Zum Inhalt springen

Cybersicherheit / Glossar

Cybersicherheit-Glossar

Cybersicherheit-Begriffe einfach erklärt, jeweils mit einer kurzen visuellen Lektion verknüpft.

3-2-1-Backup
Ein 3-2-1-Backup heißt: drei Kopien deiner Daten, auf zwei verschiedenen Speicherarten, davon eine offline oder außer Haus.
Botnetz
Ein Botnetz ist ein Netzwerk aus gekaperten Computern und Geräten, die Kriminelle aus der Ferne steuern, oft ohne dass die Besitzer es merken.
Credential Stuffing
Beim Credential Stuffing nehmen Angreifer Benutzernamen und Passwörter aus einem Leak und probieren sie automatisch auf vielen anderen Seiten aus.
Darknet
Das Darknet ist ein Teil des Internets, den man nur mit spezieller Software erreicht und der verbirgt, wer die Seiten betreibt. Kriminelle Marktplätze handeln dort mit gestohlenen Daten.
Infostealer
Ein Infostealer ist Malware, die auf einem Gerät gespeicherte Passwörter, Cookies, Kartendaten und Krypto-Wallets abgreift und an Kriminelle schickt.
Internet der Dinge (IoT)
Das Internet der Dinge (IoT) meint Alltagsgegenstände, die mit dem Internet verbunden sind, etwa Kameras, smarte Steckdosen, Türklingeln, Fernseher und Lautsprecher.
Malware
Malware (Schadsoftware) ist jedes Programm, das einem Gerät oder seinen Nutzern schaden soll, etwa durch Datendiebstahl, Spionage oder das Sperren von Dateien.
Passkey
Ein Passkey ersetzt das Passwort: ein kryptografischer Schlüssel auf deinem Gerät, den du mit Fingerabdruck, Gesicht oder PIN entsperrst.
Passwort-Manager
Ein Passwort-Manager ist eine App, die für jedes Konto ein langes, eigenes Passwort erstellt, speichert und ausfüllt, sodass du dir nur noch eins merken musst.
Phishing
Phishing ist eine Nachricht, die vorgibt, von jemandem zu kommen, dem du vertraust, damit du auf einen Link klickst, eine Datei öffnest oder Passwörter oder Geld herausgibst.
Ransomware
Ransomware ist Malware, die deine Dateien oder Systeme verschlüsselt und Lösegeld für die Freigabe fordert, oft mit der Drohung, gestohlene Daten zu veröffentlichen.
Router
Ein Router ist die Box, die deine Geräte zu Hause mit dem Internet und miteinander verbindet. Er ist die Haustür deines Heimnetzwerks.
Smishing
Smishing ist Phishing per SMS: eine Textnachricht, die dich dazu bringen soll, auf einen Link zu tippen, eine Nummer anzurufen oder Geld zu schicken.
Social Engineering
Social Engineering heißt, Menschen statt Computer zu manipulieren, damit sie Informationen, Zugänge oder Geld herausgeben.
Spoofing
Spoofing ist das Fälschen einer Identität im Netz, etwa eines Absendernamens, einer E-Mail-Adresse, Telefonnummer oder Website, damit eine Nachricht vertrauenswürdig wirkt.
Spyware
Spyware ist Malware, die heimlich beobachtet, was du auf einem Gerät tust, etwa Nachrichten, Standort, Tastatureingaben oder Surfverhalten, und es an jemand anderen schickt.
Trojaner
Ein Trojaner ist Malware, die sich als etwas Nützliches tarnt, etwa als Gratis-App, Spiele-Crack oder Fake-Update, und die du selbst installierst.
Typosquatting
Typosquatting heißt, eine falsch geschriebene oder ähnlich aussehende Version einer bekannten Domain zu registrieren, um Leute abzufangen, die sich vertippen oder nicht genau hinschauen.
Vishing
Vishing ist Voice-Phishing: ein Anruf, bei dem sich Betrüger als Bank, Polizei, Technik-Support oder Kollege ausgeben, um an Geld, Codes oder Zugänge zu kommen.
Zwei-Faktor-Authentifizierung (2FA/MFA)
Zwei- oder Mehr-Faktor-Authentifizierung (2FA/MFA) verlangt zusätzlich zum Passwort einen zweiten Nachweis, etwa einen App-Code, eine Push-Bestätigung oder einen Sicherheitsschlüssel.