👨‍💻Hacker

Jemand, der Computersysteme erforscht oder ausnutzt, ob legal oder illegal.

#️⃣Hash-Funktion

Eine Funktion, die Daten für Integritätsprüfungen auf einen Wert fester Größe abbildet.

🚨Reaktion auf Vorfälle

Der Prozess der Bearbeitung und Minderung einer Sicherheitsverletzung.

🔍Einbruchserkennungssystem

Ein System, das Netzwerke auf schädliche Aktivitäten oder Richtlinienverstöße überwacht.

🛑Einbruchschutzsystem

Ein System, das Netzwerkbedrohungen erkennt und aktiv blockiert.

⌨️Keylogger

Software oder Hardware, die Tastatureingaben aufzeichnet, um Daten zu stehlen.

↔️Seitliche Bewegung

Nach einer Kompromittierung durch ein Netzwerk navigieren, um weitere Systeme zu erreichen.

🔽Minimale Privilegien

Benutzern nur den minimalen Zugriff gewähren, den sie zur Erledigung ihrer Aufgaben benötigen.

📜Log-Analyse

Untersuchung der Systemprotokolle zur Erkennung von Anomalien und Sicherheitsereignissen.

🦠Malware

Software, die dazu bestimmt ist, Schaden anzurichten, Störungen zu verursachen oder unbefugten Zugriff zu erlangen.

🔐Multi-Faktor-Authentifizierung

Verwendung von zwei oder mehr Verifizierungsmethoden zur Bestätigung der Identität.

🧩Netzwerksegmentierung

Aufteilung eines Netzwerks in kleinere Teile, um Zugriff und Schaden zu begrenzen.

🔑Passwort

Eine geheime Zeichenkette, die zur Authentifizierung der Identität eines Benutzers verwendet wird.

🩹Patch

Ein Software-Update, das Fehler oder Sicherheitslücken behebt.

📋Patch-Management

Der Prozess der Verwaltung und Anwendung von Software-Updates.

📦Nutzlast

Der durch eine Sicherheitslücke oder einen Angriff ausgenutzte Schadcode.

🧪Penetrationstests

Autorisierte simulierte Angriffe zur Aufdeckung von Sicherheitslücken.

🎣Phishing

Ein betrügerischer Versuch, sensible Daten zu erlangen, indem man sich als vertrauenswürdige Stelle ausgibt.

📞Vortäuschung einer falschen Textnachricht

Ein erfundenes Szenario erstellen, um Informationen von einer Zielperson zu erhalten.

⬆️Rechteausweitung

Erlangung höherer Zugriffsrechte als ursprünglich gewährt.

🔁Proxy-Server

Ein Vermittlungsserver, der Anfragen zwischen Clients und Servern weiterleitet.

🏗️Public-Key-Infrastruktur

Ein Framework zur Verwaltung digitaler Zertifikate und Public-Key-Verschlüsselung.

🟣Lila Team

Eine gemeinsame Anstrengung von Red und Blue Teams zur Verbesserung der Sicherheit.

🔒Ransomware

Schadsoftware, die Dateien verschlüsselt und für deren Freigabe eine Zahlung fordert.

🔴Rotes Team

Eine Gruppe, die Angriffe simuliert, um die Verteidigung einer Organisation zu testen.

🎲Risiko

Das Potenzial für Verluste oder Schäden, wenn eine Bedrohung eine Schwachstelle ausnutzt.

⚖️Risikobewertung

Der Prozess der Identifizierung und Bewertung potenzieller Sicherheitsrisiken.

🪵Rootkit

Schadsoftware, die ihre Anwesenheit verbirgt und privilegierten Zugriff erlangt.

🛡️Sicherheit

Der Zustand, vor Gefahr, Risiko oder Angriff geschützt zu sein.

📊Sicherheitsinformations- und Ereignismanagement

Ein System, das Sicherheitsprotokolle und Warnmeldungen sammelt und analysiert.