Glossar

Alles, was Sie über Browser-Sicherheit und Web-Sicherheit wissen müssen – auf benutzerfreundliche Weise präsentiert

Startseite Glossar
Was ist eine Endpoint Protection-Plattform?

Was ist eine Endpoint Protection-Plattform?

Eine Endpoint Protection Platform (EPP) ist eine Sicherheitslösung zur Erkennung und Abwehr von Bedrohungen auf Endpunktebene. Endpunkte sind die Geräte, die sich am „Ende“, also als Zugangspunkt, mit dem Unternehmensnetzwerk verbinden. Dazu gehören Geräte wie Computer, Tablets, Smartphones, Server und IoT-Geräte. In einer modernen Unternehmensumgebung ist die […]

Mehr erfahren
Was ist eine Insider-Bedrohung?

Was ist eine Insider-Bedrohung?

Eine Insider-Bedrohung ist ein Sicherheitsrisiko, das von innerhalb einer Organisation ausgeht. Dabei handelt es sich in der Regel um Mitarbeiter, Auftragnehmer, Lieferanten oder Partner, die Zugriff auf vertrauliche Informationen oder kritische Systeme haben. Dies ist anders als bei externen Bedrohungen, die von Hackern oder Cyberkriminellen außerhalb des Unternehmens ausgehen. Insider-Bedrohungen stellen eine einzigartige Herausforderung bei der Eindämmung dar, da sie durch […] verursacht werden.

Mehr erfahren
Was ist DaaS (Desktop as a Services)?

Was ist DaaS (Desktop as a Services)?

Desktop as a Service (DaaS) ist eine Cloud-Computing-Lösung, die Benutzern über das Internet virtuelle Desktop-Infrastrukturdienste (VDI) bereitstellt. Wie VDI-Lösungen macht DaaS herkömmliche physische Desktops überflüssig, da Desktop-Umgebungen auf einem Remote-Server gehostet werden. Dadurch können Benutzer von jedem Gerät aus auf ihre Desktops zugreifen, was eine größere Flexibilität bietet […]

Mehr erfahren
Was ist Zero Trust Edge?
BYOD DLP

Was ist Zero Trust Edge?

Der von Forrester geprägte Begriff ZTE (Zero Trust Edge) beschreibt eine neue Lösung für Netzwerk- und Sicherheitsinfrastruktur. ZTE vereint Netzwerk und Sicherheit und gewährleistet gleichzeitig einen sicheren Zugriff auf Ressourcen auf der Grundlage von Zero-Trust-Zugriffsprinzipien. ZTE ist ein virtuelles Netzwerk, das auf SD-WAN und der Cloud basiert und für Benutzer weltweit zugänglich ist. Von […]

Mehr erfahren
Was ist Endpoint Detection and Response (EDR)?
BYOD DLP Heimarbeit

Was ist Endpoint Detection and Response (EDR)?

Endpoint Detection and Response (EDR)-Lösungen sind Tools, die darauf ausgelegt sind, Bedrohungen am Endpunkt, also auf dem Endbenutzergerät, automatisch zu erkennen und zu entschärfen. EDRs überwachen kontinuierlich Endpunkte, sammeln Datenanalysen und setzen regelbasierte automatisierte Reaktionen und Analysen ein. Auf diese Weise ermöglichen sie Unternehmen, schnell auf verdächtige Aktivitäten und Angriffe wie Malware oder […] zu reagieren.

Mehr erfahren
Was ist Sandboxen?
DLP Sicheres Webbrowsing

Was ist Sandboxen?

Sandboxing ist eine Sicherheitsmaßnahme, bei der ein Programm oder Code in einer sicheren und isolierten Umgebung ausgeführt wird, um festzustellen, ob es bösartig ist. Der Sandboxing-Umgebung ist in der Regel der Zugriff auf die Ressourcen des Hostsystems wie Dateisystem, Netzwerk und Hardware untersagt. Dadurch wird verhindert, dass das Programm dem Host Schaden zufügt […]

Mehr erfahren
Was ist Ransomware?
DLP

Was ist Ransomware?

Ransomware ist eine Form bösartiger Software, die die Kontrolle über die Daten oder das Gerät eines Opfers übernimmt und ihm ein düsteres Ultimatum stellt: entweder ein Lösegeld zahlen oder die Konsequenzen tragen. Unabhängig davon, ob es sich um einen längeren Lockdown oder ein großflächiges Datenleck handelt, ist die Bedrohung fast immer groß genug, um die Opfer zur Zahlung zu bewegen. Der […]

Mehr erfahren
Was ist Webfilterung?
Unternehmenssicherheit

Was ist Webfilterung?

Es gibt über 2 Milliarden Websites im Internet, und das aus gutem Grund: Der Browser ist eines der wichtigsten Werkzeuge für Produktivität, Kommunikation und Forschung gleichermaßen. Zu keinem Zeitpunkt in der Geschichte gab es mehr Internetnutzer – was zum Teil auf die explodierenden Zahlen von WFH-Mitarbeitern zurückzuführen ist. Beispielsweise zwischen Dezember 2019 und März […]

Mehr erfahren
Was ist Endpoint Security?
Unternehmenssicherheit

Was ist Endpoint Security?

Im vergangenen Jahr gab es die höchste Anzahl an Schwachstellen seit Beginn der Aufzeichnungen. Über die Gesamtzahl von 2021 im Jahr 20,000 hinaus konnten Bedrohungsakteure über 25,000 neue und einzigartige Schwachstellen ausnutzen. Und obwohl die Fülle an Schwachstellen heute größer ist als je zuvor, ist die Zeit, die Unternehmen benötigen, um einen potenziellen Verstoß zu erkennen, enorm.

Mehr erfahren
Was ist Data Loss Prevention (DLP)?
DLP

Was ist Data Loss Prevention (DLP)?

Data Loss Prevention (DLP) schützt Unternehmen vor ihren eigenen Datenbanken. Dank der immer brutaleren Versuche, sensible Kundendatenbanken von Unternehmen zu infiltrieren, steigen die Kosten für Datenschutzverletzungen in die Höhe und belaufen sich auf beispiellose 3-Millionen-Dollar-Höhe. DLP umfasst eine breite Palette von Lösungen, die verhindern, dass Daten über die Grenzen einer verantwortlichen Organisation hinaus gelangen. Während der traditionelle Schutz einst […]

Mehr erfahren
Was ist Smishing?
DLP

Was ist Smishing?

Smishing, eine Kombination aus den Wörtern „SMS“ und „Phishing“, ist eine Cyber-Angriffsart, die Textnachrichten nutzt, um Einzelpersonen zu täuschen. Smishing-Angreifer verleiten ihre Ziele dazu, sensible Daten wie Anmeldedaten oder Finanzinformationen weiterzugeben oder auf bösartige Links zu klicken. Diese Aktionen werden dann vom Angreifer ausgenutzt, um sich unbefugten Zugriff auf Netzwerke zu verschaffen, […]

Mehr erfahren
Was ist Kontoübernahme (ATO)?
DLP

Was ist Kontoübernahme (ATO)?

Mithilfe von Methoden, mit denen vertrauenswürdige Benutzer getäuscht, manipuliert oder völlig ausgenutzt werden, zielen Angreifer darauf ab, den Kernmechanismus der modernen Identitätsprüfung auszunutzen und sich Zugriff auf das Online-Konto eines Benutzers zu verschaffen. Sobald sie als Benutzerkonto getarnt sind, erhalten sie tieferen Zugriff auf ansonsten streng geschützte Netzwerke. Der Reiz einer so offenen Tür […]

Mehr erfahren
Was ist VDI? (Virtuelle Desktop-Infrastruktur)
BYOD Heimarbeit

Was ist VDI? (Virtuelle Desktop-Infrastruktur)

VDI (Virtual Desktop Infrastructure) ist eine Technologie, die es Unternehmen ermöglicht, Endbenutzern Desktop-Umgebungen von einem zentralen Server oder Rechenzentrum aus bereitzustellen, damit diese aus der Ferne darauf zugreifen können. In einer herkömmlichen Desktop-Umgebung verfügt jeder Benutzer über einen eigenen physischen Computer, auf dem ein Betriebssystem, Anwendungen und Daten lokal gespeichert sind. Mit VDI sind diese Ressourcen jedoch […]

Mehr erfahren
Was ist Credential Stuffing?
DLP

Was ist Credential Stuffing?

Anmeldedaten sind heute das Tor zu jedem Online-Dienst, da sie dabei helfen, die Person hinter dem Bildschirm zu identifizieren und Ihre sensiblen Daten vor böswilligen Personen zu schützen. Trotz der Vielzahl an Präventionsmaßnahmen, die heute möglich sind, bleibt Credential Stuffing eines der besten Werkzeuge im Arsenal von Cyberangreifern. Damit sind Angreifer in der Lage, […]

Mehr erfahren
Was ist SaaS-Sicherheit?
DLP

Was ist SaaS-Sicherheit?

Software as a Service (SaaS)-Sicherheit beschreibt im Kern die Umsetzung von Maßnahmen, die Anwendungen und die ihnen zugrunde liegenden Daten schützen. Die einzigartige Komplexität der Cloud hat es einigen skrupellosen SaaS-Anbietern ermöglicht, Abkürzungen zu nehmen, was für den Endbenutzer mit hohen Kosten verbunden ist. Zu den SaaS-Sicherheitsmaßnahmen gehören anpassbare Authentifizierung, Datenverschlüsselung und Netzwerksicherheit. Das Ziel […]

Mehr erfahren
Was ist Phishing?
DLP

Was ist Phishing?

Phishing-Angriffe, also Social-Engineering-Angriffe, die darauf abzielen, Benutzerdaten zu stehlen, erleben eine Revolution. Die jüngste rasante Entwicklung der KI hat legitimen Unternehmen nicht nur neue Wege eröffnet: ChatGPT wird jetzt zur Durchführung von Phishing-Betrügereien eingesetzt. Erfahren Sie, wie LayerX Ihrem Sicherheitsteam helfen kann. Was sind Phishing-Angriffe? […]

Mehr erfahren
Was ist Fernarbeitssicherheit?
BYOD Heimarbeit

Was ist Fernarbeitssicherheit?

Remote-Arbeit ist eine Arbeitsvereinbarung, bei der ein Mitarbeiter außerhalb der traditionellen Büroumgebung arbeitet, typischerweise von zu Hause aus oder an einem anderen Ort seiner Wahl. Diese Regelung kann Vollzeit oder Teilzeit sein und wird oft von einem Unternehmen als flexible Arbeitsoption angeboten. Fernarbeit wird durch Kommunikationstechnologien wie E-Mail, […] erleichtert.

Mehr erfahren
Was ist sicherer Fernzugriff?
BYOD Heimarbeit

Was ist sicherer Fernzugriff?

Remote- und Hybridarbeit werden uns erhalten bleiben. Remote-Mitarbeiter genießen eine messbar höhere Produktivität und eine bessere Work-Life-Balance – die stärkere Autonomie und das Vertrauensgefühl zwischen Mitarbeitern und Managern ebnen außerdem den Weg für höhere Bindungsraten. Allerdings erweist es sich als große Herausforderung, die Vorteile des sicheren Fernzugriffs sicher zu nutzen. Für viele ist abgelegene […]

Mehr erfahren
Was ist CASB? Erklärung zu Cloud Access Security Brokern
Sicheres Webbrowsing

Was ist CASB? Erklärung zu Cloud Access Security Brokern

Die sich entwickelnde Cyber-Bedrohungslandschaft erfordert, dass Sicherheitsakteure ihre Sicherheitsstrategien überdenken und ihren Sicherheits-Stack neu aufbauen. Moderne technologische Fähigkeiten, die gleichzeitig in das Unternehmen integriert werden, wie digitale Transformation und Cloudifizierung, machen es noch schwieriger, diese Herausforderung zu meistern. Viele Organisationen entscheiden sich für einen CASB (Cloud Access Security Broker) als […]

Mehr erfahren
Was ist SWG?
Sicheres Webbrowsing

Was ist SWG?

Was ist ein Secure Web Gateway? Ein Secure Web Gateway (SWG) ist eine Netzwerksicherheitslösung, die Benutzer vor webbasierten Bedrohungen und das Unternehmen vor unsicherem Datenverkehr schützen soll. Dies geschieht durch die Durchsetzung unternehmensinterner Sicherheitsrichtlinien für den Internetverkehr. SWG-Lösungen fungieren als Proxyserver zwischen Benutzern und dem Internet. Sie […]

Mehr erfahren
Was ist Social Engineering?
DLP

Was ist Social Engineering?

Unter Social Engineering versteht man die Art und Weise, wie Opfer dazu manipuliert werden, Informationen weiterzugeben, Malware herunterzuladen und Geld an Kriminelle weiterzuleiten. Im Gegensatz zu bösartigen Softwarepaketen kann das menschliche Gehirn nicht gepatcht werden – grundsätzlich ist jeder gleichermaßen anfällig für Social Engineering. Und obwohl sich die öffentliche Wahrnehmung von Social Engineering seit dem […] nicht wesentlich weiterentwickelt hat.

Mehr erfahren
Was ist BYOD? Bringen Sie Ihr eigenes Gerät mit. Erklärung
BYOD Heimarbeit

Was ist BYOD? Bringen Sie Ihr eigenes Gerät mit. Erklärung

BYOD, „Bring Your Own Device“, ist eine IT-Richtlinie des Unternehmens, die es Mitarbeitern ermöglicht, ihre persönlichen Geräte für Arbeitszwecke und für den Zugriff auf Geschäftsanwendungen zu verwenden. Zu diesen Geräten gehören Smartphones, Laptops und Tablets. BYOD wird am modernen Arbeitsplatz immer häufiger eingesetzt, da es den Mitarbeitern ermöglicht, von zu Hause aus zu arbeiten und eine flexiblere, […]

Mehr erfahren
Was ist die Wiederverwendung von Passwörtern?
DLP

Was ist die Wiederverwendung von Passwörtern?

Unter Wiederverwendung von Passwörtern versteht man die unsichere Praxis, dasselbe Passwort für mehrere verschiedene Konten, Plattformen oder Dienste zu verwenden. Das Passwort ist eine riskante Vorgehensweise, denn wenn ein Konto mit dem wiederverwendeten Passwort kompromittiert wird, kann ein Angreifer mit demselben Passwort auch auf alle anderen Konten zugreifen und diese verletzen. Wenn zum Beispiel eine Person […]

Mehr erfahren

Treffen Sie uns auf der RSA 2024

Buchen Sie ein Meeting