Cybersecurity

was ist Drive-By Pharming? Drive-By Pharming ist eine Form des Cyberangriffs, bei dem sich Hacker unter Ausnutzung von Sicherheitslücken Zugang zu einem Computer oder Netzwerk verschaffen. Das Ziel des Angriffs ist es, einen Benutzer auf eine bösartige Website umzuleiten oder bösartige Dateien herunterzuladen. Auf diese Weise können die Angreifer vertrauliche Daten stehlen, Malware installieren oder … Weiterlesen

was ist die Offenlegung von Sicherheitslücken? Die Offenlegung von Schwachstellen ist die Praxis, Einzelpersonen oder Organisationen über Sicherheitslücken in ihrer Software oder Hardware zu informieren. Es handelt sich um einen Prozess, der dazu dient, Software- und Hardwareanbieter über das Vorhandensein einer Sicherheitslücke und die zur Behebung der Schwachstelle erforderlichen Schritte zu informieren. Dieser Prozess soll … Weiterlesen

Einführung in OCTAVE – Was ist Operationally Critical Threat, Asset and Vulnerability Evaluation (OCTAVE)? OCTAVE ist ein Risikobewertungsansatz, der zur Bewertung der Sicherheitslage einer Organisation verwendet wird. Er wurde vom Carnegie Mellon Software Engineering Institute (SEI) entwickelt und soll Unternehmen dabei helfen, ihre kritischsten Sicherheitsrisiken zu identifizieren und zu beseitigen. OCTAVE konzentriert sich auf die … Weiterlesen

Definition des Creeper-Virus Der Creeper-Virus war einer der frühesten Computerviren und wurde 1971 entwickelt. Es handelte sich um ein selbstreplizierendes Programm, das sich von einem Computersystem auf ein anderes ausbreiten konnte. Es zeigte die Nachricht „I’m the creeper, catch me if you can!“ auf dem Terminal des infizierten Systems an. Ursprünge des Creeper-Virus Der Creeper-Virus … Weiterlesen

was ist Datenentidentifizierung? Die De-Identifizierung von Daten ist ein Prozess, bei dem Informationen, die zur Identifizierung einer Person verwendet werden könnten, aus einem Datensatz entfernt werden. Dies kann das Entfernen von Namen, Adressen, Telefonnummern, Kontonummern und anderen persönlichen Informationen beinhalten. Ziel der De-Identifizierung von Daten ist es, sicherzustellen, dass die Daten nicht mehr zur Identifizierung … Weiterlesen

Einführung in die Übertragungssicherheit (TRANSEC) Die Übertragungssicherheit (TRANSEC) ist eine Reihe von Kommunikationsprotokollen, die dazu dienen, Daten und Informationen bei der Übertragung über ein Netz zu schützen. TRANSEC stellt sicher, dass alle übertragenen Daten verschlüsselt und gegen Abhören, Manipulationen und andere böswillige Angriffe geschützt sind. Arten der Netzübertragungssicherheit Es gibt zwei Hauptarten von TRANSEC: Sicherheit … Weiterlesen

Einführung in Zombie-Netzwerke Ein Zombie-Netzwerk ist eine Art von Computernetzwerk, das aus Computern besteht, die mit bösartiger Software infiziert wurden und zum Versenden von Spam-E-Mails, zum Starten von DDoS-Angriffen (Distributed Denial of Service) und zur Verbreitung anderer Formen von bösartiger Software verwendet werden. Die Computer in einem Zombie-Netzwerk werden normalerweise als „Zombies“ bezeichnet. Die Computer … Weiterlesen

Definition von Computer Network Defense (CND) Computer Network Defense (CND) ist ein Begriff, der sich auf die Aktivitäten und Werkzeuge bezieht, die zum Schutz von Computernetzwerken und -systemen vor Angriffen, Schäden und unbefugtem Zugriff eingesetzt werden. Sie ist ein wichtiger Bestandteil der gesamten Cybersicherheitsstrategie einer Organisation und wird im Allgemeinen in zwei Bereiche unterteilt: Prävention … Weiterlesen

Eine Einführung in das Amt für Infrastrukturschutz (OIP): Das Office of Infrastructure Protection (OIP) ist eine Abteilung des U.S. Department of Homeland Security (DHS), die für den Schutz der kritischen Infrastrukturen der Nation zuständig ist. Die Aufgabe des OIP besteht darin, die nationalen Bemühungen zur Verringerung des Risikos von Terroranschlägen und Naturkatastrophen anzuführen, indem es … Weiterlesen

Einführung in den Betriebskontinuitätsplan (COOP): Der Plan zur Aufrechterhaltung des Betriebs (COOP) ist ein Dokument, das Strategien und Verfahren enthält, mit denen sichergestellt wird, dass eine Organisation im Falle einer Katastrophe ihre wesentlichen Funktionen aufrechterhalten kann. Der COOP umreißt die Prozesse, Ressourcen und das Personal, die notwendig sind, um sicherzustellen, dass die Organisation während und … Weiterlesen