EMZETT.Glossar
1620 Begriffe aus IT, Netzwerk, Sicherheit und Programmierung: erst kurz erklärt, dann ausführlicher. Suche nach einem Wort oder wähle einen Buchstaben.
9 Treffer
IT-Sicherheit IT-Sicherheit schützt Informationen und IT-Systeme vor Verlust, Missbrauch und Angriffen.
Sie umfasst Technik, Abläufe und das Verhalten der Menschen. Grundlage sind die Schutzziele.
Verwandt: IT-Sicherheit in der Webentwicklung · Security by Default · Security by Design · Redundanz · Rechenzentrum · 2FA
Ganzer Artikel im Wiki →IT-Sicherheit in der Webentwicklung Webanwendungen sind aus dem Internet erreichbar und deshalb ein Hauptziel für Angriffe. Entwickler müssen typische Schwachstellen von Anfang an vermeiden.
Die bekanntesten Risiken sammelt das OWASP-Projekt in den „OWASP Top 10“. Die wichtigsten Gegenmaßnahmen sind gut bekannt und lassen sich einplanen.
Verwandt: IT-Sicherheit · Security by Design · Zertifikate in der Webentwicklung · 2FA · Botschutz · Content Security Policy (CSP)
Ganzer Artikel im Wiki →Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) Das berechtigte Interesse erlaubt eine Datenverarbeitung ohne Einwilligung, wenn sie für ein legitimes Interesse nötig ist und die Rechte der betroffenen Person nicht überwiegen.
Nötig ist eine dreistufige Prüfung: Gibt es ein berechtigtes Interesse? Ist die Verarbeitung dafür erforderlich? Überwiegen nicht die Interessen oder Grundrechte der Person? Beispiele sind Betrugsabwehr, IT-Sicherheit oder Missbrauchsbegrenzung durch Rate-Limits.
Verwandt: DSGVO: Grundsätze und Rechtsgrundlagen · Einwilligung nach DSGVO · TDDDG
Ganzer Artikel im Wiki →BSI-Gesetz Das BSI-Gesetz (BSIG) regelt die Aufgaben des Bundesamts für Sicherheit in der Informationstechnik und IT-Sicherheitspflichten, vor allem für kritische Infrastrukturen.
Das BSI warnt vor Schwachstellen und Produkten, zum Beispiel 2022 vor Kaspersky. Die NIS-2-Richtlinie wird in Deutschland durch eine Neufassung des BSIG umgesetzt.
Verwandt: Datenpanne und Meldepflicht · Cybersecurity · Kaspersky · NIS-2 · Relevante Gesetze in der IT-Ausbildung · Schutzziele der Informationssicherheit
Ganzer Artikel im Wiki →Endgerät Ein Gerät am "Ende" einer Netzwerkverbindung, mit dem ein Mensch direkt interagiert — z. B. PC, Smartphone, Tablet oder Drucker.
Im Gegensatz zu aktiven Netzwerkkomponenten wie Switches oder Routern, die Daten nur weiterleiten, verarbeitet ein Endgerät die Daten für die eigentliche Nutzung (Anzeigen, Eingeben, Drucken). In der IT-Sicherheit ist "Endpoint" (Endgerät) ein zentraler Begriff, da Endgeräte häufig Angriffsziel sind.
Verwandt: Client · Router · Switch · Firewall · Identität · Drucker
Ganzer Artikel im Wiki →Integrität Die Eigenschaft, dass Daten seit ihrer Erstellung oder letzten autorisierten Änderung nicht (unbemerkt) verändert wurden.
Integrität wird technisch meist über Hash-Werte geprüft: Stimmt der Hash der empfangenen Daten mit dem erwarteten Hash überein, wurden die Daten nicht verändert. Kombiniert mit einer Signatur lässt sich zusätzlich die Authentizität nachweisen (nicht nur "unverändert", sondern auch "wirklich vom angegebenen Absender"). Integrität ist eines der drei klassischen IT-Sicherheits-Schutzziele neben Vertraulichkeit und Verfügbarkeit.
Verwandt: Authentizität · Hashing · Signatur · CIA-Triade · Cybersecurity · Datenmanipulation
Ganzer Artikel im Wiki →Quantencomputer Ein Computer, der statt klassischer Bits sogenannte Qubits nutzt, die dank quantenmechanischer Effekte (Superposition, Verschränkung) gleichzeitig mehrere Zustände annehmen können.
Für bestimmte Problemklassen (z. B. Faktorisierung großer Zahlen, Simulation von Molekülen) versprechen Quantencomputer massive Geschwindigkeitsvorteile gegenüber klassischen Rechnern — für alltägliche Aufgaben sind sie aber nicht geeignet und aktuell noch stark fehleranfällig (Dekohärenz). Für die IT-Sicherheit relevant: Ausreichend leistungsfähige Quantencomputer könnten heutige asymmetrische Verschlüsselungsverfahren brechen, weshalb an "post-quanten-sicherer" Kryptografie gearbeitet wird.
Verwandt: Asymmetrische Verschlüsselung · Bits · Computer
Ganzer Artikel im Wiki →Relevante Gesetze in der IT-Ausbildung In der IT-Ausbildung und im Beruf spielen mehrere Gesetze eine Rolle. Hier die wichtigsten im Überblick.
Sie lassen sich in Ausbildungsrecht, Arbeitsrecht, Datenschutz, IT-Sicherheit und Urheberrecht einteilen.
Verwandt: AGB · BSI-Gesetz · Computerstrafrecht · Cyber Resilience Act · Data Act · Digital Services Act (DSA)
Ganzer Artikel im Wiki →Systemintegration Die Fachrichtung, die sich mit Planung, Aufbau und Betrieb von IT-Infrastruktur befasst — Netzwerke, Server, Systeme zusammenführen statt Software zu entwickeln.
Die zweite der beiden zentralen IHK-Fachinformatiker-Fachrichtungen (neben Anwendungsentwicklung). Zuständigkeiten reichen von Netzwerkplanung über Server-Administration bis zu Helpdesk und IT-Sicherheit — der Fokus liegt auf dem Betrieb und Zusammenspiel bestehender Systeme, nicht auf dem Schreiben neuer Anwendungen.
Verwandt: Anwendungsentwicklung · Helpdesk · Infrastruktur · Router · Switch · Verkabelungsplan
Ganzer Artikel im Wiki →