Alphabetisch, ein Begriff pro Abschnitt, jeweils mit dem Satz, der für die Entscheidung zählt. Fehlt einer, den Sie gerade brauchen: Schreiben Sie uns, wir ergänzen ihn.

Von A bis Z

Active Directory / Entra ID

Das zentrale Verzeichnis, in dem Benutzer, Geräte und Rechte eines Unternehmens verwaltet werden. Active Directory läuft auf einem eigenen Server, Entra ID ist die Cloud-Variante von Microsoft. Wer sich morgens am Rechner anmeldet, tut das gegen dieses Verzeichnis.

Administratorrechte

Die Berechtigung, an einem Rechner oder System alles zu ändern – Programme installieren, Einstellungen umstellen, Schutz abschalten. Im Alltag sollte niemand damit arbeiten; Schadsoftware erbt die Rechte des Nutzers, der sie öffnet.

Awareness

Das Wissen der Mitarbeiter darüber, wie Angriffe aussehen und wie man sich verhält – meist vermittelt durch kurze Schulungen und simulierte Phishing-Mails. Die günstigste Schutzmaßnahme mit der größten Wirkung.

Backup

Eine Kopie von Daten aus der Vergangenheit, die sich nicht mehr verändert und aus der sich ein früherer Zustand wiederherstellen lässt. Kein Sync, kein RAID, kein Cloud-Speicher – siehe 3-2-1-Regel.

3-2-1-Regel

Drei Kopien der Daten, auf zwei verschiedenen Medien, davon eine außer Haus. Die Faustregel für ein Backup, das auch Brand, Diebstahl und Verschlüsselungsangriffe überlebt.

Bedingter Zugriff (Conditional Access)

Regeln in Microsoft 365, die festlegen, unter welchen Bedingungen eine Anmeldung erlaubt ist: nur mit zweitem Faktor, nur von verwalteten Geräten, nicht aus bestimmten Ländern. Der wirksamste Schutz gegen gestohlene Passwörter.

BSI

Bundesamt für Sicherheit in der Informationstechnik. Die deutsche Behörde für IT-Sicherheit; veröffentlicht Warnungen, Empfehlungen und den IT-Grundschutz, an dem sich viele Standards orientieren.

Cloud

Rechenleistung und Speicher, die nicht im eigenen Haus stehen, sondern bei einem Anbieter gemietet werden – Microsoft 365, Google Workspace, Hetzner, AWS. Die Daten liegen dort, die Verantwortung dafür bleibt beim Unternehmen.

DIN SPEC 27076

Ein Standard für IT-Sicherheitsberatung in kleinen und Kleinstunternehmen. Er definiert Prüfbereiche – Organisation, Identitäten, Backup, Netzwerk, Endgeräte, Cloud und weitere –, entlang derer ein Sicherheitscheck strukturiert abläuft.

DMARC, DKIM, SPF

Drei Verfahren, mit denen eine Domain festlegt, wer in ihrem Namen E-Mails verschicken darf. Richtig gesetzt, verhindern sie, dass Angreifer Mails mit Ihrer Absenderadresse fälschen – und sie sorgen dafür, dass Ihre eigenen Mails nicht im Spam landen.

DSGVO

Datenschutz-Grundverordnung. Regelt den Umgang mit personenbezogenen Daten in der EU. Für die IT relevant: technische und organisatorische Maßnahmen (TOM), Meldepflicht bei Datenpannen innerhalb von 72 Stunden, Verträge mit Dienstleistern (Auftragsverarbeitung).

EDR

Endpoint Detection and Response. Der Nachfolger des klassischen Virenschutzes: beobachtet das Verhalten auf Rechnern und Servern, erkennt verdächtige Abläufe und kann sie stoppen. Wird von einem Menschen oder Dienstleister überwacht, sonst ist es nur ein Alarm, den niemand hört.

Endgerät (Endpoint)

Jedes Gerät, an dem Menschen arbeiten oder das Daten verarbeitet: Rechner, Laptop, Smartphone, Tablet, Drucker. Der Ort, an dem die meisten Angriffe beginnen.

Firewall

Ein Gerät oder Programm, das den Datenverkehr zwischen Netzen kontrolliert – zwischen Internet und Firmennetz, aber auch zwischen Bereichen im Haus. Der Router vom Internetanbieter ist keine Firewall im Unternehmenssinn.

Geldwäschegesetz (GwG)

Verpflichtet bestimmte Berufsgruppen – darunter Immobilienmakler – zur Identifizierung ihrer Vertragspartner und zur Aufbewahrung der Unterlagen. Für die IT: Ausweiskopien brauchen einen geschützten Ablageort und eine Löschroutine.

Härtung (Hardening)

Ein System so einrichten, dass es nur das kann, was es können muss: unnötige Dienste aus, Standardpasswörter weg, Rechte reduziert, Protokollierung an. Die Grundeinstellungen der meisten Systeme sind auf Komfort ausgelegt, nicht auf Sicherheit.

Identität

In der IT: ein Benutzerkonto mit allem, was daran hängt – Passwort, zweiter Faktor, Rechte, Geräte. Die Identität ist heute das, was Angreifer stehlen wollen; das Netzwerk ist zweitrangig geworden.

ISMS

Informationssicherheits-Managementsystem. Die organisierte, dokumentierte Art, Sicherheit im Unternehmen zu betreiben: Verantwortlichkeiten, Regeln, Prüfungen, Verbesserung. Für kleine Unternehmen meist überdimensioniert; die Grundgedanken – jemand ist zuständig, es wird geprüft, es wird dokumentiert – gelten trotzdem.

Managed Service

Eine IT-Leistung, die ein Dienstleister laufend erbringt und verantwortet – Betrieb, Überwachung, Updates, Support – statt auf Zuruf abgerechneter Einzelaufträge. Die Grundlage laufender IT-Betreuung.

MFA / 2FA

Mehr-Faktor- beziehungsweise Zwei-Faktor-Anmeldung. Zusätzlich zum Passwort ist ein zweiter Nachweis nötig: eine App auf dem Handy, ein Sicherheitsschlüssel, ein Fingerabdruck. Verhindert den Großteil aller Kontoübernahmen.

Monitoring

Die laufende Überwachung von Systemen: Ist der Server erreichbar, ist die Platte voll, ist das Backup gelaufen, gibt es Fehler. Ohne Monitoring erfährt das Unternehmen von Problemen zuerst von seinen Mitarbeitern.

NAS

Network Attached Storage – ein Speichergerät im Netzwerk für Dateien, oft von Synology oder QNAP. Für kleine Unternehmen ein gängiger Ersatz für den Dateiserver. Braucht Updates, Zugriffsschutz und ein Backup wie jeder Server.

Netzwerksegmentierung

Die Aufteilung des Firmennetzes in getrennte Bereiche – Arbeitsplätze, Server, Gäste, Drucker, Kameras –, zwischen denen die Firewall den Verkehr kontrolliert. Ein Vorfall im Gastnetz bleibt so im Gastnetz.

NIS2

EU-Richtlinie zur Netz- und Informationssicherheit, in Deutschland durch ein Umsetzungsgesetz in Kraft gesetzt. Verpflichtet Unternehmen bestimmter Sektoren ab bestimmter Größe zu Risikomanagement, Meldungen und Nachweisen – und wirkt über die Lieferkette auch auf kleinere Zulieferer.

Notfallplan

Die Antwort auf die Frage „Was tun, wenn?“ – auf Papier, außerhalb der Systeme, mit Telefonnummern, Reihenfolge und Zuständigkeiten. Siehe unser Notfallfahrplan für die ersten 24 Stunden.

Offboarding

Der geregelte Ablauf, wenn ein Mitarbeiter das Unternehmen verlässt: Konten sperren, Zugänge entziehen, Geräte zurücknehmen, Postfach übergeben. Am letzten Arbeitstag, nach Liste.

Patch / Update

Eine Korrektur des Herstellers, die Fehler behebt – sehr oft Sicherheitslücken. Die meisten erfolgreichen Angriffe nutzen Lücken, für die es längst einen Patch gab.

Passwort-Manager

Ein Programm, das Passwörter erzeugt, verschlüsselt speichert und ausfüllt – für das ganze Team, mit Freigaben statt Zetteln. Die einzige praktikable Art, überall verschiedene, lange Passwörter zu benutzen.

Phishing

Betrug per E-Mail, SMS oder Anruf mit dem Ziel, Zugangsdaten, Geld oder Zugriff zu erlangen. Erkennbar an der Mechanik – Dringlichkeit, ungewöhnliche Handlung, Link zur Anmeldung – nicht mehr an Rechtschreibfehlern.

Ransomware

Schadsoftware, die Daten verschlüsselt und Lösegeld verlangt. Angreifer sind meist Wochen vorher im Netz, kopieren Daten ab und verschlüsseln zuletzt auch die Backups, die sie erreichen können.

RAID

Ein Verbund mehrerer Festplatten, der den Ausfall einer Platte verkraftet. Schützt vor Hardwaredefekt, nicht vor Löschen, Verschlüsselung oder Fehlbedienung – deshalb kein Ersatz für ein Backup.

Rechtekonzept

Die dokumentierte Festlegung, wer worauf zugreifen darf – nach Rolle, nicht nach Person. Verhindert, dass der Praktikant die Gehaltslisten und der Vertrieb die Konstruktionsdaten sieht.

SLA

Service Level Agreement – die vertragliche Zusage eines Dienstleisters über Reaktionszeiten, Verfügbarkeit und Leistungsumfang. Ohne SLA gibt es keine verbindliche Reaktionszeit, nur Goodwill.

Sync

Die Spiegelung von Dateien zwischen Geräten und Cloud – OneDrive, Dropbox, Google Drive. Praktisch für die Zusammenarbeit, ungeeignet als Backup: Löschungen und Verschlüsselungen werden mitgespiegelt.

TOM

Technische und organisatorische Maßnahmen – der DSGVO-Begriff für alles, was personenbezogene Daten schützt: Zugriffskontrolle, Verschlüsselung, Backup, Schulung, Dokumentation. Bei einem Vorfall die erste Frage der Aufsichtsbehörde.

USV

Unterbrechungsfreie Stromversorgung – eine Batterie, die Server und Netzwerk bei Stromausfall für Minuten weiterversorgt und ein sauberes Herunterfahren erlaubt. Verhindert Datenverlust durch abrupten Ausfall.

VLAN

Virtual LAN – die technische Umsetzung der Netzwerksegmentierung: getrennte Netzbereiche über dieselben Kabel und Geräte, kontrolliert durch die Firewall.

VPN

Virtual Private Network – ein verschlüsselter Tunnel zwischen einem Gerät oder Standort und dem Firmennetz. Sichert die Verbindung, nicht das Gerät: Ein verseuchter Rechner bringt seine Schadsoftware durch den Tunnel mit.

Wiederherstellung (Restore)

Das Zurückspielen von Daten oder Systemen aus dem Backup. Der einzige Beweis, dass ein Backup funktioniert – deshalb wird sie regelmäßig geprobt, mit Datum dokumentiert.

Zero Trust

Ein Sicherheitsprinzip: Kein Gerät und kein Nutzer gilt als vertrauenswürdig, nur weil er im Firmennetz ist. Jeder Zugriff wird geprüft – Identität, Gerät, Kontext. In kleinen Unternehmen praktisch umgesetzt durch Zwei-Faktor-Anmeldung, bedingten Zugriff und Netzwerksegmentierung.

Was Sie mit den Begriffen anfangen

Nicht auswendig lernen. Beim nächsten Angebot die Wörter nachschlagen, die Sie nicht kennen, und dann eine Frage stellen, die Ihnen vorher nicht möglich war: „Sie schreiben Endpoint Protection – wer schaut bei Ihnen auf die Meldungen?“ Ein Dienstleister, der darauf eine klare Antwort hat, ist meist der richtige. Einer, der ausweicht, hat Ihnen gerade auch etwas gesagt.

Wenn Sie lieber gemeinsam durch ein Angebot oder einen Kundenfragebogen gehen wollen, ist das ein normaler Fall für das Erstgespräch. Wir übersetzen, und Sie entscheiden.