Verteidigung in der Tiefe: Aneinanderreihung mehrerer Sicherheitsmaßnahmen um eine größere Wirksamkeit zu erreichen.

Ein Risiko, dessen Eintritt niemand für möglich gehalten hat.

Code, der Sicherheits- bzw. Softwarefunktionen umgeht um unerwünschtes/bösartiges Verhalten zu ermöglichen.

Das Reagieren auf erkannte Sicherheitsvorfälle.

Ein Merkmal, dass mit bösartigen Handlungen in Verbindung gebracht werden kann und das auf eine mögliche Kompromittierung hindeutet...

Informationssicherheitsmanagementsystem Ein System zur Planung, Umsetzung und Überwachung von Sicherheitsmaßnahmen anhand identifizierter Risiken.

Ein Prozess, der betrachtet, welche Logdaten aus welchen Quellen in welchem Detailgrad wo gesammelt und wie lange aufbehalten werden sollen.

Schadsoftware. Wird auf ein Zielsystem aufgebracht um dort eine bestimmte Wirkung (z.b. Datendiebstahl) zu erzielen.

Verwendung mehrerer Faktoren zur Authentifizierung. Traditionelle Faktoren sind Wissen (z.b. Passwort), Besitz (z.b. Chipkarte) und Biometrie (z.b. Fingerabdruck). Manchmal auch als 2FA (Zwei-Faktor-Authentifizierung) angeführt.

Militärischer Begriff für die Beschaffung von Informationen aus frei verfügbaren (offenen) Quellen. Beispiele für offene Quellen sind