Was ist Social Engineering? Social Engineering (Sicherheit) ist eine zwischenmenschliche Beeinflussung mit dem Ziel, bei Personen bestimmte Verhaltensweisen hervorzurufen, die sie eigentlich nicht umsetzen würden.Zum Beispiel die Personen zur Preisgabe […]

Was ist ein Social Engineering Penetrationstest? Ein Social Engineering Penetrationstest oder Social-Engineering-Pentest ist eine besondere Unterart eines klassischen Penetrationstests. Die meisten Arten von Penetrationstests setzen auf technischer Ebene an und […]

Was ist ein Software Bill of Materials (SBOM)? Unter Software Bill of Materials (SBOM) wird eine Stückliste oder Aufzeichnung verstanden, die systematisch und strukturiert die Softwarekomponenten einer Softwarelösung sowie ihre […]

Was sind Spam-Mails? Spam / Spam-Mails sind “unerwünscht” oder “unverlangt” zugesandte E-Mails. Die E-Mails können als “Massenware” oder als personalisierte Werbemails auftreten. Der E-Mail-Dienst ist einer der am weitesten verbreiteten […]

Was ist eine Spam-Malware? Spam-MalwareEine Spam-Schadfunktion in Malware verschickt unerwünschte / unverlangte Spam-E-Mails über kompromittierte IT-Systeme (Notebook, PC, Smartphone, …) an sehr viele Empfänger. Die Versendung von Spams mithilfe eines […]

Was ist Spear-Phishing? Spear-Phishing / WhalingBeim Spear-Phishing werden im Vergleich zu Phishing individuelle Empfänger sorgfältig ausgewählt und recherchiert. Die individuellen Opfer erhalten E-Mails, die auf sie persönlich zugeschnitten sind. Damit […]

Was ist Spoofing? Spoofing beschreibt Täuschungsmethoden einer digitalen Identität (Adressen) in der Informationstechnologie auf verschiedenen Kommunikationsebenen und Anwendungen. Dabei wird eine gefälschte Identität so dargestellt, als sei sie die echte […]

Was ist eine Spyware? Eine Spyware ist eine Schadfunktion in Malware, die auf dem kompromittierten IT-System (Bots) spioniert. Dazu sammelt sie Informationen über das IT-System oder Netzwerk und übermittelt diese […]

Was ist ein Staatstrojaner oder Bundestrojaner? Staatstrojaner / BundestrojanerDer Staats- oder Bundestrojaner ist eine Schadfunktion in einer Malware und hat unter anderem zum Ziel, „verschlüsselte Kommunikationsdaten“ auf den Endgeräten (Smartphone, […]

Was ist Stand der Technik? Der Stand der Technik im Bereich Cyber-Sicherheit / IT-Sicherheit schafft die Umsetzung eines notwendigen Cyber-Sicherheitslevels, der es ermöglicht, sich gegen aktuell vorhandene Bedrohungen angemessen zu […]

Was ist Steganografie? Die Steganografie ist die Wissenschaft der verborgenen Speicherung oder Übermittlung von vertraulichen Daten.Eine andere Definition ist: Steganografie ist eine Methode zum Verbergen der Existenz einer Information. Bei […]

Was ist ein Supply Chain Angriff? Bei einem Supply Chain-Angriff oder Lieferketten-Angriff im Bereich der Cyber-Sicherheit wird ein zugelieferter Dienst oder Software eines Lieferenten, der bei einer einem Unternehmen in […]

Was ist eine symmetrische Verschlüsselung? Symmetrische VerschlüsselungDas Hauptkennzeichen von Symmetrischen Verschlüsselungsverfahren besteht darin, dass alle an einer Verschlüsselung beteiligten Instanzen den gleichen Schlüssel kennen und einsetzen. Symmetrische Verschlüsselungsverfahren bestehen in […]