Ein Kundenfragebogen. Eine App fragt nach Zugriff. Eine Warnung auf dem Mac. Hier erfährst du, was die Begriffe bedeuten, mit Beispielen aus dem Arbeitsalltag.
Begriff nachschlagenDeutsche und englische Begriffe funktionieren in beiden Sprachen.
61 Begriffe
Die Stellen, über die jemand in deine Systeme eindringen oder sie missbrauchen könnte. Dazu gehören Konten, installierte Tools, erreichbare Dienste und ihre Berechtigungen.
Im AlltagEine vergessene Testapp hat noch Zugriff auf einen gemeinsamen Kundenordner.
Ein Wert, mit dem sich eine Anwendung bei einem Dienst ausweist oder Zugriff erhält. Behandle einen Schlüssel mit Zugriffsrechten wie ein Passwort und prüfe seinen Umfang.
Im AlltagEine Automation liest mit dem Schlüssel eines Kunden Kontakte aus dessen CRM.
Eine bestimmte Aktion oder Information, auf die eine App zugreifen darf. Eine App zu installieren und ihr Zugriff zu geben, sind zwei verschiedene Entscheidungen.
Im AlltagEin Kalendertool darf Termine lesen, braucht dafür aber nicht deine E-Mails.
Die Prüfung, ob jemand oder etwas tatsächlich die angegebene Identität hat. Die Anmeldung bestätigt die Identität, legt aber nicht alle erlaubten Aktionen fest.
Im AlltagDu meldest dich mit einem Passkey bei deinem Arbeitskonto an.
Die Entscheidung, was eine angemeldete Person oder App tun darf. Eine Anmeldung bedeutet nicht automatisch, dass sie alles lesen, ändern oder löschen darf.
Im AlltagEin Freelancer darf einen Projektordner bearbeiten, aber keine Firmenkonten verwalten.
Eine App oder Hintergrundaufgabe, die beim Start, bei der Anmeldung oder einem anderen Auslöser automatisch läuft. Manche sind nützlich, andere vergessen oder unerwünscht.
Im AlltagEin nicht mehr genutztes Tool startet bei jeder Anmeldung noch einen Hintergrundhelfer.
Eine getrennte Kopie von Informationen, mit der du Daten nach Verlust oder Beschädigung wiederherstellen kannst. Sie hilft nur, wenn die Wiederherstellung funktioniert.
Im AlltagDu stellst ein Kundenprojekt wieder her, dessen Arbeitsordner versehentlich gelöscht wurde.
Etwas, das deinen Systemen, Informationen oder deiner Arbeit schaden könnte. Eine Bedrohung kann eine Schwäche ausnutzen. Das Risiko berücksichtigt Wahrscheinlichkeit und Folgen.
Im AlltagEine kriminelle Gruppe, die gestohlene Passwörter ausprobiert, bedroht deine Arbeitskonten.
Eine erlaubte Aktion auf einer Ressource, etwa eine Datei lesen oder ein Konto ändern. Eine Person und eine App können dort unterschiedliche Rechte haben.
Im AlltagEin Assistent darf einen Projektordner lesen, dessen Dateien aber nicht löschen.
Ein kleines Programm, das den Browser um Funktionen ergänzt. Seine Berechtigungen legen fest, mit welchen Websites oder Browserdaten es arbeiten kann.
Im AlltagEine Schreibhilfe kann möglicherweise Texte im genutzten Kundenportal lesen.
Veröffentlichte Empfehlungen für sichere Einstellungen einer bestimmten Technologie. Sie geben Teams eine gemeinsame Grundlage, um Einstellungen zu prüfen und zu verbessern.
Im AlltagEin Mac-Check vergleicht die Bildschirmsperre mit einer veröffentlichten Empfehlung.
Ein Konto für einen Dienst, den ein anderer Anbieter betreibt. Seine Sicherheit hängt vom Anmeldeschutz, den Berechtigungen und den verbundenen Apps ab.
Im AlltagDein Google-Workspace-Konto gibt dir Zugriff auf Dateien im Firmen-Drive.
Die Einhaltung bestimmter Regeln oder Anforderungen. Eine Schutzmassnahme kann dabei helfen. Ein Tool oder Bericht belegt jedoch nicht sämtliche Pflichten.
Im AlltagEin Kunde verlangt Geräteschutz, Schulungen und eine schriftliche Zugriffsrichtlinie.
Eine einheitliche Kennung für eine öffentlich bekannte Sicherheitslücke. Damit findest du dieselbe Lücke in Herstellerhinweisen und Sicherheitstools wieder.
Im AlltagEin Update-Hinweis nennt eine CVE, damit du betroffene Softwareversionen prüfen kannst.
Der Schutz digitaler Systeme, Informationen und der Arbeit, die davon abhängt. Dazu gehören Geräte, Konten, menschliche Entscheidungen und der Umgang mit Vorfällen.
Im AlltagProjektdateien zu schützen heisst, sowohl den Laptop als auch das Konto zum Teilen abzusichern.
Endpoint Detection and Response: Software beobachtet Aktivitäten auf Computern, um verdächtiges Verhalten zu erkennen und darauf zu reagieren. Die Möglichkeiten unterscheiden sich je nach Produkt.
Im AlltagEin Sicherheitstool meldet einen ungewöhnlichen Prozess, den du anschliessend untersuchen kannst.
Ein Gerät am Rand eines Netzwerks, auf dem jemand arbeitet oder ein Dienst läuft. Im Sicherheitsfragebogen eines kleinen Teams sind damit oft die Arbeitscomputer gemeint.
Im AlltagDer Mac, auf dem eine Designerin Kundenprojekte bearbeitet, ist ein Endpoint.
Die Verschlüsselung gespeicherter Daten, sodass sie nur mit dem richtigen Schlüssel lesbar sind. Sie schützt Dateien bei Geräteverlust, verhindert aber nicht jede Aktion nach der Anmeldung.
Im AlltagGespeicherte Projektdateien auf einem verlorenen, gesperrten Mac bleiben verschlüsselt.
Die macOS-Funktion, die den Zugriff auf verschlüsselte Daten des Startvolumes schützt. Dafür braucht es die Zugangsdaten einer berechtigten Person oder einen Wiederherstellungsweg.
Im AlltagEin ausscheidendes Teammitglied übergibt die vereinbarten Wiederherstellungsdaten zusammen mit dem Mac.
Eine Kontrolle, die Netzwerkverbindungen nach Regeln erlaubt oder blockiert. Sie kann unerwünschte Verbindungen begrenzen, ersetzt aber keine Updates oder geschützten Konten.
Im AlltagDie Firewall deines Macs kann eingehende Verbindungen zu einer App einschränken.
Eine Liste der Geräte, die dein Unternehmen kennt. Ein erfasstes Gerät ist nicht automatisch gerade verbunden, geprüft oder geschützt.
Im AlltagDer Mac eines Freelancers steht auf der Liste, hat aber seit zwei Wochen nichts gemeldet.
Einstellungen so ändern, dass unnötige Zugriffe sinken und ein System schwerer zu missbrauchen ist. Dazu gehören etwa das Abschalten ungenutzter Dienste und sicherere Grundeinstellungen.
Im AlltagDu deaktivierst ungenutzte Freigaben und verlangst nach der Bildschirmsperre ein Passwort.
Eine KI Anwendung, die mit Tools Aufgaben ausführen kann. Was sie tun darf, hängt von den verbundenen Tools und ihren Berechtigungen ab.
Im AlltagEin Coding Assistent bearbeitet eine Projektdatei und führt einen Test aus.
Die Einstellungen, die das Verhalten eines Geräts oder einer Anwendung bestimmen. Ein korrekt installiertes Tool kann trotzdem mehr Zugriff erlauben als beabsichtigt.
Im AlltagEin Mac verlangt beim Aufwecken des Bildschirms ein Passwort.
Model Context Protocol: ein gemeinsamer Standard, mit dem KI Anwendungen Tools und Informationen anbinden. Eine eingerichtete Verbindung belegt weder die Nutzung noch ihre Sicherheit.
Im AlltagEin Coding Assistent verbindet sich mit einem Tool, das deine Projektdokumentation durchsucht.
Ein Programm, das einer KI Anwendung über MCP Tools, Informationen oder Prompts bereitstellt. Es kann auf deinem Computer oder unter einer entfernten Adresse laufen.
Im AlltagZwei Assistenten sind mit demselben Server für die Dateien eines Projekts verbunden.
Mehrfaktor-Authentifizierung: die Anmeldung mit mehreren Arten von Nachweisen, etwa Passwort und Sicherheitsschlüssel. Zwei Passwörter gehören weiterhin zur gleichen Art von Faktor.
Im AlltagEin gestohlenes Passwort reicht nicht für die Anmeldung, wenn ein zweiter Faktor nötig ist.
Einer Person oder einem Tool nur die Rechte geben, die für die Aufgabe nötig sind. Der Zugriff bleibt begrenzt und wird entfernt, sobald er nicht mehr gebraucht wird.
Im AlltagEin Reportingtool darf Kampagnendaten lesen, aber keine Zahlungsdaten ändern.
Informationen, die eine konkrete Aussage belegen. Ein brauchbarer Sicherheitsnachweis zeigt, was wann geprüft wurde und was die Prüfung nicht abdeckt.
Im AlltagEin datierter Nachweis zeigt, dass die Verschlüsselung auf drei benannten Macs aktiv war.
Apples automatisierte Prüfung eingereichter Mac-Software auf bekannte Schadsoftware und bestimmte Signierungsprobleme. Sie bestätigt weder alle Produktversprechen noch ersetzt sie ein unabhängiges Sicherheitsaudit.
Im AlltagAuch eine notarisierte App kann Berechtigungen benötigen und sollte vor dem Einsatz geprüft werden.
Ein Standard, mit dem eine Anwendung begrenzten Zugriff auf einen Dienst erhält, ohne dein Kontopasswort zu bekommen. Die erteilten Berechtigungen müssen trotzdem geprüft werden.
Im AlltagDu erlaubst einer Terminapp, deinen Kalender zu lesen, und entfernst den Zugriff später wieder.
Die Schritte beim Austritt aus einem Unternehmen oder Projekt. Dazu gehören der Entzug passender Zugriffe, die Rückgabe von Geräten und die Übergabe gemeinsamer Arbeit.
Im AlltagEin Freelancer schliesst den Auftrag ab. Du prüfst sein Konto, geteilte Ordner und Automationsschlüssel.
Die Einrichtung von Geräten, Konten und passenden Zugriffsrechten für neue Teammitglieder. Dabei sollten auch die erwarteten Sicherheitsgewohnheiten klar werden.
Im AlltagVor Montag erhält eine neue Designerin ein Konto, einen geprüften Mac und Zugriff auf ein Kundenprojekt.
Zugangsdaten, die ein kryptografisches Schlüsselpaar statt eines geteilten Passworts verwenden. Sie sind an den vorgesehenen Dienst gebunden und helfen dadurch gegen Phishing.
Im AlltagDu bestätigst die Anmeldung mit dem Fingerabdruck am Gerät statt mit einem eingetippten Passwort.
Ein Tool, das Passwörter speichert und erstellt, damit jedes Konto ein eigenes starkes Passwort haben kann. Das Konto des Managers selbst braucht guten Schutz.
Im AlltagDein Team teilt einen freigegebenen Dienst-Login über einen Tresor statt in einer Chatnachricht.
Eine Softwareänderung, die ein Problem behebt, manchmal eine Sicherheitslücke. Nicht jedes Update ist ein Sicherheitspatch. Updates und sichere Einstellungen erfüllen verschiedene Aufgaben.
Im AlltagEin Browser-Update behebt eine Lücke in der auf deinem Mac installierten Version.
Eine täuschende Nachricht oder Website, die Menschen zur Preisgabe von Informationen oder zu schädlichen Aktionen verleiten soll. Oft imitiert sie bekannte Personen oder Dienste.
Im AlltagEine angebliche Kundenmail fordert dich zur Anmeldung auf einer gefälschten Dateifreigabe auf.
Anweisungen in Inhalten, die eine KI Anwendung von ihrer eigentlichen Aufgabe abbringen sollen. Das Risiko steigt, wenn sie Tools oder sensible Informationen nutzen kann.
Im AlltagEine Website fordert einen Assistenten auf, seine Aufgabe zu ignorieren und Projektdaten weiterzugeben.
Eine Aufzeichnung von Ereignissen, die ein System meldet. Protokolle helfen, Abläufe nachzuvollziehen, enthalten aber nur tatsächlich erfasste und aufbewahrte Ereignisse.
Im AlltagEin Aktivitätsprotokoll hält fest, wann ein Tool versucht hat, einen Befehl auszuführen.
Die Grenze dessen, was eine Prüfung, Berechtigung oder ein Bericht abdeckt. Bei Nachweisen zählt, welche Geräte, Konten, Zeiträume und Kontrollen einbezogen wurden.
Im AlltagEin Bericht über drei Macs belegt nicht zugleich MFA für sämtliche Cloudkonten.
Eine verdächtige Datei oder ein anderes Element isolieren, um mögliche Schäden während der Prüfung zu begrenzen. Die Wirkung hängt vom Tool und vom betroffenen Element ab.
Im AlltagEin verdächtiger Download wird bis zur Prüfung aus der normalen Nutzung genommen.
Schadsoftware zur Erpressung von Zahlungen, häufig durch Sperren oder Verschlüsseln von Dateien. Ein Angriff kann auch Datendiebstahl und die Drohung einer Veröffentlichung umfassen.
Im AlltagEin Team kann seine Projektdateien nicht mehr öffnen und erhält eine Zahlungsforderung.
Die abgestimmten Schritte, um einen Sicherheitsvorfall zu verstehen, einzudämmen und den Betrieb wiederherzustellen. Ein Plan klärt Zuständigkeiten und Informationswege.
Im AlltagDu sperrst ein betroffenes Konto, sicherst Protokolle und informierst die zuständige Person.
Eine Regel, die den erwarteten Umgang mit einem Thema festlegt. Die schriftliche Richtlinie beschreibt die Anforderung. Eigene Nachweise zeigen, ob sie eingehalten wurde.
Im AlltagEine Richtlinie verlangt die Bildschirmsperre. Ein Gerätecheck zeigt, ob sie tatsächlich aktiv ist.
Die Möglichkeit eines Schadens, betrachtet nach Wahrscheinlichkeit und Auswirkung. Ein Befund wiegt schwerer, wenn wichtige Daten oder weitreichende Zugriffe betroffen sind.
Im AlltagEin ungenutztes Tool mit Zugriff auf alle Kundenordner verdient mehr Aufmerksamkeit als eines ohne Zugriff.
Software, die Systeme schädigt, Informationen stiehlt oder andere unerwünschte Aktionen ausführt. Sie kann als nützliche Anwendung oder als Dokument getarnt sein.
Im AlltagEin gefälschter Download installiert ein Programm, das gespeicherte Zugangsdaten stiehlt.
Einen Zugriffsschlüssel ersetzen und den alten ausser Betrieb nehmen. Auch die nutzenden Anwendungen müssen aktualisiert werden. Ein neuer Schlüssel macht den alten nicht automatisch ungültig.
Im AlltagNach dem Ende eines Auftrags ersetzt du den Automationsschlüssel und widerrufst den alten.
KI Tools, die beruflich eingesetzt werden, ohne dass das Unternehmen ausreichend davon weiss oder sie freigegeben hat. Dadurch fehlen Überblick über Daten, Zugriffe und Verantwortung.
Im AlltagEin Teammitglied testet einen neuen Assistenten mit Kundendateien und nutzt ihn nach dem Test weiter.
Fragen, mit denen Kunden, Partner oder Versicherer deine Sicherheitspraktiken verstehen wollen. Antworten sollten den tatsächlichen Zustand beschreiben und passende Belege nennen.
Im AlltagEin neuer Kunde fragt vor Vertragsabschluss, wie eure Arbeitslaptops geschützt sind.
Eine Schwäche, die zur Beeinträchtigung eines Systems oder von Informationen genutzt werden könnte. Sie kann in Software, Einstellungen oder einem Ablauf liegen.
Im AlltagEine veraltete Anwendung enthält eine bekannte Lücke, die eine neuere Version behebt.
Eine Massnahme zur Verringerung von Sicherheitsrisiken. Sie kann technisch sein, etwa Verschlüsselung, oder organisatorisch, etwa ein vereinbarter Ablauf beim Entzug von Zugriffen.
Im AlltagEine vorgeschriebene Bildschirmsperre ist eine Massnahme. Ihre laufende Prüfung ist eine eigene Aufgabe.
Praxisnahes Lernen für sicherere Entscheidungen bei der Arbeit. Abschlussnachweise belegen die Teilnahme, garantieren aber keine fehlerfreien künftigen Entscheidungen.
Im AlltagEine kurze Schulung hilft einem Teammitglied, eine verdächtige Anfrage nach Kundendateien zu erkennen.
Ein Ereignis, das die Sicherheit von Systemen oder Informationen beeinträchtigt oder bedroht. Eine Warnung ist Anlass zur Prüfung, aber noch kein bestätigter Vorfall.
Im AlltagJemand lädt mit einem gestohlenen Arbeitskonto Kundendateien herunter.
Eine Meldung, dass etwas geprüft werden sollte. Sie kann auf ein echtes Problem, erwartete Aktivität oder eine Fehlmeldung hinweisen. Entscheidend ist der Zusammenhang.
Im AlltagEin Skript auf einem Mac löst eine Warnung aus. Du prüfst, wer es gestartet hat und warum.
Ein Zeitraum angemeldeter Nutzung eines Dienstes, häufig über Cookie oder Token aufrechterhalten. Ein geschlossener Browser-Tab beendet die Anmeldung nicht unbedingt.
Im AlltagDu meldest dich an einem geteilten Computer ab, damit die nächste Person dein Konto nicht nutzen kann.
Eine Liste gefundener Anwendungen auf einem Gerät oder im Team, meist mit Versionsangaben. Sie hilft, vergessene Tools und möglichen Update-Bedarf zu erkennen.
Im AlltagAuf dem Studio-Mac findest du ein altes Hilfsprogramm, an dessen Installation sich niemand erinnert.
Single Sign-on: ein gemeinsamer Identitätsdienst für die Anmeldung bei mehreren Anwendungen. Das vereinfacht Zugriffe, ersetzt aber weder MFA noch passende App-Berechtigungen.
Im AlltagEin Teammitglied öffnet Projekttool und Dateidienst mit derselben Arbeitsidentität.
Die Anfrage einer KI Anwendung, ein Tool auszuführen, etwa eine Datei zu lesen oder einen Befehl zu starten. Anfrage, Versuch und abgeschlossene Aktion sind verschiedene Phasen.
Im AlltagEin Assistent fordert einen Dateizugriff an. Das Aktivitätsprotokoll zeigt, ob das Tool ihn abgeschlossen hat.
Cybees datierter Nachweis technischer Kontrollen auf geprüften Macs. Er zeigt Umfang und Lücken und ist keine Zertifizierung des gesamten Unternehmens.
Im AlltagDu teilst den erfassten Verschlüsselungsstatus der Macs mit einem Kunden und beantwortest Richtlinienfragen separat.
Die Berechtigungen verbundener Apps für Google-Workspace-Daten. Diese Freigaben brauchen eine eigene Prüfung, auch wenn die Anmeldung jeder Person gut geschützt ist.
Im AlltagEin altes Meetingtool darf noch auf den Kalender zugreifen, obwohl das Team es nicht mehr nutzt.
Informationen zum Nachweis einer Identität oder für den Zugriff, etwa ein Passwort, Token oder Zertifikat. Verschiedene Zugangsdaten können unterschiedliche Rechte gewähren.
Im AlltagDer persönliche Login eines Auftragnehmers und ein Automationsschlüssel sind getrennte Zugangsdaten.
Versuche ein kürzeres Wort, den englischen oder deutschen Namen oder ein anderes Thema.
Von cybee für Menschen, die kleine Teams führen. Die Quellen unten helfen uns, technische Bedeutungen zu prüfen. Die Erklärungen sind in unseren eigenen Worten, die Beispiele dienen der Veranschaulichung.
Geprüft am 21. September 2026. Eine Definition erklärt einen Begriff, nicht automatisch eine Funktion von cybee.
Eine Warnung verstehen, die Tools im Team prüfen oder Kundenfragen vorbereiten.
