Glossar.

Ein Account Takeover (ATO) ist eine Form von Cyberangriff, bei dem ein Angreifer unerlaubt die Kontrolle über das Konto einer anderen Person übernimmt. Dies kann durch verschiedene Methoden erreicht werden, zum Beispiel durch Phishing, Social Engineering, das Ausnutzen von Sicherheitslücken oder das Verwenden gestohlener Zugangsdaten, die über Datenlecks oder im Darknet erhältlich sind.

Technisch fortschrittlich, besonders hartnäckig und schwer aufspürbar: Diese Art von Cyber-Bedrohung wird in der IT-Sicherheit als Advanced Persistent Threat (kurz: APT) bezeichnet. Spricht man von einem bestimmten APT, sind die verantwortlichen Täter gemeint, nicht aber verwendete Programme oder Techniken. Ihre Entdeckung ist allerdings so selten, dass entlarvte APTs nummeriert werden.

Ein Angriffsvektor bezeichnet in der IT-Sicherheit eine Methode oder einen Weg, den ein Angreifer nutzt, um unberechtigten Zugriff auf ein Computersystem oder Netzwerk zu erlangen. Ziel eines solchen Angriffs kann es sein, sensible Daten zu stehlen, das System zu schädigen oder zu kontrollieren.

Anycast ist ein Routing-Schema, bei dem eine einzelne IP-Adresse auf mehrere geografisch verteilte Server angewendet wird. Datenpakete, die an diese IP-Adresse gesendet werden, erreichen den nächstgelegenen oder am besten geeigneten Server. Dieses Routing-Schema verbessert die Effizienz und Zuverlässigkeit der Datenübertragung, indem es die Latenzzeiten reduziert, die Last auf mehrere Server verteilt und die Ausfallsicherheit erhöht. Anycast wird häufig in Diensten wie DNS, Content Delivery Networks (CDNs) und zum DDoS-Schutz verwendet.

Eine API (Application Programming Interface) ist eine Programmierschnittstelle, die es ermöglicht, dass Softwareanwendungen miteinander kommunizieren und Daten austauschen. APIs definieren eine Reihe von Regeln und Protokollen, die Entwickler verwenden können, um Funktionen und Daten einer Anwendung für andere Anwendungen zugänglich zu machen, ohne die internen Details der Implementierung offenzulegen. APIs sind entscheidend für die Integration und Interoperabilität von Softwareanwendungen, da sie eine standardisierte Methode bieten, um Dienste, Bibliotheken oder Betriebssysteme anzusprechen und zu nutzen.

Eine API-Attacke bezieht sich auf jede feindliche oder versuchte feindliche Nutzung einer API (Application Programming Interface). Angreifer nutzen Schwachstellen in API-Endpunkten aus, um unbefugten Zugriff zu erlangen, Daten zu kompromittieren, Dienste zu stören oder andere böswillige Aktivitäten durchzuführen.

Ein API-Gateway ist eine Schnittstelle zwischen Clients (z. B. Web- oder Mobilanwendungen) und Backend-Microservices. Es fungiert als zentrale Anlaufstelle für Clients, nimmt deren API -Aufrufe entgegen und leitet jede Anfrage an den entsprechenden Backend-Dienst weiter.

API-Sicherheit bezieht sich auf die Maßnahmen und Techniken, die implementiert werden, um APIs (Application Programming Interfaces) vor böswilligen Angriffen, Missbrauch und anderen Sicherheitsbedrohungen zu schützen. Dies umfasst den Schutz der Schnittstellen, über die Softwareanwendungen miteinander kommunizieren und Daten austauschen, sowie die Sicherstellung der Integrität, Vertraulichkeit und Verfügbarkeit der durch die APIs bereitgestellten Daten und Dienste.

Ein Application-Layer-DDoS-Angriff ist eine Art der DDoS-Attacke (Distributed Denial-of-Service), die darauf abzielt, die Dienste einer Webanwendung oder eines Servers zu stören, indem die Ressourcen auf der Anwendungsebene (Schicht 7 des OSI-Modells) überlastet werden.

Das Address Resolution Protocol (ARP) ist ein Netzwerkprotokoll, das die Zuordnung von IP-Adressen zu den entsprechenden physikalischen MAC-Adressen ermöglicht. In lokalen Netzwerken (LANs) hilft ARP, IP-Adressen in die MAC-Adressen von Geräten wie Computern oder Routern zu übersetzen, damit Datenpakete an die richtige Hardware gesendet werden können.

In recent years, the volume and severity of Distributed Denial of Service (DDoS) attacks have risen exponentially. The potential business consequences of a successful attack are huge — even existential. And many organizations are simply unprepared to cope with modern DDoS attacks.

Autoscaling ist die automatische Vergrößerung oder Verkleinerung von Rechenressourcen, die für die Zuweisung an Arbeitslasten zur Verfügung stehen.

Ein Backbone im Internet bezeichnet das zentrale Netz von Hochgeschwindigkeits-Verbindungen und Routern, die die verschiedenen Teile des Internets miteinander verbinden. Es handelt sich dabei um eine Art "Rückgrat" des Internets, das für den Datenverkehr zwischen weit entfernten Standorten zuständig ist.

Every organization understands the threat posed by DDoS attacks. It is 2020, after all. DDoS flooding attacks against big name brands have made media headlines for more than two decades. However, what many organizations don’t yet understand is that not all bot attacks originate from botnets .

Die Bankaufsichtlichen Anforderungen an die IT (BAIT) wurden von der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) entwickelt, um sicherzustellen, dass die Informationstechnologie (IT) in den Banken und anderen Finanzinstituten sicher und zuverlässig funktioniert.

Das Border Gateway Protocol (BGP) ist das standardmäßige Routing-Protokoll, das verwendet wird, um Datenpakete im Internet zu leiten. Es ermöglicht Internet Service Providern (ISPs) und anderen großen Netzwerken, effizient miteinander zu kommunizieren und Routing-Informationen auszutauschen, um die bestmöglichen Pfade für den Datenverkehr durch das immense Netzwerk von verbundenen Systemen im Internet zu bestimmen.

Big Data bezieht sich auf extrem große und vielfältige Sammlungen von strukturierten, unstrukturierten und semi-strukturierten Daten, die kontinuierlich und exponentiell wachsen. Diese Datenmengen sind so umfangreich und komplex, dass sie mit traditionellen Datenverarbeitungsmethoden nicht effektiv verarbeitet werden können. Die Anforderungen sind spezielle Technologien und Analyseansätze, um wertvolle Erkenntnisse zu gewinnen und fundierte Entscheidungen zu ermöglichen.

Blockchain ist eine verteilte Datenbank- oder Ledger-Technologie, die eine sichere und unveränderliche Aufzeichnung von Transaktionen ermöglicht. Jeder Datensatz oder jede "Block" von Informationen wird kryptographisch mit dem vorherigen Block verbunden, wodurch eine Kette von Blöcken entsteht – daher der Name "Blockchain".

Bots sind Programme, die einfache, wiederholende Aufgaben voll automatisch ausführen. Weiterhin wird der Begriff auch synonym verwendet für gekaperte Computer, die von Hackern kontrolliert werden.

Over the last few years, bot traffic has become a massive headache for organizations across all industries. While bots themselves are nothing new, bot traffic volume and sophistication have risen drastically as hackers sought ways to scale their malicious activities. In this article, we’ll explain the difference between good and bad bots, explore the risks they pose, and cover the steps you can take to protect your business website and web applications.

When you think about cyberattacks, you probably imagine a hooded hacker sitting in a darkened room and typing furiously on their keyboard. However, this isn’t the reality of most cyberattacks.

In den letzten Jahren waren Unternehmen weltweit und in allen Branchen gezwungen, immer strengere Kontrollen zu entwickeln und aufrechtzuerhalten, um webbasierte Ressourcen vor Cyber-Bedrohungen zu schützen.

Bot-Mitigation ist ein wichtiger Bestandteil der Sicherung von Webressourcen wie Websites, Anwendungen und APIs gegen Bedrohungsakteure. Feindliche Bots führen eine Vielzahl von Angriffen aus, von Data Scraping und Kontoübernahmen bis hin zu DDoS-Attacken (Distributed Denial of Service).

Ein Botnet wird häufig mit einer Armee digitaler Zombies verglichen: Gekaperte Geräte werden ferngesteuert und sind miteinander verbunden. Anders als viele denken, können neben Computern auch Handys und jedes weitere internetfähige Gerät missbraucht werden.

Im Bereich der IT-Sicherheit bedeutet ein Brute Force Angriff (deutsch: rohe Gewalt) das Knacken eines Passworts durch das Berechnen und Ausprobieren tausender möglicher Varianten. Über den Versuch-und-Irrtum-Ansatz kann der Passwortschutz gebrochen werden.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) ist eine deutsche Bundesbehörde, die für die Sicherheit in der Informationstechnik verantwortlich ist. Es wurde 1991 als Reaktion auf die wachsende Bedeutung der Informationstechnologie und die damit verbundenen Sicherheitsrisiken gegründet.

Business Continuity Management (BCM) oder Business Continuity Planning (BCP) ist ein ganzheitlicher Ansatz zur Vorbereitung und Aufrechterhaltung von Geschäftstätigkeiten, auch wenn unvorhergesehene Ereignisse oder Katastrophen auftreten. Das Ziel des Business Continuity Managements ist es, sicherzustellen, dass ein Unternehmen seine wesentlichen Geschäftsfunktionen aufrechterhalten kann, selbst wenn es mit Störungen oder Krisen konfrontiert wird.

CAPTCHA ist ein beliebter Sicherheitsmechanismus, der oft zum Schutz vor Spam auf Webseiten genutzt wird. Fast jeder hatte bereits mit einer solchen Verifizierung zu tun.

Der Begriff Carpet Bombing bezeichnet in der IT eine Form einer Überlastungsattacke (DDoS), bei der ein System durch eine enorme Anzahl kleiner Anfragen überlastet wird. Das Problem: Aufgrund der kleinen Anfragen erkennen übliche Schutzmechanismen die Gefahr oft erst, wenn es längst zu spät ist.

Ein CISO (Chief Information Security Officer) ist für die Entwicklung und Umsetzung einer Informationssicherheitsstrategie innerhalb einer Organisation verantwortlich. Die Hauptaufgabe eines CISO besteht darin, die Vertraulichkeit, Integrität und Verfügbarkeit von Informationen zu schützen, indem er Richtlinien, Verfahren und technische Lösungen implementiert und überwacht.

Haben Sie schon Client Fingerprinting gehört? In der heutigen digitalen Welt, in der Datenschutz und Sicherheit immer wichtiger werden, ist es entscheidend, die verschiedenen Techniken zu verstehen, die zur Identifizierung und Verfolgung von Nutzern im Internet eingesetzt werden. Genau hier kommt eine solche Technik ins Spiel.

As the digital transformation progresses and awareness of environmental issues grows, companies, governments and private individuals are focusing on climate neutrality. The concept of climate neutrality is becoming an essential objective in the fight against global warming.

Der Cloud Act, kurz für " Clarifying Lawful Overseas Use of Data Act ", ist ein US-amerikanisches Gesetz, das im März 2018 verabschiedet wurde. Dieses Gesetz regelt den Zugriff von US-Behörden auf Daten, die von elektronischen Kommunikationsdiensten gespeichert werden, selbst wenn diese Daten auf Servern außerhalb der USA gespeichert sind.

Cloud Computing bezeichnet eine Technologie, bei der diverse IT-Dienste über das Internet bereitgestellt und genutzt werden, beispielsweise Speicherplatz, Rechenleistung und Software. Statt diese Dienste lokal auf eigenen Servern oder Computern zu betreiben, können Nutzer auf die Ressourcen und Anwendungen von Cloud-Anbietern über das Internet zugreifen.

Die zunehmende Verlagerung von IT-Infrastrukturen in die Cloud erfordert besonderen Fokus auf Sicherheitsmaßnahmen. Cloud-Sicherheit – oder Cloud Security – bezieht sich auf Strategien, Technologien und Prozesse, die darauf abzielen, Daten, Anwendungen und Systeme in Cloud-Umgebungen vor Bedrohungen und unbefugtem Zugriff zu schützen.

Eine CNAPP (Cloud-Native Application Protection Platform) ist eine umfassende Sicherheitslösung, die speziell für den Schutz cloud-nativer Anwendungen entwickelt wurde. Der Begriff wurde von Gartner geprägt, um den wachsenden Bedarf an Sicherheit in der Cloud zu adressieren. CNAPPs vereinen mehrere Sicherheitsfunktionen in einer integrierten Plattform, was es Unternehmen erleichtert, ihre Cloud-Umgebungen zu sichern und Bedrohungen effektiv zu verwalten.

Container Security schützt die agile Gestaltung von Prozessen und die Vereinfachung der Bereitstellung von Anwendungen. Diese Aspekte sind oft einem hohen Risiko von Cyber-Attacken ausgesetzt. In der Entwicklung stehen Schnelligkeit und ausreichende Sicherheit häufig im Konflikt miteinander.

In den letzten Jahren gab es einen regelrechten Hype um CDNs. Einst die exklusive Domäne großer digitaler Dienstleister wie Facebook, Google und Netflix, sind CDNs mittlerweile für jede Organisation (oder Einzelpersonen) verfügbar, die ein solches Netz nutzen möchten.

Eine Content Security Policy (CSP) ist eine Sicherheitsmaßnahme, die verwendet wird, um Webanwendungen vor verschiedenen Arten von Angriffen zu schützen, insbesondere vor Cross-Site-Scripting (XSS) und Dateninjektionen. Eine CSP ermöglicht es Betreibern von Webseiten, bestimmte Richtlinien zu definieren, die kontrollieren, welche Inhalte von ihrer Website geladen und ausgeführt werden dürfen. Dies wird durch die Angabe von erlaubten Quellen für Skripte, Styles, Bilder und andere Ressourcen erreicht.

Im Zeitalter des Internets und der digitalen Identitäten sind Cyberangriffe eine allgegenwärtige Bedrohung geworden. Eine Methode, die zunehmend an Popularität gewinnt und für Online-Nutzer erhebliche Risiken birgt, ist das sogenannte "Credential Stuffing".

Cross-Site-Scripting (XSS) beschreibt eine Sicherheitslücke, die in Webanwendungen auftritt, wenn ein Angreifer erfolgreich bösartigen Code (üblicherweise in Form von Skripten) in Webseiten einfügt, die andere Nutzer sehen und ausführen.

Crypto Mining, auch bekannt als Cryptic Mining, Krypto-Mining oder Kryptowährungs-Mining, ist der Prozess der Validierung und Hinzufügung neuer Transaktionen zu einem Blockchain-Netzwerk sowie der Erzeugung neuer Einheiten einer Kryptowährung.

Ein Cyberangriff ist ein gezielter Versuch, in Computersysteme, Netzwerke oder digitale Geräte einzudringen, um Daten zu stehlen, zu beschädigen, zu manipulieren oder anderweitig zu beeinträchtigen. Diese Angriffe werden oft von Hackern, Cyberkriminellen, staatlichen Akteuren oder anderen böswilligen Parteien durchgeführt, um verschiedene Ziele zu erreichen.

Cybercrime ist der englischsprachige Sammelbegriff für sämtliche Straftaten, die sich gegen Informationstechnologie, Datennetze und das Internet richten oder diese Technologien zur Begehung von Straftaten einsetzen.

Als Cybersecurity (= Cybersicherheit) bezeichnet man per Definition alle Maßnahmen, die nötig sind, um die digitalen Ebenen eines Unternehmens zu schützen. Hierzu gehören Computer, Mobilgeräte, Server, andere elektronischen Systeme sowie wichtige Daten.

Das Darknet ist ein verschlüsselter Bereich des Internets, der über herkömmliche Suchmaschinen nicht erreichbar ist. Dort können Nutzer anonym auf unzensierte, oft auch illegale Inhalte zugreifen. Link11 beantwortet die wichtigsten Fragen.

In der heutigen digitalen Landschaft, in der Daten das Lebenselixier jedes Unternehmens sind, ist der Schutz dieser Daten von größter Bedeutung. Data Loss Prevention (DLP) ist eine kritische Komponente einer umfassenden Cybersecurity -Strategie.

Distributed Denial-of-Service (DDoS)-Angriffe stellen für Hosting-Provider eine große Herausforderung dar und erfordern umfassende Strategien zum Schutz ihrer Infrastruktur und der dahinterstehenden Kunden. Dieser Artikel befasst sich mit den wichtigsten Problemen und praktischen Lösungen für einen robusten DDoS-Schutz.

Eine DDoS-Attacke (Distributed Denial of Service) ist ein Cyberangriff, der auf die Überlastung von Webservern, Online-Services oder ganzer Netzwerke zielt.

Die drei Begriffe DDoS, DoS und RDoS ähneln sich auf den ersten Blick stark, haben auch viele Dinge gemein, sind aber trotz allem völlig unterschiedlich zu bewerten.

Deep Learning ist ein Teilgebiet des maschinellen Lernens und damit auch der Künstlichen Intelligenz (KI). Es befasst sich mit der Verwendung künstlicher neuronaler Netze, die so aufgebaut sind, dass sie Informationen ähnlich wie das menschliche Gehirn verarbeiten können.

Das Wort „DevOps“ ist eine Kombination aus „Development“ (Entwicklung) und „Operations“ (Betrieb). Das Wort hat jedoch eine breitere Bedeutung als nur die Kombination dieser beiden Konzepte.

DevSecOps (Development, Security and Operations) ist die Erweiterung von DevOps um Sicherheit. Es handelt sich um einen Gesamtprozess, mit dem sichergestellt wird, dass die Sicherheit in den gesamten Softwareentwicklungszyklus integriert wird.

Disaster Recovery (DR), auf Deutsch Notfallwiederherstellung, beschreibt die Fähigkeit eines Unternehmens, nach einem schweren Vorfall wieder handlungsfähig zu sein. Dazu gehört vor allem, den Zugriff auf die IT-Systeme wiederherzustellen und den Geschäftsbetrieb fortzusetzen. Es ist ein Prozess, der darauf abzielt, Datenverluste zu minimieren, Ausfallzeiten zu reduzieren und die Kontinuität des Geschäftsbetriebs sicherzustellen.

DNS Cache Poisoning, auch als DNS Spoofing bekannt, ist eine Form des Cyberangriffs, bei dem ein Angreifer Daten in den DNS-Resolver-Cache einschleust, um den Resolver dazu zu bringen, eine falsche IP-Adresse zurückzugeben. Wenn Benutzer dann eine Website besuchen möchten, werden sie stattdessen auf eine betrügerische Seite umgeleitet.

Ein DNS-Amplification-Angriff ist eine Art von Distributed Denial of Service (DDoS) -Angriff, bei dem ein Angreifer die Schwachstellen im Domain Name System (DNS) ausnutzt, um den Datenverkehr zu verstärken und ein Zielsystem mit einer Überlast von Anfragen zu überschwemmen. Ziel des Angriffs ist es, das System durch massiven Datenverkehr zu überlasten und unerreichbar zu machen.

Ein DNS-Flood - Angriff ist eine Form des Distributed Denial-of-Service (DDoS)-Angriffs, der auf das Domain Name System (DNS) abzielt. Dabei wird der DNS-Server mit einer extrem hohen Anzahl von Anfragen überflutet, um ihn zu überlasten und somit den normalen Betrieb zu stören. Das Ziel ist es, legitime Anfragen von Nutzern zu blockieren und die Erreichbarkeit von Websites oder Online-Diensten zu beeinträchtigen.

Ein DNS-Server (Domain Name System Server) ist ein wichtiger Bestandteil des Internets, der dazu dient, menschenfreundliche Domainnamen in die entsprechenden IP-Adressen umzuwandeln, die von Computern und Netzwerken verwendet werden, um sich gegenseitig zu identifizieren und miteinander zu kommunizieren.

DNS-Tunneling ist eine Technik, die das Domain Name System (DNS) missbraucht, um Daten über DNS-Anfragen und -Antworten zu übertragen. Es wird oft von Angreifern verwendet, um Netzwerkverkehr an Firewalls oder anderen Sicherheitsmaßnahmen vorbeizuschleusen, indem reguläre DNS-Anfragen so manipuliert werden, dass sie Daten enthalten, die normalerweise nicht über DNS übertragen werden.

Eine Domain, im Kontext des Internets auch als Domain-Name bekannt, ist eine eindeutige Adresse, die zur Identifizierung einer Website verwendet wird. Sie ermöglicht es Nutzern, eine Website leicht zu finden und darauf zuzugreifen, ohne sich die komplexen IP-Adressen (Internet Protocol Adressen), die aus einer Reihe von Zahlen bestehen, merken zu müssen.

Der Digital Operational Resilience Act (DORA) ist eine Verordnung der Europäischen Union, die darauf abzielt, die Widerstandsfähigkeit und Sicherheit der Informationstechnologie (IT) im Finanzsektor zu stärken. DORA wurde am 16. Januar 2023 in Kraft gesetzt und wird ab dem 17. Januar 2025 angewendet.

Unter "Doxing" (auch "Doxxing" geschrieben) versteht man die Praxis, persönliche und private Informationen über eine Person ohne deren Zustimmung zu sammeln und im Internet zu veröffentlichen. Diese Informationen können Namen, Adressen, Telefonnummern, E-Mail-Adressen, Arbeitsplatzdetails, soziale Medien-Profile und andere persönliche Daten umfassen.

DSGVO-Konformität bezieht sich auf die Einhaltung der Datenschutz-Grundverordnung (DSGVO), die in der Europäischen Union (EU) in Kraft getreten ist. Die DSGVO ist ein umfassendes Datenschutzgesetz, das die Verarbeitung personenbezogener Daten regelt und den Schutz der Privatsphäre und der Rechte von Einzelpersonen in Bezug auf ihre Daten sicherstellt.

Edge Computing ist ein Computing-Paradigma, das darauf abzielt, Datenverarbeitung so nah wie möglich an die Quelle der Datenerzeugung (also an den "Rand" des Netzwerks, englisch "edge") zu bringen. Dieser Ansatz soll Latenzzeiten reduzieren, Bandbreitennutzung optimieren und die Reaktionsschnelligkeit in Echtzeitanwendungen verbessern.

Failover ist eine Schlüsseltechnologie, um Risiken zu minimieren und die Geschäftskontinuität sicherzustellen. In der heutigen, von Technologie getriebenen Welt, ist die ständige Verfügbarkeit von Systemen und Diensten von entscheidender Bedeutung. Ausfälle können zu erheblichen finanziellen Verlusten, Rufschädigung und Kundenunzufriedenheit führen - und das gilt es zu verhindern.

Bei der Sicherheit von Webanwendungen würde ein ideales Sicherheitssystem den gesamten eingehenden Datenverkehr korrekt bewerten. Der gesamte legitime Datenverkehr würde zugelassen und der gesamte feindliche Datenverkehr würde blockiert werden. Leider kommt es in der realen Welt manchmal zu Fehlern. Einer der kritischen Aspekte bei der Identifizierung von Bedrohungen ist die Unterscheidung zwischen zwei Arten von Fehlern: False Positive und False Negative.

Der Hauptzweck einer Web-Sicherheitslösung besteht darin, potenzielle Bedrohungen zu erkennen, sie automatisch zu blockieren und die Administratoren zu benachrichtigen. Kein Sicherheitssystem ist jedoch fehlerfrei, und Fehlalarme sind ein unvermeidlicher Teil des Prozesses. Falsche Alarme können bei der Sicherheit von Webanwendungen in zwei Formen auftreten: Bei einem False Positive Alarm oder einem False Negative Alarm.

Geoblocking ist eine Technik, die verwendet wird, um den Zugriff auf Internetinhalte auf der Grundlage der geografischen Lage des Benutzers zu beschränken. Diese Beschränkung wird durch die Erkennung der IP-Adresse des Benutzers ermöglicht, welche einen Hinweis auf dessen geografischen Standort gibt.

GRE (Generic Routing Encapsulation) Tunneling ist ein Netzwerkprotokoll, das von Cisco entwickelt wurde, um Datenpakete zwischen zwei Netzwerken über eine öffentliche oder private Verbindung zu übertragen. Es wird verwendet, um ein Tunnelprotokoll zu erstellen, das verschiedene Arten von Datenverkehr kapselt und über das Internet oder ein anderes Netzwerk transportiert.

Unter einem Hacker versteht man eine Person mit tiefgehenden Kenntnissen im Bereich der Computertechnologie. Ihre Fähigkeiten ermöglichen ihnen, Systeme zu verstehen und Schwachstellen zu finden.

Ein Honeypot ist eine Sicherheitsmaßnahme, die dazu verwendet wird, Cyberangriffe zu erkennen, zu analysieren und abzuwehren. Dabei handelt es sich um ein absichtlich verwundbares System oder eine Software, die so konzipiert ist, dass sie für Angreifer attraktiv erscheint. Das Ziel eines Honeypots ist es, Angreifer anzulocken und ihre Methoden und Techniken zu studieren, ohne dass dabei ein echtes System oder echte Daten gefährdet werden.

HTTP-Statuscodes dienen der Kommunikation zwischen Webservern und Clients und geben Aufschluss über den Zustand einer Anfrage. Ein HTTP 400 Fehler: Bad Request ist ein HTTP-Statuscode, der auftritt, wenn der Server die Anfrage des Clients aufgrund von Fehlern auf Seiten des Clients nicht verstehen kann.

Die Anzeige eines HTTP 403 Fehlers meldet dem Nutzer, dass es einen Fehler bei einer Webseitenanfrage gab. Sollte ihr Webbrowser einen 403: Forbidden Code statt der gewünschten Internetseite anzeigen, lief etwas nicht wie geplant und sie erhalten keine Berechtigung für den Seitenbesuch.

Eine der häufigsten Error-Meldungen, die im Internet angetroffen werden kann, ist der HTTP 404 Fehler. Dieser zeigt an, dass die gewünschte Seite oder angeforderte Datei nicht länger verfügbar ist. Stellen Sie in ihrem Browser also eine Anfrage für das gewünschte Ziel, dieses ist aber nicht erreichbar, spielt der Server einen 404-Fehlercode aus.

Die Anzeige von einem HTTP 500 Fehler ist beim Surfen im Internet keine Seltenheit. Während viele andere Error-Codes, wie zum Beispiel der HTTP Fehler 404, ein klares Problem signalisieren die Problemquelle recht offensichtlich kommunizieren, geht es auch wesentlich komplizierter.

Der HTTP 504 Fehler ist ein häufig auftretendes Phänomen in der Online-Welt, mit dem sich nicht nur Website-Besucher, sondern auch Website-Betreiber auseinandersetzen müssen. Während die Fehlermeldung selbst sehr bekannt ist, sind die Ursachen nicht immer ganz ersichtlich.

Die Protokolle HTTP und HTTPS sind wichtig für die Kommunikation im Internet und daher als Begrifflichkeiten oft im Netz anzutreffen. Aber wo liegt der Unterschied zwischen diesen beiden Protokollen? Wir haben alle Details.

Ein HTTP-Cookie, oft einfach als Cookie bezeichnet, ist eine kleine Textdatei, die von einer Website erstellt und auf dem Computer des Nutzers gespeichert wird. Diese Datei enthält Informationen, die es der Website ermöglichen, den Nutzer bei späteren Besuchen wiederzuerkennen und bestimmte Einstellungen oder Daten zu speichern.

Webanwendungen sind ein zentraler Bestandteil des Geschäftsbetriebs für Unternehmen jeder Größe. Die Verfügbarkeit dieser Anwendungen ist daher von entscheidender Bedeutung, doch sind diese immer wieder im Visier von Cyberbedrohungen. Eine besonders arglistige Bedrohung ist der HTTP-Flood-DDoS-Angriff, der darauf abzielt, Webserver und Anwendungen mit einer Flut scheinbar legitimer Anfragen zu überlasten.

Eine Hybrid Cloud ist ein Cloud-Computing-Modell, das sowohl private als auch öffentliche Cloud-Umgebungen kombiniert. Dieses Modell ermöglicht die Orchestrierung, Verwaltung und Nutzung von IT-Ressourcen über verschiedene Cloud-Umgebungen hinweg. Die Hybrid Cloud bietet Unternehmen die Flexibilität, Workloads und Daten je nach spezifischen Anforderungen zwischen privaten und öffentlichen Clouds zu verschieben. Dabei werden die Vorteile beider Welten genutzt: die Sicherheit und Kontrolle der privaten Cloud sowie die Skalierbarkeit und Kosteneffizienz der öffentlichen Cloud.

Ein Identity Provider (IDP) ist ein Dienst oder eine Plattform, die die Verwaltung und Verifizierung digitaler Identitäten übernimmt. IDPs authentifizieren Benutzer, indem sie deren Anmeldeinformationen überprüfen und stellen anschließend Authentifizierungstokens aus, die den sicheren Zugriff auf verschiedene Anwendungen und Systeme ermöglichen.

Wie der Name schon sagt, bezieht sich „Immutable Infrastructure“ (Deutsch: Unveränderliche Infrastuktur) auf eine IT-Infrastruktur, die sich nicht verändert. Wenn eine Organisation diese verwendet, richtet sie Infrastrukturteile wie Server und Docker-Container ein und ändert sie nicht mehr.

Ein Information Security Management System (ISMS) ist ein systematischer Ansatz zur Verwaltung und zum Schutz sensibler Informationen in einem Unternehmen, der die Vertraulichkeit, Integrität und Verfügbarkeit dieser Daten durch Richtlinien, Verfahren und technische Kontrollen gewährleistet.

Infrastructure as a Service (IaaS) ist ein Cloud-Computing-Modell, das grundlegende IT-Infrastrukturressourcen über das Internet bereitstellt. IaaS ermöglicht es Unternehmen, Rechenleistung, Speicherplatz, Netzwerkkapazität und andere grundlegende IT-Ressourcen als Dienstleistung zu mieten, anstatt eigene Hardware und Infrastruktur vor Ort zu betreiben und zu verwalten.

Bei Infrastructure-as-Code (IaC) handelt es sich um die Bereitstellung und Verwaltung von Datenverarbeitungsinfrastrukturen aus maschinenlesbaren Definitionsdateien. IaC umfasst nicht nur traditionelle Infrastrukturen wie Server und virtuelle Maschinen, sondern kann auch andere Komponenten moderner Architekturen wie Container, Load Balancing usw. umfassen. Jede Ressource, die in einer Definitionsdatei (normalerweise in einem Format wie JSON) beschrieben werden kann, kann mit IaC verwaltet werden.

Als Internet der Dinge (Internet of Things, kurz: IoT) wird die Vernetzung von internetfähigen, intelligenten Geräten bezeichnet. Dabei kommunizieren diese Geräte untereinander, automatisieren Prozesse, messen, sammeln und analysieren Daten. Die Schnittstellen innerhalb der Maschinenkommunikation bergen jedoch Risiken für den Datenschutz und die IT-Sicherheit.

Ein Intrusion Detection System (IDS) ist ein Sicherheitsmechanismus, der zur Überwachung und Analyse von Netzwerk- oder Systemaktivitäten eingesetzt wird, um verdächtiges Verhalten oder unautorisierte Zugriffe zu erkennen. Das Hauptziel eines IDS ist es, potenzielle Sicherheitsverletzungen, einschließlich böswilliger Aktivitäten oder Richtlinienverstöße, zu identifizieren und darauf hinzuweisen.

Inventory Hoarding, auch bekannt als Inventarverweigerung, ist eine kritische Bedrohung für Webanwendungen, insbesondere für solche, die Online-Käufe oder Reservierungen anbieten. Bei diesem Angriff manipulieren feindliche Bots das Inventar und versuchen, es für echte Kunden unzugänglich zu machen. Für den Betreiber der Website hat dies eine Reihe von nachteiligen Folgen.

To understand IP fragmentation attacks, it is important to understand IP fragmentation first. IP communication is used to exchange data packets on the internet. Between their source and their target, the packets often have to be passed along by various connection technologies and systems.

Eine IP-Adresse (Internet Protocol Address) ist eine eindeutige numerische Kennung, die jedem Gerät oder jeder Maschine in einem Computernetzwerk zugewiesen wird, das das Internet Protocol zur Kommunikation verwendet. Diese Adresse dient dazu, Geräte im Netzwerk zu identifizieren und ihnen die Möglichkeit zu geben, miteinander zu kommunizieren.

IP-Routing ist ein wesentlicher Prozess in Computernetzwerken, bei dem Datenpakete von einer Quelle zu ihrem Ziel innerhalb eines IP-Netzwerks geleitet werden. Es handelt sich um die Methode, mit der Netzwerke den besten Pfad für den Datenverkehr ermitteln und die Pakete entsprechend weiterleiten, um sicherzustellen, dass sie ihr Ziel erreichen.

Die ISO 27001 Zertifizierung ist eine internationale Norm für Informationssicherheits-Managementsysteme (ISMS). Sie wurde von der Internationalen Organisation für Normung (ISO) in Zusammenarbeit mit der Internationalen Elektrotechnischen Kommission (IEC) entwickelt.

IT-Compliance bezieht sich auf die Einhaltung von gesetzlichen, regulatorischen und branchenspezifischen Vorschriften, Richtlinien und Standards, die den Umgang mit Informationen, Daten, Systemen und Technologien betreffen. Dies umfasst die Sicherstellung, dass Unternehmen und Organisationen alle relevanten Gesetze und Regelungen einhalten, um die Integrität, Vertraulichkeit, Verfügbarkeit und den Datenschutz von Informationen zu gewährleisten.

Der IT-Grundschutz nach BSI - Vorgabe (Bundesamt für Sicherheit in der Informationstechnik) ist ein Rahmenwerk, das Organisationen dabei unterstützt, ein angemessenes Sicherheitsniveau für ihre Informationstechnik zu erreichen.

Eine IT-Infrastruktur bezieht sich auf die Gesamtheit der Hardware, Software, Netzwerkkomponenten, Betriebssysteme und Datenlagerung, die notwendig sind, um IT- und Telekommunikationsdienste in einer Organisation bereitzustellen und zu verwalten. Diese Struktur ermöglicht es einer Organisation, IT-Ressourcen effizient einzusetzen und ihre Geschäftsprozesse zu unterstützen.

Das Gesetz zur Erhöhung der Sicherheit informationstechnischer Systeme (kurz: IT-Sicherheitsgesetz oder IT-SiG) gilt seit Juli 2015. Der deutsche Gesetzgeber leistet durch diesen gesetzlichen Rahmen seinen Beitrag zur Absicherung der Systeme und Infrastrukturen, die auf Informationstechnik basieren.

Im Zuge der fortschreitenden digitalen Transformation und des wachsenden Bewusstseins für Umweltfragen rückt die Klimaneutralität in den Fokus von Unternehmen, Regierungen und Privatpersonen. Das Konzept der Klimaneutralität wird zu einer essenziellen Zielsetzung im Kampf gegen die globale Erwärmung.

Die Abkürzung KRITIS steht für Kritische Infrastrukturen, die auf Informationstechnik basieren. Als kritisch gelten unter anderem die IT-Systeme öffentlicher Einrichtungen und privatwirtschaftlicher Unternehmen, die viele einzelne Bürgerinnen und Bürger, aber auch die Gesellschaft und den Staat als Ganzes mit notwendigen Gütern und Diensten versorgen, zum Beispiel Trinkwasser, Strom oder Zugang zu Internet oder Bargeld.

Der Begriff Kryptografie bezeichnet die Wissenschaft und Praxis der Verschlüsselung und Entschlüsselung von Informationen. Das Ziel der Kryptografie ist es, Daten mithilfe verschiedener Methoden und Techniken so zu verschlüsseln, dass sie vor unbefugtem Zugriff geschützt sind.

Künstliche Intelligenz (KI) bezeichnet das Feld der Informatik, das sich mit der Erstellung von Maschinen oder Software beschäftigt, die in der Lage sind, Aufgaben auszuführen, die typischerweise menschliche Intelligenz erfordern. Dazu gehören Fähigkeiten wie Lernen, Schlussfolgern, Problemlösen, Wahrnehmung und Sprachverständnis.

Load Balancing ist eine Technik, die darauf abzielt, die Arbeitslast gleichmäßig auf mehrere Ressourcen wie Server, Prozessoren oder Netzwerkverbindungen zu verteilen. Das Hauptziel besteht darin, die verfügbaren Ressourcen effizient und optimal zu nutzen, um die Leistung, Skalierbarkeit, Zuverlässigkeit und Verfügbarkeit von Systemen zu verbessern.

Machine Learning, auch bekannt als maschinelles Lernen, ist ein Teilgebiet der künstlichen Intelligenz (KI), das sich mit der Entwicklung von Algorithmen und Modellen beschäftigt. Diese ermöglichen es Computern, aus Erfahrungen zu lernen und Aufgaben zu erfüllen, ohne dass sie explizit programmiert werden müssen.

Malware ist ein Sammelbegriff für Software, die strategischen Schaden anrichten soll. Der Begriff setzt sich zusammen aus dem englischen Begriff Malicious (bösartige) und Software. Im Deutschen werden weiterhin die Synonyme Schadprogramm oder Schadsoftware verwendet. Auch die Begriffe Virus, Wurm oder Trojaner werden häufig als Sammelbegriff für Programme mit schädlichen Funktionsweisen verwendet, stellen aber jeweils Untergruppen von Malware dar.

Ein Man-in-the-Middle Angriff (MitM) ist eine Art von Cyberangriff, bei dem der Angreifer heimlich die Kommunikation zwischen zwei Parteien übernimmt oder abhört, ohne dass die beteiligten Parteien dies bemerken.

Die „Mindestanforderungen an das Risikomanagement" (MaRisk) sind eine regulatorische Vorgabe in Deutschland, die von der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) erlassen wurden. Diese Vorschriften gelten für Banken, Finanzdienstleister und Versicherungen und zielen darauf ab, ein angemessenes und wirksames Risikomanagement zu gewährleisten.

Mutual TLS (mTLS) ist eine Erweiterung des TLS-Protokolls, die eine gegenseitige Authentifizierung zwischen dem Client und dem Server ermöglicht. Während bei einer typischen TLS-Verbindung nur der Server seine Identität gegenüber dem Client durch Vorlegen eines Zertifikats bestätigt, erfordert mTLS, dass auch der Client seine Identität gegenüber dem Server nachweist, indem er ein Client-Zertifikat vorlegt.

Multi-Faktor-Authentifizierung (MFA) ist eine Sicherheitsmaßnahme, die Nutzer dazu auffordert, zwei oder mehr Nachweise (Faktoren) zur Bestätigung ihrer Identität vorzulegen, bevor sie Zugriff auf ein Online-Konto, ein System oder eine Ressource erhalten.

Die Cybersicherheit ist ein komplexer Bereich, der ständige Aufmerksamkeit erfordert. Es gilt, sich über die unzähligen, sich entwickelnden Angriffsarten auf dem Laufenden zu halten, ständig neue Technologien auszuwählen und zu übernehmen und so weiter. Die Notwendigkeit, auf dem Laufenden zu bleiben, erstreckt sich sogar auf die Wahl eines Sicherheitsmodells, wie beispielsweise ein negatives Sicherheitsmodell.

In der Welt der Cybersicherheit werden Bedrohungen oft als auf eine bestimmte Layer abzielend beschrieben - das OSI-Modell spielt hier eine entscheidende Rolle. Aber was bedeutet das eigentlich? Das Konzept der OSI-Layer ist für die Informatik insgesamt von grundlegender Bedeutung, da es erklärt, wie Datensignale von einem Ort zum anderen gelangen.

Ein Netzwerk Port ist ein virtueller Punkt in einem Computernetzwerk, an dem Netzwerkverbindungen beginnen und enden. Es handelt sich dabei um ein softwarebasiertes Konstrukt, das von einem Betriebssystem verwaltet wird, um spezifische Prozesse oder Netzwerkdienste eindeutig zu identifizieren.

Die NIS-2-Richtlinie ist eine überarbeitete Version der Richtlinie über die Netz- und Informationssicherheit (NIS-Richtlinie) der Europäischen Union. Sie wurde eingeführt, um den bestehenden Rahmen für die Cybersicherheit zu stärken und die Widerstandsfähigkeit der Mitgliedstaaten gegenüber Cyberangriffen zu erhöhen.

Das Network Time Protocol (NTP) ist ein Protokoll zur Synchronisierung der Uhrzeiten zwischen Computern in einem Netzwerk. Es sorgt dafür, dass alle Geräte im Netzwerk die gleiche, präzise Zeit verwenden, indem es die Systemzeit regelmäßig mit einem zentralen Zeitserver abgleicht. NTP verwendet ein hierarchisches System aus Zeitservern, bei dem die Server in verschiedenen Ebenen oder "Stratum-Leveln" organisiert sind. Die höchste Präzision bietet Stratum-0, das sich auf atomare oder GPS-basierte Zeitquellen bezieht. Stratum-1-Server verbinden sich direkt mit diesen Quellen und geben die Zeit an Server in den unteren Stratum-Ebenen weiter.

Ein NTP Amplification Angriff ist eine Form des Distributed Denial of Service (DDoS)-Angriffs, bei dem das Network Time Protocol (NTP) genutzt wird, um die Datenmenge zu vervielfachen. Dabei sendet der Angreifer gefälschte Anfragen an ungeschützte NTP-Server, die mit viel größeren Antworten an ein Ziel zurückgeschickt werden, wodurch dessen Netzwerk überlastet und lahmgelegt wird.

NTP Server dienen der Zeitsynchronisation von IT-Systemen. Dazu werden Zeitstempel übertragen. Der Abgleich dieser Zeitstempel ist eines der wichtigsten Säulen der Datenübertragung. Die Kommunikation eines NTP Servers basiert auf dem Network Time Protocol (NTP).

Der Terminus "Open Source" bezieht sich auf eine Form von Software oder Technologie, bei der der Quellcode für die Öffentlichkeit frei zugänglich ist und von einer Gemeinschaft von Entwicklern gemeinsam bearbeitet, verbessert und geteilt werden kann.

OWASP steht für "Open Web Application Security Project" und ist eine weltweite gemeinnützige Organisation, die sich auf die Verbesserung der Sicherheit von Webanwendungen konzentriert. Das Ziel von OWASP ist es, Bewusstsein für Webanwendungssicherheit zu schaffen und Wissen, Tools und Ressourcen bereitzustellen, um die Sicherheit von Webanwendungen zu verbessern.

Ein Patch ist eine Softwareaktualisierung oder ein kleines Programm, das entwickelt wurde, um Fehler (auch als "Bugs" bezeichnet) in einer Softwareanwendung oder einem Betriebssystem zu beheben oder Sicherheitslücken zu schließen. Patches werden auch verwendet, um neue Funktionen hinzuzufügen oder die Leistung einer Software zu verbessern. Sie sind ein wichtiger Bestandteil der Softwarewartung und -sicherheit.

Ein Penetrationstest oder kurz Pentest ist im Bereich der IT-Security eine erwünschte, in Auftrag gegebene Prüfung auf Schwachstellen der IT-Infrastruktur. Damit stellt er das Gegenstück zu einem kriminellen Hack dar.

Phishing ist eine Form des Cyberangriffs, bei dem Betrüger gefälschte Kommunikation verwenden, beispielsweise E-Mails, SMS oder Websites, um persönliche Informationen von gutgläubigen Nutzern zu stehlen. Das Hauptziel des Phishings besteht darin, an sensible Informationen wie Benutzernamen, Passwörter, Kreditkartennummern, Sozialversicherungsnummern oder andere vertrauliche Daten zu gelangen.

Ein Ping-Flood-DDoS-Angriff, auch bekannt als „ICMP-Ping-Flood-Angriff“, ist eine Form einer Denial-of-Service (DoS) Attacke, bei dem ein Angreifer versucht, ein Zielsystem durch das Versenden einer großen Anzahl von ICMP (Internet Control Message Protocol) Paketen zu überlasten. Diese Art von Angriff zielt darauf ab, die Verfügbarkeit eines Online-Dienstes oder eines Computersystems zu beeinträchtigen, indem dessen verfügbare Ressourcen erschöpft werden.

Platform-as-a-Service (PaaS) ist ein Cloud-Computing-Modell, das eine Plattform bietet, auf der Entwickler Anwendungen entwickeln, ausführen und verwalten können, ohne sich um die zugrunde liegende Infrastruktur kümmern zu müssen. PaaS stellt eine Umgebung bereit, die alle erforderlichen Ressourcen für die Entwicklung und den Betrieb von Anwendungen umfasst, einschließlich Betriebssysteme, Datenbanken, Entwicklungswerkzeuge, Middleware, Business-Services und Infrastrukturkomponenten.

Was ist der beste Ansatz für die Sicherheit von Webanwendungen? Viele Jahre lang war das negative Sicherheitsmodell die Grundlage für alle Web Application Firewalls (WAF). Heute ist ein positives Sicherheitsmodell die bedeutend gefragtere Variante. Bevor wir darauf eingehen, warum das so ist, sind einige Hintergrundinformationen hilfreich.

Der Privacy Shield, auch bekannt als EU-US Privacy Shield oder EU-US Privacy Shield Framework, war ein Abkommen zwischen der Europäischen Union (EU) und den Vereinigten Staaten (USA). Dieses Abkommen wurde entwickelt, um den Datenschutz und den rechtmäßigen Transfer personenbezogener Daten von EU-Bürgern in die USA zu gewährleisten.

Eine Private Cloud ist eine Art von Cloud-Computing-Infrastruktur, die exklusiv von einem einzelnen Unternehmen oder einer Organisation genutzt wird. Sie wird entweder intern (on-premise) oder von einem Drittanbieter gehostet, jedoch mit Ressourcen, die nur dem spezifischen Unternehmen zur Verfügung stehen, anstatt von einer Vielzahl von Nutzern geteilt zu werden.

Ein Proxy ist ein Server, der als Vermittler zwischen einem Endgerät, wie einem Computer, und dem Internet fungiert. Wenn ein Gerät eine Internetverbindung über einen Proxy-Server aufbaut, sendet dieser die Anfragen an den Zielserver und leitet die Antworten zurück an das Endgerät.

Eine Public Cloud ist ein Modell des Cloud-Computing, bei dem Ressourcen wie Rechenleistung, Speicher und Netzwerkdienste von einem externen Dienstanbieter über das Internet bereitgestellt und allgemein zugänglich gemacht werden. Diese Ressourcen werden in der Regel auf einer Pay-as-you-go-Basis angeboten, was bedeutet, dass die Nutzer nur für die tatsächlich genutzten Dienste und Ressourcen bezahlen.

Quantencomputing ist eine revolutionäre Art des Rechnens, das quantenmechanische Prinzipien wie Superposition und Verschränkung nutzt, um bestimmte Rechenaufgaben wesentlich schneller oder überhaupt erst lösbar zu machen. Während klassische Computer Informationen in Bits (0 oder 1) speichern und sequentiell oder parallel mit festgelegten Schaltkreisen arbeiten, können Quantencomputer dank Qubits gleichzeitig viele Zustände verarbeiten und auf quantenphysikalische Interferenzphänomene zurückgreifen. Dadurch eröffnen sich völlig neue Möglichkeiten, etwa in der Kryptografie, der Material- und Wirkstoffforschung oder im maschinellen Lernen, während zugleich technische Herausforderungen wie Dekohärenz und Fehlerkorrektur gelöst werden müssen.

Wenn Cyberkriminelle eine DDoS-Attacke mit einer Lösegeldforderung verknüpfen, dann spricht man von einem Ransom-DDoS-Angriff (RDDoS). Die Schäden können in so einem Fall beträchtlich sein und sollten nicht auf die leichte Schulter genommen werden.

Erpressungen durch unbekannte Cyberkriminelle sind eine akute Gefahr für Unternehmen jeder Größe. Aber auch vor Verwaltungen und Regierungsorganen machen die Hacker keinen Halt. Einen zuverlässigen Schutz vor der allgegenwärtigen Gefahr durch etwa Ransomware bietet nur ein umfassender Ansatz an die IT-Sicherheit.

Distributed-Denial-of-Service-Angriffe stehen aktuell in ganz Europa auf der Tagesordnung. Aufgrund der aktuellen Lage werden solche Attacken nicht mehr nur von kriminellen Elementen genutzt, sondern immer häufiger auch für politisch motivierte Zwecke missbraucht.

Unter „Rate Limiting“, oder auch „Durchsatzbegrenzung“ oder „Ratenbegrenzung“, versteht man eine defensive Strategie zur Streuung des Netzwerkverkehrs. Dabei wird eine Obergrenze festgelegt, wie oft Benutzer oder Anwendungen eine Aktion innerhalb eines definierten Zeitfensters durchführen können.

Ein Reverse Proxy ist eine Art von Proxy-Server, der als Vermittler zwischen externen Anfragen aus dem Internet und den Servern fungiert, die auf einem internen Netzwerk laufen. Im Gegensatz zu einem herkömmlichen (Forward) Proxy, der im Namen von Client-Benutzern handelt, arbeitet ein Reverse Proxy im Namen eines oder mehrerer Server.

SASE steht für Secure Access Service Edge und ist ein Netzwerk- und Sicherheitskonzept, das von Gartner im Jahr 2019 geprägt wurde. Es kombiniert Netzwerk- und Sicherheitsfunktionen in einer Cloud -basierten Architektur, um den Anforderungen moderner, vernetzter Unternehmen gerecht zu werden. SASE zielt darauf ab, eine flexible, sichere und effiziente Konnektivität für Benutzer, Geräte und Anwendungen bereitzustellen, unabhängig davon, wo sie sich befinden.

Scam ist ein englischer Begriff, der im Deutschen für Betrug oder Schwindel steht. Es bezeichnet eine Form von Täuschung, bei der Betrüger versuchen, anderen Personen durch betrügerische Handlungen Schaden zuzufügen oder sie zu ihrem eigenen Vorteil auszunutzen. In Bezug auf die IT bezieht sich Scam auf betrügerische Aktivitäten, die speziell digitale Technologien und Online-Plattformen nutzen, um Menschen zu täuschen, ihre persönlichen Informationen zu stehlen oder Geld von ihnen zu erlangen. Scam auf digitaler Basis ist ein Bestandteil des übergeordneten Begriffs Cybercrime und auf dem Vormarsch.

Ein Scrubbing Center (auch Traffic Scrubbing Center genannt) ist eine Art von Einrichtung oder Dienst, der in der Informationssicherheit und im Bereich der Netzwerksicherheit eingesetzt wird, um schädlichen Datenverkehr aus einem Netzwerk oder einer Internetverbindung herauszufiltern. Diese Zentren sind darauf spezialisiert, den Datenverkehr auf schädliche Aktivitäten wie Distributed Denial of Service (DDoS)-Angriffe, Botnet-Aktivitäten, Malware-Verbreitung und andere Cyberbedrohungen zu überwachen und zu filtern.

Eine sichere DNS-Infrastruktur ist ein wesentlicher Bestandteil eines jeden Cybersicherheitsprogramms. Leider finden DNS-Exploits in den Medien oft weit weniger Beachtung als andere Angriffe, so dass viele Unternehmen die von ihnen ausgehende Bedrohung nicht richtig einschätzen.

In der komplexen und sich ständig weiterentwickelnden Welt der Cybersicherheit ist es für Unternehmen unerlässlich, einen umfassenden Überblick über ihre Sicherheitslage zu haben. Security Information and Event Management (SIEM) hat sich als eine Schlüsseltechnologie etabliert, die genau diese Transparenz bietet.

Das Security Operations Center ist die Zentrale der IT-Sicherheit in einem Unternehmen oder einer Organisation. Sie ist im Idealfall 24/7 besetzt und dient dem reibungslosen Ablauf aller Systeme und der Früherkennung von Cyber-Bedrohungen. Zur Gestaltung und Steuerung gibt es verschiedene Ansätze.

Single Sign-On (SSO) ist eine Authentifizierungstechnologie, bei der ein Nutzer mit nur einer einzigen Anmeldung (Sign-On) auf verschiedene Anwendungen, Dienste oder Systeme zugreifen kann, ohne sich für jede einzelne Anwendung separat anmelden zu müssen.

Im Bereich der Cybersecurity bezeichnet Skewing eine gezielte Manipulation von Daten, um die Ergebnisse von Analyse- oder Machine-Learning-Modellen zu verfälschen. Diese Art von Angriff wird oft als Skewing Attack oder Data Poisoning Attack bezeichnet und kann die Effektivität und Verlässlichkeit von Modellen, wie z. B. bei der Erkennung von Anomalien oder Betrugsfällen, erheblich beeinträchtigen.

Slowloris ist eine Art DDoS-Attacke, bei dem der Angreifer versucht, einen Webserver durch das Halten mehrerer gleichzeitiger Verbindungen zu überlasten. Der Angriff funktioniert, indem der Angreifer eine Verbindung zum Server öffnet und eine HTTP -Anfrage sendet, diese aber absichtlich unvollständig macht. Der Server wartet darauf, dass die Anfrage vollständig wird, und behält die Verbindung offen.

Ein Smurf-DDoS-Angriff ist eine Form des Distributed-Denial-of-Service (DDoS)-Angriffs, der Netzwerke und Server mit einer enormen Anzahl von Internet-Control-Message-Protocol (ICMP)-Paketen überflutet. Dadurch wird das Zielsystem so stark belastet, dass es nicht mehr in der Lage ist, reguläre Anfragen zu bearbeiten – mit dem Resultat, dass Webseiten, Online-Dienste oder ganze Netzwerke nicht mehr erreichbar sind.

Social Engineering umfasst sämtliche Methoden, die auf der direkten Kommunikation mit und Manipulation von Menschen basieren. Im Zeitalter der Digitalisierung werden immer höhere Mauern um Daten gebaut. Sie dienen dem Schutz wichtiger Informationen und sollen Cyberkriminellen das Leben schwer machen.

Software-as-a-Service (SaaS) ist ein cloud-basiertes Softwarevertriebsmodell, bei dem Anwendungen über das Internet als Dienstleistung bereitgestellt werden. Anstatt Software auf einzelnen Computern zu installieren, greifen Benutzer über einen Webbrowser auf die Software zu. Dieses Modell ermöglicht es Benutzern, auf Abonnementbasis auf Anwendungen zuzugreifen, wobei der SaaS-Anbieter für die Infrastruktur, den Betrieb und die Wartung der Software zuständig ist.

Spam bezeichnet unerwünschte Kommunikation, meist in Form von E-Mails, die in Massen versendet werden und häufig Werbung, Phishing-Versuche oder Schadsoftware enthalten. Diese Nachrichten werden oft ohne Einwilligung der Empfänger verschickt und können auch in sozialen Netzwerken, Foren oder als SMS auftreten.

Spear Phishing ist eine gezielte Form des Phishings, bei der Angreifer spezifische Personen oder Organisationen anvisieren. Im Gegensatz zu allgemeinen Phishing-Angriffen, die breit gestreut und an eine große Anzahl von Empfängern gesendet werden, um jemanden zufällig zu täuschen, konzentriert sich Spear Phishing auf sorgfältig ausgewählte Ziele.

Das Konzept des Spoofings konzentriert sich auf die Täuschung der wahren Identität oder Herkunft durch einen Angreifer, um sich als eine andere Person oder Einheit auszugeben. Diese hinterlistige Technik kann auf verschiedenen Ebenen angewendet werden, wie beispielsweise IP-Spoofing, E-Mail-Spoofing oder Caller-ID-Spoofing.

SQL Injection (SQLi) ist eine Art von Cyberangriff, bei dem ein Angreifer schädliche SQL-Codes in eine Datenbankabfrage einfügt, um die dahinterliegende Datenbank eines Webanwendungssystems zu manipulieren.

SSL (Secure Sockets Layer) ist ein Standard-Sicherheitstechnologie, die eine verschlüsselte Verbindung zwischen einem Webserver und einem Browser herstellt. Diese Verbindung stellt sicher, dass alle Daten, die zwischen dem Webserver und dem Browser übertragen werden, privat und sicher bleiben.

Ein Supply-Chain-Angriff (Lieferkettenangriff) ist eine Art von Cyberangriff, bei dem Angreifer Schwachstellen in der Lieferkette eines Unternehmens ausnutzen, um Zugang zu sensiblen Daten, Systemen oder Netzwerken zu erlangen. Statt ein Zielunternehmen direkt anzugreifen, fokussieren sich die Angreifer auf dessen Lieferanten, Dienstleister oder Partner, die oft weniger gut abgesichert sind. Dadurch gelingt es, indirekt das eigentliche Ziel zu kompromittieren.

Ein SYN Flood Angriff ist eine Form des Denial-of-Service (DoS) Angriffs, bei dem der Angreifer versucht, einen Server oder ein Netzwerk durch Überlastung mit einer Flut von SYN-Paketen außer Betrieb zu setzen. Dieser Angriff nutzt ein Merkmal des TCP-Handshakes, der Methode, mit der Netzwerkgeräte eine Verbindung für die Kommunikation herstellen.

TCP/IP steht für Transmission Control Protocol/Internet Protocol und bezeichnet eine Suite von Kommunikationsprotokollen, die es Computern ermöglicht, in einem Netzwerk wie dem Internet miteinander zu kommunizieren. Es ist das grundlegende Kommunikationsprotokoll des Internets und wurde ursprünglich in den späten 1970er Jahren vom US-Verteidigungsministerium entwickelt.

TLS (Transport Layer Security) ist ein Protokoll, das für die Sicherheit der Datenkommunikation im Internet konzipiert wurde. Es dient dazu, die Datenübertragung zwischen Servern, Clients und anderen Netzwerkgeräten zu verschlüsseln und zu sichern.

Der Tor-Browser ist ein kostenloser, quelloffener Webbrowser, der auf dem Mozilla Firefox basiert. Er wurde entwickelt, um die Privatsphäre und Anonymität der Benutzer beim Surfen im Internet zu schützen.

Das Transmission Control Protocol (TCP) ist eines der Hauptprotokolle des Internets und wird zur sicheren und zuverlässigen Übertragung von Daten zwischen Computern in einem Netzwerk verwendet. TCP gehört zur sogenannten Transportschicht des OSI-Modells und arbeitet zusammen mit dem Internet Protocol (IP). Während IP für das Routing von Datenpaketen zwischen Sender und Empfänger zuständig ist, sorgt das Protokoll für die zuverlässige Übertragung der Daten.

Ein Trojaner ist eine Art von Schadsoftware, die sich als harmlose oder nützliche Software tarnt, um unbemerkt auf ein Computersystem zu gelangen. Einmal installiert, kann er schädliche Aktionen ausführen, wie Daten stehlen, das System manipulieren oder andere Malware installieren. Im Gegensatz zu Viren verbreitet sich ein Trojaner nicht selbst, sondern benötigt die aktive Zustimmung des Benutzers zur Installation.

Ein UDP-Flood-DDoS-Angriff ist eine Art von Denial-of-Service (DoS) -Angriff, bei dem eine große Anzahl von User Datagram Protocol (UDP) -Paketen an zufällige Ports eines Zielservers gesendet wird. Das Ziel dieses Angriffs ist es, das Netzwerk oder die Ressourcen des Systems zu überlasten, sodass legitime Anfragen nicht mehr bearbeitet werden können.

UEBA steht für User and Entity Behavior Analytics (Verhaltensanalyse von Benutzern und Entitäten). Es handelt sich dabei um eine Sicherheitslösung, die Technologien und Methoden einsetzt, um das Verhalten von Benutzern, Anwendungen und Geräten innerhalb eines Netzwerks zu überwachen, zu analysieren und abnormale Aktivitäten zu erkennen.

Eine Virtual Machine (VM) ist eine Software-basierte Simulation eines Computersystems. Sie ermöglicht es, ein Betriebssystem und Anwendungen in einer isolierten Umgebung auf einem physischen Host-Computer auszuführen, als wäre es ein eigenständiger, unabhängiger Rechner. Eine VM wird durch eine sogenannte Hypervisor-Software erstellt und verwaltet, die die physischen Host-Ressourcen (Prozessor, Speicher, Festplatte, Netzwerk) an die virtuelle Maschine zuweist.

VPN steht für Virtual Private Network (virtuelles privates Netzwerk). Es handelt sich dabei um eine Technologie, die über ein öffentliches Netzwerk eine sichere und verschlüsselte Verbindung zu einem privaten Netzwerk herstellt. Es ist also, als wäre der Nutzer vor Ort physisch mit dem privaten Netzwerk verbunden, obwohl er sich beispielsweise hunderte Kilometer entfernt aufhält.

Ein VPN (Virtual Private Network) ist eine Technologie, die eine verschlüsselte Verbindung zwischen einem Gerät und dem Internet herstellt. Es schützt die Daten vor unbefugtem Zugriff, verbirgt die IP-Adresse, ermöglicht anonymes Surfen und umgeht geografische Einschränkungen.

WAAP (Web Application and API Protection) ist eine Sicherheitstechnologie, die darauf ausgelegt ist, Webanwendungen und API-Dienste vor verschiedenen Arten von Bedrohungen und Angriffen zu schützen. Diese Angriffe können unter anderem aus Exploits, die spezifische Sicherheitslücken ausnutzen, Distributed Denial of Service (DDoS) Attacken, böswilligen Bots und anderen sicherheitsgefährdenden Aktivitäten bestehen.

Ein Wide Area Network (WAN) ist ein Netzwerk, das eine große geografische Fläche abdeckt und das verwendet wird, um verschiedene kleinere Netzwerke wie Local Area Networks (LANs) oder Metro Area Networks (MANs) miteinander zu verbinden. WANs können Städte, Regionen, Länder oder sogar Kontinente umspannen.

Im Internet können heute Informationen innerhalb weniger Millisekunden auf die andere Seite des Globus übertragen werden. Die meisten Benutzer verstehen nicht, wie das funktioniert, und sie müssen es auch nicht verstehen. Einige Personen müssen jedoch auf die eine oder andere Weise mit dem Webverkehr interagieren und ihn beeinflussen - zum Beispiel diejenigen, die die Sicherheit von Webanwendungen in ihrem Unternehmen verwalten. Für sie ist es wichtig zu verstehen, was passiert, wenn ein Benutzer eine Website besucht, eine API sicher verwendet oder andere verwandte Aktivitäten durchführt.

Eine Web Application Firewall (WAF) ist eine spezielle Art von Firewall, die darauf spezialisiert ist, Webanwendungen vor verschiedenen Sicherheitsbedrohungen zu schützen. Im Gegensatz zu traditionellen Firewalls, die den Datenverkehr auf Netzwerkebene filtern und kontrollieren, konzentriert sich eine WAF spezifisch auf die Anwendungsebene und schützt Webanwendungen vor Angriffen, die auf Schwachstellen in der Anwendungslogik abzielen.

Bei der Web Application Security geht es um den Schutz von Webanwendungen vor Bedrohungen aus dem Internet. In der Regel wird dies durch eine WAF gewährleistet: eine Web Application Firewall.

Ein Web Crawler, auch als Spider oder Bot bezeichnet, ist ein automatisiertes Programm oder Skript, das systematisch Webseiten besucht. Sein Hauptziel besteht darin, Informationen von diesen Seiten zu sammeln und zu indexieren. Web Crawler sind ein wesentliches Werkzeug für Suchmaschinen, da sie die Datenbasis liefern, auf der Suchmaschinen ihre Suchergebnisse bereitstellen.

In der heutigen digitalen Wirtschaft sind Daten das neue Gold. Um diesen Schatz zu heben, bedienen sich Unternehmen und Entwickler einer mächtigen Technik: dem Scraping. Mit dieser Methode können riesige Datenmengen aus verschiedensten Quellen ausgelesen und gespeichert werden. Doch was genau verbirgt sich hinter den oft synonym verwendeten Begriffen Data Scraping, Web Scraping und Content Scraping?

Eine Webanwendung, auch bekannt als Web-Applikation oder Web-App, ist eine Softwareanwendung, die auf einem Webserver läuft und über einen Webbrowser auf dem Endgerät des Nutzers zugänglich ist. Im Gegensatz zu traditionellen Desktop-Anwendungen, die lokal auf dem Rechner des Nutzers installiert werden müssen, werden Webanwendungen zentral auf einem Server gehostet und über das Internet bereitgestellt.

Whaling ist eine Form des Cyberangriffs, bei der sich die Angreifer als hochrangige Führungskräfte oder andere Autoritätsfiguren ausgeben, um sensible Informationen oder Geld von Unternehmen oder Personen zu erlangen. Im Gegensatz zum Phishing, das breit angelegt ist und auf eine große Anzahl von Menschen abzielt, konzentriert sich Whaling auf bestimmte hochrangige Ziele wie CEOs, CFOs oder andere Schlüsselpersonen in Unternehmen. Die Angreifer verwenden oft personalisierte Informationen, um ihre Glaubwürdigkeit zu erhöhen und die Opfer dazu zu bringen, auf betrügerische E-Mails oder andere Kommunikationswege zu reagieren.

Ein Zero Day Exploit ist ein Angriffswerkzeug, das eine bis dahin unbekannte Sicherheitsschwachstelle in Software oder Hardware ausnutzt. Diese Schwachstelle ist den Entwicklern und Nutzern zum Zeitpunkt des Angriffs nicht bekannt, weshalb es noch keine Sicherheitsmaßnahmen oder Patches gibt. Dies ermöglicht es Angreifern, unbemerkt Schaden anzurichten oder unautorisierten Zugang zu erlangen.

Zero Trust markiert eine neue Denkweise in der IT-Sicherheit. Bei diesem IT-Sicherheitsansatz liegt der Fokus auf dem Schutz der Unternehmensgrenzen. Hierbei steht die Überprüfung der Vertrauenswürdigkeit jedes einzelnen Datenflusses im Vordergrund, denn keinem Akteur in einem Netzwerk wird uneingeschränktes Vertrauen entgegengebracht.