Willkommen im Wissensbereich IT-Sicherheit von summ-it.
Hier finden Sie fundierte, verständlich aufbereitete Erklärungen zu zentralen Begriffen, Technologien und Konzepten der IT-Sicherheit – von technischen Grundlagen wie OAuth und Verschlüsselung über aktuelle Bedrohungen wie Phishing und Ransomware bis hin zu Compliance-Anforderungen wie DSGVO und NIS2.
Unser Glossar richtet sich sowohl an IT-Entscheider und Sicherheitsverantwortliche, die sich gezielt über einzelne Themen informieren möchten, als auch an technisch interessierte Fachleute, die tiefergehendes Hintergrundwissen suchen.
Alle Beiträge sind in sechs thematische Bereiche gegliedert: technische Grundlagen, übergreifende Sicherheitskonzepte, Bedrohungen und Angriffsarten, konkrete Schutzmaßnahmen, rechtliche Anforderungen sowie organisatorische Themen.
Ergänzt wird das Glossar durch aktuelle Trendthemen, die die Entwicklung der IT-Sicherheit im Jahr 2026 prägen, etwa KI-gestützte Cyberangriffe oder Post-Quantum-Kryptografie.
Nutzen Sie diesen Wissensbereich, um fundierte Entscheidungen für die IT-Sicherheit Ihres Unternehmens zu treffen.
Jochen Maier, summ-itTechnische Schutzmaßnahmen allein garantieren keinen hundertprozentigen Schutz - eine Cyberversicherung fängt das verbleibende finanzielle Risiko auf. Versicherer verlangen dabei zunehmend den Nachweis grundlegender Sicherheitsmaßnahmen als Voraussetzung für den Vertragsabschluss.
Jochen Maier, summ-itWas heute als sicher verschlüsselt gilt, könnte durch künftige Quantencomputer angreifbar werden - Post-Quantum-Kryptografie bereitet Unternehmen bereits jetzt darauf vor. Besonders das Risiko heute abgefangener, später entschlüsselter Daten macht frühzeitiges Handeln relevant.
Jochen Maier, summ-itEine vertraute Stimme am Telefon oder ein bekanntes Gesicht in der Videokonferenz - und trotzdem steckt Betrug dahinter. Deepfake-Betrug nutzt KI-generierte Inhalte, um reale Personen täuschend echt vorzutäuschen und Opfer zu riskanten Handlungen zu bewegen.
Jochen Maier, summ-itKünstliche Intelligenz verschärft Cyberangriffe und stärkt gleichzeitig die Verteidigung dagegen - ein sich gegenseitig beschleunigendes Wettrüsten. Sowohl Angreifer als auch Sicherheitsanbieter setzen zunehmend auf KI-gestützte Methoden.
Jochen Maier, summ-itZwischen strategischer Führungsaufgabe und tiefer fachlicher Sicherheitsexpertise - die CISO-Rolle verbindet beides. Als zentrale Schnittstelle zur Geschäftsführung trägt der Chief Information Security Officer die Gesamtverantwortung für die Informationssicherheit eines Unternehmens.
Jochen Maier, summ-itWie schnell und wie vollständig lassen sich IT-Systeme nach einem Totalausfall wiederherstellen? Genau das regelt ein Disaster Recovery Plan anhand klar definierter Kennzahlen wie Recovery Time Objective und Recovery Point Objective.
Jochen Maier, summ-itMit jedem externen Dienstleister übernimmt ein Unternehmen auch dessen Sicherheitsrisiken - Third-Party-Risk-Management bringt genau diese Risiken systematisch unter Kontrolle. Eine risikobasierte Priorisierung hilft dabei, Prüfressourcen gezielt einzusetzen.
Jochen Maier, summ-itInformationssicherheit ist mehr als ein IT-Thema - Security Governance verankert sie strategisch auf Führungsebene. Ein ISMS liefert dafür den strukturierten, operativen Rahmen zur systematischen Umsetzung im Unternehmensalltag.
Jochen Maier, summ-itStatt eines einzelnen Testerteams prüfen bei einem Bug-Bounty-Programm viele unabhängige Sicherheitsforscher kontinuierlich die eigenen Systeme. Für gefundene, verantwortungsvoll gemeldete Schwachstellen erhalten sie eine finanzielle Belohnung.
Eine möglichst vollständige Übersicht statt punktueller Tiefenprüfung - das ist der Fokus eines Vulnerability Assessments. Die systematische Schwachstellenanalyse bildet häufig die Grundlage für die anschließende Priorisierung konkreter Sicherheitsmaßnahmen.
Jochen Maier, summ-itBevor ein echter Angreifer eine Schwachstelle findet, sollte ein Penetrationstest sie aufgedeckt haben - genau das ist das Ziel dieser kontrollierten Angriffssimulation. Anders als automatisierte Scans prüfen Penetrationstester dabei auch die tatsächliche Ausnutzbarkeit gefundener Lücken.
Jochen Maier, summ-itDie beste Firewall nützt wenig, wenn Mitarbeitende auf eine Phishing-Mail hereinfallen - genau hier setzt Security Awareness Training an. Regelmäßige, praxisnahe Schulungen machen Mitarbeitende zur aktiven ersten Verteidigungslinie.
Jochen Maier, summ-itNicht nur IT-Ausfälle, auch Naturkatastrophen oder Pandemien können den Geschäftsbetrieb bedrohen - Business Continuity Management bereitet Unternehmen ganzheitlich darauf vor. Es betrachtet dabei weit mehr als nur die IT-Infrastruktur eines Unternehmens.
Jochen Maier, summ-itIm Ernstfall zählt jede Minute - ein vorbereiteter Incident Response Plan entscheidet oft über die tatsächliche Schadenshöhe eines Sicherheitsvorfalls. Klare Zuständigkeiten und definierte Abläufe ersparen wertvolle Zeit unter Druck.
Jochen Maier, summ-itDer Finanzsektor braucht besonders robuste IT-Systeme - genau darauf zielt der Digital Operational Resilience Act ab. DORA verpflichtet Banken, Versicherungen und deren kritische IT-Dienstleister zu einheitlichen, EU-weiten Resilienzanforderungen.
Jochen Maier, summ-itSicherheit wird für digitale Produkte künftig zur verbindlichen Pflicht über den gesamten Produktlebenszyklus hinweg - dafür sorgt der Cyber Resilience Act. Hersteller müssen Sicherheitsaspekte bereits in der Entwicklung berücksichtigen und Schwachstellen aktiv beheben.
Jochen Maier, summ-itStatt wiederholter Einzelprüfungen durch verschiedene Automobilhersteller setzt die Branche auf einen gemeinsamen Standard - TISAX. Zulieferer lassen ihre Informationssicherheit dabei einmalig prüfen und können das Ergebnis mehreren Herstellern gegenüber nachweisen.
Jochen Maier, summ-itWer personenbezogene Daten an einen externen Dienstleister auslagert, bleibt trotzdem in der Verantwortung - genau deshalb regelt ein Auftragsverarbeitungsvertrag die rechtssichere Zusammenarbeit. Die DSGVO definiert dabei konkrete Mindestinhalte für einen solchen Vertrag.
Jochen Maier, summ-itErweiterte Befugnisse für das BSI und neue Pflichten für Unternehmen im besonderen öffentlichen Interesse - das IT-Sicherheitsgesetz 2.0 verschärft die deutschen Cybersicherheitsregeln spürbar. Es ergänzt dabei bestehende europäische Vorgaben um spezifisch nationale Anforderungen.
Jochen Maier, summ-itEin Ausfall mit weitreichenden Folgen für Gesellschaft und Wirtschaft - genau das soll bei kritischen Infrastrukturen verhindert werden. Betreiber aus Sektoren wie Energie oder Gesundheitswesen unterliegen deshalb besonderen gesetzlichen Sicherheitsanforderungen.
Jochen Maier, summ-itKonkrete, praxisnahe Umsetzungshinweise statt allgemeiner Anforderungen - das zeichnet den IT-Grundschutz des BSI aus. Der deutsche Standard ist besonders im öffentlichen Sektor und bei KRITIS-Betreibern fest etabliert.
Jochen Maier, summ-itInformationssicherheit systematisch statt punktuell angehen - genau das verlangt ISO/IEC 27001 von zertifizierten Unternehmen. Die international anerkannte Norm dient dabei sowohl der eigenen Sicherheitsverbesserung als auch als Vertrauenssignal gegenüber Geschäftspartnern.
Jochen Maier, summ-itDeutlich mehr Unternehmen als bisher müssen sich mit verbindlichen Cybersicherheitsanforderungen auseinandersetzen - die NIS2-Richtlinie erweitert den betroffenen Kreis erheblich. Auch die persönliche Verantwortung der Geschäftsführung rückt dabei stärker in den Fokus.
Jochen Maier, summ-itDatenschutz und IT-Sicherheit lassen sich rechtlich kaum trennen - die DSGVO macht dies mit ihrer expliziten Forderung nach technischen Schutzmaßnahmen deutlich. Unternehmen müssen zudem Datenschutzverletzungen innerhalb kurzer Fristen melden.
Jochen Maier, summ-itNetzwerk und Sicherheit gemeinsam aus der Cloud statt getrennt und zentral im Rechenzentrum - das ist die Idee hinter SASE. Die Architektur verbindet Funktionen wie SD-WAN, Zero-Trust-Zugriff und Cloud-Firewall in einer gemeinsamen Plattform.
Jochen Maier, summ-itNicht raffinierte Angriffstechniken, sondern simple Fehlkonfigurationen zählen zu den häufigsten Ursachen für Cloud-Sicherheitsvorfälle - hier setzt CSPM an. Die Lösungen prüfen Cloud-Umgebungen kontinuierlich und automatisiert auf Abweichungen von anerkannten Sicherheitsstandards.
Jochen Maier, summ-itMillionen externer Nutzerkonten verwalten und gleichzeitig höchsten Nutzerkomfort bieten - das ist die Herausforderung von CIAM. Anders als klassisches IAM für Mitarbeitende steht bei CIAM zusätzlich der Datenschutz von Endkunden im Fokus.
Jochen Maier, summ-itWer darf worauf zugreifen - und bleibt das über die Zeit auch korrekt? Genau das regelt Identity and Access Management. IAM bildet damit die strukturelle Grundlage für zahlreiche weitere Sicherheitstechnologien im Unternehmen.
Jochen Maier, summ-itEin kompromittiertes Administratorkonto kann weitaus mehr Schaden anrichten als ein einzelnes Nutzerkonto - genau deshalb existiert Privileged Access Management. PAM sichert besonders sensible, administrative Zugänge gezielt ab und überwacht deren Nutzung lückenlos.
Jochen Maier, summ-itViele erfolgreiche Cyberangriffe nutzen längst bekannte, aber ungeschlossene Sicherheitslücken aus - konsequentes Patch-Management setzt genau hier an. Der systematische Prozess sorgt dafür, dass Sicherheitsupdates zeitnah und priorisiert eingespielt werden.
Jochen Maier, summ-itRund um die Uhr wachsam bleiben, das leistet ein Security Operations Center (SOC). Ein SOC kombiniert geschultes Personal, definierte Prozesse und technische Systeme, um Sicherheitsvorfälle frühzeitig zu erkennen und darauf zu reagieren.
Jochen Maier, summ-itEin verschlüsselter Tunnel durch ein grundsätzlich unsicheres Netzwerk - das ist die Grundidee eines VPN. Unternehmen nutzen VPNs besonders häufig, um Mitarbeitenden im Homeoffice sicheren Zugriff auf interne Ressourcen zu ermöglichen.
Jochen Maier, summ-itEin gemeinsamer Schlüssel oder ein Schlüsselpaar - symmetrische und asymmetrische Verschlüsselung verfolgen unterschiedliche Ansätze zum Schutz von Daten. Moderne Systeme wie TLS kombinieren beide Verfahren gezielt miteinander.
Jochen Maier, summ-itEin gestohlenes Passwort allein reicht bei aktivierter MFA nicht mehr aus - Multi-Faktor-Authentifizierung kombiniert bewusst mehrere unabhängige Identitätsnachweise. Nicht jedes MFA-Verfahren bietet dabei jedoch dasselbe Schutzniveau.
Jochen Maier, summ-itErkennen oder direkt blockieren - IDS und IPS unterscheiden sich vor allem in ihrer Reaktion auf verdächtigen Netzwerkverkehr. Beide Systemtypen ergänzen Firewalls um eine zusätzliche, gezielte Erkennungsebene.
Jochen Maier, summ-itVerstreute Protokolldaten aus dutzenden Systemen ergeben oft erst im Zusammenspiel ein vollständiges Bild - genau das leistet ein SIEM. Es sammelt, korreliert und bewertet sicherheitsrelevante Ereignisse zentral im gesamten Unternehmen.
Jochen Maier, summ-itBekannte Schadsoftware erkennen reicht heute nicht mehr aus - EDR und XDR setzen auf verhaltensbasierte Erkennung über einzelne Geräte oder mehrere Systeme hinweg. Beide Ansätze ermöglichen zudem eine gezielte, direkte Reaktion auf erkannte Bedrohungen.
Jochen Maier, summ-itNicht jede Firewall funktioniert gleich - moderne Next-Gen Firewalls gehen weit über klassische Paketfilterung hinaus. Sie erkennen Anwendungen, analysieren Inhalte und integrieren zusätzliche Schutzfunktionen in einem System.
Jochen Maier, summ-itEine täuschend echte E-Mail der vermeintlichen Geschäftsführung reicht oft aus - Business E-Mail Compromise zählt zu den finanziell folgenreichsten Betrugsmaschen im B2B-Umfeld. Klassische technische Filter greifen hier häufig zu kurz.
Jochen Maier, summ-itEin einziges Datenleck kann ausreichen, um zahlreiche weitere Konten zu gefährden - genau das nutzt Credential Stuffing aus. Angreifer testen gestohlene Zugangsdaten automatisiert bei vielen Diensten gleichzeitig.
Jochen Maier, summ-itNicht jeder Angriff zielt auf schnellen Erfolg ab - Advanced Persistent Threats setzen bewusst auf Geduld und Unauffälligkeit. Über Wochen oder Monate hinweg verschaffen sich Angreifer dabei dauerhaften, oft unentdeckten Zugriff auf ihr Ziel.
Jochen Maier, summ-itNicht das eigene Unternehmen, sondern ein vertrauenswürdiger Zulieferer wird zum Einfallstor - genau das ist die Idee hinter Supply-Chain-Angriffen. Ein einziger kompromittierter Softwareanbieter kann so potenziell tausende Kunden gleichzeitig betreffen.
Jochen Maier, summ-itWenn eine Sicherheitslücke ausgenutzt wird, bevor der Hersteller überhaupt davon weiß, spricht man von einem Zero-Day-Exploit. Klassische, signaturbasierte Schutzmaßnahmen stoßen hier häufig an ihre Grenzen.
Jochen Maier, summ-itBeide Seiten glauben, direkt miteinander zu kommunizieren - dabei liest ein Angreifer unbemerkt mit. Man-in-the-Middle-Angriffe treten besonders häufig in ungesicherten öffentlichen WLAN-Netzwerken auf.
Jochen Maier, summ-itWenn plötzlich massenhaft Anfragen aus tausenden Quellen gleichzeitig eintreffen, steckt oft ein DDoS-Angriff dahinter. Verteilte Überlastungsangriffe zielen gezielt darauf ab, die Verfügbarkeit eines Systems zu beeinträchtigen oder vollständig lahmzulegen.
Jochen Maier, summ-itNicht jede Cyberattacke setzt an der Technik an - Social Engineering zielt gezielt auf menschliches Vertrauen und Verhalten. Angreifer nutzen dabei psychologische Mechanismen wie Autorität, Zeitdruck oder Hilfsbereitschaft gezielt aus.
Jochen Maier, summ-itVerschlüsselte Daten, gestohlene Informationen und wachsender Erpressungsdruck - Ransomware zählt zu den folgenreichsten Cyberbedrohungen für Unternehmen. Moderne Angriffe setzen zunehmend auf mehrstufige Erpressungstaktiken.
Jochen Maier, summ-itNicht jede Phishing-Attacke sieht gleich aus - von breit gestreuten E-Mails bis zu gezielten Spear-Phishing-Angriffen reicht die Bandbreite. Auch Smishing über SMS gewinnt zunehmend an Bedeutung, da mobile Nutzer Links oft weniger kritisch prüfen.
Jochen Maier, summ-itNicht jedes Risiko lässt sich mit unbegrenztem Budget beseitigen - genau hier setzt strukturiertes Risikomanagement an. Es hilft Unternehmen, Sicherheitsrisiken systematisch zu bewerten und Ressourcen gezielt auf die größten Gefahren zu konzentrieren.
Jochen Maier, summ-itNachträglich ergänzte Sicherheit bleibt oft Stückwerk - Security by Design setzt deshalb schon in der Konzeptionsphase an. Sicherheitsanforderungen werden dabei von Beginn an als gleichwertiger Bestandteil der Systemarchitektur behandelt.
Jochen Maier, summ-itSicherheitslücken frühzeitig erkennen, statt sie erst im Ernstfall zu entdecken - das ist das Ziel von Bedrohungsmodellierung. Systematisches Threat Modeling identifiziert potenzielle Angriffsszenarien bereits während der Entwicklung eines Systems.
Jochen Maier, summ-itJeder offene Port, jede exponierte Anwendung vergrößert die Angriffsfläche (Attack Surface) eines Unternehmens. Mit wachsender Digitalisierung nimmt diese Fläche oft unbemerkt zu, weshalb eine systematische Erfassung und Reduzierung zunehmend wichtiger wird.
Jochen Maier, summ-itFast jede Sicherheitsmaßnahme lässt sich einem von drei Zielen zuordnen - dafür steht die CIA-Triade. Vertraulichkeit, Integrität und Verfügbarkeit bilden zusammen das grundlegende Bewertungsraster der Informationssicherheit.
Jochen Maier, summ-itJe weniger Rechte ein kompromittiertes Konto besitzt, desto geringer der mögliche Schaden - genau das ist die Idee hinter dem Least Privilege Prinzip. Es fordert, Nutzern und Systemen ausschließlich die für ihre Aufgabe wirklich notwendigen Berechtigungen einzuräumen.
Jochen Maier, summ-itEine einzelne Schutzmaßnahme reicht selten aus - Defense in Depth setzt deshalb auf mehrere unabhängige Sicherheitsebenen. Versagt eine Ebene, soll die nächste einen Angriff dennoch abfangen oder zumindest deutlich verlangsamen.
Jochen Maier, summ-itKein automatisches Vertrauen mehr, egal von wo der Zugriff kommt - das ist der Kern von Zero Trust. Das Sicherheitsmodell ersetzt das klassische Perimeter-Denken durch kontinuierliche, kontextbasierte Prüfung jedes einzelnen Zugriffs.
Jochen Maier, summ-itKein Passwort mehr, das gestohlen oder erraten werden kann - WebAuthn und FIDO2 machen genau das möglich. Die Kombination gilt als eine der Phishing-resistentesten Methoden zur Anmeldung, die aktuell verfügbar ist.
Jochen Maier, summ-itEine Anmeldung, viele Anwendungen - Single Sign-On reduziert Passwortfrust und schafft zugleich zentrale Kontrolle für IT-Abteilungen. Technisch basiert SSO meist auf etablierten Protokollen wie SAML oder OpenID Connect.
Jochen Maier, summ-itPasswörter bleiben bei Kerberos dort, wo sie hingehören: beim Nutzer. Das Ticket-basierte Authentifizierungsprotokoll bildet seit Jahrzehnten das Rückgrat sicherer Anmeldungen in Windows-Unternehmensnetzwerken.
Jochen Maier, summ-itZentrale Benutzerverwaltung im Unternehmensnetzwerk basiert bis heute meist auf LDAP und Active Directory. Beide Technologien bilden gemeinsam mit Kerberos das Rückgrat vieler Windows-Unternehmensumgebungen.
Jochen Maier, summ-itEin gestohlenes Passwort ist nur so gefährlich wie die Art, wie es gespeichert wurde - hier setzt Hashing an. Verfahren wie bcrypt sorgen dafür, dass selbst bei einem Datenleck Passwörter nicht direkt im Klartext offenliegen.
Jochen MaierOhne überprüfbare Identität kein Vertrauen im Netz - digitale Zertifikate schließen genau diese Lücke. Sie bestätigen, wer hinter einer Webseite, einem Server oder einer digitalen Signatur tatsächlich steht.
Jochen Maier, summ-itDigitales Vertrauen braucht eine verlässliche Infrastruktur - genau das liefert die PKI (Public-Key-Infrastruktur) im Hintergrund. Sie verbindet Zertifizierungsstellen, Schlüsselpaare und Sperrlisten zu einem System, auf dem sichere Kommunikation überhaupt erst aufbaut.
Jochen Maier, summ-itOhne verschlüsselte Verbindungen wäre sicheres Surfen im Internet undenkbar - dafür sorgt TLS/SSL im Hintergrund jeder HTTPS-Verbindung. Der Handshake zwischen Client und Server bildet dabei die technische Grundlage für vertrauliche Kommunikation.
Jochen Maier, summ-itZustandslose Authentifizierung in verteilten Systemen - dafür steht das JWT-Format. Ein JWT (JSON Web Token) überträgt signierte Informationen kompakt zwischen Client und Server, ohne dass eine zentrale Session-Datenbank nötig ist.
Jochen Maier, summ-itIn vielen Unternehmen ist SAML nach wie vor die Basis für zentrale Anmeldungen an mehreren internen Anwendungen. Der XML-basierte Standard gilt als bewährt, auch wenn modernere Alternativen wie OpenID Connect zunehmend an Bedeutung gewinnen.
Jochen Maier, summ-itEine sichere Anmeldung braucht mehr als nur Autorisierung - OpenID Connect liefert genau die fehlende Identitätsbestätigung. Als Erweiterung von OAuth 2.0 ist OpenID Connect heute Grundlage zahlreicher Single-Sign-On-Lösungen.
Jochen Maier, summ-itOhne Passwortweitergabe sicher auf fremde Ressourcen zugreifen - genau das ermöglicht OAuth 2.0 als offenes Autorisierungsprotokoll. Ob Login mit Google-Konto oder API-Absicherung: OAuth 2.0 ist heute aus modernen Softwarearchitekturen kaum wegzudenken.
