Glossar
Kurze, verständliche Erklärungen zu Begriffen, die in unseren Ratgebern und Meldungen vorkommen.
0–9
- 2FA (Zwei-Faktor-Authentisierung)
Anmeldung mit zwei unabhängigen Nachweisen, etwa Passwort plus Code aus einer App.
Warum relevant? Ein gestohlenes Passwort allein reicht dann nicht mehr.
Passender Ratgeber: Passkeys, MFA und sichere Passwörter
B
- Backup
Sicherungskopie von Daten, die getrennt vom Original aufbewahrt wird.
Warum relevant? Nach Ransomware oder Defekt oft der einzige Weg zurück.
Passender Ratgeber: Backups gegen Ransomware vorbereiten
C
- Cloud
Speicher und Dienste, die über das Internet bei einem Anbieter bereitgestellt werden.
Warum relevant? Cloud-Konten brauchen starke Anmeldung, weil sie viele Daten bündeln.
- CVE
Öffentliche Kennung für eine bekannte Sicherheitslücke, z. B. CVE-2026-12345.
Warum relevant? Hilft, Warnungen und Updates eindeutig zuzuordnen.
- Cyber-Haftpflicht
Baustein einer Cyberversicherung, der Ansprüche Dritter nach einem Cybervorfall abdecken kann.
Warum relevant? Relevant, wenn etwa Kundendaten betroffen sind; Umfang je nach Bedingungen.
- Cyber-Rechtsschutz
Unterstützung bei rechtlichen Auseinandersetzungen rund um Vorfälle im Internet, je nach Tarif.
Warum relevant? Etwa bei Identitätsmissbrauch oder Betrug beim Onlinekauf.
- Cyberversicherung
Versicherung, die je nach Bedingungen Kosten, Hilfe und Schäden nach Cybervorfällen abdeckt.
Warum relevant? Ersetzt keine Vorsorge, kann aber Folgen abfedern.
Passender Ratgeber: Cyberangriff: Die ersten Schritte im Betrieb
E
- EDR (Endpoint Detection and Response)
Software, die Geräte auf verdächtiges Verhalten überwacht und reagieren kann.
Warum relevant? Erkennt Angriffe, die klassische Virenscanner übersehen.
F
- Firewall
Filter, der Netzwerkverbindungen nach Regeln erlaubt oder blockiert.
Warum relevant? Grundschutz in Router und Betriebssystem.
I
- Identitätsdiebstahl
Missbrauch persönlicher Daten, um im Namen einer anderen Person zu handeln.
Warum relevant? Etwa für Bestellungen, Verträge oder betrügerische Nachrichten.
- Incident Response
Geordnetes Vorgehen, um einen Sicherheitsvorfall einzudämmen, aufzuklären und zu beheben.
Warum relevant? Gute Vorbereitung spart im Ernstfall Zeit und Geld.
Passender Ratgeber: Cyberangriff: Die ersten Schritte im Betrieb
M
- Malware
Oberbegriff für Schadsoftware wie Viren, Trojaner oder Spyware.
- MDR (Managed Detection and Response)
Dienstleister überwacht Systeme rund um die Uhr und reagiert auf Angriffe.
Warum relevant? Für kleine Unternehmen ohne eigenes Sicherheitsteam.
- MFA (Mehr-Faktor-Authentisierung)
Anmeldung mit mindestens zwei Nachweisen; 2FA ist der häufigste Fall.
Passender Ratgeber: Passkeys, MFA und sichere Passwörter
P
- Passkey
Anmeldung ohne Passwort über ein kryptografisches Schlüsselpaar, das an die echte Website gebunden ist.
Warum relevant? Kann von gefälschten Seiten nicht abgegriffen werden.
Passender Ratgeber: Passkeys, MFA und sichere Passwörter
- Phishing
Gefälschte E-Mails oder Websites, die zur Preisgabe von Zugangsdaten oder Zahlungen verleiten sollen.
Passender Ratgeber: Phishing erkennen: E-Mail, SMS und QR-Code
R
- Ransomware
Schadsoftware, die Daten verschlüsselt und Lösegeld fordert.
Warum relevant? Eine der teuersten Bedrohungen für kleine Unternehmen.
Passender Ratgeber: Backups gegen Ransomware vorbereiten
S
- Smishing
Phishing per SMS oder Messenger, oft mit angeblichen Paket- oder Banknachrichten.
Passender Ratgeber: Phishing erkennen: E-Mail, SMS und QR-Code
- Social Engineering
Manipulation von Menschen, etwa durch Zeitdruck oder vorgetäuschte Autorität.
Warum relevant? Grundlage für CEO-Fraud und Rechnungsbetrug.
Passender Ratgeber: Rechnungsbetrug und CEO-Fraud verhindern
V
- VPN
Verschlüsselte Verbindung zwischen Gerät und einem Netzwerk oder Server.
Warum relevant? Nützlich in fremden WLANs und für den Fernzugriff ins Firmennetz.