteilt ein physisches Netz nach IEEE 802.1Q in logische Segmente auf Layer 2, per Tagging über Access- und Trunk-Ports.
nachschlagen →VPN
Ein VPN baut verschlüsselte Tunnel durch öffentliche Netze: Es koppelt Standorte und bindet Endgeräte sicher ans Firmennetz an.
nachschlagen →Z3
Zero Trust
Zero Trust ist ein Sicherheitsmodell ohne implizites Vertrauen: Jeder Zugriff wird nach Identität, Gerät und Kontext geprüft und eng begrenzt.
nachschlagen →Zero Trust Network Access (ZTNA)
ZTNA gewährt Zugriff auf Anwendungen erst nach Prüfung von Identität, Gerät und Kontext: Das interne Netz bleibt von außen unsichtbar.
nachschlagen →Zero-Day
Ein Zero-Day ist eine Sicherheitslücke, die dem Hersteller unbekannt ist: ohne Patch, ohne Signatur. Schutz bieten Eindämmung und Monitoring.
nachschlagen →