Sicherheitsbegriffe. In einfachen Worten.

Die Installation speichert ihn auf dem Mac des Admins, wo nur diese Person ihn lesen kann, mit einer Sicherung in ihrem iCloud-Schlüsselbund. Behandle ihn wie ein Passwort.

im AlltagDu fügst ihn einmal in die Connector-Einstellungen einer Chat-App ein und nie in eine Chat-Nachricht.

in CybeeDer Mac eines Teammitglieds hat keinen Admin-Schlüssel und kann die anderen Macs nicht verwalten.

Konten, installierte Tools, von außen erreichbare Dienste und ihre Berechtigungen können alle dazugehören.

im AlltagEine vergessene Test-App hat noch Zugriff auf einen geteilten Kundenordner.

Behandle einen Schlüssel, der Zugriff gewährt, wie ein Passwort, und prüfe, was er erlaubt.

im AlltagEine Automatisierung nutzt den Schlüssel eines Kunden, um Kontakte aus seinem CRM zu lesen.

Eine App zu installieren und ihr Zugriff zu geben, sind zwei getrennte Entscheidungen.

im AlltagEin Kalender-Tool kann deine Termine lesen, braucht aber deine E-Mails nicht.

Zum Prüfen öffne das Apple-Menü und wähle „Über diesen Mac“. Nennt die Zeile „Chip“ einen Apple-Chip, hat der Mac Apple Silicon.

bei der ArbeitEin Studio prüft seine fünf Macs, bevor es ein Sicherheitstool auswählt.

in CybeeCybee läuft auf Macs mit Apple-Chip, M1 oder neuer, mit macOS 15 oder neuer.

Die Anmeldung belegt, wer du bist. Damit ist noch nicht festgelegt, was du danach alles tun darfst.

im AlltagDu meldest dich mit einem Passkey an, bevor du dein Arbeitskonto öffnest.

Angemeldet zu sein heißt nicht automatisch, alles lesen, ändern oder löschen zu dürfen.

im AlltagEin Freelancer darf einen Projektordner bearbeiten, aber keine Firmenkonten verwalten.

Manche sind nützlich. Andere sind vergessen oder unerwünscht.

im AlltagEin Tool, das du nicht mehr nutzt, startet bei jeder Anmeldung noch immer ein Hilfsprogramm im Hintergrund.

Ein Backup nützt nur, wenn du daraus wiederherstellen kannst, was du brauchst.

im AlltagDu stellst das Projekt eines Kunden wieder her, nachdem jemand den Arbeitsordner versehentlich gelöscht hat.

Eine Bedrohung kann eine Schwachstelle ausnutzen. Das Risiko ergibt sich daraus, wie wahrscheinlich das ist und was es dich kosten würde.

im AlltagEine kriminelle Gruppe, die gestohlene Passwörter ausprobiert, ist eine Bedrohung für deine Arbeitskonten.

Eine Person und eine App können für dieselbe Sache unterschiedliche Berechtigungen haben.

im AlltagEin Assistent darf einen Projektordner lesen, aber keine Dateien darin löschen.

Die Berechtigungen der Erweiterung bestimmen, auf welche Websites und welche Browserdaten sie zugreifen kann.

im AlltagEine Schreib-Erweiterung kann womöglich den Text in einem Kundenportal lesen, das du nutzt.

in CybeeCybee zeigt kostenlos die Browsererweiterungen auf jedem Mac.

Der Benchmark gibt Teams einen gemeinsamen Maßstab, um Einstellungen zu prüfen und zu verbessern. Fast jedes Compliance-Framework baut darauf auf.

im AlltagEine Prüfung vergleicht die Einstellungen der Bildschirmsperre eines Macs mit einer veröffentlichten Empfehlung.

in CybeeCybee gleicht auf jedem Mac kostenlos 118 Einstellungen mit dem CIS Benchmark ab.

CLI steht für Command Line Interface. Manche KI-Assistenten sind so gebaut.

bei der ArbeitEin Entwickler startet einen Coding-Assistenten, indem er dessen Namen im Terminal eingibt.

in CybeeDie Installationszeile funktioniert in einem KI-Assistenten, der als CLI läuft.

Wie sicher es ist, hängt davon ab, wie du dich anmeldest, was es erlaubt und welche Apps damit verbunden sind.

bei der ArbeitDein Arbeitskonto öffnet die Firmendateien.

Eine Sicherheitsmaßnahme kann helfen, eine Anforderung zu erfüllen. Ein einzelnes Tool oder ein einzelner Bericht belegt aber nicht, dass jede Pflicht erfüllt ist.

im AlltagEin Kunde verlangt Geräteschutz, Mitarbeiterschulungen und eine schriftliche Zugriffsrichtlinie.

Mit dem Namen findest du dasselbe Problem in Herstellerhinweisen und Sicherheitstools wieder.

im AlltagEin Update-Hinweis nennt eine CVE, damit du prüfen kannst, welche Versionen der Software betroffen sind.

Dazu gehören Geräte, Konten, die Entscheidungen von Menschen und das, was du tust, wenn etwas schiefgeht.

im AlltagDamit Projektdateien sicher bleiben, musst du beides schützen: den Laptop und das Konto, über das sie geteilt werden.

EDR steht für Endpoint Detection and Response. Was erkannt wird und wie die Reaktion aussieht, unterscheidet sich von Produkt zu Produkt.

im AlltagEin Sicherheitstool markiert einen ungewöhnlichen Prozess und gibt dir die Möglichkeit, ihn zu untersuchen.

in CybeeDer Schutz von Cybee überwacht, was Programme nach dem Start tun. Wenn sich eines wie Malware verhält, stoppt Cybee es.

Im Sicherheitsfragebogen eines kleinen Teams sind damit meist die Arbeitslaptops und Desktop-Rechner gemeint.

im AlltagDer Mac, den eine Designerin für Kundenaufträge nutzt, ist ein Endpoint.

in CybeeFür Cybee ist ein Endpoint ein Mac mit Apple Silicon.

Die Verschlüsselung schützt die Dateien auf einem verlorenen Gerät. Was jemand tun kann, sobald er angemeldet ist, verhindert sie nicht.

im AlltagDie Projektdateien auf einem verlorenen Mac bleiben verschlüsselt, solange er gesperrt ist.

FileVault schützt die Daten auf dem Startvolume. Zum Entsperren ist das Passwort eines berechtigten Benutzers oder ein Wiederherstellungsschlüssel nötig.

im AlltagEine Kollegin, die das Team verlässt, übergibt die vereinbarten Wiederherstellungsdaten, bevor sie den Mac zurückgibt.

in CybeeCybee prüft, ob FileVault eingeschaltet ist. Das ist eine seiner 118 Sicherheitsprüfungen.

Sie kann unerwünschte Verbindungen fernhalten, ersetzt aber weder Updates noch den Schutz deiner Konten.

im AlltagDein Mac kann eingehende Verbindungen zu einer App ablehnen, die du nicht erlaubt hast.

Zu wissen, dass es ein Gerät gibt, ist etwas anderes, als zu wissen, dass es gerade verbunden, geprüft oder geschützt ist.

im AlltagDeine Liste enthält den Mac einer Freelancerin, aber er hat sich zuletzt vor zwei Wochen gemeldet.

Dazu kann gehören, Dienste abzuschalten, die du nicht nutzt, und Sicherheitseinstellungen zu verschärfen.

im AlltagDu schaltest Freigaben aus, die du nicht nutzt, und stellst ein, dass nach der Bildschirmsperre ein Passwort nötig ist.

in CybeeFür Cybee heißt Härtung, die eigenen Sicherheitsschalter deines Macs so zu setzen, wie es der CIS Benchmark vorsieht, und sie dort zu halten. Die Prüfungen und das Beheben sind kostenlos.

IDE steht für Integrated Development Environment. Viele IDEs haben einen KI-Assistenten eingebaut.

bei der ArbeitEin Entwickler bittet den Assistenten im Code-Editor, eine Datei zu erklären.

in CybeeDie Installationszeile funktioniert im Assistenten einer IDE, etwa Cursor.

Was ein KI-Agent tun kann, hängt von den Tools und Zugriffen ab, die er hat.

im AlltagEin Coding-Assistent bearbeitet eine Projektdatei und führt einen Test aus.

in CybeeCybee zeigt kostenlos die KI-Agenten auf jedem Mac und die Tools, mit denen sie verbunden sind.

Ein Tool kann richtig installiert sein und trotzdem Einstellungen haben, die mehr offenlegen, als du willst.

im AlltagEin Mac ist so eingestellt, dass er ein Passwort verlangt, wenn der Bildschirm wieder angeht.

MCP steht für Model Context Protocol. Eine eingerichtete Verbindung beweist nicht, dass das Tool genutzt wurde oder dass die Verbindung sicher ist.

im AlltagEin Coding-Assistent verbindet sich mit einem Tool, das deine Projektdokumentation durchsucht.

Ein MCP-Server kann auf deinem Computer oder unter einer Adresse im Internet laufen.

im AlltagZwei Assistenten sind so eingerichtet, dass sie für die Dateien eines Projekts denselben Server nutzen.

in CybeeCybee erfasst, für welche MCP-Server jedes KI-Tool auf einem Mac eingerichtet ist.

MFA steht für Multi-Faktor-Authentifizierung. Zwei Passwörter sind immer noch dieselbe Art von Nachweis.

im AlltagEin gestohlenes Passwort allein reicht nicht zum Anmelden, wenn ein zweiter Faktor verlangt wird.

Zugriff sollte eng begrenzt bleiben und entfernt werden, sobald er nicht mehr nötig ist.

im AlltagEin Reporting-Tool darf Kampagnendaten lesen, aber die Abrechnung nicht ändern.

Ein brauchbarer Sicherheitsnachweis hält fest, was geprüft wurde, wann es geprüft wurde und was außen vor blieb.

im AlltagEin datierter Nachweis zeigt, dass die Verschlüsselung auf den drei genannten Macs aktiv war.

in CybeeFür Cybee ist ein Nachweis eine datierte Tatsache zu einer einzelnen Einstellung, aufgezeichnet vom Mac selbst.

Es ist keine Bestätigung jeder Produktaussage und kein Sicherheitsaudit.

im AlltagEine notarisierte App kann trotzdem Berechtigungen und einen genauen Blick brauchen, bevor dein Team sie nutzt.

in CybeeDie Cybee-App für den Mac ist von Apple notarisiert.

Ein guter Plan macht klar, wer handelt und wer informiert werden muss.

im AlltagDu sperrst das betroffene Konto vorübergehend, bewahrst die Protokolle auf und kontaktierst die verantwortliche Person.

Die Berechtigungen, die du freigibst, musst du trotzdem prüfen.

im AlltagDu lässt eine Terminplanungs-App deinen Kalender lesen und entfernst diesen Zugriff später wieder.

Dazu gehört, Zugriffe zu entfernen, Geräte zurückzubekommen und gemeinsame Arbeit zu übergeben.

im AlltagEin Freelancer beendet seinen Auftrag, und du prüfst sein Konto, die geteilten Ordner und die Schlüssel für Automatisierungen.

Das ist auch der Moment, die Sicherheitsgewohnheiten zu erklären, die das Team erwartet.

im AlltagVor Montag bekommt eine neue Designerin ein Konto, einen geprüften Mac und Zugriff auf genau ein Kundenprojekt.

Ein Passkey ist an den Dienst gebunden, für den er erstellt wurde. Das macht ihn widerstandsfähiger gegen Phishing.

im AlltagDu bestätigst eine Anmeldung mit deinem Fingerabdruck, statt ein Passwort einzutippen.

Schütze das Konto des Passwortmanagers selbst sorgfältig.

im AlltagDein Team teilt einen freigegebenen Login über einen Tresor statt per Chatnachricht.

Nicht jedes Update ist ein Sicherheitspatch. Ein Update zu installieren ist etwas anderes, als Einstellungen zu ändern.

im AlltagEin Browser-Update behebt eine Schwachstelle in der Version, die auf deinem Mac installiert ist.

Phishing nutzt oft einen Namen, den du kennst, etwa den einer Person oder eines Dienstes.

im AlltagEine E-Mail, die aussieht, als käme sie von einem Kunden, bittet dich, dich auf einer gefälschten Seite für Dateifreigaben anzumelden.

Das Risiko wächst, wenn der Assistent Tools nutzen oder auf sensible Informationen zugreifen kann.

im AlltagEine Webseite fordert einen Assistenten auf, seine Aufgabe zu ignorieren und Projektdaten woandershin zu schicken.

Protokolle helfen dir herauszufinden, was passiert ist, enthalten aber nur die Ereignisse, die das jeweilige System erfasst und aufbewahrt hat.

im AlltagEin Aktivitätsprotokoll hält fest, wann ein Tool versucht hat, einen Befehl auszuführen.

Frag bei Nachweisen, welche Geräte und Konten einbezogen waren, für welchen Zeitraum und für welche Sicherheitsmaßnahmen.

im AlltagEin Bericht über drei Macs beweist nicht, dass jedes Cloud-Konto MFA nutzt.

in CybeeEin Trust Passport nennt seinen eigenen Prüfumfang und auch, was Cybee nicht sehen konnte.

Was eine Quarantäne verhindert, hängt vom Sicherheitstool und vom Objekt ab.

im AlltagEin verdächtiger Download wird aus dem normalen Gebrauch genommen, während jemand ihn prüft.

Zu einem Angriff können auch gestohlene Informationen gehören und die Drohung, sie zu veröffentlichen.

im AlltagEin Team kann seine Projektdateien nicht öffnen und erhält eine Zahlungsforderung.

Die Richtlinie beschreibt, was passieren soll. Ob es passiert ist, zeigen gesonderte Nachweise.

im AlltagDeine Richtlinie verlangt eine Bildschirmsperre, und eine Geräteprüfung zeigt, ob diese Einstellung aktiv ist.

Ein Befund wiegt schwerer, wenn wertvolle Daten oder wichtige Zugriffe betroffen sind.

im AlltagEin ungenutztes Tool mit Zugriff auf jeden Kundenordner verdient mehr Aufmerksamkeit als eines ohne Zugriff.

Oft kommt sie getarnt als nützliche App oder nützliches Dokument.

im AlltagEin gefälschter Download installiert ein Programm, das gespeicherte Anmeldedaten stiehlt.

in CybeeCybee stoppt Schadsoftware kostenlos auf jedem Mac, während sie läuft.

Jede App, die den Schlüssel nutzt, muss ebenfalls aktualisiert werden. Wenn du nur einen neuen Schlüssel anlegst, kann der alte weiter funktionieren.

im AlltagNachdem ein externer Mitarbeiter gegangen ist, ersetzt du seinen Automatisierungsschlüssel und widerrufst den alten.

Die Sorge ist, dass niemand sehen kann, auf welche Daten sie zugreifen oder wer für sie verantwortlich ist.

im AlltagEin Teammitglied testet einen neuen Assistenten mit Kundendateien und nutzt ihn nach der Testphase weiter.

in CybeeCybee listet kostenlos die KI-Tools auf, die es auf jedem Mac findet.

Gute Antworten beschreiben, was du tatsächlich tust, und nennen die Nachweise dahinter.

im AlltagEin neuer Kunde fragt vor der Vertragsunterzeichnung, wie die Arbeitslaptops geschützt sind.

Die Sicherheitslage wird meist an einer Liste empfohlener Einstellungen gemessen, etwa am CIS Benchmark.

im AlltagVier Macs werden geprüft, und bei einem ist die Bildschirmsperre aus.

Das kann ein Softwarefehler sein, eine unsichere Einstellung oder eine Lücke in einem Ablauf.

im AlltagEine alte Version einer App hat einen bekannten Fehler, den eine neuere Version behebt.

Eine Maßnahme kann technisch sein, etwa die Festplattenverschlüsselung, oder organisatorisch, etwa ein vereinbarter Ablauf zum Entfernen von Zugriffen.

im AlltagEine vorgeschriebene Bildschirmsperre ist eine Sicherheitsmaßnahme. Zu prüfen, ob sie aktiv bleibt, ist eine andere Aufgabe.

Abschlussnachweise zeigen, wer teilgenommen hat. Eine Garantie für jede künftige Entscheidung sind sie nicht.

im AlltagEine kurze Lektion hilft einem Teammitglied, eine verdächtige Anfrage nach Kundendateien zu erkennen.

in CybeeDie Schulung in Cybee gehört zur Cybee subscription, der Abschluss wird festgehalten.

Essential ändert nichts. Balanced wendet CIS Level 1 an, Fortress ergänzt Level 2. Du wählst die Stufe für jeden Mac, und jede Änderung lässt sich rückgängig machen.

im AlltagDie Macs des Designteams laufen mit Balanced, der Mac mit dem Bank-Login mit Fortress.

in CybeeAlle drei Sicherheitsstufen sind kostenlos, und nichts ändert sich, bevor du bestätigst.

Eine Warnung ist ein Grund, genauer hinzusehen, aber nicht automatisch ein bestätigter Sicherheitsvorfall.

im AlltagJemand lädt mit einem gestohlenen Arbeitskonto Kundendateien herunter.

Dahinter kann ein echtes Problem stecken, erwartete Aktivität oder ein Erkennungsfehler. Jede Warnung braucht Kontext.

im AlltagEin Skript, das auf einem Mac läuft, löst eine Warnung aus, und du prüfst, wer es gestartet hat und warum.

in CybeeCybee schickt Warnungen im Chat, als macOS-Mitteilungen, in Slack und auf dem Handy per WhatsApp oder SMS, alles kostenlos, jede mit einer ID, nach der du fragen kannst.

Wenn du einen Tab schließt, endet die Sitzung nicht unbedingt.

im AlltagDu meldest dich an einem gemeinsam genutzten Computer ab, damit die nächste Person dein offenes Konto nicht nutzen kann.

Damit findest du leichter vergessene Tools und Software, die ein Update braucht.

im AlltagDu findest auf dem Studio-Mac ein altes Hilfsprogramm, an dessen Installation sich niemand erinnert.

in CybeeCybee führt diese Liste kostenlos für jeden Mac.

SSO steht für Single Sign-On. Es macht die Anmeldung einfacher, ersetzt aber weder MFA noch sorgfältig vergebene App-Berechtigungen.

im AlltagEin Teammitglied öffnet mit einer einzigen beruflichen Identität sowohl das Projekttool als auch den Dateidienst.

Das sind Ereignisse, der Zustand jeder Einstellung und die Liste der Apps. Niemals Dateiinhalte, niemals Passwörter oder Tokens.

im AlltagMiras MacBook Air meldet um 09:42 Uhr, dass die Bildschirmsperre wieder aktiv ist.

Es liegt unter „Programme“ im Ordner „Dienstprogramme“.

bei der ArbeitDu fügst eine Zeile ins Terminal ein und drückst Return.

in CybeeDu kannst Cybee im Terminal installieren und ihm dort Fragen stellen.

Eine Anfrage, ein Versuch und eine abgeschlossene Aktion sind unterschiedliche Phasen.

im AlltagEin Assistent bittet darum, eine Datei zu lesen, und sein Aktivitätsprotokoll zeigt, ob das Tool zu Ende gelaufen ist.

in CybeeBei Claude Code und Cursor hält Cybee diese mit Zeitpunkt, Tool, Aktion und der Angabe fest, ob sie versucht oder abgeschlossen wurde.

Der Trust Passport ist ein datierter Nachweis darüber, wie deine Macs geschützt sind. Dein Kunde oder Versicherer öffnet ihn über einen Link und sieht, was erfüllt ist, seit wann, und was Cybee nicht sehen konnte. Er ist keine Zertifizierung und kein Audit, und er bürgt nicht für deine Richtlinien, deine Leute oder deine Cloud. Das steht auch auf der Seite.

im AlltagDu teilst den erfassten Stand der Festplattenverschlüsselung deiner Macs mit einem Kunden und beantwortest seine Fragen zu Richtlinien separat.

in CybeeDer Trust Passport gehört zur Cybee subscription.

Ein Fingerabdruck am Fuß zeigt, ob sich der Nachweis nach dem Versiegeln geändert hat. Er prüft die Fakten kein zweites Mal.

im AlltagEin Nachweis, der im März an einen Kunden ging, zeigt noch immer genau dasselbe wie im März.

in CybeeDer Trust Passport ist versiegelt. Die Versiegelung gehört zur Cybee subscription.

Verschiedene Zugangsdaten können verschiedene Zugriffsstufen freigeben.

im AlltagDas persönliche Login eines externen Mitarbeiters und ein gemeinsam genutzter Automatisierungsschlüssel sind zwei getrennte Zugangsdaten.