EMZETT.Glossar
1620 Begriffe aus IT, Netzwerk, Sicherheit und Programmierung: erst kurz erklärt, dann ausführlicher. Suche nach einem Wort oder wähle einen Buchstaben.
15 Treffer
Security Sammelbegriff für alle Maßnahmen, die IT-Systeme, Daten und Netzwerke vor unbefugtem Zugriff, Manipulation oder Ausfall schützen.
Security ist kein einzelnes Werkzeug, sondern ein Zusammenspiel aus technischen Maßnahmen (Firewalls, Verschlüsselung, Authentifizierung), organisatorischen Prozessen (Berechtigungskonzepte, Patch-Management) und physischer Sicherheit (Zutrittskontrolle zu Serverräumen). Man unterscheidet grob zwischen präventiven Maßnahmen (Angriffe verhindern), detektiven Maßnahmen (Angriffe erkennen, z. B. mit einem Sniffer) und reaktiven Maßnahmen (auf einen Vorfall reagieren).
Verwandt: Cybersecurity · Firewall · IPSec · Authentifizierung · Content Security Policy (CSP) · Hashing
Ganzer Artikel im Wiki →Security by Default Security by Default heißt: Ein Produkt ist im Auslieferungszustand bereits sicher eingestellt. Wer es unsicherer machen will, muss das bewusst selbst tun.
Viele Nutzer ändern Voreinstellungen nie. Deshalb müssen die Standardwerte die sichere Wahl sein.
Verwandt: IT-Sicherheit · Security by Design · Cyber Resilience Act · DSGVO · Firewall · IT-Sicherheit in der Webentwicklung
Ganzer Artikel im Wiki →Security by Design Security by Design bedeutet, Sicherheit von Anfang an in den Entwurf eines Systems einzubauen, statt sie später nachzurüsten.
Sicherheitslücken, die in der Architektur stecken, sind später teuer und schwer zu beheben. Wer schon beim Planen mitdenkt, spart Aufwand und Risiko.
Verwandt: IT-Sicherheit · IT-Sicherheit in der Webentwicklung · Security by Default · Cyber Resilience Act · Hacker-Arten (Black Hat, White Hat) · Systemarchitektur
Ganzer Artikel im Wiki →Security-Header (HSTS, CSP und weitere) Security-Header sind HTTP-Antwortzeilen, mit denen ein Server dem Browser Schutzregeln mitgibt.
Der Browser setzt sie um und blockt dadurch ganze Angriffsklassen, auch wenn die Anwendung selbst einen Fehler hat. Sie sind eine zweite Verteidigungslinie.
Verwandt: CORS (Cross-Origin Resource Sharing) · OWASP Top 10 · XSS (Cross-Site Scripting)
Ganzer Artikel im Wiki →Blue Screen: KERNEL_SECURITY_CHECK_FAILURE Der Kernel hat eine Datenverletzung entdeckt (Stopp-Code 0x139).
Oft verursacht durch Treiber oder defekten Speicher.
Verwandt: Grafikkarten · RAM · Windows
Ganzer Artikel im Wiki →Content Security Policy (CSP) Ein HTTP-Header, mit dem eine Website dem Browser genau vorschreibt, woher Skripte, Bilder, Styles und andere Inhalte geladen werden dürfen — alles andere blockiert der Browser.
Die Policy besteht aus Regeln („Direktiven“) wie script-src (erlaubte Skriptquellen), img-src, connect-src (erlaubte Verbindungen per fetch) und frame-ancestors (wer die Seite einbetten darf). Sie wirkt als zweite Verteidigungslinie gegen XSS: Selbst wenn ein Angreifer HTML einschleusen kann, führt der Browser fremde Skripte nicht aus, wenn die Policy sie verbietet.
Verwandt: XSS (Cross-Site Scripting) · Firewall · IT-Sicherheit in der Webentwicklung · Security · Browserspiele programmieren
Ganzer Artikel im Wiki →Cybersecurity Der Teilbereich der IT-Security, der sich speziell auf den Schutz vor digitalen/netzwerkbasierten Angriffen konzentriert — also auf Bedrohungen, die über das Internet oder ein Netzwerk kommen.
Während "Security" auch physische und organisatorische Aspekte umfasst, meint Cybersecurity konkret die Abwehr von Malware, DDoS-Angriffen, Spoofing und ähnlichen netzwerkbasierten Bedrohungen. In der Praxis werden beide Begriffe im Deutschen oft synonym verwendet.
Verwandt: Security · BSI-Gesetz · Hacker-Arten (Black Hat, White Hat) · CIA-Triade · DDoS · DSGVO
Ganzer Artikel im Wiki →Hacker-Arten (Black Hat, White Hat) Ein Black-Hat-Hacker greift digitale Infrastrukturen an, um Schaden anzurichten oder sich zu bereichern. Cybersecurity versucht, sie davor zu schützen.
„Hacker“ bedeutet zunächst nur jemand, der Systeme tief versteht und auslotet. Je nach Absicht und Erlaubnis unterscheidet man Hüte (Hats).
Verwandt: 2FA · Cybersecurity · DDoS · Firewall · IT-Sicherheit · Malware
Ganzer Artikel im Wiki →IPSec Internet Protocol Security — eine Protokollsuite, die IP-Pakete auf Netzwerkebene authentifiziert und verschlüsselt, unabhängig von der darüberliegenden Anwendung.
Weil IPSec direkt auf Schicht 3 ansetzt, ist es für alle Anwendungen transparent — sie merken nichts von der Verschlüsselung. Häufigster Einsatzzweck: Aufbau von Site-to-Site- oder Client-VPN-Verbindungen zwischen Netzwerken.
Verwandt: VPN · HTTPS · OSI-Schicht Vermittlung · Handshake · Security · TLS
Ganzer Artikel im Wiki →NIS-2 Eine EU-Richtlinie zur Cybersicherheit, die Mindeststandards für Risikomanagement und Meldepflichten bei Sicherheitsvorfällen für Unternehmen bestimmter Sektoren (u. a. Energie, Gesundheit, digitale Infrastruktur) vorschreibt.
NIS-2 ("Network and Information Security Directive 2") erweitert den Kreis betroffener Unternehmen gegenüber der Vorgängerrichtlinie deutlich und verpflichtet Betreiber "wesentlicher" und "wichtiger" Einrichtungen zu technischen und organisatorischen Sicherheitsmaßnahmen sowie zur Meldung erheblicher Sicherheitsvorfälle innerhalb enger Fristen (24 Stunden Erstmeldung). Anders als die DSGVO (Schutz personenbezogener Daten) zielt NIS-2 primär auf die Widerstandsfähigkeit kritischer Infrastruktur gegen Cyberangriffe ab.
Verwandt: BSI-Gesetz · Cyber Resilience Act · DORA · Meldung · DSGVO · Security
Ganzer Artikel im Wiki →OWASP Top 10 Die OWASP Top 10 sind eine regelmäßig aktualisierte Liste der zehn häufigsten und gefährlichsten Sicherheitsrisiken in Webanwendungen. Sie ist der Standard-Einstieg in sichere Entwicklung.
OWASP (Open Worldwide Application Security Project) wertet reale Schwachstellen-Daten aus. Die Liste dient als Prüfliste für Entwicklung, Tests und Audits. Dahinter stecken wiederkehrende Fehlermuster.
Verwandt: Software-Lieferkette und SBOM · Threat Modeling mit STRIDE
Ganzer Artikel im Wiki →Responsible Disclosure Wer eine Sicherheitslücke findet, meldet sie zuerst dem Betreiber und gibt ihm Zeit zur Behebung, bevor Details öffentlich werden.
Viele Betreiber bieten eine Meldestelle (security@…, /.well-known/security.txt) und manchmal Prämien (Bug-Bounty). Ein typischer Zeitrahmen sind 90 Tage. Wer fremde Systeme ohne Erlaubnis testet, kann sich nach dem Computerstrafrecht strafbar machen (Computerstrafrecht).
Verwandt: Computerstrafrecht · OWASP Top 10
Ganzer Artikel im Wiki →SAST, SCA und Secret-Scanning Drei automatische Prüfungen für den Code eines Projekts: SAST sucht Sicherheitsfehler im eigenen Code, SCA sucht bekannte Schwachstellen in fremden Bibliotheken, Secret-Scanning sucht versehentlich veröffentlichte Passwörter und Schlüssel.
- SAST (Static Application Security Testing) liest den Quelltext und meldet gefährliche Muster wie ungefiltertes HTML, Kommandoaufrufe mit Nutzereingaben oder unsichere Dateizugriffe.
Verwandt: XSS (Cross-Site Scripting) · .env-Dateien · SQLi (SQL-Injection) · Web Application Firewall (WAF)
Ganzer Artikel im Wiki →TLS "Transport Layer Security" — das Protokoll, das verschlüsselte und authentifizierte Verbindungen im Internet ermöglicht, z. B. bei HTTPS. Nachfolger von SSL.
TLS läuft zwischen Transport- und Anwendungsschicht und sorgt für drei Dinge: Vertraulichkeit (Verschlüsselung der Daten), Integrität (Erkennung von Manipulation) und Authentizität (Identitätsnachweis des Servers über ein Zertifikat). Der Verbindungsaufbau läuft über den TLS-Handshake, bei dem Client und Server sich auf eine Cipher Suite einigen und Schlüssel austauschen. Die eigentliche Datenübertragung nach dem Handshake läuft über das TLS Record Protocol.
Verwandt: HTTPS · Cipher Suite · SSL · TLS Record Protocol · Verschlüsselung · Zertifikat
Ganzer Artikel im Wiki →Verschlüsselungsalgorithmus Das konkrete mathematische Verfahren, nach dem Klartext mithilfe eines Schlüssels in Geheimtext umgewandelt wird (und umgekehrt).
Bekannte symmetrische Algorithmen sind AES (aktueller Standard) und das veraltete DES/3DES. Bei asymmetrischen Verfahren sind RSA und elliptische Kurven (ECC) verbreitet. Wichtig: Die Sicherheit eines Verfahrens hängt nicht davon ab, dass der Algorithmus geheim bleibt (Security by Obscurity gilt als schlechte Praxis) — moderne Algorithmen sind öffentlich dokumentiert und wurden von der Kryptografie-Community geprüft. Sicher ist stattdessen der geheime Schlüssel.
Verwandt: Schlüssel · Verschlüsselung · SSH-TRANS · Hashing · Security
Ganzer Artikel im Wiki →