Glossar

Botnetz

Verbund infizierter Geräte, die ein Angreifer fernsteuert, etwa für Spam oder Überlastungsangriffe.

DDoS

Verteilte Überlastungsattacke, bei der ein Dienst mit Anfragen überflutet wird, bis er nicht mehr erreichbar ist.

DMARC

E-Mail-Standard, mit dem Domaininhaber festlegen, wie mit gefälschten Absendern umzugehen ist.

Exploit

Methode oder Programm, das eine Schwachstelle gezielt ausnutzt.

FIDO2

Offener Standard für passwortlose und phishing-resistente Anmeldung, etwa mit Sicherheitsschlüsseln.

Firewall

System, das Netzwerkverkehr nach definierten Regeln zulässt oder blockiert.

IT-Grundschutz

Methodik des BSI zur systematischen Absicherung von Informationsverbünden.

KRITIS

Kritische Infrastrukturen: Einrichtungen, deren Ausfall erhebliche Folgen für die Versorgung hätte.

Malware

Oberbegriff für Schadsoftware wie Viren, Trojaner, Würmer oder Erpressungssoftware.

Patch

Softwarekorrektur, die eine Schwachstelle oder einen Fehler behebt.

Penetrationstest

Autorisierter Angriffsversuch, um Schwachstellen vor echten Angreifern zu finden.

Phishing

Betrugsversuch, bei dem Opfer durch gefälschte Nachrichten zur Preisgabe von Daten verleitet werden.

Ransomware

Schadsoftware, die Daten verschlüsselt und für die Freigabe Geld verlangt.

Social Engineering

Manipulation von Menschen, um an Informationen oder Zugänge zu gelangen.

Zero-Day

Schwachstelle, für die zum Zeitpunkt der Ausnutzung noch keine Korrektur verfügbar ist.

Zwei-Faktor-Authentifizierung

Anmeldung mit zwei unabhängigen Nachweisen, zum Beispiel Passwort und Einmalcode.