Prof. Dr. Norbert Pohlmann - Cyber-Sicherheitsexperten Schlagwort Archive

Was ist ein Attack Surface Management? Attack Surface Management (ASM) oder Angriffsflächenmanagement ist der kontinuierliche Prozess der Entdeckung, Überwachung und Bewertung aller internen und externen Ressourcen eines Unternehmens, um potenzielle […]

Was sind Analysekonzepte von Angriffen? Analysekonzepte von AngriffenEs gibt grundsätzlich zwei verschiedene Analysekonzepte, um Angriffe zu erkennen. Signaturbasierte Erkennung Erkennen von bekannten sicherheitsrelevanten AktionenNach diesem Analysekonzept von Angriffen wird vorab […]

Was ist ein Angriffsverktor? Ein Angriffsvektor oder Attack Vector bezeichnet sowohl einen Angriffsweg als auch eine Angriffstechnik, mittels derer ein Angreifer einen erfolgreichen Angriff auf ein IT-System oder -Dienst durchführt. Um […]

Was sind Angreifer – Typen und Motivation? Angreifer – Typen und MotivationBei der Beurteilung der Angriffspotenziale macht es Sinn, auch die Motivation von Angreifern mit zu berücksichtigen. Denn ein Angreifer […]

Was ist Anonymität? Anonymität ist das Gegenteil von Identifikation und Authentifikation. Anonymität bedeutet, dass es keine Zuordnung einer Person oder eines Nutzers zu einer ausgeübten Handlung gibt. Für viele Menschen […]

Was ist eine asymmetrische Verschlüsselung? Asymmetrische Verschlüsselung oder Public-Key-VerfahrenUm das klassische Problem der Kryptografie, die Schlüsselverteilung, zu erleichtern, wurden Verfahren entwickelt, die mit sogenannten öffentlichen Schlüsseln oder Public-Keys arbeiten. Das […]

Was ist eine Angriffsfläche? Die (Cyber-)Angriffsfläche beschreibt die Gesamtheit der vorhandenen Schwachstellen und Angriffsvektoren, die ein Angreifer für einen erfolgreichen Angriff ausnutzen kann.Die Angriffsfläche bezieht sich auf das Netzwerk, die […]

Was ist eine Authentifikation? Authentifikation oder Authentifizierung bezeichnet einen Prozess, in dem überprüft wird, ob „jemand“ oder „etwas“ echt ist. Daher bedeutet Authentifikation die Verifizierung (Überprüfung) der Echtheit beziehungsweise der […]

Was sind abgeleitete Identitäten? Abgeleitete IdentitätenDie Identität einer Person ist einmalig und unverwechselbar. Dabei wird sie anhand charakteristischer Eigenschaften, den sogenannten Identitätsattributen, definiert. Beispielsweise können dazu persönliche Daten wie Vorname, […]

Was ist der Advanced Encryption Standard (AES)? Der Advanced Encryption Standard (AES) ist ein symmetrischer Verschlüsselungsalgorithmus und ist von der NIST im Rahmen eines Wettbewerbs zur Einführung eines neuen Verschlüsselungsstandards […]

Was ist Adware? Eine Adware ist eine Schadfunktion in Malware (Advertising Malware, Webe-Schadfunktion), die sowohl auf dem eigenen IT-System (Notebooks, PCs, Smartphone, …) unerlaubt Werbung anzeigt als auch private Daten […]

Was ist ein Advanced Persistent Threat (APT)? Ein Advanced Persistent Threat (APT) beschreibt in der Regel einen gezielten Angriff, bei dem Angreifer komplexe Angriffstechnologien- und Taktiken einsetzten und gleichzeitig aufwendige […]