Cyera-Glossar

Managed Services umfassen die Auslagerung von täglichem Management, Sicherheit und technischem Support an einen externen Dienstleister. Diese Services sind proaktiv und zielen darauf ab, Ausfallzeiten zu reduzieren, die Sicherheit zu erhöhen und den Geschäftsbetrieb zu optimieren.

Sensible Informationen werden durch beliebige Daten ersetzt, die echten Produktionsdaten ähneln sollen, wodurch sie für Angreifer nutzlos werden. Diese Methode wird am häufigsten in Test- oder Entwicklungsumgebungen eingesetzt, wo realistische Daten für die Softwareentwicklung und -prüfung benötigt werden, Entwickler aber keinen Zugriff auf die echten Daten haben müssen.

Daten, die andere Daten beschreiben. Bei Datenbanken beschreiben Metadaten Eigenschaften des Datenspeichers selbst sowie die Definition des Schemas.

Multifaktor-Authentifizierung ist ein Akronym. Es bezeichnet einen Authentifizierungsprozess, der mehr als einen Verifizierungsfaktor erfordert. Beispiele hierfür sind die Anmeldung mit Benutzername und Passwort sowie einer SMS-Code-Verifizierung oder die Verwendung eines physischen Sicherheitsschlüssels.

Was ist Microsoft 365?

Ein Sicherheitsprinzip, das vorschreibt, dass Benutzern nur die geringstmöglichen Berechtigungen erteilt werden sollten, die zur Erfüllung ihrer Aufgaben erforderlich sind.

Unverwaltete Datenspeicher sind Bereitstellungen, die vollständig von Entwicklungs- oder Infrastrukturteams ohne Unterstützung des Cloud-Service-Anbieters betreut werden müssen. Diese zusätzliche logistische Belastung kann von Teams übernommen werden, die Anforderungen an die Datensouveränität erfüllen, Sicherheitsvorgaben für private Netzwerke oder Firewalls einhalten oder Ressourcen benötigen, die über die DBaaS-Größe oder IOPS des Anbieters (Datenbank als Service) hinausgehen.

NIST ist die Abkürzung für National Institute of Standards and Technology. Das NIST ist eine dem US-Handelsministerium unterstellte Einrichtung, die mit der Förderung und Aufrechterhaltung von Messstandards beauftragt ist. Es leitet die Entwicklung und Veröffentlichung von Sicherheitsstandards und -richtlinien für die US-Bundesregierung.

Ein Akronym für nichtöffentliche personenbezogene Daten.

NYDFS ist die Abkürzung für New York Department of Financial Services (New Yorker Finanzdienstleistungsbehörde).

Entweder eine ausdrückliche Aufforderung an einen Benutzer, keine Informationen mehr von einer Organisation weiterzugeben oder keine Aktualisierungen mehr von ihr zu erhalten, oder ein Ausbleiben einer Handlung, die darauf schließen lässt, dass diese Entscheidung bereits getroffen wurde, beispielsweise wenn eine Person ein Kästchen nicht deaktiviert, das ihre Bereitschaft zur Weitergabe von Informationen an Dritte signalisiert.

Jede Datenerfassungstechnik, die Informationen automatisch sammelt, mit oder ohne Wissen des Endbenutzers.

Die Abkürzung steht für Payment Card Industry Data Security Standard. Es handelt sich dabei um einen weithin anerkannten Satz von Richtlinien und Verfahren, die die Sicherheit von Kredit-, Debit- und Bargeldkartentransaktionen optimieren und Karteninhaber vor dem Missbrauch ihrer persönlichen Daten schützen sollen.

Geschützte Gesundheitsinformationen (PHI) bilden eine besondere Kategorie sensibler Daten, die eng mit der Gesundheit und den Gesundheitsdienstleistungen einer Person verknüpft sind.

Persönlich identifizierbare Informationen (PII) bezeichnen alle Informationen, die dazu verwendet werden können, eine Person direkt oder indirekt zu identifizieren.

Eine Reihe von Dateien, Protokollen oder Unterlagen, die zur Aufzeichnung einer Aktivität zu Prüfungszwecken verwendet werden.

Die systematische Prüfung, Bewertung und Analyse der Vermögenswerte einer Organisation, um die Einhaltung von Compliance- und Sicherheitsstandards sicherzustellen.

Erfahren Sie, was PSD2-Konformität bedeutet, warum sie wichtig ist und wie Unternehmen die regulatorischen Anforderungen für sichere Online-Zahlungen und Open Banking erfüllen können.

Eine Art Schadsoftware, die die Dateien auf einem Endgerät mithilfe eines Mechanismus verschlüsselt, dessen Schlüssel nur dem Angreifer bekannt sind. Obwohl der Angreifer den Schlüssel gegen Bezahlung anbietet, erhalten weniger als die Hälfte der zahlenden Opfer ihre Dateien zurück.

Incident Response (manchmal auch Daten-Incident-Response genannt) bezeichnet die Prozesse und Technologien einer Organisation zur Erkennung und Abwehr von Cyberbedrohungen, Sicherheitslücken oder Cyberangriffen. Ein formalisierter Incident-Response-Plan ermöglicht es Cybersicherheitsteams, Schäden zu begrenzen oder zu verhindern. Incident-Response-Services ergänzen in der Regel die Datensicherheitsplattform Ihrer Organisation, die Daten jeglicher Art durch automatisierte Erkennung, Klassifizierung, Risikobewertung und Behebung verwaltet.

Das Recht des Einzelnen, unrichtige Informationen über sich selbst zu berichtigen oder zu ändern.

Das „Recht auf Information“ ist eine Transparenzanforderung, die Unternehmen dazu verpflichtet, die betroffenen Personen zum Zeitpunkt der Erhebung über die erhobenen personenbezogenen Daten, den Zweck der Verarbeitung der personenbezogenen Daten, die Dauer der Speicherung der personenbezogenen Daten und darüber, an wen die personenbezogenen Daten weitergegeben werden, zu informieren.

Das Recht einer Person, die Löschung ihrer personenbezogenen Daten durch ein Unternehmen oder eine andere Organisation zu verlangen, die diese Daten besitzt oder kontrolliert.

Das Recht einer Person, die Löschung ihrer personenbezogenen Daten durch ein Unternehmen oder eine andere Organisation zu verlangen, die diese Daten besitzt oder kontrolliert.

Die DSGVO schreibt vor, dass Verantwortliche für die Datenverarbeitung eine Rechtsgrundlage für die Verarbeitung nachweisen müssen. Die sechs in der DSGVO aufgeführten Rechtsgrundlagen sind: Einwilligung, Notwendigkeit, Vertragserfüllung, rechtliche Verpflichtung, Schutz der betroffenen Person, öffentliches Interesse oder berechtigtes Interesse des Verantwortlichen.

Eine Regelung der Federal Trade Commission (FTC) verpflichtet Anbieter von personenbezogenen Gesundheitsdaten, Verbraucher nach einem Datenleck mit ungesicherten Informationen zu benachrichtigen. Wird ein Dienstleister eines solchen Anbieters von einem Datenleck betroffen, muss er den Anbieter ebenfalls benachrichtigen. Die Regelung legt zudem einen genauen Zeitplan und das Verfahren für diese öffentlichen Benachrichtigungen fest.

In der Cybersicherheit ist eine Risikoanalyse eine umfassende Untersuchung einer Organisation, um Schwachstellen und Bedrohungen zu identifizieren. Ziel einer Risikoanalyse ist es, die Risiken einer Organisation zu ermitteln und Empfehlungen zu deren Minderung auszusprechen.

Der Sarbanes-Oxley Act (SOX) ist ein Bundesgesetz, das die finanzielle Transparenz und Verantwortung börsennotierter US-Unternehmen verbessern soll. Seine Verabschiedung im Jahr 2002 erfolgte als Reaktion auf mehrere öffentlichkeitswirksame Bilanzskandale und legte eine Reihe von Standards fest, die börsennotierte Unternehmen einhalten müssen.

Der Sarbanes-Oxley Act (SOX) legt die Prüfungs- und Rechnungslegungsstandards für börsennotierte Unternehmen fest.

Jegliches nicht genehmigtes Cloud-basiertes Konto oder jede Lösung, die von einem Mitarbeiter für geschäftliche Zwecke eingerichtet wird. Dies kann auch die Nutzung eines unbekannten Kontos bei einem genehmigten Anbieter umfassen, das jedoch vom Benutzer und nicht von der Unternehmens-IT verwaltet wird.

Eine nicht genehmigte Cloud-Anwendung, die auf irgendeine Weise (typischerweise über eine API) mit der SaaS- oder IaaS-Lösung dieser Organisation verbunden ist und Zugriff auf Unternehmensdaten hat, jedoch ohne Genehmigung der Organisation.

Eine Schwachstelle ist eine Schwäche, die von einer Bedrohungsquelle in internen Kontrollen, Verfahren zur Systemsicherheit, einem Informationssystem oder dessen Implementierung ausgenutzt werden kann. Eine Schwäche ist gleichbedeutend mit einem Mangel und kann Sicherheits- oder Datenschutzrisiken oder beides zur Folge haben.

Alle Informationen, die aus rechtlichen, ethischen, datenschutzrechtlichen, finanziellen oder anderen Gründen vor unberechtigter Offenlegung geschützt sind. Dies umfasst unter anderem Gesundheitsdaten, personenbezogene Daten, vertrauliche Daten wie Geschäftsgeheimnisse usw.

Daten, die vor unbefugtem Zugriff geschützt werden müssen, um die Privatsphäre oder Sicherheit einer Einzelperson oder Organisation zu gewährleisten. Laut NIST umfasst dies Informationen, deren Verlust, Missbrauch, unbefugter Zugriff oder Änderung die nationalen Interessen, die Durchführung von Bundesprogrammen oder die Privatsphäre, auf die Einzelpersonen gemäß 5 USC § 552a (dem Datenschutzgesetz) Anspruch haben, beeinträchtigen könnten, sofern diese Daten nicht ausdrücklich durch eine Exekutivverordnung oder ein Gesetz des Kongresses als geheim eingestuft wurden, um die nationale Verteidigung oder die Außenpolitik zu schützen. Die DSGVO bezeichnet diese Daten als sensible personenbezogene Daten, die eine Mischung aus privaten Meinungen und Gesundheitsinformationen darstellen und in spezielle, rechtlich geschützte Kategorien fallen. Unternehmen müssen diese Daten mit höchster Sicherheit behandeln.

Sensible personenbezogene Daten (SPII) sind eine Untergruppe der personenbezogenen Daten, weisen jedoch eine höhere Bedeutung und größere Risiken auf.

Daten in einem standardisierten Format mit einer klar definierten Struktur, die sowohl für Menschen als auch für Programme leicht lesbar ist. Die meisten strukturierten Daten werden typischerweise in einer Datenbank gespeichert. Obwohl strukturierte Daten nur 20 Prozent der weltweit gespeicherten Daten ausmachen, bilden sie aufgrund ihrer einfachen Zugänglichkeit und der Genauigkeit der Ergebnisse die Grundlage aktueller Big-Data-Forschung und -Anwendungen.

Bei der Tokenisierung werden sensible Daten durch ein nicht-sensibles Äquivalent, ein sogenanntes Token, ersetzt. Dieses Token wird dann mithilfe eines Tokenisierungssystems, das eine Rückverfolgung ohne das System praktisch unmöglich macht, wieder den ursprünglichen sensiblen Daten zugeordnet. Viele dieser Systeme verwenden Zufallszahlen, um sichere Token zu erzeugen. Tokenisierung wird häufig zum Schutz von Finanzdaten, Bankkonten, Patientenakten und vielen anderen Formen personenbezogener Daten eingesetzt.

Daten, denen ein vordefiniertes Organisationsmodell fehlt oder die keinem solchen folgen, sind oft textlastig, können aber auch Fakten, Zahlen sowie Zeit- und Datumsangaben enthalten. Die daraus resultierenden Unregelmäßigkeiten und Mehrdeutigkeiten erschweren es Programmen erheblich, unstrukturierte Daten zu verstehen, im Vergleich zu Daten in Datenbanken mit Feldern oder Dokumenten mit Annotationen. Schätzungen zufolge machen unstrukturierte Daten den Großteil der globalen Daten aus, und diese Datenkategorie wächst rasant.

Veraltete Daten sind Daten, die von einer Organisation für den täglichen Betrieb nicht mehr benötigt werden. Manchmal wurden die gesammelten Daten überhaupt nie benötigt. Die meisten Organisationen speichern eine beträchtliche Menge an veralteten Daten.

Sensible Informationen werden durch beliebige Daten ersetzt, die echten Produktionsdaten ähneln sollen, wodurch sie für Angreifer unbrauchbar werden. Diese Methode wird am häufigsten in Test- oder Entwicklungsumgebungen eingesetzt, wo realistische Daten für die Softwareentwicklung und -prüfung benötigt werden, Entwickler aber keinen Zugriff auf die echten Daten haben müssen.

Verschlüsselung ist die Methode, Klartext in Geheimtext umzuwandeln, sodass nur Berechtigte die Informationen entschlüsseln können und Dritte keinen Zugriff auf die Daten haben. Unverschlüsselt bedeutet in der Regel, dass Daten oder Informationen ungeschützt, also ohne Verschlüsselung, gespeichert werden. Verschlüsselung ist ein wichtiger Schutz für Privatpersonen und Unternehmen vor Hackerangriffen. Beispielsweise verschlüsseln Websites, die Kreditkarten- und Bankkontonummern übertragen, diese Informationen, um Identitätsdiebstahl und Betrug zu verhindern.

Auftragnehmer der Defense Industrial Base (DIB) sind Unternehmen, die mit dem US-Militär Geschäfte tätigen und Teil des militärisch-industriellen Komplexes sind, der für Forschung, Produktion, Lieferung und Service verantwortlich ist.

Die Garantie, dass Informationen nur denjenigen zur Verfügung stehen, die zur Nutzung berechtigt sind.

Eine Datenbank mit Speicher-, Daten- und Rechendiensten, die von einem Drittanbieter anstatt von den IT-Mitarbeitern einer Organisation verwaltet und gewartet wird.

Da KI einen immer größeren Anteil an den Geschäftsprozessen von Unternehmen ausmacht, birgt sie auch neue Risiken. Sensible Daten, komplexe Modelle und automatisierte Entscheidungssysteme können Schwachstellen schaffen, die von herkömmlichen Sicherheitstools nicht erfasst werden.

Erfahren Sie, was AI TRiSM ist, Gartners Rahmenwerk für Vertrauens-, Risiko- und Sicherheitsmanagement im Bereich KI, seine vier Säulen und wie Sie es für eine verantwortungsvolle KI-Einführung implementieren können.

Erfahren Sie, was KI-Bedrohungserkennung ist und wie sie Angriffe wie Prompt Injection, Model Poisoning und Data Extraction auf KI-Systeme identifiziert.

KI-Governance definiert die Richtlinien, Rahmenbedingungen und Verantwortlichkeitsstrukturen, die die Entwicklung, Nutzung und Überwachung von KI-Systemen im gesamten Unternehmen steuern. Sie verbindet Risikomanagement, Compliance und KI-Datensicherheit zu einem einheitlichen Betriebsmodell, das Teams konsistent anwenden können, selbst wenn sich KI-Tools und Anwendungsfälle ändern.

Erfahren Sie, was KI-Sicherheitskonformität im Jahr 2025 bedeutet. Entdecken Sie wichtige Rahmenwerke wie den EU-KI-Act, das NIST AI RMF, Implementierungsstrategien und Durchsetzungsrisiken.

Lernen Sie, was Prompt Injection ist, wie Angreifer LLMs durch direkte und indirekte Angriffe ausnutzen, Beispiele aus der Praxis und Strategien zur Unternehmensverteidigung.

Unter Schatten-KI versteht man die unautorisierte Nutzung von KI-Tools im Arbeitsumfeld, die mit hohen Kosten verbunden ist. Laut aktuellen Daten von IBM belaufen sich die Kosten für Datenschutzverletzungen in Unternehmen mit einem hohen Anteil an Schatten-KI auf durchschnittlich 670.000 US-Dollar.

Eine Zertifizierung ist eine Erklärung einer Zertifizierungsstelle, dass eine Organisation oder ein Produkt bestimmte Sicherheits- oder Compliance-Anforderungen erfüllt.

Der Prozess, den Zugriff auf Ressourcen wie Computer, Dateien oder Dienste auf autorisierte Benutzer zu beschränken.

Das Recht einer Person, ihre personenbezogenen Daten von einem Unternehmen oder einer anderen Organisation anzufordern und zu erhalten.

Die Idee, dass Organisationen Informationen nur so lange aufbewahren sollten, wie sie relevant sind.

Im Kontext des Datenschutzes bezeichnet Einwilligung die Möglichkeit einer betroffenen Person, der Erhebung und Verarbeitung ihrer personenbezogenen Daten zuzustimmen oder diese abzulehnen. Die Einwilligung kann ausdrücklich erfolgen, beispielsweise durch das Ausfüllen eines Formulars, oder stillschweigend, etwa durch die Zustimmung zu einer Endbenutzer-Lizenzvereinbarung oder durch das Unterlassen eines Widerspruchs. Nach vielen Datenschutzgesetzen ist eine ausdrückliche Einwilligung stets erforderlich.

Die Zweckbindung bzw. die Beschränkung der Datennutzung erfordert, dass Unternehmen sicherstellen, dass sie die Verwendung personenbezogener Daten auf die Zwecke beschränken, für die sie erhoben wurden. Die DSGVO bietet mehr Spielraum bei der Zweckbindung.

Unter aktiver Datenerfassung versteht man Daten, die wissentlich und transparent vom Benutzer erhoben werden, beispielsweise über ein Webformular, eine Checkbox oder eine Umfrage.

Im Kontext der DSGVO bezieht sich der Begriff „angemessene Schutzmaßnahmen“ auf die Anwendung der Datenschutzgrundsätze der DSGVO bei der Datenverarbeitung. Zu den Datenschutzgrundsätzen der DSGVO gehören Transparenz, Datenminimierung, Speicherbegrenzung, Datenqualität, Rechtsgrundlage für die Verarbeitung und Zweckbindung.

Gemäß der DSGVO bezeichnet das angemessene Schutzniveau das Datenschutzniveau, das die Europäische Kommission von einem Drittland oder einer internationalen Organisation fordert, bevor sie grenzüberschreitende Datenübermittlungen in dieses Drittland oder diese internationale Organisation genehmigt. Bei ihrer Beurteilung berücksichtigt die Europäische Kommission nicht nur die Datenschutzbestimmungen und Sicherheitsmaßnahmen des Drittlandes oder der internationalen Organisation, sondern auch die Rechtsstaatlichkeit, die Achtung der Menschenrechte und die Durchsetzung der Einhaltung der Datenschutzbestimmungen.

Wenn eine Person aktiv ihre Wahl zum Ausdruck bringt, beispielsweise durch Ankreuzen eines Kästchens, um ihre Bereitschaft zur Weitergabe von Informationen an Dritte zu signalisieren.

Ein Verhalten oder eine Handlung, die im Kontext einer Organisation und der bisherigen Aktivitäten eines Nutzers ungewöhnlich erscheint. Sie wird typischerweise mithilfe eines Algorithmus für maschinelles Lernen analysiert, der ein Profil auf Basis historischer Ereignisinformationen erstellt, darunter Anmeldeorte und -zeiten, Datentransferverhalten und E-Mail-Nachrichtenmuster. Anomalien sind oft ein Hinweis darauf, dass ein Konto kompromittiert wurde.

Anonymisierte Daten sind Daten, die nicht mit einer identifizierbaren Person in Verbindung stehen und nicht in Kombination mit anderen Daten zur Identifizierung von Personen verwendet werden können. Anonymisierte Daten fallen nicht unter die DSGVO.

Datenanonymisierung ist ein Verfahren, das personenbezogene Daten so verändert, dass sie nicht mehr zur Identifizierung einer Person verwendet werden können. Dies kann durch Entfernen bestimmter identifizierender Merkmale aus Datensätzen oder durch Generalisierung identifizierender Merkmale erfolgen.

Der Prozess der Überprüfung einer behaupteten Identität und des Nachweises, dass jemand tatsächlich die Person ist, die er vorgibt zu sein, wenn er versucht, auf eine Ressource zuzugreifen.

Datenverarbeitung, die ohne menschliches Eingreifen erfolgt.

Die Benachrichtigung der Aufsichtsbehörden sowie der Opfer von Datenschutzverletzungen über einen Vorfall. Gemäß Artikel 34 der DSGVO muss eine Organisation die betroffenen Nutzer innerhalb von 72 Stunden nach dem Vorfall benachrichtigen.

Die Vorbereitung auf Sicherheitsvorfälle umfasst die Analyse der Fähigkeit Ihres Unternehmens, auf einen Sicherheitsvorfall zu reagieren. Dazu gehören die Entwicklung und Pflege eines Notfallplans, die Zusammenstellung eines Reaktionsteams sowie die Bereitstellung der notwendigen Tools und Ressourcen.

Mitte August 2018 verabschiedete Brasilien ein neues Rechtsinstrument zur Regelung der Nutzung und Verarbeitung personenbezogener Daten: das Allgemeine Datenschutzgesetz. Dieses Gesetz ersetzt rund 40 bestehende Gesetze zum Schutz der Privatsphäre und personenbezogener Daten und zielt darauf ab, die Rechte des Einzelnen zu gewährleisten und das Wirtschaftswachstum durch klare und transparente Regeln für die Datenerhebung zu fördern.

CASB ist die Abkürzung für Cloud Access Security Broker. Dabei handelt es sich um eine Sicherheitslösung, die die von Mitarbeitern eines Unternehmens genutzten Cloud-Anwendungen überwacht und kontrolliert. Die Kontrolle erfolgt in der Regel durch die Weiterleitung des Webverkehrs über einen Forward- oder Reverse-Proxy. CASBs eignen sich gut zur Verwaltung von Schatten-IT und zur Einschränkung der Nutzung bestimmter SaaS-Dienste durch Mitarbeiter oder der Aktivitäten innerhalb dieser Dienste. Sie überwachen jedoch keine Aktivitäten Dritter in der Cloud – beispielsweise freigegebene Dokumente oder E-Mails.

Ein Akronym für California Consumer Privacy Act (Kalifornischer Verbraucherschutzgesetz).

Ein Akronym für Chief Data Officer. Dies ist die Führungskraft innerhalb einer Organisation, die für die Informationssicherheit verantwortlich ist.

Die Abkürzung steht für Chief Information Security Officer (Leiter der Informationssicherheit). Dies ist eine Führungskraft innerhalb einer Organisation, die für die Einhaltung von Datenschutzgesetzen und -richtlinien verantwortlich ist.

Erfahren Sie mehr über Cloud-Daten, ihre Arten, Vorteile, Herausforderungen und Tools für Speicherung, Analyse und Verwaltung in modernen Cloud-Umgebungen.

Erfahren Sie, was Cloud-Daten-Governance ist, warum sie wichtig ist, welche Herausforderungen bestehen, welche Best Practices es gibt und wie Cyera Sie bei der Sicherung und Verwaltung Ihrer Cloud-Daten unterstützt.

Erfahren Sie, was Cloud-Datenschutz ist und wie Sie sensible Informationen mit Verschlüsselung, Zugriffskontrolle, Datenverlustprävention, Datensicherung, DSPM und Wiederherstellung schützen können.

Ein Datenbankdienst, der über die Plattform eines Cloud-Service-Providers (CSP) bereitgestellt und ausgeliefert wird.

Die Abkürzung für Cybersecurity Maturity Model Certification bezeichnet einen Sicherheitsrahmen, an den sich Auftragnehmer der Verteidigungsindustrie halten müssen.

Ein Akronym für Chief Privacy Officer (Datenschutzbeauftragter). Dies ist eine Führungskraft innerhalb einer Organisation, die für die Einhaltung von Datenschutzgesetzen und -richtlinien verantwortlich ist.

Cloud Service Provider ist ein Akronym. Es bezeichnet jedes Unternehmen, das Cloud-Computing-Dienste anbietet, sei es PaaS, IaaS oder SaaS.

Der Schutz von Informationen und Kommunikationsmitteln vor Beschädigung, Ausbeutung oder unbefugter Nutzung.

Was ist DLP?

Eine Datenrisikobewertung ist der Prozess der Analyse der Daten Ihres Unternehmens, um festzustellen, wie sicher sie aktuell sind und um potenzielle Bereiche zur Verbesserung der Sicherheitskontrollen zu identifizieren.

Eine Methode des unüberwachten Lernens, bei der eine Reihe von Dateien in mehrere Gruppen unterteilt wird, sodass die gruppierten Dateien einander ähnlicher sind als den Dateien in der eigenen Gruppe und weniger ähnlich denen in den anderen Gruppen.

Gemäß der DSGVO ist ein Datenbroker jede Organisation, die personenbezogene Daten von Einzelpersonen sammelt und verkauft.

Der Akt des Informationsdiebstahls.

In der Kommunikationstechnik bezeichnet der Datenfluss den Weg, den eine Nachricht von ihrem Ursprung zum Ziel zurücklegt und der alle Knoten umfasst, über die die Daten transportiert werden.

Eine Illustration, die den Informationsfluss durch einen Prozess oder ein System veranschaulicht. Datenflussdiagramme umfassen Dateneingaben und -ausgaben, Datenspeicher und die verschiedenen Teilprozesse, die die Daten durchlaufen.

Der Begriff bezeichnet die enorme Menge und Vielfalt der Daten, die Unternehmen täglich produzieren. Dies liegt vor allem an der Vielfalt der Unternehmenssoftware, mobilen Apps, Speichersysteme und Datenformate, die jedes Unternehmen nutzt.

Dateninventare, auch bekannt als Verzeichnisse der Berechtigung, identifizieren personenbezogene Daten in Systemen und helfen dabei, die Speicherung und Weitergabe von Daten nachzuvollziehen. Dateninventare sind in Datenschutzbestimmungen wie der DSGVO, dem CCPA und dem CPRA definiert.

Ein systematisches Inventar der Datenbestände im Unternehmen. Datenkataloge nutzen Metadaten, um Unternehmen bei der Datenverwaltung zu unterstützen. Sie helfen Datenexperten außerdem, Metadaten zu erfassen, zu organisieren, darauf zuzugreifen und sie anzureichern, um die Datenfindung und -governance zu optimieren.

Der Prozess der Aufteilung der Daten in Gruppen von Entitäten, deren Mitglieder einander in gewisser Weise ähneln. Datenschutzexperten können diese Daten dann in Daten mit hoher, mittlerer und niedriger Sensibilität einteilen.

Eine Definition, die es ermöglicht, jeden Datentyp in einem Datenspeicher programmatisch zu erkennen, typischerweise mithilfe eines Tests oder Algorithmus. Datenschutz- und Sicherheitsexperten ordnen Datenklassen Regeln zu, die festlegen, welche Maßnahmen ergriffen werden sollen, wenn eine bestimmte Datenklasse erkannt wird. Beispielsweise sollten sensible Informationen oder personenbezogene Daten (PII) mit einem Geschäftsbegriff oder einer Klassifizierung gekennzeichnet werden, und für einige sensible Datenklassen sollten zudem spezifische Datenqualitätsanforderungen gelten.

Die Datenklassifizierung ist der Prozess der Einteilung von Daten in relevante Kategorien, um deren Abruf, Sortierung, Verwendung, Speicherung und Schutz zu vereinfachen.

Ein Datenleck ist ein Sicherheitsvorfall, bei dem sensible, geschützte oder vertrauliche Daten unbefugten Dritten zugänglich gemacht oder offengelegt wurden. Solche Vorfälle können geschützte oder persönliche Gesundheitsdaten (PHI), personenbezogene Daten (PII), geistiges Eigentum, Verschlusssachen oder andere vertrauliche Daten offenlegen.

Die Anforderung, dass Daten physisch in demselben Land oder derselben Ländergruppe gespeichert werden müssen, aus dem sie stammen, ist in modernen Datenschutzgesetzen wie der DSGVO, dem chinesischen CSL und dem brasilianischen Sicherheitsgesetz üblich. Beispielsweise müsste ein Unternehmen, das Daten eines EU-Bürgers erhebt, diese Daten gemäß der DSGVO auf einem Server in der EU speichern.

Ein Datenschutzkonzept, das besagt, dass Datensammler nur das absolute Minimum an personenbezogenen Daten erheben und aufbewahren sollten, das für die Erfüllung ihrer Aufgaben erforderlich ist, und dass sie diese Daten löschen sollten, sobald sie nicht mehr benötigt werden.

Die DSGVO definiert einen Datenverarbeiter als jede Organisation, die personenbezogene Daten von EU-Bürgern erhebt, verarbeitet, speichert oder übermittelt.

Der Begriff „Datenresidenz“ bezeichnet den physischen oder geografischen Standort der Daten eines Unternehmens. Datenschutz- und Sicherheitsexperten konzentrieren sich auf die Datenschutzgesetze und regulatorischen Anforderungen, die aufgrund der Gesetze des jeweiligen Landes oder der jeweiligen Region für die Daten gelten. Wenn Unternehmen Cloud-Dienste (IaaS, PaaS oder SaaS) nutzen, ist ihnen der physische Standort ihrer Daten möglicherweise nicht bekannt. Dies kann zu Problemen hinsichtlich des Datenresidenzstatus führen, wenn beispielsweise die Daten eines EU-Bürgers in einem US-amerikanischen Cloud-Rechenzentrum gespeichert werden.

Ein juristischer Begriff, der sich auf Gesetze und Vorschriften bezieht, die darauf abzielen, die personenbezogenen Daten von Einzelpersonen zu schützen und die faire Verwendung dieser Daten zu bestimmen.

Datenschutzbeauftragter (DSB). Dies ist eine Person innerhalb einer Organisation, die die Organisation hinsichtlich der Einhaltung der DSGVO berät und mit der zuständigen Datenschutzbehörde kommuniziert. Organisationen, die im Rahmen ihres Geschäftsmodells personenbezogene Daten verarbeiten, sind verpflichtet, einen DSB zu benennen.

Die Abkürzung steht für Datenschutzbehörde. Es handelt sich dabei um eine unabhängige öffentliche Behörde, die für die Überwachung und Durchsetzung der Datenschutzgesetze in der EU zuständig ist. Jeder EU-Mitgliedstaat hat seine eigene Datenschutzbehörde.

Die Datenschutz-Folgenabschätzung (DSFA) ist eine Anforderung, die Unternehmen dazu verpflichtet, die Risiken und Auswirkungen ihrer Verarbeitungstätigkeiten zu bewerten. Während der CCPA (California Consumer Privacy Act) Unternehmen nicht zur Durchführung einer DSFA verpflichtet, schreibt Abschnitt 1798.185(a)(15) des CPRA (California Consumer Privacy Act) vor, dass Unternehmen eine Bewertung der Verarbeitungstätigkeiten vornehmen müssen, die personenbezogene Daten erheblichen Risiken aussetzen können.

Dies ist ein in Artikel 5 der DSGVO festgelegter Grundsatz. Die in Artikel 5 aufgeführten Grundsätze sind: Rechtmäßigkeit, Fairness und Transparenz; Zweckbindung; Datenminimierung; Richtigkeit; Speicherbegrenzung; Integrität und Vertraulichkeit.

Verstehen Sie die britische DSGVO und den Data Protection Act 2018, die wichtigsten Pflichten, die Rechte an Ihren Daten und wie Sie die Einhaltung der Vorschriften im Vereinigten Königreich nach dem Brexit sicherstellen können.

Erfahren Sie, wie Datensicherheit digitale Informationen schützt, das Risiko von Datenschutzverletzungen verringert und die Einhaltung von Vorschriften in der heutigen hybriden Cloud-Welt gewährleistet.

Das Data Security Posture Management (DSPM) liefert das fehlende Puzzleteil für die meisten Sicherheitsteams – ein Mittel zur Identifizierung, Kontextualisierung und zum Schutz sensibler Daten.

Ein Repository zum Speichern, Verwalten und Verteilen von Datensätzen auf Unternehmensebene.

Gemäß der DSGVO ist ein Verantwortlicher für die Datenverarbeitung eine Organisation, Behörde, öffentliche Stelle oder Einzelperson, die über Art und Zweck der Datenverarbeitung entscheidet. Der Verantwortliche kann auch selbst Auftragsverarbeiter sein oder einen externen Auftragsverarbeiter beauftragen.

Jede Handlung, die im Zusammenhang mit personenbezogenen Daten oder Datensätzen personenbezogener Daten vorgenommen wird, wie beispielsweise das Erheben, Strukturieren, Speichern oder Verbreiten dieser Daten.

Der versehentliche Verlust von Daten, sei es durch versehentliches Löschen, Zerstörung oder Diebstahl.

Erfahren Sie, was Data Loss Prevention (DLP) ist, wie es funktioniert, welche Vorteile es bietet und wie Sie die richtige DLP-Lösung zum Schutz sensibler Geschäftsdaten auswählen.

Erfahren Sie, was Data Access Governance ist, welche Bedeutung und Vorteile sie bietet und wie sie dazu beiträgt, sensible Daten zu schützen und gleichzeitig Compliance und eine effiziente Zugriffskontrolle zu gewährleisten.

Ein Akronym für Datenerkennung und -reaktion

Die Person, auf die sich ein Datensatz oder eine Datengruppe bezieht.

Data Leak Prevention (Datenverlustprävention) ist eine Sicherheitsmaßnahme, die verhindert, dass sensible Daten, in der Regel Dateien, außerhalb des Unternehmens oder an unbefugte Personen innerhalb des Unternehmens weitergegeben werden. Dies geschieht üblicherweise durch Richtlinien, die Daten verschlüsseln oder die Freigabeeinstellungen kontrollieren.

Digital Rights Management: eine Reihe von Zugriffskontrolltechnologien zur Beschränkung der Nutzung vertraulicher Informationen, proprietärer Hardware und urheberrechtlich geschützter Werke, typischerweise unter Verwendung von Verschlüsselung und Schlüsselverwaltung.

Die Datenschutz-Grundverordnung (DSGVO) ist eine Verordnung der Europäischen Union, die Unternehmen verpflichtet, personenbezogene Daten von EU-Bürgern zu schützen, transparent zu verarbeiten und Rechenschaft darüber abzulegen. Die DSGVO trat am 25. Mai 2018 in Kraft.

Elektronische Laborbücher (Electronic Laboratory Notebook oder ELN) sind die digitale Form eines papierbasierten Laborbuchs.

Die Erkennung und Klassifizierung sensibler Daten ist ein Prozess, der dazu dient, sensible oder vertrauliche Informationen innerhalb der digitalen Assets einer Organisation zu identifizieren und zu kategorisieren.

Erfahren Sie, was der Investigatory Powers Act ist, warum er wichtig ist und wie er sich auf Datensicherheit, Datenschutz und Compliance auswirkt.

Der Europäische Datenschutzausschuss (EDSA) ist die primäre Aufsichtsbehörde, die durch die DSGVO eingerichtet wurde. Der Ausschuss setzt sich aus den Leitern der Aufsichtsbehörden der EU-Mitgliedstaaten sowie dem Europäischen Datenschutzbeauftragten zusammen. Ziel des EDSA ist es, eine einheitliche Anwendung der DSGVO durch die Mitgliedstaaten zu gewährleisten.

Eine unabhängige Behörde, die sicherstellen soll, dass europäische Organisationen und Mitgliedstaaten die Datenschutzbestimmungen der DSGVO einhalten.

Das 2016 geschlossene Angemessenheitsabkommen ersetzte das EU-US-Safe-Harbor-Abkommen. Der EU-US-Datenschutzschild ermöglicht teilnehmenden Organisationen, die der Aufsicht der US-amerikanischen Federal Trade Commission unterliegen, personenbezogene Daten aus der EU in die Vereinigten Staaten zu übermitteln.

Die unbefugte Übertragung von Daten von einem Computer oder Netzwerk.

Aus datenschutzrechtlicher Sicht stellt dies einen Verstoß gegen die gesetzliche Pflicht zum Schutz personenbezogener Daten dar.

Ein Fehlalarm ist eine Warnung, die fälschlicherweise auf eine bestehende Sicherheitslücke oder eine schädliche Aktivität hinweist. Diese Fehlalarme führen zu einer erheblichen Anzahl an Warnungen, die ausgewertet werden müssen, und erhöhen somit die Belastung für Sicherheitsteams.

Von Datenfehlern spricht man, wenn Daten von einer genehmigten Umgebung in eine nicht genehmigte Umgebung verschoben werden.

Eine absichtliche Konfigurationsänderung innerhalb eines Systems durch einen Angreifer, typischerweise um einen Hintertürzugang zu schaffen oder Informationen zu exfiltrieren. Während die ursprüngliche Konfigurationsänderung ein kompromittiertes Konto oder eine andere Sicherheitslücke betreffen kann, bietet eine Fehlkonfiguration den Vorteil, langfristigen Zugriff mit legitimen Tools zu ermöglichen, ohne dass ein Passwort mehr erforderlich ist oder nachdem eine Sicherheitslücke geschlossen wurde.

Eine gefährliche oder nicht genehmigte Kontokonfiguration, die potenziell zu einer Kompromittierung führen kann, wird typischerweise von einem gutmeinenden Benutzer vorgenommen, der versucht, ein akutes Geschäftsproblem zu lösen. Obwohl keine böswillige Absicht vorliegt, ist eine Fehlkonfiguration tatsächlich die häufigste Ursache für Datenverlust oder -kompromittierung.

Die Financial Industry Regulatory Authority (FINRA, Inc.) existiert zum Schutz der Anleger.

Die Punktzahl eines Ergebnisses kann zwischen 0 und 100 liegen, je nachdem, inwieweit die Suchdaten und die Werte der Dateidaten übereinstimmen.

In der Cybersicherheit bezeichnet man als „Ghost Data“ Daten, die zwar noch in einer Datenbank oder einem Speichersystem vorhanden sind, aber nicht mehr aktiv genutzt werden oder bekanntermaßen nicht mehr zugänglich sind.

Der Gramm-Leach-Bliley Act (GLBA) verpflichtet Finanzinstitute, nicht-öffentliche personenbezogene Daten (NPI) zu sichern und transparent zu machen.

Die Übermittlung personenbezogener Daten von einem Rechtsraum, wie beispielsweise der EU, in einen anderen, wie beispielsweise die USA. Viele Datenschutzgesetze schränken grenzüberschreitende Datenübermittlungen stark ein.

Die sogenannte „Notice at Collection“ ist eine Transparenzanforderung, die Unternehmen dazu verpflichtet, Verbraucher zum Zeitpunkt der Erhebung oder davor über die Kategorie der von ihnen erhobenen personenbezogenen Daten zu informieren.

HIPAA ist die Abkürzung für Health Insurance Portability and Accountability Act (US-amerikanisches Gesetz zur Übertragbarkeit und Verantwortlichkeit von Krankenversicherungen). Es handelt sich dabei um ein US-amerikanisches Gesetz, das nationale Standards und Vorschriften für die Übermittlung elektronischer Gesundheitsdaten festlegt. Gemäß HIPAA müssen Patienten aktiv zustimmen, bevor ihre Gesundheitsdaten an andere Organisationen weitergegeben werden dürfen.

HITECH ist die Abkürzung für den Health Information Technology for Economic and Clinical Health Act (Gesetz zur Förderung von Informationstechnologie im Gesundheitswesen). Es handelt sich um ein US-amerikanisches Gesetz, das im Rahmen des American Recovery and Reinvestment Act von 2009 erlassen wurde. HITECH baut auf den durch HIPAA festgelegten Anforderungen an Sicherheit und Datenschutz im Gesundheitswesen auf. Dies geschieht durch gestaffelte Geldstrafen bei Nichteinhaltung sowie die Pflicht zur Meldung von Datenschutzverletzungen.

Die Richtlinien, Regeln, Vorschriften und bewährten Verfahren, die eine Organisation befolgt, um Informationen zu verwalten und zu sichern.

Jede Person, die über Insiderzugang zu den Netzwerken oder Ressourcen einer Organisation verfügt und dadurch die Sicherheitslücken dieser Organisation ausnutzen oder Daten stehlen kann.

Die Zusicherung, dass die Informationen nicht verändert wurden und dass sie korrekt und vollständig sind. Die DSGVO schreibt vor, dass Verantwortliche und Auftragsverarbeiter Maßnahmen ergreifen müssen, um die Datenintegrität zu gewährleisten.

Information Rights Management (IRM) ist ein Teilbereich des Digital Rights Management (DRM), der Unternehmensinformationen vor dem Einsehen oder Bearbeiten durch unerwünschte Dritte schützt. Dies geschieht typischerweise durch Verschlüsselung und Berechtigungsmanagement.

Der internationale Standard für das Management der Informationssicherheit wurde erstmals 2005 von der Internationalen Organisation für Normung (ISO) und der Internationalen Elektrotechnischen Kommission (IEC) veröffentlicht und 2013 überarbeitet. Er beschreibt Standards für die Erstellung, Durchführung, Aufrechterhaltung und Optimierung eines Informationssicherheitsmanagementsystems, um Organisationen dabei zu helfen, ihre Informationswerte besser zu schützen.

Das Ergebnis einer Abfrage, eines Algorithmus oder einer Suche wird nur dann als Treffer registriert, wenn eine 100%ige Übereinstimmung vorliegt.

Ein Akronym für Controlled Unclassified Information (kontrollierte, nicht klassifizierte Informationen).

Ein Begriff, der eine Reihe verschiedener Arten von Schadsoftware repräsentiert, die dazu bestimmt ist, in Computer oder Computernetzwerke einzudringen.

Managed Services umfassen die Auslagerung von täglichem Management, Sicherheit und technischem Support an einen externen Dienstleister. Diese Services sind proaktiv und zielen darauf ab, Ausfallzeiten zu reduzieren, die Sicherheit zu erhöhen und den Geschäftsbetrieb zu optimieren.

Sensible Informationen werden durch beliebige Daten ersetzt, die echten Produktionsdaten ähneln sollen, wodurch sie für Angreifer nutzlos werden. Diese Methode wird am häufigsten in Test- oder Entwicklungsumgebungen eingesetzt, wo realistische Daten für die Softwareentwicklung und -prüfung benötigt werden, Entwickler aber keinen Zugriff auf die echten Daten haben müssen.

Daten, die andere Daten beschreiben. Bei Datenbanken beschreiben Metadaten Eigenschaften des Datenspeichers selbst sowie die Definition des Schemas.

Multifaktor-Authentifizierung ist ein Akronym. Es bezeichnet einen Authentifizierungsprozess, der mehr als einen Verifizierungsfaktor erfordert. Beispiele hierfür sind die Anmeldung mit Benutzername und Passwort sowie einer SMS-Code-Verifizierung oder die Verwendung eines physischen Sicherheitsschlüssels.

Was ist Microsoft 365?

Ein Sicherheitsprinzip, das vorschreibt, dass Benutzern nur die geringstmöglichen Berechtigungen erteilt werden sollten, die zur Erfüllung ihrer Aufgaben erforderlich sind.

Unverwaltete Datenspeicher sind Bereitstellungen, die vollständig von Entwicklungs- oder Infrastrukturteams ohne Unterstützung des Cloud-Service-Anbieters betreut werden müssen. Diese zusätzliche logistische Belastung kann von Teams übernommen werden, die Anforderungen an die Datensouveränität erfüllen, Sicherheitsvorgaben für private Netzwerke oder Firewalls einhalten oder Ressourcen benötigen, die über die DBaaS-Größe oder IOPS des Anbieters (Datenbank als Service) hinausgehen.

NIST ist die Abkürzung für National Institute of Standards and Technology. Das NIST ist eine dem US-Handelsministerium unterstellte Einrichtung, die mit der Förderung und Aufrechterhaltung von Messstandards beauftragt ist. Es leitet die Entwicklung und Veröffentlichung von Sicherheitsstandards und -richtlinien für die US-Bundesregierung.

Ein Akronym für nichtöffentliche personenbezogene Daten.

NYDFS ist die Abkürzung für New York Department of Financial Services (New Yorker Finanzdienstleistungsbehörde).

Entweder eine ausdrückliche Aufforderung an einen Benutzer, keine Informationen mehr von einer Organisation weiterzugeben oder keine Aktualisierungen mehr von ihr zu erhalten, oder ein Ausbleiben einer Handlung, die darauf schließen lässt, dass diese Entscheidung bereits getroffen wurde, beispielsweise wenn eine Person ein Kästchen nicht deaktiviert, das ihre Bereitschaft zur Weitergabe von Informationen an Dritte signalisiert.