Ein Glossar zu Begriffen der IT-Sicherheit mit Fokus auf den Schutz von Daten, Systemen, Netzwerken und Anwendungen.
Was ist Sicherheit?
Sicherheit in der IT bezeichnet eine Reihe von Prinzipien, Technologien und Prozessen zum Schutz von Daten, Systemen, Anwendungen und Infrastruktur vor unbefugtem Zugriff, Verlust, Missbrauch oder Betriebsunterbrechungen.
Umfang und Grundbegriffe
Der Bereich umfasst unter anderem Authentifizierung, Verschlüsselung, Zugriffskontrolle, Schutz von Webanwendungen, E-Mail-Sicherheit, Backup, Monitoring und Incident Response. Wichtige Bedrohungen sind Phishing, Ransomware, DDoS-Angriffe, SQL Injection, XSS, Brute Force und Man-in-the-Middle-Angriffe.
Bedeutung für Organisationen
Gute Sicherheitspraktiken helfen, Vertraulichkeit, Integrität und Verfügbarkeit von Informationen zu wahren. Sie beeinflussen die Kontinuität von Diensten, die Einhaltung regulatorischer Anforderungen, die Widerstandsfähigkeit der Infrastruktur sowie das Vertrauen von Nutzern und Kunden.
Technologien und praktischer Kontext
In der Praxis verbindet Sicherheit Lösungen wie Firewall, WAF, VPN, TLS, DNSSEC, DKIM, DMARC, MFA, Zero Trust, immutable Backup und Penetrationstests. Wichtig sind außerdem Standards, Methoden und Empfehlungen, darunter OWASP, RTO und RPO sowie Verfahren zur Reaktion auf Sicherheitsvorfälle.
ARC (Authenticated Received Chain) ist ein Standard zur E-Mail-Authentifizierung, der SPF-, DKIM- und DMARC-Ergebnisse beim Weiterleiten über Zwischenserver bewahrt.
Brute Force ist eine Angriffsmethode, bei der automatisiert zahlreiche Passwörter, Benutzernamen, Codes oder Schlüssel getestet werden, um unbefugten Zugriff zu erlangen.
Bug-Bounty-Programme belohnen ethische Hacker dafür, Sicherheitslücken in Anwendungen, Systemen und IT-Infrastrukturen zu finden und verantwortungsvoll zu melden.
Das Darknet ist ein verborgener Teil des Internets, der mit speziellen Werkzeugen wie Tor erreichbar ist. Es ermöglicht privatere Kommunikation, birgt aber ein erhöhtes Risiko für Betrug und Cyberangriffe.
Ein DDoS-Angriff überlastet Server, Anwendungen oder Netzwerke mit zahlreichen Anfragen aus vielen Quellen und verhindert so den Zugriff legitimer Nutzer.
DKIM ist ein Verfahren zur E-Mail-Authentifizierung, das eine kryptografische Signatur und einen DNS-Eintrag nutzt, um Absender und Nachrichtenintegrität zu bestätigen.
DNS DANE authentifiziert TLS-Zertifikate mithilfe von TLSA-Records, die durch DNSSEC geschützt sind. Domaininhaber können damit das zulässige Zertifikat oder den öffentlichen Schlüssel eines Dienstes festlegen.
Die DSGVO legt Regeln für den Schutz und die Verarbeitung personenbezogener Daten in der Europäischen Union fest. Sie betrifft Websites, Anwendungen, IT-Systeme und Geschäftsprozesse.
Ein Exploit ist Code oder ein Programm, das eine Schwachstelle in einem System, einer Anwendung oder einem Protokoll ausnutzt, um unbefugten Zugriff oder die Ausführung von Code zu ermöglichen.
Eine Firewall kontrolliert den Datenverkehr zwischen Geräten, Servern, Anwendungen und dem Internet und blockiert nicht autorisierte Verbindungen sowie verdächtige Anfragen.
High Availability bezeichnet die Planung von Systemen, die trotz des Ausfalls einzelner Komponenten erreichbar bleiben. Dazu gehören Redundanz, Datenreplikation, Monitoring und automatisches Failover.
