Zum Inhalt springen

Glossar

Kurze, verständliche Erklärungen zu Begriffen, die in unseren Ratgebern und Meldungen vorkommen.

2FA (Zwei-Faktor-Authentisierung)

Anmeldung mit zwei unabhängigen Nachweisen, etwa Passwort plus Code aus einer App.

Warum relevant? Ein gestohlenes Passwort allein reicht dann nicht mehr.

Passender Ratgeber: Passkeys, MFA und sichere Passwörter

Backup

Sicherungskopie von Daten, die getrennt vom Original aufbewahrt wird.

Warum relevant? Nach Ransomware oder Defekt oft der einzige Weg zurück.

Passender Ratgeber: Backups gegen Ransomware vorbereiten

Cloud

Speicher und Dienste, die über das Internet bei einem Anbieter bereitgestellt werden.

Warum relevant? Cloud-Konten brauchen starke Anmeldung, weil sie viele Daten bündeln.

CVE

Öffentliche Kennung für eine bekannte Sicherheitslücke, z. B. CVE-2026-12345.

Warum relevant? Hilft, Warnungen und Updates eindeutig zuzuordnen.

Cyber-Haftpflicht

Baustein einer Cyberversicherung, der Ansprüche Dritter nach einem Cybervorfall abdecken kann.

Warum relevant? Relevant, wenn etwa Kundendaten betroffen sind; Umfang je nach Bedingungen.

Cyber-Rechtsschutz

Unterstützung bei rechtlichen Auseinandersetzungen rund um Vorfälle im Internet, je nach Tarif.

Warum relevant? Etwa bei Identitätsmissbrauch oder Betrug beim Onlinekauf.

Cyberversicherung

Versicherung, die je nach Bedingungen Kosten, Hilfe und Schäden nach Cybervorfällen abdeckt.

Warum relevant? Ersetzt keine Vorsorge, kann aber Folgen abfedern.

Passender Ratgeber: Cyberangriff: Die ersten Schritte im Betrieb

EDR (Endpoint Detection and Response)

Software, die Geräte auf verdächtiges Verhalten überwacht und reagieren kann.

Warum relevant? Erkennt Angriffe, die klassische Virenscanner übersehen.

Firewall

Filter, der Netzwerkverbindungen nach Regeln erlaubt oder blockiert.

Warum relevant? Grundschutz in Router und Betriebssystem.

Identitätsdiebstahl

Missbrauch persönlicher Daten, um im Namen einer anderen Person zu handeln.

Warum relevant? Etwa für Bestellungen, Verträge oder betrügerische Nachrichten.

Incident Response

Geordnetes Vorgehen, um einen Sicherheitsvorfall einzudämmen, aufzuklären und zu beheben.

Warum relevant? Gute Vorbereitung spart im Ernstfall Zeit und Geld.

Passender Ratgeber: Cyberangriff: Die ersten Schritte im Betrieb

Malware

Oberbegriff für Schadsoftware wie Viren, Trojaner oder Spyware.

MDR (Managed Detection and Response)

Dienstleister überwacht Systeme rund um die Uhr und reagiert auf Angriffe.

Warum relevant? Für kleine Unternehmen ohne eigenes Sicherheitsteam.

MFA (Mehr-Faktor-Authentisierung)

Anmeldung mit mindestens zwei Nachweisen; 2FA ist der häufigste Fall.

Passender Ratgeber: Passkeys, MFA und sichere Passwörter

Passkey

Anmeldung ohne Passwort über ein kryptografisches Schlüsselpaar, das an die echte Website gebunden ist.

Warum relevant? Kann von gefälschten Seiten nicht abgegriffen werden.

Passender Ratgeber: Passkeys, MFA und sichere Passwörter

Phishing

Gefälschte E-Mails oder Websites, die zur Preisgabe von Zugangsdaten oder Zahlungen verleiten sollen.

Passender Ratgeber: Phishing erkennen: E-Mail, SMS und QR-Code

Ransomware

Schadsoftware, die Daten verschlüsselt und Lösegeld fordert.

Warum relevant? Eine der teuersten Bedrohungen für kleine Unternehmen.

Passender Ratgeber: Backups gegen Ransomware vorbereiten

Smishing

Phishing per SMS oder Messenger, oft mit angeblichen Paket- oder Banknachrichten.

Passender Ratgeber: Phishing erkennen: E-Mail, SMS und QR-Code

Social Engineering

Manipulation von Menschen, etwa durch Zeitdruck oder vorgetäuschte Autorität.

Warum relevant? Grundlage für CEO-Fraud und Rechnungsbetrug.

Passender Ratgeber: Rechnungsbetrug und CEO-Fraud verhindern

VPN

Verschlüsselte Verbindung zwischen Gerät und einem Netzwerk oder Server.

Warum relevant? Nützlich in fremden WLANs und für den Fernzugriff ins Firmennetz.