Glossar

Fachbegriffe, klar erklärt.

Von Phishing bis NIS-2: die wichtigsten Begriffe aus Security Awareness, Phishing-Simulation und Regelwerken – kurz, neutral und ohne Fachchinesisch.

C

CISO: Chief Information Security Officer: leitende Funktion für Informationssicherheit, häufig mit strategischer Verantwortung für Sicherheitsprogramme und Budget.

ISBauch: Informationssicherheitsbeauftragter: Informationssicherheitsbeauftragte/r: verantwortet in einer Organisation die Koordination der Informationssicherheit, berichtet an die Leitung und begleitet Maßnahmen wie Awareness-Programme.
ISMS: Informationssicherheits-Managementsystem: Regeln, Prozesse und Verantwortlichkeiten, mit denen eine Organisation Informationssicherheit planbar steuert und verbessert.
ISO 27001auch: ISO/IEC 27001: Internationale Norm für Informationssicherheits-Managementsysteme (ISMS). Sie fordert unter anderem, dass Beschäftigte für Informationssicherheit sensibilisiert und geschult werden.

NIS-2auch: NIS2, NIS-2-Richtlinie: EU-Richtlinie zur Stärkung der Cybersicherheit (Richtlinie (EU) 2022/2555). Sie erweitert den Kreis betroffener Einrichtungen und verpflichtet unter anderem die Leitungsebene zu Schulungen im Risikomanagement. Orientierungshilfe, keine Rechtsberatung.

Phishing: Betrugsversuch per E-Mail, Nachricht oder Website, bei dem Angreifer sich als vertrauenswürdige Absender ausgeben, um Zugangsdaten, Zahlungen oder das Öffnen schädlicher Anhänge zu erreichen.
Phishing-Simulationauch: Phishing-Simulationen: Kontrollierter, angekündigter oder abgestimmter Versand realistischer, aber harmloser Phishing-Mails an Mitarbeitende. Ziel ist Lernen im Moment des Fehlers, nicht das Bloßstellen Einzelner.

SCIM: System for Cross-domain Identity Management: offener Standard, mit dem Benutzerkonten und Gruppen automatisch aus einem Identitätsanbieter in Anwendungen angelegt, geändert und entfernt werden.
SSOauch: Single Sign-on: Single Sign-on: Anmeldung über einen zentralen Identitätsanbieter, sodass Nutzer sich mit ihrem Firmenkonto bei mehreren Anwendungen anmelden können.
Security Awarenessauch: Security-Awareness: Das Bewusstsein und Verhalten von Mitarbeitenden im Umgang mit Informationssicherheit – vom Erkennen verdächtiger Nachrichten bis zum sicheren Umgang mit Passwörtern und Daten.
Smishing: Phishing per SMS oder Messenger-Nachricht, häufig mit Links zu gefälschten Paket-, Bank- oder Login-Seiten.
Social Engineering: Sammelbegriff für Angriffe, die menschliche Eigenschaften wie Hilfsbereitschaft, Respekt vor Autorität oder Zeitdruck ausnutzen, statt technische Schwachstellen anzugreifen.
Spear-Phishingauch: Spear Phishing: Gezielter Phishing-Angriff auf bestimmte Personen oder Abteilungen. Die Nachricht ist auf Rolle, Projekte oder Kontakte der Empfänger zugeschnitten und deshalb schwerer zu erkennen.

Vishing: Phishing per Telefonanruf („Voice Phishing“). Angreifer geben sich etwa als IT-Support, Bank oder Vorgesetzte aus, um Informationen oder Handlungen zu erschleichen.

Wir zeigen Ihnen gern, wie Awareness-Training und Phishing-Simulation in Ihrem Unternehmen konkret aussehen.