Cybersecurity-Lexikon
20 Begriffe der IT-Sicherheit, erklärt für kleine und mittlere Unternehmen: was dahintersteckt, wie Angriffe ablaufen und wie Sie sich schützen.
Botnet
Ein Botnet ist ein Netzwerk aus mit Schadsoftware infizierten Geräten, die von Angreifern ferngesteuert und gemeinsam für Angriffe, Spam oder Betrug eingesetzt werden.
Brute-Force-Angriff
Ein Brute-Force-Angriff ist ein Angriff, bei dem automatisiert sehr viele Passwörter oder Kombinationen aus Benutzername und Passwort ausprobiert werden, bis eine passt.
CEO-Fraud
CEO-Fraud ist ein Betrug, bei dem sich Täter als Geschäftsführung oder Vorgesetzte ausgeben, um Mitarbeitende zu dringenden, vertraulichen Überweisungen zu bewegen.
Cyberversicherung
Eine Cyberversicherung ist eine Versicherung, die finanzielle Schäden durch Cyberangriffe, Datenpannen und IT-Ausfälle abdeckt und im Ernstfall oft auch Expertenhilfe vermittelt.
DDoS-Angriff
Ein DDoS-Angriff ist ein Angriff, bei dem eine Website, ein Server oder ein Netzwerk von vielen Quellen gleichzeitig mit Anfragen überlastet wird, bis der Dienst nicht mehr erreichbar ist.
DMARC (inkl. SPF und DKIM)
DMARC ist ein E-Mail-Standard, der mithilfe von SPF und DKIM prüft, ob eine Nachricht wirklich von der angegebenen Absenderdomain stammt, und festlegt, wie mit Fälschungen umzugehen ist.
EDR (Endpoint Detection and Response)
EDR (Endpoint Detection and Response) ist Sicherheitssoftware, die Endgeräte wie PCs, Laptops und Server laufend auf verdächtiges Verhalten überwacht und bei Angriffen Gegenmaßnahmen ermöglicht.
Exploit
Ein Exploit ist ein Programm, ein Code-Stück oder eine Methode, die eine Sicherheitslücke in Software oder Hardware gezielt ausnutzt, um unbefugt Zugriff zu erlangen oder Schaden anzurichten.
Malware
Malware ist der Sammelbegriff für jede Software, die absichtlich entwickelt wurde, um Geräte, Daten oder Netzwerke zu schädigen, auszuspionieren oder unbefugt zu kontrollieren.
NIS2 und NISG 2026
NIS2 ist eine EU-Richtlinie für ein hohes Cybersicherheitsniveau, die in Österreich durch das NISG 2026 umgesetzt wird und mittlere und große Unternehmen in kritischen Sektoren verpflichtet.
Patch-Management
Patch-Management ist der geregelte Prozess, mit dem ein Unternehmen Software-Updates für Geräte, Programme und Websites erfasst, prüft, zeitnah einspielt und dokumentiert.
Phishing
Phishing ist ein Betrugsversuch, bei dem Angreifer mit gefälschten E-Mails, Nachrichten oder Websites Zugangsdaten, Zahlungsdaten oder andere vertrauliche Informationen erschleichen.
Ransomware
Ransomware ist eine Schadsoftware, die Daten oder ganze Systeme verschlüsselt und für die Freigabe ein Lösegeld verlangt, oft verbunden mit der Drohung, gestohlene Daten zu veröffentlichen.
SIEM
SIEM (Security Information and Event Management) ist ein System, das Protokolldaten aus vielen IT-Quellen zentral sammelt, auswertet und bei verdächtigen Mustern Alarm schlägt.
Smishing
Smishing ist Phishing per SMS oder Messenger: Betrüger verschicken gefälschte Kurznachrichten, um Zugangsdaten, Zahlungsdaten oder die Installation von Schadsoftware zu erreichen.
Social Engineering
Social Engineering bezeichnet Angriffe, bei denen Menschen durch Täuschung dazu gebracht werden, vertrauliche Informationen preiszugeben, Zahlungen auszulösen oder Sicherheitsregeln zu umgehen.
Trojaner
Ein Trojaner ist eine Schadsoftware, die sich als nützliches oder harmloses Programm tarnt und nach der Ausführung heimlich Angreifern Zugriff auf das Gerät verschafft.
Vishing
Vishing ist Betrug per Telefon: Angreifer geben sich am Telefon als vertrauenswürdige Personen aus, um Zugangsdaten, Zahlungen oder Fernzugriff auf Computer zu erlangen.
Zero-Day-Lücke
Eine Zero-Day-Lücke ist eine Sicherheitslücke in Software, die Angreifern bekannt ist oder bereits ausgenutzt wird, bevor der Hersteller ein Update zur Behebung bereitstellen konnte.
Zwei-Faktor-Authentifizierung (2FA/MFA)
Zwei-Faktor-Authentifizierung (2FA) ist ein Anmeldeverfahren, bei dem neben dem Passwort ein zweiter, unabhängiger Nachweis verlangt wird, etwa ein Code aus einer App oder ein Sicherheitsschlüssel.
Konkrete Fragen aus dem Unternehmensalltag beantworten wir in der Cybersecurity-FAQ. Stand: Oktober 2026.
Sicherheit, die Ihnen erklärt wird
Xcubitor überwacht künftig Server, WordPress und Microsoft 365 Ihres Unternehmens und meldet sich per WhatsApp, wenn etwas nicht stimmt. Tragen Sie sich in die Warteliste ein.