Glossar

Begriffe von A bis Z, kurz erklärt.

#

3-2-1-Regel – Faustregel für Datensicherungen: drei Kopien der Daten, auf zwei verschiedenen Speichermedien, eine davon an einem anderen Ort.

A

Anforderung – Im IT-Grundschutz eine Vorgabe in einem Baustein, die beschreibt, was zum Schutz eines Themas erreicht werden soll, zum Beispiel…
Authentizität – Authentizität bedeutet, dass eine Person, ein Gerät oder eine Information wirklich echt ist, also tatsächlich von dem stammt, von dem sie…

B

Basis-Absicherung – Die Basis-Absicherung ist der schlanke Einstieg in den IT-Grundschutz: Sie setzt die wichtigsten Basis-Anforderungen für den ganzen…
Baustein – Ein Baustein ist ein Kapitel im IT-Grundschutz-Kompendium zu einem bestimmten Thema, zum Beispiel E-Mail, WLAN oder Datensicherung, mit…
BCM – BCM steht für Business Continuity Management, auf Deutsch Notfallmanagement. Es sorgt dafür, dass ein Betrieb nach einem Schadensereignis…
BSI – Das Bundesamt für Sicherheit in der Informationstechnik ist die Cyber-Sicherheitsbehörde des Bundes. Es veröffentlicht unter anderem den…
BSI-Standard – Eine Veröffentlichung des BSI, die Methoden und Abläufe der Informationssicherheit beschreibt, zum Beispiel wie man ein…
BSIG – Das BSI-Gesetz. Es regelt die Aufgaben des Bundesamts für Sicherheit in der Informationstechnik und die Sicherheitspflichten bestimmter…

C

CERT – CERT steht für Computer Emergency Response Team. Das ist ein Team von Fachleuten, das bei IT-Sicherheitsvorfällen hilft, vor…
CVE – CVE steht für Common Vulnerabilities and Exposures. Es ist ein öffentliches Verzeichnis bekannter Sicherheitslücken, in dem jede Lücke…
Cyber Resilience Act – Eine EU-Verordnung, die Mindestanforderungen an die IT-Sicherheit von vernetzten Geräten und Software festlegt, bevor sie in der EU…

D

DIN SPEC 27076 – Die DIN SPEC 27076 beschreibt den CyberRisikoCheck, eine standardisierte IT-Sicherheitsberatung für Klein- und Kleinstunternehmen durch…
DORA – Der Digital Operational Resilience Act: eine EU-Verordnung, die Banken, Versicherer und andere Finanzunternehmen verpflichtet, ihre…

E

Elementare Gefährdung – Eine allgemeine, produktneutrale Beschreibung einer Gefahr für Informationen, etwa Feuer, Schadprogramme oder Datenverlust, wie sie das…

F

Firewall – Eine Firewall kontrolliert den Datenverkehr zwischen Netzen, etwa zwischen Internet und Firmennetz, und lässt nach festen Regeln nur…

H

Härtung – Härtung bedeutet, ein IT-System so einzurichten, dass nur die benötigten Funktionen laufen und Angreifern möglichst wenig Angriffsfläche…

I

Informationsverbund – Der Bereich, den ein Sicherheitskonzept abdeckt: alle Abläufe, Daten, Programme, Geräte, Räume und Personen, die zu einer bestimmten…
Integrität – Integrität bedeutet, dass Daten vollständig und unverfälscht sind und Systeme richtig funktionieren. Eine manipulierte Bankverbindung auf…
ISB – ISB ist die Abkürzung für Informationssicherheitsbeauftragter. Das ist die Person, die im Betrieb die Informationssicherheit koordiniert…
ISMS – Ein Informationssicherheits-Managementsystem (ISMS) regelt, wer im Betrieb für Informationssicherheit zuständig ist und wie sie geplant,…
ISO 27001 – Eine internationale Norm, die festlegt, wie ein Unternehmen ein Managementsystem für Informationssicherheit aufbaut, betreibt und…
IT-Grundschutz-Check – Ein Soll-Ist-Vergleich: Für jede zutreffende Empfehlung des BSI wird geprüft, ob sie im Betrieb schon umgesetzt ist.
IT-Grundschutz-Kompendium – Das Nachschlagewerk des BSI mit den Bausteinen des IT-Grundschutzes, also konkreten Sicherheitsanforderungen für typische Themen wie…

K

Kern-Absicherung – Eine Vorgehensweise des IT-Grundschutzes, bei der zuerst nur die wichtigsten Abläufe und Informationen eines Betriebs geschützt werden,…
KRITIS – Abkürzung für kritische Infrastrukturen: Einrichtungen wie Strom- und Wasserversorgung, Krankenhäuser oder Zahlungsverkehr, deren Ausfall…
Kronjuwelen – Die Informationen und Abläufe, ohne die ein Betrieb nicht überleben würde und deren Diebstahl oder Zerstörung existenzbedrohend wäre.

L

Least Privilege – Least Privilege heißt auf Deutsch «Prinzip der geringsten Berechtigungen»: Jede Person und jedes Programm bekommt nur die Rechte, die für…
Leitlinie – Die Leitlinie zur Informationssicherheit ist ein kurzes Grundsatzpapier der Geschäftsführung. Es legt fest, warum Sicherheit wichtig ist,…
Lieferkette – Alle Lieferanten und Dienstleister, von denen ein Unternehmen Produkte, Software oder IT-Leistungen bezieht und die dadurch Einfluss auf…

M

Malware – Malware ist der Oberbegriff für Schadsoftware, also Programme, die unerwünschte oder schädliche Funktionen ausführen, etwa Daten stehlen,…
Modellierung – Der Schritt im IT-Grundschutz, in dem jedem Teil des Betriebs die passenden Bausteine des BSI zugeordnet werden.

N

NIS-2 – Eine EU-Richtlinie, die für viele mittlere und große Unternehmen verbindliche Regeln zur IT-Sicherheit festlegt. In Deutschland gilt sie…
Notfallhandbuch – Ein Notfallhandbuch enthält alle Informationen, die ein Betrieb braucht, um einen Notfall zu bewältigen: Pläne, Zuständigkeiten, Kontakte…

P

Patch – Ein Patch ist eine Korrektur für Software oder Gerätefirmware, die Fehler behebt und häufig Sicherheitslücken schließt.
Penetrationstest – Bei einem Penetrationstest versuchen beauftragte Fachleute, mit den Methoden echter Angreifer in IT-Systeme einzudringen, um…
Phishing – Phishing sind gefälschte Nachrichten, meist E-Mails, die Empfänger dazu bringen sollen, Zugangsdaten preiszugeben, Schadsoftware zu öffnen…

R

Ransomware – Ransomware ist Schadsoftware, die Daten verschlüsselt und für die Freigabe Lösegeld verlangt. Häufig werden vorher auch Daten gestohlen.
Restrisiko – Das Restrisiko ist das Risiko, das übrig bleibt, nachdem alle geplanten Schutzmaßnahmen umgesetzt sind. Kein Betrieb kann jedes Risiko…
Risikoanalyse – Bei einer Risikoanalyse wird geprüft, was einem Betrieb passieren kann, wie wahrscheinlich das ist und wie groß der Schaden wäre. Daraus…
RPO – RPO steht für Recovery Point Objective, den maximal zulässigen Datenverlust. Es legt fest, wie alt die Daten nach einer Wiederherstellung…
RTO – RTO steht für Recovery Time Objective, die geforderte Wiederanlaufzeit. Sie gibt an, wie schnell ein System oder Ablauf nach einem Ausfall…

S

Schutzbedarf – Der Schutzbedarf beschreibt, wie schlimm es wäre, wenn Informationen bekannt, verfälscht oder nicht verfügbar wären. Er wird meist in…
Schwachstelle – Eine Schwachstelle ist ein Fehler oder eine Lücke in Software, Hardware, Konfiguration oder Abläufen, die ein Angreifer ausnutzen kann, um…
Sicherheitskonzept – Das Sicherheitskonzept ist der Arbeitsplan der Informationssicherheit. Es beschreibt, was geschützt werden muss, welche Maßnahmen es gibt,…
Sicherheitsvorfall – Ein Sicherheitsvorfall ist ein Ereignis, bei dem Daten oder IT-Dienste nicht mehr verfügbar, verfälscht oder in falsche Hände geraten sind…
Social Engineering – Social Engineering bezeichnet Methoden, mit denen Angreifer Menschen manipulieren, damit diese Informationen preisgeben, Zugänge öffnen…
Standard-Absicherung – Das vollständige Vorgehen des IT-Grundschutzes, bei dem ein Betrieb in allen Bereichen umfassend und in der Tiefe abgesichert wird.
Statement of Applicability – Die Erklärung zur Anwendbarkeit: eine Liste, in der ein Unternehmen für jede Maßnahme aus Anhang A der ISO 27001 festhält, ob es sie…
Strukturanalyse – Die geordnete Bestandsaufnahme im IT-Grundschutz: Welche Abläufe, Anwendungen, Geräte, Netze und Räume gehören zum betrachteten Bereich?

T

TISAX – Ein Prüfverfahren der Automobilindustrie, mit dem Zulieferer und Dienstleister ihre Informationssicherheit gegenüber Kunden nachweisen.
TOM – Technische und organisatorische Maßnahmen: die Schutzvorkehrungen, die die DSGVO für die sichere Verarbeitung personenbezogener Daten…

V

Verfügbarkeit – Verfügbarkeit bedeutet, dass Systeme, Programme und Daten dann nutzbar sind, wenn sie gebraucht werden. Ein Ausfall des…
Verschlüsselung – Verschlüsselung macht Daten mit einem mathematischen Verfahren für Unbefugte unlesbar. Nur wer den passenden Schlüssel besitzt, kann sie…
Vertraulichkeit – Vertraulichkeit bedeutet, dass Informationen nur von denjenigen gesehen werden, die sie sehen dürfen. Sie ist eines der drei Grundziele…
VPN – Ein VPN (Virtual Private Network) ist eine verschlüsselte Verbindung über das Internet, mit der zum Beispiel Mitarbeitende von unterwegs…

W

WiBA – WiBA steht für «Weg in die Basis-Absicherung», einen kostenlosen Leitfaden des BSI mit Checklisten, mit denen kleine Organisationen ihren…

Z

Zero Trust – Zero Trust ist ein Sicherheitsgrundsatz, nach dem kein Benutzer und kein Gerät automatisch als vertrauenswürdig gilt, auch nicht im…
Zielobjekt – Ein Teil des Betriebs, dem im IT-Grundschutz Bausteine zugeordnet werden, etwa ein Server, eine Gruppe von PCs, ein Raum oder eine…
Zwei-Faktor-Authentifizierung – Anmeldung mit zwei unterschiedlichen Nachweisen, zum Beispiel Passwort plus Code aus einer App. Ein gestohlenes Passwort allein reicht…