Cyberbegriffe einfach erklärt. Gemeinsam und sicher durch die digitale Welt.
Adware wird im Hintergrund ausgeführt, zeigt Werbung an oder lädt sie herunter, und all das oft ohne die Zustimmung des Users. Das primäre Ziel dabei ist, dass die Werbung von möglichst vielen Usern gesehen wird und Einnahmen für den Entwickler erzeugt.
KI-Systeme bringen Risiken mit, die klassische Sicherheitskonzepte nicht abdecken. Frameworks für das AI-Risk-Management helfen, sie strukturiert zu steuern.
Mit Brute-Force-Attacken versuchen Hacker, Zugriff auf ein System oder einen Account zu erlangen. Dazu nutzen sie oft automatisierte Brute-Forcing-Software, die systematisch verschiedene Passwortkombinationen testet.
CEO-Fraud ist eine Cyber-Angriffsmethode, bei der sich Cyberkriminelle als CEO oder andere Führungsperson ausgeben und Mitarbeitende zur Preisgabe sensibler Daten oder zu einer Transaktion bewegen.
Die CIS Controls ordnen 18 Maßnahmen nach ihrer nachgewiesenen Wirksamkeit gegen reale Angriffe – und liefern damit klare Antworten auf die Frage: Was schützt wirklich? Inhalt Überblick: CIS Controls Was sind CIS Controls und warum sind sie der Industirestandard? Ursprünglich als SANS Top 20 bekannt, haben sich die heutigen CIS Controls weit über ihre Anfänge […]
Wer IT-Sicherheit und Geschäftsziele nahtlos vereinen möchte, braucht klare Strukturen. Das COBIT-Framework minimiert Risiken und schafft messbare Mehrwerte.
Der Cyber-Resilience-Act bringt ab 2026 neue Sicherheitsanforderungen für digitale Produkte. Dieser Überblick zeigt, was sich ändert und wer handeln muss.
Data-Leak-Protection, Data-Leak-Prevention und Data-Loss-Prevention klingen ähnlich, meinen aber Unterschiedliches. Wir klären die Begriffe und zeigen Strategien für CISOs.
Distributed-Denial-of-Service- (DDoS-) Angriffe sind ein gefährliches Tool Cyberkrimineller, das darauf abzielt, den Geschäftsbetrieb zu unterbrechen. Dazu werden die Systeme gezielt mit Traffic überflutet und Server und Webseiten überlastet.
Der Digital Operational Resilience Act ist eine Verordnung der Europäischen Union, die die digitale Resilienz im Finanzsektor verbessern soll. DORA gibt klare operative Standards vor, die digital verursachte Geschäftsunterbrechungen vermeiden und Finanzunternehmen vor Cyberbedrohungen schützen sollen.
Beim Doxing werden ohne Erlaubnis persönliche Informationen von Einzelpersonen oder Organisationen online veröffentlicht und dadurch der Weg für Sicherheitszwischenfälle und unnachgiebige Schikane bereitet.
Technologie schützt nicht allein. Stattdessen sind Menschen die erste Verteidigungslinie gegen Cyberangriffe. Eine starke Human Firewall erkennt Angriffe früh und kann so Schäden verhindern.
HRM ist ein ganzheitlicher Sicherheitsansatz zur Bestimmung, Bewertung, aktiven Verwaltung und Minimierung menschlicher Risiken in Ihrer Organisation. Dieser verhaltenspsychologisch fundierte, ergebnisfokussierte Ansatz fördert eine Sicherheitskultur, in der sicheres Verhalten zur Selbstverständlichkeit wird.
Die ISO 27001:2022 definiert den globalen Goldstandard für Informationssicherheit. Erfahren Sie hier, wie Sie das Framework effizient implementieren. Inhalt Überblick: ISO 27001:2022 Was ist ISO 27001? ISO 27001 einfach erklärt: Es handelt sich um die international maßgebliche Norm für Informationssicherheit in privaten und öffentlichen Organisationen. Sie beschreibt nicht nur technische Maßnahmen, sondern fordert den Aufbau […]
Sicherheit wird durch eine ISO-27001-Zertifizierung messbar und belegbar. Erfahren Sie hier alle wichtigen Details zu Ablauf, Aufwand und geschäftlichem Nutzen.
Malware ist ein Sammelbegriff für jede Art von Schadsoftware, die Cyberkriminellen zur Infiltrierung von Systemen verhilft. Von Viren über Würmer und Erpressungssoftware bis hin zu Trojanern – Malware hat viele Formen und verschiedenste Folgen für Ihre Geräte und Daten.
Bei Man-in-the-Middle-Angriffen (MitM) wird die Kommunikation zwischen zwei Parteien mit böswilliger Absicht und ohne deren Wissen oder Zustimmung abgefangen. So können die Angreifenden das Gespräch belauschen und die zwischen den beiden Parteien ausgetauschten Informationen verändern oder stehlen.
MFA-Fatigue ist eine Angriffstaktik, bei der Nutzende mit wiederholten Multi-Faktor-Authentifizierungsanfragen bombardiert werden, bis ihre Wachsamkeit nachlässt. Diesen Moment der Schwäche nutzen Cyberkriminelle, um in das Konto oder System einzudringen.
Die Multi-Faktor-Authentifizierung (MFA) ist eine Sicherheitsmaßnahme, bei der User ihre Identität mindestens zweimal bestätigen müssen, um Zugriff auf ein System oder ein Konto zu erhalten. Dabei werden verschiedene Faktoren genutzt, wie spezielles Wissen, ein mitgeführter Gegenstand oder biometrische Merkmale.
Diese NIS2-Checkliste zeigt, wie Sie NIS2-Pflichten in Deutschland praxisnah umsetzen – von Governance über Awareness bis Technik, inklusive Umsetzungsgesetz und Nachweisen.
Um in Unternehmen eine belastbare NIS2-Compliance aufzubauen, bedarf es klarer Prozesse. Erfahren Sie, wie Organisationen Haftungsrisiken minimieren.
Die NIS-Richtlinie ist eine Gesetzgebung, die ein gemeinsames Cybersicherheitsniveau in den Mitgliedstaaten der Europäischen Union definiert. Ihr Ziel ist der Schutz kritischer Sektoren durch die Festlegung strenger Sicherheitsstandards, während sie gleichzeitig das Melden von Sicherheitsvorfällen beschleunigen und die Zusammenarbeit der EU-Mitgliedstaaten beim Thema Cybersicherheit verbessern soll.
Seit 2025 gilt NIS2: Prüfen Sie in Minuten, ob Ihr Unternehmen betroffen ist – und erfahren Sie, was jetzt für Sicherheit und Compliance zählt.
Das NIST Cybersecurity Framework 2.0 erweitert den Scope auf alle Organisationen und führt Governance als sechste Kernfunktion ein – Ihr Praxis-Guide. Inhalt Überblick: NIST 2.0 Was ist NIST? Das National Institute of Standards and Technology (NIST) ist eine Forschungseinrichtung des US-Handelsministeriums, die keine regulierende Funktion hat. Was NIST entwickelt – von Atomuhren über Verschlüsselungsstandards bis […]
Phishing ist eine Betrugsmasche, bei der Cyberkriminelle – in den meisten Fällen per E-Mail – versuchen, Zugangsdaten, Bankinformationen oder andere sensible Daten zu stehlen.
Phishing-Simulationen sind vorgetäuschte Phishing-Angriffe, bei denen die Mitarbeitenden lernen, E-Mail-basierte Bedrohungen zu erkennen und abzuwehren. Sie tragen dazu bei, die Awareness zu steigern, Schwachstellen zu identifizieren und eine starke Sicherheitskultur aufzubauen.
Pretexting ist eine Social-Engineering-Methode, bei der die Angreifenden eine falsche Identität annehmen. Durch ein plausibles Szenario bringen sie ihre Zielperson dazu, vertrauliche Informationen preiszugeben oder andere Handlungen auszuführen, die die Sicherheit der Organisation gefährden.
Beim Quishing nutzen Cyberkriminelle manipulierte oder gefälschte QR-Codes für ihre betrügerischen Zwecke, wie den Diebstahl von Zugangsdaten und das Verbreiten von Malware.
Die Quid-pro-quo-Methode ist eine Betrugsmasche, bei der Cyberkriminelle ihren Opfern eine vermeintliche Leistung oder Belohnung versprechen. Im Gegenzug fordern sie sensible Daten, Systemzugriff oder andere Handlungen.
Das SABSA-Framework macht Sicherheitsarchitektur business-tauglich. Erfahren Sie, wie Matrix, Lifecycle und Business Attributes zusammenwirken.
Als Schatten-IT (oder Shadow IT) werden Software, Hardware oder Cloud-Dienste bezeichnet, die Mitarbeitende ohne die Genehmigung der IT-Abteilung nutzen. Ohne den nötigen Schutz durch das Sicherheitsteam werden Shadow-IT-Assets für die Organisation schnell zum Sicherheitsrisiko.
Smishing ist eine Form des Phishings, bei der Cyberkriminelle Textnachrichten verwenden, um die Empfänger zur Preisgabe vertraulicher Informationen oder zum Herunterladen von Malware zu verleiten.
Beim Social Engineering bringen Cyberkriminelle ihre Opfer über verschiedene emotionale Manipulationstechniken dazu, sensible Daten preiszugeben.
Spoofing bezeichnet im Bereich der Informationssicherheit die Verschleierung der eigenen oder das Vortäuschen einer fremden Identität, oftmals für kriminelle Zwecke.
Das TOGAF-Framework gibt IT-Architekten eine gemeinsame Sprache. Hier erfahren Sie, was es leistet, für wen es sich eignet und ob die Zertifizierung lohnt. Inhalt Was ist TOGAF? Das Framework einfach erklärt Das TOGAF-Framework steht für „The Open Group Architecture Framework“. Es ist eines der weltweit meistgenutzten Modelle für Enterprise Architecture und wird von The Open […]
Ein Virtual CISO kann Sicherheitssteuerung professionalisieren oder zum teuren Abo werden. Der Überblick zeigt, wann CISO-as-a-Service sinnvoll ist und welche Rolle Human-Risk-Management spielt. Inhalt Überblick: CISO-as-a-Service Aufgaben eines (virtuellen) CISOs: Was hinter CISO-as-a-Service steckt CISO-as-a-Service beschreibt keine operative Zusatzrolle, sondern eine Führungsfunktion. Im Mittelpunkt stehen Steuerung, Priorisierung und Entscheidungsfähigkeit rund um Informationssicherheit. Ein CISO sorgt […]
Vishing (auch Voice Phishing) ist eine Art von Social-Engineering-Angriff, bei dem Kriminelle versuchen, ihre Opfer per Telefonanruf zur Preisgabe sensibler Informationen zu verleiten.
Voice Cloning bezeichnet einen Deepfake-Täuschungsversuch, bei dem Cyberkriminelle mithilfe Künstlicher Intelligenz (KI) die Stimme einer dem Opfer bekannten Person mit hoher Genauigkeit replizieren.
Ein VPN, bzw. Virtual Private Network, ist eine Art digitaler Schutzmantel, der sich über Ihre Onlinepräsenz legt. Es verschlüsselt Ihre Internetverbindung, verbirgt Ihre Daten vor möglichen Beobachtern und schützt so Ihre Online-Aktivitäten.
Das Zachman-Framework strukturiert komplexe Enterprise-IT-Architekturen. Wir zeigen, wie die Matrix aufgebaut ist, was sie leistet und wie Sie sie einsetzen können.
Mit Brute-Force-Attacken versuchen Hacker, Zugriff auf ein System oder einen Account zu erlangen. Dazu nutzen sie oft automatisierte Brute-Forcing-Software, die systematisch verschiedene Passwortkombinationen testet.
Phishing ist eine Betrugsmasche, bei der Cyberkriminelle – in den meisten Fällen per E-Mail – versuchen, Zugangsdaten, Bankinformationen oder andere sensible Daten zu stehlen.
Beim Social Engineering bringen Cyberkriminelle ihre Opfer über verschiedene emotionale Manipulationstechniken dazu, sensible Daten preiszugeben.
Mehr als 5,4 Mio. Nutzende
Implementieren Sie Security Awareness der Unternehmensklasse in nur 2 Tagen – mit nur 20 Minuten Zeitaufwand für das Management.
Erfahren Sie, wie unsere gamifizierte Microlearning-Methode zu 70 % aktiven Meldungen in 6 Monaten führt.
Erfahren Sie, wie Organisationen wie Ihre in nur 18 Monaten ihre Phishing-Klickraten von 20 % auf 3,5 % reduziert haben.
Konformität & Sicherheit
Nutzen Sie unsere Online-Testumgebung, um herauszufinden, wie unsere Plattform Ihr Team bei der kontinuierlichen Abwehr von Cyber-Bedrohungen unterstützen und die Sicherheit Ihres Unternehmens gewährleisten kann.
Cyber-Security-Awareness-Training
Nutzen Sie die Kraft von personalisiertem E-Learning, Storytelling und Gamification, um Sicherheitsgewohnheiten nachhaltig zu verändern.
Phishing-Simulation-Tool
Mit effektivem Phishing-Training Mitarbeitende befähigen, Bedrohungen zu erkennen und aktiv zu melden.
Cyber-Security-Chatbot
Lassen Sie Ihre Mitarbeitenden zur proaktiven Verteidigungslinie werden – mit Sofie, unserem Cyber-Security-AI-Assistant für MS Teams & Slack.
Human-Risk-Management-Platform
Human Risk OS: Ihr Security-Dashboard für menschliche Risiken – in Echtzeit erkennen, priorisieren und nachhaltig reduzieren.
Entdecken Sie unsere Lösungen mit unseren Produkttouren
Virtuelle Touren starten
Compliance mit Sicherheitsanforderungen
Automatisieren und beschleunigen Sie die Zeit bis zur Compliance
Aufbau einer Sicherheitskultur
Integrieren Sie sicheres Verhalten in die DNA Ihres Unternehmens
Sicherheitsbewusstsein im öffentlichen Sektor
Wappnen Sie Mitarbeitende für realistische Angriffsszenarien
Entdecken Sie Erfolgsgeschichten unserer Kunden
Jetzt lesen
This page is not available in English yet.
Diese Seite ist noch nicht in Ihrer Sprache verfügbar. Sie können auf Englisch fortfahren oder zur deutschen Startseite zurückkehren.
Cette page n’est pas encore disponible dans votre langue. Vous pouvez continuer en anglais ou revenir à la page d’accueil en français.
Deze pagina is nog niet beschikbaar in uw taal. U kunt doorgaan in het Engels of terugkeren naar de Nederlandse startpagina.
Esta página aún no está disponible en español. Puedes continuar en inglés o volver a la página de inicio en español.
Questa pagina non è ancora disponibile nella tua lingua. Puoi continuare in inglese oppure tornare alla home page in italiano.
Reports 
Guides 
Blog 
Cyberlexicon 
Perks 
Kunden-Erfolgsgeschichten 
Newsletter-Anmeldung 
Webinare 
Human Firewall Podcast 
Alle Events 
Signal Security Summit 
Danger Lab 
Warum SoSafe 
Karriere 
News & Presse 
Kontakt 