»
A
Angriffsflächenmanagement (ASM) Angriffsfläche Adversary-in-the-Middle-Angriff (AITM-Angriff) Application Security Posture Management (ASPM) Advanced Persistent Threat (APT) Asset Management (IT-Asset-Management) Authentifizierung Awareness-Schulung (Security Awareness Training) Application Security Posture Management (ASPM) Advanced Threat Protection (ATP)B
Kompromittierung von Geschäfts-E-Mails (BEC) Backup Bedrohungsakteur (Threat Actor, TA) Bedrohungsanalyse (Threat Intelligence) Benutzerrechteverwaltung (Access Control) Brute-Force-AngriffC
Cloud Detection and Response (CDR) Cloud-Sicherheit Cyber-Versicherung Sicherheitsbewusstsein (Security Awareness) Cloud-Sicherheit (Cloud Security) CyberangriffE
Endpoint Detection and Response (EDR) Endpunktmanagement Endpunktsicherheit Endpunktschutz Endpoint-Schutzsoftware Exposure ManagementI
Incident Response (Reaktion auf Vorfälle, IR) Identity Threat Detection and Response (ITDR) Incident Response ServiceM
Managed Cybersecurity Services Managed Detection and Response (MDR) Managed endpoint protection Managed Security Service Provider (MSSP) Multi-Factor Authentication (MFA) Managed Security Services (MSS)P
PhishingA
Angriffsflächenmanagement (ASM)
Unter Angriffsflächenmanagement (Attack Surface Management, ASM) ist die kontinuierliche Überwachung, Analyse, Erkennung und Behebung potenzieller Angriffsvektoren und Schwachstellen zu verstehen, die zusammen die Angriffsfläche eines Unternehmens bilden. ASM bietet Echtzeiteinblicke in entstehende Schwachstellen und nimmt die Perspektive eines böswilligen Akteurs ein, um Ziele zu ermitteln, Chancen zu bewerten und Risiken zu verwalten. Diese Perspektive hilft Sicherheitsteams, einen proaktiven Ansatz bei der Bekämpfung von Bedrohungen zu verfolgen und angemessen auf die Herausforderungen zu reagieren.
Angriffsfläche
Eine Angriffsfläche (Attack Surface) ist die Summe aller möglichen Angriffsvektoren, die ein böswilliger Akteur nutzen kann, um auf ein System zuzugreifen und Daten zu exfiltrieren. Zu den Angriffsvektoren gehören unter anderem Phishing, Malware, ungepatchte Software und kompromittierte Passwörter. Die digitale Angriffsfläche eines Unternehmens umfasst die gesamte Hardware und Software, die mit einem Netzwerk verbunden ist. Die physische Angriffsfläche umfasst alle Endgeräte (Computer, Laptops, mobile Geräte, Festplatten usw.), auf die ein Angreifer Zugang haben kann.
Adversary-in-the-Middle-Angriff (AITM-Angriff)
Ein Adversary-in-the-Middle-Angriff, auch bekannt als Man-in-the-Middle-Angriff, beschreibt eine Angriffsmethode, bei der Cyberkriminelle die Kommunikation zwischen zwei Parteien unbemerkt überwachen oder manipulieren. Dabei können vertrauliche Daten wie Zugangsdaten, Kreditkarteninformationen oder Identitätsdaten abgegriffen werden. Die Angreifer agieren über Malware, Bots oder kompromittierte Geräte. AITM-Angriffe erfordern eine Zero-Trust-Strategie und moderne Verschlüsselungstechnologien, um Unternehmen effektiv zu schützen.
Application Security Posture Management (ASPM)
Application security posture management (ASPM) is an asset-first approach that offers comprehensive visibility into an application environment, employing automation techniques and holistic security measures to gain insight into and improve application security programs. ASPM solutions collect and analyse security data across the entire development, deployment and operation lifecycle of an app, providing full visibility and tackling vulnerabilities.
Advanced Persistent Threat (APT)
Eine Advanced Persistent Threat (APT) ist eine gezielte und langfristig angelegte Cyberattacke, bei der Angreifer verdeckt in IT-Systeme eindringen, um sensible Informationen zu stehlen oder operative Prozesse zu sabotieren. APTs sind hochentwickelt, mehrstufig und schwer zu entdecken – häufig stehen staatlich unterstützte Gruppen oder organisierte Cyberkriminalität dahinter. Für Unternehmen in der DACH-Region bedeutet der Schutz vor APTs den Einsatz von mehrschichtigen Sicherheitsmaßnahmen, Threat Intelligence und kontinuierlichem Monitoring.
Asset Management (IT-Asset-Management)
Asset Management im Kontext der Cybersicherheit umfasst die systematische Erfassung, Verwaltung und Überwachung aller IT-Ressourcen eines Unternehmens, von Endgeräten über Software bis hin zu Cloud-Komponenten. Ein vollständiger Überblick über alle Assets ist essenziell, um Schwachstellen schnell zu erkennen, Sicherheitsrichtlinien durchzusetzen und Compliance-Anforderungen zu erfüllen. In mittelständischen Betrieben ist effektives IT-Asset-Management die Grundlage für ein wirksames Risikomanagement.
Authentifizierung
Authentifizierung ist der Prozess der Überprüfung der Identität eines Benutzers oder Systems, um unbefugten Zugriff zu verhindern. Dabei kommen verschiedene Methoden zum Einsatz, von Passwörtern über Zwei-Faktor-Authentifizierung (2FA) bis hin zu biometrischen Verfahren oder Hardware-Token. In Zeiten steigender Cyberangriffe setzen Unternehmen im DACH-Raum verstärkt auf Multi-Faktor-Authentifizierung (MFA), um Identitätsdiebstahl und Zugriffsmanipulation effektiv vorzubeugen.
Awareness-Schulung (Security Awareness Training)
Awareness-Schulungen sensibilisieren Mitarbeitende für Cyberrisiken und stärken die „menschliche Firewall“ eines Unternehmens. Inhalte umfassen den sicheren Umgang mit E-Mails, Passwörtern, mobilen Geräten und sozialen Medien sowie das Erkennen von Phishing- und Social-Engineering-Angriffen. Regelmäßige Schulungen – idealerweise praxisnah und interaktiv – tragen entscheidend dazu bei, Sicherheitsvorfälle zu vermeiden und die Cyber-Resilienz zu erhöhen.
Application Security Posture Management (ASPM)
Application Security Posture Management (ASPM) ist ein ganzheitlicher Ansatz zur umfassenden Transparenz und Verbesserung der Sicherheit von Anwendungen. ASPM-Lösungen sammeln und analysieren automatisiert Sicherheitsdaten über den gesamten Lebenszyklus einer Anwendung – von der Entwicklung über die Bereitstellung bis zum Betrieb. So identifizieren sie Schwachstellen frühzeitig und helfen Unternehmen, ihre Anwendungssicherheit systematisch zu stärken und Compliance-Anforderungen zu erfüllen.
Advanced Threat Protection (ATP)
Advanced Threat Protection (ATP) ist ein Bündel fortschrittlicher Cybersecurity-Technologien, das Organisationen vor komplexen und gezielten Angriffen schützt. Anders als herkömmliche Lösungen mit regelmäßigen Scans bietet ATP Echtzeit-Sichtbarkeit auf Bedrohungen, indem Endpoint-, Cloud- und Identitätsschutz miteinander kombiniert werden. Durch KI-gestützte Analyse können Unternehmen auf neue Angriffsvektoren reagieren, ihre Sicherheitsarchitektur stärken und gezielt proaktive Schutzmaßnahmen umsetzen.
B
Kompromittierung von Geschäfts-E-Mails (BEC)
Die Kompromittierung von Geschäfts-E-Mails (Business Email Compromise, BEC) ist eine Form des E-Mail-Betrugs, bei der ein böswilliger Akteur Social-Engineering-Methoden einsetzt, um das Vertrauen von Mitarbeitern zu gewinnen und in ein Unternehmen einzudringen. In der Regel werden Mitarbeiter dazu gebracht, Geld auf betrügerische Konten zu überweisen, betrügerische Rechnungen zu bezahlen oder vertrauliche Informationen weiterzugeben. Manchmal übernehmen BEC-Angreifer sogar die E-Mail-Konten von Mitarbeitern und führen ihre Operationen von dort aus durch.
Artikel lesenBackup
Ein Backup ist eine Sicherheitskopie von Daten oder Systemkonfigurationen, die im Falle eines Cyberangriffs, Hardwaredefekts oder versehentlichen Datenverlusts zur Wiederherstellung dient. Regelmäßige und automatisierte Backups – idealerweise offline und versioniert – sind ein zentraler Bestandteil jeder IT-Sicherheitsstrategie. Unternehmen in Deutschland, Österreich und der Schweiz setzen zunehmend auf hybride Backup-Lösungen, die lokale und Cloud-basierte Speicherung kombinieren.
Bedrohungsakteur (Threat Actor, TA)
Ein Bedrohungsakteur ist eine Person oder Gruppe, die gezielt Cyberangriffe durchführt, sei es aus finanziellen, politischen oder ideologischen Motiven. Zu den typischen Akteuren zählen Cyberkriminelle, staatlich unterstützte Hackergruppen (APT-Gruppen), Insider und Hacktivisten. Für Organisationen in der DACH-Region ist es entscheidend, die Taktiken und Motivationen dieser Angreifer zu verstehen, um geeignete Schutzmaßnahmen und Frühwarnsysteme zu etablieren.
Bedrohungsanalyse (Threat Intelligence)
Bedrohungsanalyse bezeichnet die systematische Sammlung, Auswertung und Nutzung von Informationen über aktuelle Cyberbedrohungen. Ziel ist es, Angriffsversuche frühzeitig zu erkennen, Sicherheitsmaßnahmen anzupassen und fundierte Entscheidungen im Incident Response zu treffen. Unternehmen im deutschsprachigen Raum profitieren von lokaler Threat Intelligence, die branchenspezifische Risiken und regionale Bedrohungsakteure berücksichtigt.
Benutzerrechteverwaltung (Access Control)
Die Benutzerrechteverwaltung regelt, welche Personen oder Systeme Zugriff auf welche Daten, Anwendungen oder Netzwerke erhalten. Sie basiert auf dem Prinzip der minimalen Rechtevergabe („Least Privilege“) und umfasst Rollenmodelle, Zugriffsprotokolle und automatisierte Kontrollen. Eine granular definierte Rechtevergabe ist entscheidend für die Einhaltung von Compliance-Vorgaben wie ISO 27001, NIS2 oder DSGVO.
Brute-Force-Angriff
Ein Brute-Force-Angriff ist eine Methode, bei der ein Angreifer automatisiert verschiedene Kombinationen von Benutzernamen und Passwörtern ausprobiert, bis der richtige Zugang gefunden wird. Diese Angriffstechnik zielt insbesondere auf ungeschützte Remote-Zugänge wie VPNs, RDP oder Webportale ab. In der DACH-Region raten Sicherheitsanbieter zu mehrstufiger Authentifizierung (MFA) und IP-Restriktionen, um Brute-Force-Angriffe effektiv abzuwehren.
C
Cloud Detection and Response (CDR)
Cloud Detection and Response (CDR) bezieht sich auf ein Gesamtpaket von Technologien zur Erkennung, Analyse und Reaktion auf potenzielle Cyber-Vorfälle in der Cloud. Im Wesentlichen werden für CDR die typischen Techniken für Endpoint Detection and Response (EDR), Network Detection and Response (NDR) und Extended Detection and Response (XDR) verwendet, allerdings mit einem Schwerpunkt auf Cloud-Umgebungen. CDR-Lösungen bieten eine Mischung aus Echtzeit-Erkennungsfunktionen, automatisierten Funktionen zur Reaktion auf Vorfälle und Analysefunktionen.
Cloud-Sicherheit
Cloud-Sicherheit bezieht sich auf ein Gesamtpaket von Technologien, Richtlinien und Prozessen, die sich mit spezifischen Bedrohungen in Cloud-Umgebungen befassen und dem Schutz von Cloud-Computing-Systemen dienen. Dazu gehören unter anderem Technologien für die Identitäts- und Zugriffsverwaltung, Tools für die Verschlüsselung von Cloud-basierten Daten, Techniken für das Compliance-Management sowie Tools für den Schutz einzelner Anwendungen oder der gesamten Cloud-Infrastruktur.
Cyber-Versicherung
Eine Cyber-Versicherung deckt finanzielle Verluste ab, die Unternehmen aufgrund von Cyber-Vorfällen wie Ransomware-Angriffen und Datenschutzverletzungen erleiden. Die Cyber-Versicherung kann die Kosten für die Betriebsunterbrechung im Falle eines Vorfalls abdecken und übernimmt die Kosten für finanzielle Verluste, die durch eine Rufschädigung entstehen. Darüber hinaus kann sie auch Rechtskosten und die Haftung gegenüber Dritten abdecken. Da die Cyber-Bedrohungen immer raffinierter werden, ist die Cyber-Versicherung zu einem wichtigen Instrument geworden, um die finanziellen Auswirkungen eines Angriffs zu minimieren.
Sicherheitsbewusstsein (Security Awareness)
Cybersicherheitsbewusstsein ist der kontinuierliche Prozess der Sensibilisierung und Schulung der Mitarbeiter einer Organisation in Bezug auf sich entwickelnde Cyber-Bedrohungen. Dazu gehören Techniken zum Erkennen, Melden und Verhindern solcher Bedrohungen, ausführliche Informationen über die Reaktion auf Vorfälle sowie individuelle oder abteilungsspezifische Maßnahmen zum Risikomanagement. Durch regelmäßige Schulungen werden die Mitarbeiter auf die Konsequenzen eines erfolgreichen Angriffs aufmerksam gemacht.
Cloud-Sicherheit (Cloud Security)
Cloud-Sicherheit umfasst alle Maßnahmen zum Schutz von Daten, Anwendungen und Infrastruktur in Cloud-Umgebungen. Dazu zählen Verschlüsselung, Zugriffskontrollen, Sicherheitsrichtlinien und kontinuierliches Monitoring. Unternehmen im DACH-Raum, die auf Microsoft 365, AWS oder Google Cloud setzen, benötigen individuelle Sicherheitskonzepte, die regulatorische Vorgaben (z. B. DSGVO, NIS2) und branchenspezifische Risiken berücksichtigen.
Cyberangriff
Ein Cyberangriff ist ein gezielter Versuch, digitale Systeme zu kompromittieren, Daten zu stehlen oder Betriebsabläufe zu stören. Die Angriffsformen reichen von Phishing und Ransomware über Zero-Day-Exploits bis hin zu gezielten APT-Angriffen auf kritische Infrastrukturen. In der DACH-Region betrifft jeder zweite Cyberangriff mittelständische Unternehmen, insbesondere in Branchen wie Fertigung, Gesundheitswesen und Logistik.
D
Defence in depth (DiD)
„Defence in depth“ ist eine umfangreiche Cybersicherheitsstrategie, die mehrere Mechanismen kombiniert, um Sicherheitsschwachstellen zu beseitigen und die Daten eines Unternehmens zu schützen. Wenn ein Sicherheitsaspekt kompromittiert wird, bleiben zusätzliche Schutzmechanismen bestehen, um sicherzustellen, dass die Angreifer abgewehrt werden. Defence-in-Depth-Strategien verhindern das Eindringen von Angreifern in ein Unternehmen und minimieren die Schäden bei bereits erfolgten Angriffen. Bei Defence-in-Depth-Strategien werden häufig komplexere Methoden des maschinellen Lernens wie Anomalieerkennung eingesetzt.
E
Endpoint Detection and Response (EDR)
Endpoint Detection and Response (EDR) ist eine Cybersicherheitslösung, die sich auf den Schutz von Endgeräten wie Laptops und Desktop-Computern, Servern sowie mobilen und Edge-Geräten konzentriert. Mit der Echtzeitanalyse von Bedrohungen und automatisierten Reaktionsmöglichkeiten identifiziert EDR Cyber-Bedrohungen und reagiert darauf. Dabei minimiert EDR den Schaden, der durch einen laufenden Angriff entsteht. Optimale EDR-Lösungen umfassen die Echtzeit-Erfassung von Daten auf Endgeräten, die automatisierte Reaktion auf Bedrohungen, die Untersuchung und Behebung von Schäden sowie Unterstützung bei der proaktiven Bedrohungsanalyse.
Artikel lesenEndpunktmanagement
Endpunktmanagement ist die regelbasierte Kontrolle von vernetzten Endgeräten (z. B. Desktop-Computer, Laptops, Server, mobile Geräte usw.). Sie ist erforderlich, um diese Geräte und die von ihnen erzeugten Daten vor Cyberbedrohungen zu schützen. In einem Unternehmen ist die Endpunktverwaltung eine umfassende Aufgabe, bei der sich IT-Teams und MSPs auf die Zugriffsverwaltung, die Umsetzung von Richtlinien, Software-Updates und Patching konzentrieren.
Endpunktsicherheit
Die Endpunktsicherheit besteht aus Richtlinien und Schutzmechanismen, die Endpunkte vor digitalen Bedrohungen wie Datenmissbrauch, unbefugtem Zugriff und Gerätemanipulation schützen. Ein Endpunkt ist hier jedes physisch vernetzte Gerät wie z. B. ein Laptop, ein Desktop-Computer, ein Server, ein Edge- oder ein mobiles Gerät. Aufgrund von wachsenden Angriffsflächen und sich ständig weiterentwickelnden, global gesteuerten digitalen Bedrohungen tragen Endpunktsicherheitsstrategien dazu bei, Geschäftsunterbrechungen, Ausfallzeiten und Reputationsschäden zu verhindern.
Endpunktschutz
Der Schutz von Endgeräten ist eine Kombination aus Geräte- und Netzwerkschutzmechanismen, die darauf ausgelegt sind, die Herausforderungen der immer größer werdenden und komplexeren Angriffsflächen zu bekämpfen. Dazu gehören Mechanismen zur Einhaltung von Standards, die sicherstellen, dass ein Gerät die Sicherheitsrichtlinien eines Unternehmens einhält, bevor es auf das Netzwerk zugreifen kann, sowie Werkzeuge zur Überwachung, Kontrolle und zum Schutz der auf Geräten installierten Software.
Artikel lesenEndpoint-Schutzsoftware
Endpoint-Schutzsoftware ist ein Sammelbegriff für verschiedene Cybersicherheitsanwendungen, die Endgeräte innerhalb eines Unternehmens schützen – darunter Server, Desktop-PCs, Laptops und mobile Geräte. Zu den häufigsten Arten gehören Anti-Malware-Lösungen, Webbrowser-Sicherheits-Tools, Mobile Threat Defense und Geräteverwaltung, Endpoint Detection & Response (EDR), Lösungen zur erweiterten Bedrohungsabwehr (ATP), Embedded Systems Security sowie Data Loss Prevention (DLP). In mittelständischen Unternehmen bildet moderne Endpoint-Sicherheit ein zentrales Fundament zur Abwehr komplexer Cyberangriffe.
Exposure Management
Exposure Management beschreibt eine proaktive Sicherheitsstrategie zur Überwachung und Steuerung digitaler Risiken. Ziel ist es, sämtliche potenziellen Schwachstellen, von Endpoints über Anwendungen bis hin zu Daten, zu identifizieren, zu erfassen, zu priorisieren und zu beheben. Diese Methode geht über klassische Schwachstellenanalysen hinaus und betrachtet die gesamte Angriffsfläche eines Unternehmens. Gerade für mittelständische Organisationen in Deutschland, Österreich und der Schweiz ist Exposure Management ein entscheidender Bestandteil eines modernen Risikomanagements.
I
Incident Response (Reaktion auf Vorfälle, IR)
Der Begriff Reaktion auf Vorfälle (Incident Response, IR) bezieht sich auf die Technologien und Prozessen einer Organisation zur Erkennung und Bekämpfung von Sicherheitsverstößen. Ein Incident-Response-Team ist zuständig für die Begrenzung von Betriebsunterbrechungen und die Verhinderung von Schäden, die Sicherung wichtiger Systeme, die frühzeitige Identifizierung von Angriffsvektoren und das Aufhalten von Angreifern. Der Reaktionsplan einer Organisation ist ein Gesamtpaket von Prozessen zur Erkennung, Begrenzung und Behebung verschiedener Arten von Cyberangriffen.
Identity Threat Detection and Response (ITDR)
Identity Threat Detection and Response (ITDR) ist der Prozess der Identifizierung und Reaktion auf identitätsrelevante Bedrohungen wie die Kompromittierung von Geschäfts-E-Mails, kompromittierte Passwörter und ähnliche Risiken für die IT-Sicherheit eines Unternehmens. Im Gegensatz zu gerätebasierten Erkennungs- und Reaktionslösungen wie EDR konzentriert sich ITDR auf Benutzeraktivitäten und basiert auf der Überwachung von Zugriffsmanagementprotokollen aus verschiedenen Quellen, zum Beispiel aus lokalen und Cloud-Umgebungen.
Incident Response Service
Ein Incident Response Service ist eine ausgelagerte Form der Vorfallreaktion, bei der eine Kombination modernster Technologien eingesetzt wird, um die Erkennung und Reaktion auf Cyberbedrohungen in einem Unternehmen effektiv zu steuern.
Typischerweise umfasst ein solcher Dienst Lösungen wie Endpoint Detection and Response (EDR), Attack Surface Management (ASM), Security Information and Event Management (SIEM), Security Orchestration, Automation and Response (SOAR) sowie Extended Detection and Response (XDR).
M
Managed Cybersecurity Services
Managed Cybersecurity Services sind ausgelagerte Cybersicherheitsdienste, die Unternehmen dabei unterstützen, Sicherheitslücken zu schließen, insbesondere bei fehlendem internen Fachpersonal. Zu den typischen Leistungen gehören Identity & Access Management (IAM), Compliance-Überwachung, Schwachstellenanalysen sowie kontinuierliche Risikoüberwachung. Managed Services bieten mittelständischen Unternehmen in der DACH-Region Zugang zu professionellen Sicherheitslösungen auf Enterprise-Niveau: skalierbar, flexibel und auf den tatsächlichen Bedarf abgestimmt.
Managed Detection and Response (MDR)
Managed Detection and Response (MDR) ist ein vollständig gemanagter Cybersicherheitsdienst, der Bedrohungen in Echtzeit erkennt, analysiert und darauf reagiert – rund um die Uhr. MDR kombiniert fortschrittliche Technologie mit menschlicher Expertise und deckt dabei Threat Detection, Threat Hunting, Incident Response und Forensik ab. Im Gegensatz zu klassischen Sicherheitslösungen erkennt MDR aktive Angriffe frühzeitig und minimiert Schäden. Für Unternehmen im deutschsprachigen Raum ist MDR ein zentraler Baustein moderner IT-Sicherheit und Voraussetzung für Cyber-Versicherbarkeit.
Artikel lesenManaged endpoint protection
Managed Endpoint Protection ist ein Service, den ein Managed Security Service Provider (MSSP) anbieten kann. Dabei handelt es sich um eine ausgelagerte Form des Schutzes und der Verwaltung von Endgeräten, die auf der Geschäftsstrategie, den Compliance-Anforderungen und den Sicherheitsbedürfnissen eines Unternehmens basiert. Zu den Endgeräten zählen Laptops, Desktop-Computer, Server, mobile Geräte, virtuelle Maschinen sowie Cloud-Anwendungen.
Managed Security Service Provider (MSSP)
Managed Security Service Provider (MSSPs) sind externe IT-Sicherheitsanbieter, die ihre Managed Security Services (MSS) individuell an die Bedürfnisse eines Unternehmens anpassen, um umfassenden Schutz zu gewährleisten. MSSPs orchestrieren komplexe Schutzarchitekturen, die Endpoint-, Web- und Cloud-Sicherheitsdienste sowie Intrusion Prevention Systeme (IPS) und Intrusion Detection Systeme (IDS) umfassen. Zudem bieten sie fachkundige Unterstützung durch ein internes Security Operations Center (SOC). Diese Form der ausgelagerten Überwachung und Verwaltung stärkt die Sicherheitslage eines Unternehmens durch 24/7 Incident-Response-Management, SIEM-basierte Steuerung und proaktive Schwachstellen-Erkennung.
Multi-Factor Authentication (MFA)
Multi‑Factor Authentication (MFA) ist eine Methode der Identitätsverifikation (Teil von Identity & Access Management), bei der Nutzer mindestens zwei unterschiedliche Informationen vorlegen müssen. Klassisch ist dies ein Passwort plus Einmal-Code über ein separates Gerät. Zwei-Faktor-Authentifizierung (2FA) ist die verbreitetste Form und erschwert Angriffe auf Benutzerkonten effektiv.
Managed Security Services (MSS)
Managed Security Services (MSS) sind gebündelte, von externen Anbietern bereitgestellte IT-Sicherheitslösungen, die digitale Assets und Infrastrukturen umfassend vor Cyberbedrohungen schützen. MSS unterstützen Unternehmen dabei, mit aktuellen Sicherheitsstandards und Compliance-Anforderungen Schritt zu halten und bieten skalierbare Sicherheitslösungen, ohne interne Ressourcen zu belasten. Durch die Auslagerung an erfahrene Dienstleister werden interne IT-Teams entlastet und die Sicherheitslage nachhaltig verbessert.
O
Open Extended Detection and Response (Open XDR)
Open Extended Detection and Response (Open XDR) ist eine offene XDR-Architektur, die Sicherheitslösungen mehrerer Anbieter integriert. Organisationen vermeiden so Vendor-Lock-in und können Best‑of‑Breed‑Technologien kombinieren. Open XDR ermöglicht flexible Bedrohungserkennung und Reaktion über verschiedene Tools und Datenquellen hinweg.
P
Phishing
Phishing ist eine Social‑Engineering-Methode, die auf gefälschte E‑Mails, Anrufe oder SMS setzt, um Nutzer zur Preisgabe von Zugangsdaten, persönlichen oder finanziellen Informationen zu bewegen. Typische Varianten sind Spear‑Phishing (zielgerichtet), Smishing (SMS), Vishing (Anrufe) und Social‑Media‑Phishing, alle nutzen menschliches Verhalten und Fehlbarkeit für Angriffe.
R
Ransomware
Ransomware ist Schadsoftware, die Daten verschlüsselt oder exfiltriert und Lösegeld für deren Freigabe fordert. Neben klassischer Verschlüsselung setzen moderne Angriffe auf Double‑ oder Triple‑Extortion, d.h. Doppel- und Dreifach-Erpressung. Dabei werden gestohlene Daten nicht nur verschlüsselt, sondern zusätzlich online veröffentlicht oder gezielt eingesetzt, um Geschäftsbeziehungen des Opfers zu gefährden. Zu den bekanntesten Varianten gehören Leakware (Androhung der Veröffentlichung exfiltrierter Daten), Mobile Ransomware (gezielte Angriffe auf mobile Endgeräte), Scareware (Druck durch Angstszenarien zur Lösegeldzahlung) und sogenannte Wipers (Drohung, alle Daten unwiderruflich zu löschen).
Red Teaming
Red Teaming ist eine realitätsnahe Simulation von Cyberangriffen, bei der Sicherheitsexperten (das „Red Team“) versuchen, in ein Unternehmen einzudringen, physisch, technisch oder über Social Engineering. Ziel ist es, Schwachstellen in Prozessen, Technologie und Reaktionsteams aufzudecken. Red Teaming geht über klassische Penetrationstests hinaus, da es Menschen, Systeme und Abläufe ganzheitlich prüft.
Ransomware-as-a-Service (RaaS)
Ransomware-as-a-Service (RaaS) ist ein Geschäftsmodell aus der Cyberkriminalität, bei dem Entwickler von Ransomware ihre Schadsoftware gegen Provision Dritten zur Verfügung stellen, meist über das Darknet. Affiliates können so selbst Angriffe durchführen, ohne technische Kenntnisse. RaaS ermöglicht eine arbeitsteilige, skalierbare Cybercrime-Industrie.
S
Security as a Service (SECaaS)
Security as a Service (SECaaS) ist typischerweise eine cloudbasierte Lösung, die Sicherheits-technologien auf Unternehmensniveau als abonnementbasiertes SaaS-Angebot bereitstellt. SECaaS deckt das gesamte Spektrum der IT- und Cybersicherheitslösungen ab – von Identity and Access Management (IAM) über Endgerätesicherheit bis hin zu proaktiver Incident Response (IR). Der SaaS-Ansatz bietet Organisationen größere Flexibilität hinsichtlich Verfügbarkeit und Zugänglichkeit, vereinfacht das Management und reduziert Kosten. Zudem ermöglicht SECaaS eine hohe Skalierbarkeit, da sich der Service schnell an die sich wandelnden Anforderungen eines Unternehmens anpasst.
Security Incident and Event Management (SIEM)
Security Information and Event Management (SIEM)-Systeme sind komplexe Sicherheitslösungen, die umfangreich Daten nutzen, um User- und Entity-Behaviour-Analytics (UEBA) mit Künstlicher Intelligenz (KI) und Machine Learning zu verbinden. Dadurch unterstützen SIEM-Systeme Organisationen dabei, anomales Verhalten zu erkennen sowie Bedrohungen zu identifizieren und Reaktionsprozesse zu automatisieren. SIEM wird zur Datenaggregation, -konsolidierung und -sortierung im Rahmen der Bedrohungserkennung eingesetzt und ist ein integraler Bestandteil moderner Security Operations Center (SOCs). Die meisten SIEM-Systeme bieten Funktionen wie Log-Management (Echtzeit-Erfassung von Ereignisdaten aus verschiedenen Quellen), Ereigniskorrelation und erweiterte Analysen (Verarbeitung komplexer Datenmuster zur Bedrohungsabwehr), Überwachung und Alarmierung sowie Compliance-Management (Erfassung und Bewertung von Compliance-Daten über die gesamte Organisation hinweg).
Security Operations Center (SOC)
Ein Security Operations Center (SOC) ist ein internes oder ausgelagertes Expertenteam für IT-Sicherheit, das rund um die Uhr den Schutz einer Organisation vor digitalen Bedrohungen gewährleistet. Ein SOC vereint menschliche Expertise, modernste Cybersecurity-Technologien sowie Strategien zur Schadensbegrenzung und -behebung, um in Echtzeit Einblicke in die Bedrohungslage der Organisation zu liefern. Ist das SOC ausgelagert, ist es Teil eines Managed Security Service Providers (MSSP), der die Sicherheitssysteme der Organisation zentral steuert und dabei eine proaktive Haltung bei Bedrohungserkennung und Reaktion einnimmt. Zu den Hauptaufgaben eines SOC gehören präventive Wartung, Tests und Planung (z. B. Erstellung von Incident-Response-Plänen), Überwachung, Erkennung und Reaktion auf Bedrohungen sowie Wiederherstellungsstrategien und Compliance-Management.
Security Operations Center as a Service (SOCaaS)
Security Operations Center as a Service (SOCaaS) ist ein abonnementbasierter Cloud-Dienst, der erstklassige, rund um die Uhr verwaltete Lösungen zur Bedrohungserkennung und -reaktion bietet. Ähnlich wie traditionelle Security Operations Centers umfasst SOCaaS die Überwachung und Erkennung von Bedrohungen, Eindringungsschutz, Angriffssflächenmanagement (Attack Surface Management, ASM) und Analyse, Bedrohungsinformationen (Threat Intelligence) sowie SIEM-Systeme. SOCaaS ist kosteneffizient, hoch skalierbar und passt sich flexibel an die Anforderungen von Unternehmen an. Es ermöglicht Organisationen den Zugriff auf modernste Sicherheitslösungen und reduziert die Komplexität, indem es Routineaufgaben automatisiert und Alarmmüdigkeit vorbeugt.
Spear-Phishing
Spear-Phishing ist eine personalisierte Form des Phishings, die gezielt einzelne Personen, Gruppen oder Organisationen angreift. Dabei nutzen Angreifer häufig Social-Engineering-Techniken, um die Zielpersonen dazu zu bringen, sensible Daten preiszugeben, schädliche Software herunterzuladen, auf einen Link zu klicken oder sogar Geld auf betrügerische Konten zu überweisen. Zu den häufigen Zielen gehören Unternehmensleiter, Vertriebsmitarbeiter, die auf „dringende“ Anfragen reagieren sollen, sowie neue Mitarbeiter, die mit den Abläufen einer Organisation noch nicht vertraut sind. Spear-Phisher gehen oft sehr gründlich vor und recherchieren umfangreich, um glaubwürdige und überzeugende Betrugsnachrichten zu erstellen.
Spoofing
Spoofing ist eine Form des Social Engineerings, bei der Angreifer sich als eine vertrauenswürdige Person oder Organisation ausgeben. Spoofing kann verschiedene Kommunikationskanäle und Techniken umfassen und besteht typischerweise aus zwei Komponenten: einer gefälschten Identität, wie einer Website oder E-Mail, und Social-Engineering-Methoden, die das Ziel dazu bringen, zu handeln. Spoofing-Angriffe beschränken sich jedoch nicht nur auf Nachahmungen. Neben E-Mail-, Website- und Telefonbetrug kann Spoofing auch IP-Spoofing umfassen, bei dem Angreifer Nachrichten von einer gefälschten IP-Adresse senden, URL-Spoofing, bei dem Cyberkriminelle eine betrügerische Website so gestalten, dass sie wie eine legitime aussieht, DNS-Spoofing, bei dem manipulierte DNS-Einträge den Datenverkehr auf eine gefälschte Website umleiten, ARP-Spoofing (Address Resolution Protocol), bei dem gefälschte ARP-Nachrichten in einem lokalen Netzwerk gesendet werden, sowie GPS-Spoofing, bei dem ein GPS-Server gefälschte Signale aussendet.
Security Information and Event Management (SIEM)
Security Information and Event Management (SIEM) ist eine Plattform, die sicherheitsrelevante Daten aus verschiedenen IT-Systemen zentral sammelt, analysiert und korreliert. Moderne SIEMs erkennen Anomalien in Echtzeit, unterstützen bei der Einhaltung von Compliance-Vorgaben und bilden eine wichtige Grundlage für SOCs und XDR-Lösungen.
Smishing
Smishing ist eine Form des Phishings per SMS oder Messaging-App. Angreifer täuschen legitime Absender vor (z. B. Banken oder Lieferdienste), um Nutzer zur Preisgabe sensibler Daten oder zur Installation von Malware zu verleiten. Smishing-Angriffe nehmen besonders in Deutschland zu und nutzen gezielt menschliches Vertrauen und Zeitdruck aus.
T
Threat intelligence
Threat Intelligence, auch als Cyber Threat Intelligence (CTI) bezeichnet, ist ein Bündel umsetzbarer Informationen, das zur Erkennung, Bewertung und Abwehr von Cyberbedrohungen innerhalb einer Organisation genutzt wird. Diese Informationen ermöglichen es Sicherheitsteams, fundierte, datenbasierte Entscheidungen zu treffen und einen proaktiven Ansatz in der Cyberabwehr zu verfolgen. So lassen sich Sicherheitsvorfälle verhindern, bevor sie eintreten, und laufende Angriffe frühzeitig stoppen. Threat Intelligence ist ein iterativer Prozess, der auf dem kontinuierlichen Kreislauf aus Datensammlung, Analyse, Aufbereitung, Weitergabe und Feedback basiert. Ziel ist es, die eigene Verteidigungsstrategie kontinuierlich zu verbessern und aktuellen sowie aufkommenden Bedrohungen immer einen Schritt voraus zu sein.
U
Unified Endpoint Management (UEM)
Unified Endpoint Management (UEM) bezeichnet Softwarelösungen, mit denen IT-Sicherheitsteams sämtliche Endgeräte innerhalb einer Organisation zentral überwachen und verwalten können. UEM fungiert als zentrale Datenquelle, die Informationen von Endpunkten wie Servern, Desktop-Computern, Laptops und mobilen Geräten unabhängig von deren Standort oder Betriebssystem konsolidiert. So ermöglicht UEM ein einheitliches Management der Endgeräte und verbessert gleichzeitig die Sicherheitslage durch konsistente Richtlinien und Echtzeit-Überwachung.
V
Vulnerability management (Schwachstellenmanagement)
Vulnerability Management bezeichnet den kontinuierlichen Prozess der Erkennung, Kategorisierung, Priorisierung, Behebung und Dokumentation von Sicherheitslücken innerhalb einer IT-Infrastruktur. Typische Schwachstellen sind etwa fehlkonfigurierte Firewalls oder nicht gepatchte Software. Cyberkriminelle nutzen solche Lücken gezielt aus, um komplexe Angriffe zu starten und sich unautorisierten Zugriff auf sensible Daten innerhalb einer Organisation zu verschaffen. Mit der zunehmenden Komplexität digitaler Systeme entwickelt sich das Schwachstellenmanagement weg von punktuellen Einzelmaßnahmen hin zu einem zyklischen, prozessorientierten Ansatz, der kontinuierlich verbessert wird.
X
Extended Detection and Response (XDR)
Extended Detection and Response (XDR) bezeichnet eine offene Architektur, die Cybersicherheitslösungen und -prozesse über Endpoints, Benutzer, Daten, Anwendungen, Netzwerke und Cloud-Umgebungen hinweg vereint. XDR ist ein integriertes Angebot, das verschiedene Tools und Funktionen kombiniert, um durchgängige Bedrohungstransparenz, optimierte Workflows sowie eine effizientere und schnellere Erkennung und Reaktion auf Angriffe zu ermöglichen. XDR-Lösungen bieten zudem die Flexibilität, verschiedene Sicherheitslösungen von Drittanbietern zu integrieren. Durch diese Interoperabilität vereint XDR auch Technologien, die ursprünglich nicht für die Zusammenarbeit entwickelt wurden – mit dem Ziel, Prävention, Erkennung und Reaktion auf Cyberbedrohungen deutlich zu verbessern.
Z
Zero-Trust-Sicherheit (Zero Trust Security)
Zero Trust ist ein Sicherheitsmodell, das jede Anfrage, unabhängig vom Ursprung, als potenzielle Bedrohung behandelt. Basierend auf dem Prinzip „niemals vertrauen, immer verifizieren“ wird jeder Zugriff streng kontrolliert und überprüft. Zero Trust ist besonders relevant für moderne IT-Umgebungen mit mobilen Geräten, Homeoffice-Nutzung und Cloud-Services, in denen traditionelle Netzwerkgrenzen nicht mehr greifen.
Social Engineering
Social Engineering ist eine Ausnutzungstechnik, die auf menschlichen Fehlern basiert. In digitalen Umgebungen setzen Bedrohungsakteure Social-Engineering-Methoden ein, um Zugang zu sensiblen Daten wie Zugangsdaten oder Finanzinformationen zu erlangen, Opfer zum Herunterladen von Schadsoftware zu verleiten, E-Mail-Empfänger dazu zu bringen, auf infizierte Links zu klicken, oder sogar ausgeklügelte Formen von Industriesabotage durchzuführen. Im Kern ist Social Engineering ein interaktiver Betrug, der darauf abzielt, das Verhalten der Nutzer zu manipulieren – etwa durch das Erzeugen eines Gefühls der Dringlichkeit, das Ausnutzen des Vertrauens in Autoritätspersonen oder die Ausnutzung fehlender technischer Kenntnisse. Um sich zu schützen, sollten Organisationen Social-Engineering-Awareness-Training (SAT) in ihre Cybersecurity-Programme integrieren und die Sensibilisierung für Social-Engineering-Taktiken fördern.