Wissen.

Phishing

Betrugsversuch per E-Mail, SMS oder Messenger, der dich dazu bringen soll, Zugangsdaten preiszugeben oder schädliche Anhänge zu öffnen.

Smishing und Vishing

Phishing per SMS (Smishing) und per Anruf (Vishing). Typisch sind angebliche Paketdienste, Banken oder der Support, die zu schnellem Handeln drängen.

MFA (Multi-Faktor-Authentifizierung)

Anmeldung mit mindestens zwei unabhängigen Nachweisen, zum Beispiel Passwort plus Code aus einer App oder ein Sicherheitsschlüssel.

Passkey

Anmeldung ohne Passwort über einen kryptografischen Schlüssel auf deinem Gerät, freigegeben per Fingerabdruck, Gesicht oder PIN. Passkeys lassen sich nicht abphishen.

Passwortmanager

Programm, das für jedes Konto ein eigenes, starkes Passwort erzeugt und verschlüsselt speichert. Du merkst dir nur noch ein Hauptpasswort.

Ransomware

Schadsoftware, die Daten verschlüsselt und Lösegeld verlangt. Häufig werden die Daten vorher zusätzlich gestohlen.

Backup (3-2-1-Regel)

3 Kopien deiner Daten, auf zwei verschiedenen Medien, davon eine an einem anderen Ort oder offline.

NAS (Network Attached Storage)

Netzwerkspeicher für Dateien, Fotos und Backups im eigenen Netz. Gehört nicht direkt ins Internet und braucht selbst ein Backup an einem anderen Ort.

RAID

Verbund mehrerer Festplatten, der den Ausfall einer Platte überbrückt. RAID schützt vor Hardwaredefekten, aber nicht vor Löschen, Ransomware oder Brand. Es ersetzt kein Backup.

Patch-Management

Das systematische Einspielen von Sicherheitsupdates, damit bekannte Schwachstellen nicht ausgenutzt werden können.

VPN

Ein verschlüsselter Tunnel zwischen Gerät und Netzwerk, zum Beispiel für den sicheren Zugriff aufs Firmennetz von unterwegs.

Verschlüsselung

Macht Daten mit einem Schlüssel unlesbar, damit nur Berechtigte sie lesen können. Bei Ende-zu-Ende-Verschlüsselung kann nicht einmal der Anbieter mitlesen.

TLS und HTTPS

TLS verschlüsselt Verbindungen im Internet und prüft per Zertifikat, ob du mit dem richtigen Server sprichst. HTTPS ist eine Website-Verbindung über TLS, erkennbar am Schloss im Browser.

DNS (Domain Name System)

Das Telefonbuch des Internets: Es übersetzt Namen wie sicherheitsdenker.de in IP-Adressen. Manipulierte DNS-Antworten können dich auf gefälschte Seiten leiten.

VLAN

Ein virtuelles Netz auf derselben Hardware. Es trennt Geräte logisch voneinander, etwa Smart-Home-Geräte vom Laptop.

WLAN und WPA3

WLAN ist das Funknetz für Geräte im Haus oder Büro. WPA3 ist der aktuelle Sicherheitsstandard dafür und schützt Passwörter besser gegen Ausprobieren als das ältere WPA2.

Zero Trust

Ansatz, bei dem kein Nutzer und kein Gerät automatisch vertraut wird. Jeder Zugriff wird geprüft, auch im internen Netz.

ZTNA (Zero Trust Network Access)

Zugriff auf einzelne Anwendungen statt auf das ganze Netz. Vor jeder Verbindung werden Identität und Gerät geprüft. Gilt als Nachfolger des klassischen VPN.

SASE (Secure Access Service Edge)

Netzwerk und Sicherheit aus der Cloud in einem Dienst: Firewall, Webfilter, ZTNA und sichere Verbindungen für Standorte und mobile Mitarbeitende.

Least Privilege

Jeder bekommt nur die Rechte, die er für seine Aufgabe braucht. Das begrenzt den Schaden, wenn ein Konto kompromittiert wird.

IAM (Identity and Access Management)

Verwaltung von Identitäten und Berechtigungen: Wer ist wer, und worauf darf er zugreifen?

PAM (Privileged Access Management)

Schutz für Konten mit besonders vielen Rechten, etwa Administratoren. Zugänge werden nur bei Bedarf und zeitlich begrenzt vergeben und protokolliert.

SSO (Single Sign-on)

Einmal anmelden, viele Anwendungen nutzen. Bequem und sicher, wenn die eine Anmeldung gut geschützt ist, am besten mit MFA.

EDR (Endpoint Detection and Response)

Software auf Rechnern und Servern, die verdächtiges Verhalten erkennt und Gegenmaßnahmen ermöglicht. Sie geht über klassische Virenscanner hinaus.

XDR (Extended Detection and Response)

Erweitert EDR um Daten aus E-Mail, Netzwerk und Cloud, um Angriffe quellenübergreifend zu erkennen.

SIEM

System, das Protokolldaten aus vielen Quellen sammelt, miteinander in Beziehung setzt und bei Auffälligkeiten Alarm schlägt.

SOC (Security Operations Center)

Team, das Sicherheitsereignisse überwacht, bewertet und darauf reagiert, intern oder als Dienstleistung.

MDR (Managed Detection and Response)

Ein Dienstleister übernimmt Überwachung und Reaktion auf Angriffe, also die Arbeit eines SOC als Service.

MSSP (Managed Security Service Provider)

Dienstleister, der Sicherheitsaufgaben dauerhaft übernimmt, etwa Firewall-Betrieb, Überwachung im SOC oder Schwachstellenmanagement.

DSFA (Datenschutz-Folgenabschätzung)

Vorab-Prüfung, wenn eine Datenverarbeitung ein hohes Risiko für Betroffene birgt, etwa bei umfangreicher Videoüberwachung.

DSGVO (Datenschutz-Grundverordnung)

EU-Verordnung, die seit Mai 2018 regelt, wie Unternehmen, Vereine und Behörden personenbezogene Daten verarbeiten dürfen. Sie gibt dir Rechte wie Auskunft und Löschung.

AVV (Auftragsverarbeitungsvertrag)

Vertrag nach Art. 28 DSGVO mit einem Dienstleister, der personenbezogene Daten in deinem Auftrag verarbeitet, etwa Hoster, Cloud-Anbieter oder IT-Dienstleister.

TDDDG

Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, bis Mai 2024 TTDSG. Es regelt unter anderem, wann eine Website Cookies setzen oder Daten auf deinem Gerät lesen darf.

ISO 27001

Internationaler Standard für ein Informationssicherheits-Managementsystem (ISMS). Unternehmen können sich danach zertifizieren lassen.

ISMS (Informationssicherheits-Managementsystem)

Festgelegte Regeln, Rollen und Abläufe, mit denen eine Organisation Informationssicherheit plant, umsetzt, prüft und laufend verbessert. ISO 27001 beschreibt die Anforderungen.

IT-Grundschutz

Methode des BSI mit Standards und einem Kompendium konkreter Bausteine. Damit baust du Schritt für Schritt ein angemessenes Sicherheitsniveau auf, bis hin zur Zertifizierung auf Basis von ISO 27001.

NIS2

EU-Richtlinie, die Cybersicherheits-Pflichten für deutlich mehr Unternehmen und Branchen festlegt als zuvor. Ob dein Unternehmen betroffen ist, hängt von Branche und Größe ab und sollte konkret geprüft werden.

DORA (Digital Operational Resilience Act)

EU-Verordnung für die digitale Widerstandsfähigkeit des Finanzsektors. Sie gilt seit Januar 2025 für Banken, Versicherungen und deren wichtige IT-Dienstleister.

Cyber Resilience Act (CRA)

EU-Verordnung mit Sicherheitspflichten für Produkte mit digitalen Elementen, von der App bis zur Kamera. Meldepflichten für ausgenutzte Schwachstellen gelten seit September 2026, alle Pflichten ab Dezember 2027.

IoT (Internet of Things)

Vernetzte Geräte wie Kameras, Sensoren, Thermostate oder Türschlösser. Typische Risiken sind schwache Standardpasswörter und fehlende Updates.

Smart Home

Vernetzte Haustechnik, die sich per App oder Sprache steuern lässt. Ein eigenes Netzwerksegment begrenzt den Schaden, wenn ein Gerät angegriffen wird.

Matter

Herstellerübergreifender Standard für Smart-Home-Geräte mit lokaler, verschlüsselter Kommunikation.

Zigbee

Energiesparender Funkstandard für Lampen, Sensoren und Schalter. Die Geräte bilden ein Mesh-Netz und brauchen ein Gateway.

KNX

Offener Standard für Gebäudeautomation, meist fest verkabelt. Steuert Licht, Jalousien und Heizung. Ohne eigene Absicherung gehört KNX nicht ins Internet.

Thread und Z-Wave

Funkstandards für Smart-Home-Geräte mit wenig Stromverbrauch. Thread bildet ein Maschennetz und ist die Basis vieler Matter-Geräte, Z-Wave nutzt eine eigene Frequenz unter 1 GHz.

Videoüberwachung

Der Einsatz von Kameras zur Beobachtung von Bereichen. Im Unternehmen gelten Datenschutzvorgaben, etwa zu Zweck, Hinweisschildern und Speicherdauer.

NVR (Network Video Recorder)

Gerät oder Software, die Videostreams von IP-Kameras aufzeichnet, speichert und verwaltet.

ONVIF

Offener Industriestandard, damit Kameras und Aufzeichnungssysteme verschiedener Hersteller zusammenarbeiten.

PoE (Power over Ethernet)

Stromversorgung über das Netzwerkkabel. Kameras und Türleser brauchen so nur eine Leitung.

PTZ-Kamera

Pan-Tilt-Zoom: Eine Kamera, die sich schwenken, neigen und zoomen lässt.

Zutrittskontrollsystem

System, das regelt, wer wann welche Türen öffnen darf, per Karte, Transponder, Code oder App, und Zutritte protokollieren kann.

Transponder

Kleiner Funkchip in Karte oder Schlüsselanhänger, der mit einem Leser kommuniziert und so Türen öffnet.

RFID (MIFARE und LEGIC)

Funktechnik, mit der Karten und Transponder berührungslos gelesen werden. MIFARE und LEGIC sind verbreitete Systeme. Ältere Varianten wie MIFARE Classic gelten als leicht kopierbar.

OSDP

Protokoll für die verschlüsselte, überwachte Verbindung zwischen Kartenleser und Controller. Moderner Nachfolger des unverschlüsselten Wiegand-Protokolls.

Biometrie

Erkennung von Menschen an körperlichen Merkmalen wie Fingerabdruck, Gesicht oder Iris. Bequem, aber biometrische Daten sind besonders geschützt und lassen sich nicht wie ein Passwort ändern.

Widerstandsklasse (RC)

Einstufung von Türen und Fenstern nach DIN EN 1627, von RC 1 bis RC 6. Sie gibt an, wie lange ein Bauteil einem Einbruchsversuch mit bestimmtem Werkzeug standhält.

USV (unterbrechungsfreie Stromversorgung)

Akku-Gerät, das bei Stromausfall sofort übernimmt. So laufen Server, Netzwerk und Kameras weiter oder fahren geordnet herunter.

KI (Künstliche Intelligenz)

Systeme, die Aufgaben lösen, für die sonst menschliche Intelligenz nötig wäre, zum Beispiel Sprache verstehen, Bilder erkennen oder Entscheidungen vorbereiten.

Generative KI

KI, die neue Inhalte erzeugt, etwa Text, Bilder, Audio, Video oder Programmcode.

Sprachmodell (LLM)

Large Language Model: KI-Modell, das mit sehr großen Textmengen trainiert wurde und Text erzeugt, indem es das wahrscheinlich passende nächste Wort berechnet.

Prompt

Die Eingabe oder Anweisung, die man einem KI-Modell gibt.

Halluzination

Erfundene, aber plausibel klingende Ausgabe einer KI, etwa falsche Fakten, Zitate oder Quellen.

Prompt-Injection

Angriff, bei dem Text das Verhalten eines Sprachmodells manipuliert. Indirekt über Inhalte in Mails, Webseiten oder Dokumenten, die das Modell liest.

OWASP Top 10 für LLM

Liste der zehn wichtigsten Sicherheitsrisiken für Anwendungen mit Sprachmodellen, herausgegeben von der Non-Profit-Organisation OWASP. Platz 1 ist Prompt Injection.

Jailbreak

Versuch, die Sicherheitsvorgaben eines KI-Modells zu umgehen, damit es unerwünschte Inhalte erzeugt.

KI-Agent

Sprachmodell mit Werkzeugen und Planungsschleife, das Aufgaben weitgehend selbst ausführt, zum Beispiel Mails sortieren oder Termine buchen.

MCP (Model Context Protocol)

Offener Standard, mit dem KI-Anwendungen Werkzeuge und Datenquellen anbinden. Jeder angebundene Server ist eine Vertrauensentscheidung.

RAG (Retrieval-Augmented Generation)

Das Modell greift auf eine Wissensdatenbank zu, um Antworten mit aktuellen oder eigenen Daten zu stützen.

Schatten-KI

Nutzung von KI-Werkzeugen ohne Freigabe oder Wissen des Unternehmens, oft mit privaten Konten.

Deepfake

Täuschend echt künstlich erzeugte oder manipulierte Bilder, Videos oder Tonaufnahmen.

C2PA (Content Credentials)

Offener Standard für Herkunftsnachweise in Bildern, Videos und Audio. Er hält fest, wer eine Datei erstellt hat und ob KI beteiligt war. Fehlt der Nachweis, heißt das nicht, dass etwas gefälscht ist.

Stimmklon (Voice Cloning)

KI-gestützte Nachahmung einer Stimme, oft aus wenigen Sekunden Tonmaterial, genutzt etwa für Betrugsanrufe.

Datenvergiftung (Data Poisoning)

Angriff, bei dem Trainings- oder Wissensdaten manipuliert werden, damit ein Modell falsch oder schädlich reagiert.

Red Teaming (KI)

Gezielte Angriffsübungen auf ein KI-System, um Schwachstellen und Fehlverhalten zu finden.

Bias (Verzerrung)

Systematische Verzerrung in Daten oder Modellen, die zu benachteiligenden Ergebnissen führen kann.

KI-Verordnung (AI Act)

EU-Verordnung 2024/1689, die KI nach Risiko reguliert: von verboten über Hochrisiko und Transparenz bis minimal. Wird stufenweise wirksam.

Hochrisiko-KI

KI-Systeme in sensiblen Bereichen wie Personalauswahl, Kredit, Bildung oder kritische Infrastruktur, für die die KI-Verordnung strenge Pflichten vorsieht.

KI-Kompetenz (Art. 4)

Pflicht aus der KI-Verordnung: Anbieter und Betreiber müssen dafür sorgen, dass ihr Personal ausreichend mit KI umgehen kann. Gilt seit 2. Februar 2025.

Anbieter und Betreiber (KI-VO)

Anbieter entwickeln oder vertreiben KI-Systeme. Betreiber setzen sie beruflich ein. Beide haben je nach Risikoklasse unterschiedliche Pflichten.

GPAI-Modell

KI-Modell mit allgemeinem Verwendungszweck (General Purpose AI), etwa große Sprachmodelle. Dafür gelten seit 2. August 2025 eigene Pflichten.

KI-MIG

Deutsches Gesetz zur Durchführung der KI-Verordnung, seit 28. Juli 2026 in Kraft. Macht die Bundesnetzagentur zur zentralen KI-Aufsicht.

Digital Omnibus (KI)

EU-Verordnung 2026/1744, die die KI-Verordnung ändert und die Hochrisiko-Pflichten auf Dezember 2027 und August 2028 verschiebt.

ISO/IEC 42001

Internationaler Standard für ein Managementsystem für Künstliche Intelligenz. Zertifizierbar.

NIST AI RMF

Freiwilliger KI-Risikomanagement-Rahmen des US-Instituts NIST mit den Funktionen Govern, Map, Measure und Manage.

KRITIS

Kritische Infrastrukturen: Anlagen und Einrichtungen, deren Ausfall die Versorgung der Bevölkerung erheblich beeinträchtigen würde, etwa Energie, Wasser oder Gesundheit.

OT (Operational Technology)

Technik, die physische Prozesse steuert: Maschinen, Gebäudeleittechnik, Strom und Wasser. Sie läuft oft viele Jahre ohne Updates und braucht ein eigenes, abgeschottetes Netz.

KRITIS-Dachgesetz

Deutsches Gesetz, seit 17. März 2026 in Kraft. Es verpflichtet Betreiber kritischer Anlagen zu Maßnahmen für ihre physische Resilienz und ergänzt NIS2, das vor allem die Cybersicherheit regelt.

BSI

Bundesamt für Sicherheit in der Informationstechnik: zentrale Behörde für Cybersicherheit in Deutschland und Meldestelle nach NIS2.

ENISA

Agentur der Europäischen Union für Cybersicherheit. Sie unterstützt die Mitgliedstaaten, erstellt Lagebilder und arbeitet an europäischen Zertifizierungen mit.

Incident Response

Strukturiertes Vorgehen bei Sicherheitsvorfällen: erkennen, eindämmen, beseitigen, wiederherstellen und daraus lernen.

BCM (Business Continuity Management)

Planung, damit wichtige Geschäftsprozesse auch bei Störungen oder Krisen weiterlaufen oder schnell wieder anlaufen.

RTO und RPO

RTO: Wie lange darf ein System höchstens ausfallen? RPO: Wie viel Datenverlust, gemessen in Zeit, ist noch akzeptabel?

MTTD und MTTR

Mean Time to Detect und Mean Time to Respond: die durchschnittliche Zeit, bis ein Angriff erkannt und bis er eingedämmt ist. Je kürzer, desto kleiner der Schaden.

Resilienz

Die Fähigkeit, Störungen zu verkraften, schnell zu reagieren und sich zu erholen.

NDR (Network Detection and Response)

Erkennt Angriffe im Netzwerkverkehr und hilft bei der Reaktion, auch für Geräte ohne Agenten wie IoT.

Mikrosegmentierung

Sehr feine Netztrennung bis auf einzelne Server oder Anwendungen, sodass Angreifer sich kaum seitlich bewegen können.

NAC und 802.1X

Netzwerkzugangskontrolle: Geräte und Nutzer müssen sich anmelden, bevor sie ins Netz dürfen.

DMZ

Pufferzone zwischen Internet und internem Netz, in der öffentlich erreichbare Dienste stehen.

Firewall

Filter zwischen Netzen, der nach festen Regeln entscheidet, welche Verbindungen erlaubt sind. Moderne Next-Generation-Firewalls erkennen zusätzlich Anwendungen und Angriffe.

IDS und IPS

Intrusion Detection System und Intrusion Prevention System. Ein IDS erkennt verdächtigen Netzverkehr und meldet ihn, ein IPS blockiert ihn zusätzlich sofort.

Token

Kleinste Texteinheit, mit der ein Sprachmodell rechnet: ein Wort, Wortteil oder Zeichen. Eingabe und Ausgabe werden in Tokens gezählt und oft danach abgerechnet.

Kontextfenster

Menge an Text, die ein Sprachmodell auf einmal berücksichtigen kann. Was darüber hinausgeht, fließt nicht mehr in die Antwort ein.

Fine-Tuning

Nachtraining eines vorhandenen Modells mit eigenen Beispieldaten, damit es besser zu einer Aufgabe oder einem Stil passt.

Basismodell (Foundation Model)

Großes, breit trainiertes Modell, das als Grundlage für viele Anwendungen dient. Rechtlich oft als Modell mit allgemeinem Verwendungszweck eingeordnet.

Leitplanken (Guardrails)

Technische und organisatorische Schranken, die verhindern sollen, dass eine KI unerwünschte oder gefährliche Ausgaben oder Aktionen erzeugt.

Embedding

Zahlenreihe, die die Bedeutung eines Textes oder Bildes beschreibt. Damit lassen sich ähnliche Inhalte finden, etwa in RAG-Systemen.

Vektordatenbank

Datenbank, die Texte als Zahlenvektoren (Embeddings) speichert und nach Bedeutung statt nach Wortlaut sucht. Sie ist das Gedächtnis vieler RAG-Anwendungen.

Open-Weight-Modell

Modell, dessen trainierte Gewichte öffentlich heruntergeladen werden können. Das ist nicht automatisch Open Source, Lizenz und Trainingsdaten können abweichen.

System-Prompt

Verdeckte Grundanweisung, die das Verhalten eines KI-Assistenten steuert. Sie sollte keine Geheimnisse enthalten, denn sie lässt sich manchmal auslesen.

Multimodale KI

KI, die mehrere Arten von Eingaben verarbeitet, etwa Text, Bild, Audio und Video.

Inferenz

Der Einsatz eines trainierten Modells, um eine Antwort zu berechnen. Das Gegenstück ist das Training.

Modellkarte (Model Card)

Steckbrief zu einem Modell mit Zweck, Trainingsdaten, Grenzen und bekannten Risiken.

Kennzeichnungspflicht (Art. 50)

Pflicht aus der KI-Verordnung, Menschen über die Interaktion mit KI zu informieren und KI-erzeugte Inhalte zu kennzeichnen.

Malware

Sammelbegriff für Schadsoftware wie Viren, Würmer, Trojaner und Spyware. Sie stiehlt Daten, spioniert oder öffnet Angreifern die Tür.

Social Engineering

Angriffe auf Menschen statt auf Technik: Täter nutzen Vertrauen, Hilfsbereitschaft oder Zeitdruck, um an Daten, Geld oder Zugänge zu kommen.

CEO-Fraud

Betrug, bei dem sich Täter als Chef oder Geschäftspartner ausgeben, oft mit gefälschter Absenderadresse (Spoofing) oder Stimmklon, und eine eilige Überweisung verlangen.

Zero-Day

Eine Schwachstelle, die Angreifer ausnutzen, bevor der Hersteller sie kennt oder ein Update bereitstellt.

DDoS

Distributed Denial of Service: Viele Geräte überlasten gleichzeitig einen Dienst mit Anfragen, bis er nicht mehr erreichbar ist.

Botnetz

Ein Verbund gekaperter Geräte, oft Router, Kameras und andere IoT-Geräte, den Angreifer fernsteuern, etwa für DDoS-Angriffe oder Spam.

Supply-Chain-Angriff

Angriff über einen Zulieferer oder Dienstleister, zum Beispiel über ein manipuliertes Software-Update, das viele Kunden gleichzeitig trifft.

Credential Stuffing

Angreifer probieren erbeutete Kombinationen aus Benutzername und Passwort automatisiert bei vielen Diensten aus. Es trifft alle, die Passwörter mehrfach nutzen.

Man-in-the-Middle

Ein Angreifer schaltet sich unbemerkt zwischen zwei Gesprächspartner, liest mit oder verändert Daten, etwa in einem offenen WLAN.

Brute Force

Angreifer probieren automatisch sehr viele Passwörter aus, bis eines passt. Lange Passwörter, Sperren nach Fehlversuchen und MFA machen das praktisch aussichtslos.

Exploit

Programm oder Methode, die eine Schwachstelle gezielt ausnutzt, um in ein System einzudringen oder es zu stören. Updates schließen die Lücke, die der Exploit braucht.

Schwachstelle (CVE)

Fehler in Software oder Hardware, über den Angreifer eindringen können. Bekannte Schwachstellen bekommen eine CVE-Nummer, damit alle über dieselbe Lücke sprechen.

Penetrationstest

Beauftragter, kontrollierter Angriff durch Fachleute, um Schwachstellen zu finden, bevor es echte Angreifer tun. Am Ende steht ein Bericht mit Befunden und Empfehlungen.

Kein Treffer. Versuche einen kürzeren Suchbegriff.