Sicherheitsbegriffe. In einfachen Worten.

Konten, installierte Tools, von aussen erreichbare Dienste und ihre Berechtigungen können alle dazugehören.

im AlltagEine vergessene Test-App hat noch Zugriff auf einen geteilten Kundenordner.

Behandle einen Schlüssel, der Zugriff gewährt, wie ein Passwort, und prüfe, was er erlaubt.

im AlltagEine Automatisierung nutzt den Schlüssel eines Kunden, um Kontakte aus seinem CRM zu lesen.

Eine App zu installieren und ihr Zugriff zu geben, sind zwei getrennte Entscheidungen.

im AlltagEin Kalender-Tool kann deine Termine lesen, braucht aber deine E-Mails nicht.

Die Anmeldung belegt, wer du bist. Damit ist noch nicht festgelegt, was du danach alles tun darfst.

im AlltagDu meldest dich mit einem Passkey an, bevor du dein Arbeitskonto öffnest.

Angemeldet zu sein heisst nicht automatisch, alles lesen, ändern oder löschen zu dürfen.

im AlltagEin Freelancer darf einen Projektordner bearbeiten, aber keine Firmenkonten verwalten.

Manche sind nützlich. Andere sind vergessen oder unerwünscht.

im AlltagEin Tool, das du nicht mehr nutzt, startet bei jeder Anmeldung noch immer ein Hilfsprogramm im Hintergrund.

Ein Backup nützt nur, wenn du daraus wiederherstellen kannst, was du brauchst.

im AlltagDu stellst das Projekt eines Kunden wieder her, nachdem jemand den Arbeitsordner versehentlich gelöscht hat.

in cybeeBackups zu prüfen und diese Prüfung als Nachweis aufzubewahren, ist bei cybee in Arbeit.

Eine Bedrohung kann eine Schwachstelle ausnutzen. Das Risiko ergibt sich daraus, wie wahrscheinlich das ist und was es dich kosten würde.

im AlltagEine kriminelle Gruppe, die gestohlene Passwörter ausprobiert, ist eine Bedrohung für deine Arbeitskonten.

Eine Person und eine App können für dieselbe Sache unterschiedliche Berechtigungen haben.

im AlltagEin Assistent darf einen Projektordner lesen, aber keine Dateien darin löschen.

Die Berechtigungen der Erweiterung bestimmen, auf welche Websites und welche Browserdaten sie zugreifen kann.

im AlltagEine Schreib-Erweiterung kann womöglich den Text in einem Kundenportal lesen, das du nutzt.

in cybeecybee zeigt kostenlos die Browsererweiterungen auf jedem Mac.

Der Benchmark gibt Teams einen gemeinsamen Massstab, um Einstellungen zu prüfen und zu verbessern. Fast jedes Compliance-Framework baut darauf auf.

im AlltagEine Prüfung vergleicht die Einstellungen der Bildschirmsperre eines Macs mit einer veröffentlichten Empfehlung.

in cybeecybee gleicht auf jedem Mac kostenlos 118 Einstellungen mit dem CIS Benchmark ab.

Wie sicher es ist, hängt davon ab, wie du dich anmeldest, was es erlaubt und welche Apps damit verbunden sind.

im AlltagMit deinem Konto bei Google Workspace öffnest du die Firmendateien in Drive.

Eine Sicherheitsmassnahme kann helfen, eine Anforderung zu erfüllen. Ein einzelnes Tool oder ein einzelner Bericht belegt aber nicht, dass jede Pflicht erfüllt ist.

im AlltagEin Kunde verlangt Geräteschutz, Mitarbeiterschulungen und eine schriftliche Zugriffsrichtlinie.

Mit dem Namen findest du dasselbe Problem in Herstellerhinweisen und Sicherheitstools wieder.

im AlltagEin Update-Hinweis nennt eine CVE, damit du prüfen kannst, welche Versionen der Software betroffen sind.

Dazu gehören Geräte, Konten, die Entscheidungen von Menschen und das, was du tust, wenn etwas schiefgeht.

im AlltagDamit Projektdateien sicher bleiben, musst du beides schützen: den Laptop und das Konto, über das sie geteilt werden.

EDR steht für Endpoint Detection and Response. Was erkannt wird und wie die Reaktion aussieht, unterscheidet sich von Produkt zu Produkt.

im AlltagEin Sicherheitstool markiert einen ungewöhnlichen Prozess und gibt dir die Möglichkeit, ihn zu untersuchen.

in cybeeDer Schutz von cybee überwacht, was Programme nach dem Start tun, ob signiert oder nicht.

Im Sicherheitsfragebogen eines kleinen Teams sind damit meist die Arbeitslaptops und Desktop-Rechner gemeint.

im AlltagDer Mac, den eine Designerin für Kundenaufträge nutzt, ist ein Endpoint.

in cybeeFür cybee ist ein Endpoint ein Mac mit Apple Silicon.

Die Verschlüsselung schützt die Dateien auf einem verlorenen Gerät. Was jemand tun kann, sobald er angemeldet ist, verhindert sie nicht.

im AlltagDie Projektdateien auf einem verlorenen Mac bleiben verschlüsselt, solange er gesperrt ist.

FileVault schützt die Daten auf dem Startvolume. Zum Entsperren ist das Passwort eines berechtigten Benutzers oder ein Wiederherstellungsschlüssel nötig.

im AlltagEine Kollegin, die das Team verlässt, übergibt die vereinbarten Wiederherstellungsdaten, bevor sie den Mac zurückgibt.

in cybeecybee prüft, ob FileVault eingeschaltet ist. Das ist eine seiner 118 Sicherheitsprüfungen.

Sie kann unerwünschte Verbindungen fernhalten, ersetzt aber weder Updates noch den Schutz deiner Konten.

im AlltagDein Mac kann eingehende Verbindungen zu einer App ablehnen, die du nicht erlaubt hast.

Zu wissen, dass es ein Gerät gibt, ist etwas anderes, als zu wissen, dass es gerade verbunden, geprüft oder geschützt ist.

im AlltagDeine Liste enthält den Mac einer Freelancerin, aber er hat sich zuletzt vor zwei Wochen gemeldet.

Dazu kann gehören, Dienste abzuschalten, die du nicht nutzt, und Sicherheitseinstellungen zu verschärfen.

im AlltagDu schaltest Freigaben aus, die du nicht nutzt, und stellst ein, dass nach der Bildschirmsperre ein Passwort nötig ist.

in cybeeFür cybee heisst Härtung, die eigenen Sicherheitsschalter deines Macs so zu stellen, wie der CIS Benchmark es vorsieht, und dafür zu sorgen, dass sie so bleiben. Dass sie so bleiben, ist Teil des Proof-Plans.

Was ein KI-Agent tun kann, hängt von den Tools und Zugriffen ab, die er hat.

im AlltagEin Coding-Assistent bearbeitet eine Projektdatei und führt einen Test aus.

in cybeecybee zeigt kostenlos die KI-Agenten auf jedem Mac und die Tools, mit denen sie verbunden sind.

Ein Tool kann richtig installiert sein und trotzdem Einstellungen haben, die mehr offenlegen, als du willst.

im AlltagEin Mac ist so eingestellt, dass er ein Passwort verlangt, wenn der Bildschirm wieder angeht.

MCP steht für Model Context Protocol. Eine eingerichtete Verbindung beweist nicht, dass das Tool genutzt wurde oder dass die Verbindung sicher ist.

im AlltagEin Coding-Assistent verbindet sich mit einem Tool, das deine Projektdokumentation durchsucht.

Ein MCP-Server kann auf deinem Computer oder unter einer Adresse im Internet laufen.

im AlltagZwei Assistenten sind so eingerichtet, dass sie für die Dateien eines Projekts denselben Server nutzen.

in cybeecybee erfasst, für welche MCP-Server jedes KI-Tool auf einem Mac eingerichtet ist.

MFA steht für Multi-Faktor-Authentifizierung. Zwei Passwörter sind immer noch dieselbe Art von Nachweis.

im AlltagEin gestohlenes Passwort allein reicht nicht zum Anmelden, wenn ein zweiter Faktor verlangt wird.

Zugriff sollte eng begrenzt bleiben und entfernt werden, sobald er nicht mehr nötig ist.

im AlltagEin Reporting-Tool darf Kampagnendaten lesen, aber die Abrechnung nicht ändern.

Ein brauchbarer Sicherheitsnachweis hält fest, was geprüft wurde, wann es geprüft wurde und was aussen vor blieb.

im AlltagEin datierter Nachweis zeigt, dass die Verschlüsselung auf den drei genannten Macs aktiv war.

in cybeeFür cybee ist ein Nachweis eine datierte Tatsache zu einer einzelnen Einstellung, aufgezeichnet vom Mac selbst.

Die Notarisierung bestätigt nicht jede Aussage über ein Produkt und ist kein unabhängiges Sicherheitsaudit.

im AlltagEine notarisierte App kann trotzdem Berechtigungen und einen genauen Blick brauchen, bevor dein Team sie nutzt.

in cybeeDie cybee-App für den Mac ist von Apple notarisiert.

Die Berechtigungen, die du freigibst, musst du trotzdem prüfen.

im AlltagDu lässt eine Terminplanungs-App deinen Kalender lesen und entfernst diesen Zugriff später wieder.

Dazu gehört, Zugriffe zu entfernen, Geräte zurückzubekommen und gemeinsame Arbeit zu übergeben.

im AlltagEin Freelancer beendet seinen Auftrag, und du prüfst sein Konto, die geteilten Ordner und die Schlüssel für Automatisierungen.

Das ist auch der Moment, die Sicherheitsgewohnheiten zu erklären, die das Team erwartet.

im AlltagVor Montag bekommt eine neue Designerin ein Konto, einen geprüften Mac und Zugriff auf genau ein Kundenprojekt.

Ein Passkey ist an den Dienst gebunden, für den er erstellt wurde. Das macht ihn widerstandsfähiger gegen Phishing.

im AlltagDu bestätigst eine Anmeldung mit deinem Fingerabdruck, statt ein Passwort einzutippen.

Schütze das Konto des Passwortmanagers selbst sorgfältig.

im AlltagDein Team teilt einen freigegebenen Login über einen Tresor statt per Chatnachricht.

Nicht jedes Update ist ein Sicherheitspatch. Ein Update zu installieren ist etwas anderes, als Einstellungen zu ändern.

im AlltagEin Browser-Update behebt eine Schwachstelle in der Version, die auf deinem Mac installiert ist.

Phishing nutzt oft einen Namen, den du kennst, etwa den einer Person oder eines Dienstes.

im AlltagEine E-Mail, die aussieht, als käme sie von einem Kunden, bittet dich, dich auf einer gefälschten Seite für Dateifreigaben anzumelden.

Das Risiko wächst, wenn der Assistent Tools nutzen oder auf sensible Informationen zugreifen kann.

im AlltagEine Webseite fordert einen Assistenten auf, seine Aufgabe zu ignorieren und Projektdaten woandershin zu schicken.

Protokolle helfen dir herauszufinden, was passiert ist, enthalten aber nur die Ereignisse, die das jeweilige System erfasst und aufbewahrt hat.

im AlltagEin Aktivitätsprotokoll hält fest, wann ein Tool versucht hat, einen Befehl auszuführen.

Frag bei Nachweisen, welche Geräte und Konten einbezogen waren, für welchen Zeitraum und für welche Sicherheitsmassnahmen.

im AlltagEin Bericht über drei Macs beweist nicht, dass jedes Cloud-Konto MFA nutzt.

in cybeeEin Trust Passport nennt seinen eigenen Prüfumfang und auch, was cybee nicht sehen konnte.

Was eine Quarantäne verhindert, hängt vom Sicherheitstool und vom Objekt ab.

im AlltagEin verdächtiger Download wird aus dem normalen Gebrauch genommen, während jemand ihn prüft.

Zu einem Angriff können auch gestohlene Informationen gehören und die Drohung, sie zu veröffentlichen.

im AlltagEin Team kann seine Projektdateien nicht öffnen und erhält eine Zahlungsforderung.

Ein guter Plan macht klar, wer handelt und wer informiert werden muss.

im AlltagDu sperrst das betroffene Konto vorübergehend, bewahrst die Protokolle auf und kontaktierst die verantwortliche Person.

in cybeeEin Plan für die Reaktion auf Sicherheitsvorfälle ist Teil des Proof-Plans.

Die Richtlinie beschreibt, was passieren soll. Ob es passiert ist, zeigen gesonderte Nachweise.

im AlltagDeine Richtlinie verlangt eine Bildschirmsperre, und eine Geräteprüfung zeigt, ob diese Einstellung aktiv ist.

Ein Befund wiegt schwerer, wenn wertvolle Daten oder wichtige Zugriffe betroffen sind.

im AlltagEin ungenutztes Tool mit Zugriff auf jeden Kundenordner verdient mehr Aufmerksamkeit als eines ohne Zugriff.

Oft kommt sie getarnt als nützliche App oder nützliches Dokument.

im AlltagEin gefälschter Download installiert ein Programm, das gespeicherte Anmeldedaten stiehlt.

in cybeecybee stoppt Schadsoftware kostenlos auf jedem Mac, während sie läuft.

Jede App, die den Schlüssel nutzt, muss ebenfalls aktualisiert werden. Wenn du nur einen neuen Schlüssel anlegst, kann der alte weiter funktionieren.

im AlltagNachdem ein externer Mitarbeiter gegangen ist, ersetzt du seinen Automatisierungsschlüssel und widerrufst den alten.

Die Sorge ist, dass niemand sehen kann, auf welche Daten sie zugreifen oder wer für sie verantwortlich ist.

im AlltagEin Teammitglied testet einen neuen Assistenten mit Kundendateien und nutzt ihn nach der Testphase weiter.

in cybeecybee listet kostenlos die KI-Tools auf, die es auf jedem Mac findet.

Gute Antworten beschreiben, was du tatsächlich tust, und nennen die Nachweise dahinter.

im AlltagEin neuer Kunde fragt vor der Vertragsunterzeichnung, wie die Arbeitslaptops geschützt sind.

Die Sicherheitslage wird meist an einer Liste empfohlener Einstellungen gemessen, etwa am CIS Benchmark.

im AlltagVier Macs werden geprüft, und bei einem ist die Bildschirmsperre aus.

Das kann ein Softwarefehler sein, eine unsichere Einstellung oder eine Lücke in einem Ablauf.

im AlltagEine alte Version einer App hat einen bekannten Fehler, den eine neuere Version behebt.

Eine Massnahme kann technisch sein, etwa die Festplattenverschlüsselung, oder organisatorisch, etwa ein vereinbarter Ablauf zum Entfernen von Zugriffen.

im AlltagEine vorgeschriebene Bildschirmsperre ist eine Sicherheitsmassnahme. Zu prüfen, ob sie aktiv bleibt, ist eine andere Aufgabe.

Abschlussnachweise zeigen, wer teilgenommen hat. Eine Garantie für jede künftige Entscheidung sind sie nicht.

im AlltagEine kurze Lektion hilft einem Teammitglied, eine verdächtige Anfrage nach Kundendateien zu erkennen.

in cybeeSchulungen in cybee gehören zum Proof-Plan. Der Abschluss wird festgehalten.

Eine Warnung ist ein Grund, genauer hinzusehen, aber nicht automatisch ein bestätigter Sicherheitsvorfall.

im AlltagJemand lädt mit einem gestohlenen Arbeitskonto Kundendateien herunter.

Dahinter kann ein echtes Problem stecken, erwartete Aktivität oder ein Erkennungsfehler. Jede Warnung braucht Kontext.

im AlltagEin Skript, das auf einem Mac läuft, löst eine Warnung aus, und du prüfst, wer es gestartet hat und warum.

in cybeecybee schickt Warnungen als macOS-Mitteilung, in Slack oder Teams oder per SMS, jeweils mit einer ID, zu der du Fragen stellen kannst.

Wenn du einen Tab schliesst, endet die Sitzung nicht unbedingt.

im AlltagDu meldest dich an einem gemeinsam genutzten Computer ab, damit die nächste Person dein offenes Konto nicht nutzen kann.

Damit findest du leichter vergessene Tools und Software, die ein Update braucht.

im AlltagDu findest auf dem Studio-Mac ein altes Hilfsprogramm, an dessen Installation sich niemand erinnert.

in cybeecybee führt diese Liste kostenlos für jeden Mac.

SSO steht für Single Sign-On. Es macht die Anmeldung einfacher, ersetzt aber weder MFA noch sorgfältig vergebene App-Berechtigungen.

im AlltagEin Teammitglied öffnet mit einer einzigen beruflichen Identität sowohl das Projekttool als auch den Dateidienst.

Das sind Ereignisse, der Zustand jeder Einstellung und die Liste der Apps. Niemals Dateiinhalte, niemals Passwörter oder Tokens.

im AlltagMiras MacBook Air meldet um 09:42 Uhr, dass die Bildschirmsperre wieder aktiv ist.

Eine Anfrage, ein Versuch und eine abgeschlossene Aktion sind unterschiedliche Phasen.

im AlltagEin Assistent bittet darum, eine Datei zu lesen, und sein Aktivitätsprotokoll zeigt, ob das Tool zu Ende gelaufen ist.

in cybeecybee zeichnet Tool-Aufrufe mit Zeitpunkt, Tool, Aktion und Phase auf.

Der Trust Passport ist ein datierter Nachweis der technischen Kontrollen auf deinen Macs. Er zeigt, seit wann jede Kontrolle gilt und was cybee nicht sehen konnte. Wer ihn bekommt, kann ihn prüfen, ohne dir einfach glauben zu müssen. Er ist keine Zertifizierung und sagt nichts über deine Richtlinien, deine Leute oder deine Cloud. Genau das steht auch drauf.

im AlltagDu teilst den erfassten Stand der Festplattenverschlüsselung deiner Macs mit einem Kunden und beantwortest seine Fragen zu Richtlinien separat.

in cybeeDer Trust Passport gehört zum Proof-Plan.

Wer einen versiegelten Nachweis liest, kann prüfen, ob er genau dem entspricht, was verschickt wurde.

im AlltagEin Nachweis, der im März an einen Kunden ging, zeigt noch immer genau dasselbe wie im März.

in cybeeDer Trust Passport ist versiegelt. Das Versiegeln gehört zum Proof-Plan.

Diese Freigaben verdienen eine eigene Prüfung, auch wenn sich alle sicher anmelden.

im AlltagEin altes Meeting-Tool kann den Kalender noch lesen, obwohl das Team es nicht mehr nutzt.

Verschiedene Zugangsdaten können verschiedene Zugriffsstufen freigeben.

im AlltagDas persönliche Login eines externen Mitarbeiters und ein gemeinsam genutzter Automatisierungsschlüssel sind zwei getrennte Zugangsdaten.