Cybersicherheits-Glossar

Autonome KI-Systeme, die ihre Umgebung wahrnehmen, Entscheidungen treffen und Aktionen durchführen können, um spezifische Ziele ohne ständige menschliche Intervention zu erreichen.

Ein Ansatz zur Phishing-Erkennung, bei dem agentische KI verdächtige URLs untersucht, Beweise sammelt und erklärt, warum ein Ziel sicher oder riskant ist.

Fortgeschrittene Phishing-Angriffe, die die Kommunikation zwischen einem Benutzer und einem legitimen Dienst abfangen, um nicht nur Passwörter, sondern auch MFA-Sitzungstokens zu stehlen.

Satz von Protokollen und Tools, die es verschiedenen Softwareanwendungen ermöglichen, zu kommunizieren und Daten auszutauschen.

Die proaktive, KI-gesteuerte Suche nach Cyberbedrohungen, die existierende Sicherheitsverteidigungen umgangen haben, die kontinuierlich ohne menschliche Prompts operiert.

Evidenzbasiertes Wissen über existierende oder aufkommende Bedrohungen, das verwendet wird, um Sicherheitsentscheidungen und Abwehrstrategien zu informieren.

Der Prozess der Identifizierung potenzieller Sicherheitsbedrohungen und bösartiger Aktivitäten innerhalb von Systemen, Netzwerken oder Kommunikation.

Die Praxis, Domains zu identifizieren, die mit Phishing, Imitation, Malware-Lieferung oder anderen schädlichen Aktivitäten assoziiert sind.

Der Prozess, URLs zu identifizieren, die zu Phishing-Seiten, Malware-Lieferung, Betrug oder anderen bösartigen Ergebnissen führen.

Eine raffinierte Phishing-Technik, die ein gefälschtes, interaktives Browserfenster innerhalb einer legitimen Webseite rendert, um SSO-Anmeldedaten zu stehlen.

Raffinierter Betrug, der Unternehmen durch kompromittierte oder gefälschte E-Mail-Konten ins Visier nimmt, um betrügerische Überweisungen oder Datendiebstahl zu autorisieren.

Eine Technik, bei der Angreifer ein CAPTCHA vor eine Phishing-Seite platzieren, um automatisierte Sicherheitsscanner an der Analyse des bösartigen Inhalts zu hindern.

Ein hochgradig täuschender Angriff, bei dem eine zuvor zugestellte, legitime E-Mail dupliziert und mit ihren sicheren Links, die durch bösartige ersetzt wurden, erneut gesendet wird.

Der Einsatz von KI zur Analyse und zum Verständnis visueller Informationen aus digitalen Bildern, entscheidend für die Erkennung von Markenimitation.

Eine moderne Phishing-Taktik, die Benutzer dazu täuscht, bösartigen Drittanbieter-Anwendungen persistenten Zugang zu ihren Cloud-Accounts zu gewähren, wobei MFA vollständig umgangen wird.

Der Prozess des Sammelns von Benutzernamen, Passwörtern und anderen Authentifizierungsdaten durch Phishing-Seiten, Malware oder Datenverletzungen.

Ein automatisierter Angriff, bei dem gestohlene Zugangsdaten aus einer Datenverletzung verwendet werden, um unbefugten Zugang zu anderen, nicht verwandten Diensten zu erhalten.

Domain-based Message Authentication, Reporting, and Conformance. Ein E-Mail-Authentifizierungsprotokoll, das zum Schutz von Domainnamen vor Missbrauch entwickelt wurde.

Erstellung gefälschter Domains, die legitimen sehr ähnlich sehen, um Benutzer in Phishing-Angriffen zu täuschen.

Fälschung von E-Mail-Headern, um Nachrichten so erscheinen zu lassen, als kämen sie von einem anderen Absender, häufig verwendet in Phishing- und BEC-Angriffen.

Ein Alert, der fälschlicherweise das Vorhandensein einer Schwachstelle oder eines Angriffs anzeigt, was zu verschwendeter Zeit und Alert-Fatigue für Sicherheitsteams führt.

Eine visuelle Täuschungstechnik, bei der Angreifer Zeichen aus verschiedenen Alphabeten verwenden, die Latin-Zeichen visuell identisch aussehen, um vertrauenswürdige Domains zu fälschen.

Eine hochgradig evasive Technik, bei der Angreifer bösartige Nutzlasten in scheinbar harmlosem HTML5- oder JavaScript-Code verstecken, um Netzwerk-Firewalls zu umgehen.

Strukturierter Ansatz zur Behandlung und Verwaltung von Sicherheitsverletzungen oder Cyberangriffen, um Schaden und Wiederherstellungszeit zu minimieren.

Forensisches Beweismaterial auf einem Netzwerk oder Gerät, das einen Computer-Bruch oder bösartige Aktivität anzeigt.

Sicherheitsplattformen, die KI nutzen, um Phishing-Bedrohungen zu analysieren und Ergebnisse, Beweise und Workflows durch ein dediziertes Analysten-Dashboard zu präsentieren.

Phishing-Angriffe, die von einem kompromittierten internen E-Mail-Account ausgehen und andere Mitarbeiter innerhalb derselben Organisation ins Visier nehmen.

Der bösartige Einsatz von Large Language Models (LLMs), um hochgradig überzeugende, grammatisch einwandfreie Phishing- und Social-Engineering-Kampagnen in großem Maßstab zu generieren.

KI-Technik, die es Systemen ermöglicht, aus Daten zu lernen und Leistung zu verbessern, ohne explizit programmiert zu werden.

Mehrere KI-Agenten, die zusammenarbeiten, jeder mit spezialisierten Fähigkeiten, um komplexe Probleme effektiver zu lösen als ein einzelner Agent.

KI-Technologie, die es Computern ermöglicht, menschliche Sprache zu verstehen, zu interpretieren und zu generieren.

Eine Cyberangriffsmethode, bei der Angreifer legitime Entitäten imitieren, um vertrauliche Informationen durch täuschende E-Mails, Nachrichten oder Websites zu stehlen.

Eine universell einsetzbare API, die verwendet wird, um Phishing-bezogenes Risiko in URLs, Seiten, E-Mails oder Domains zu analysieren und Ergebnisse an andere Systeme zurückzugeben.

Ein kontinuierlich aktualisierter Stream bekannter verdächtiger oder bösartiger Domains, der zur Unterstützung von Phishing-Erkennung, -Blockierung und Threat-Intelligence-Workflows verwendet wird.

Eine API, die es anderen Anwendungen ermöglicht, URLs, E-Mails oder verwandte Artefakte zur Phishing-Analyse einzureichen und strukturierte Ergebnisse zu erhalten.

Eine Kategorie von APIs, die darauf ausgelegt sind, Phishing-Aktivität zu erkennen, verdächtige URLs zu validieren und umsetzbare Ergebnisse für Sicherheits- und Produkt-Workflows zurückzugeben.

Ein Tool oder eine Plattform, die verdächtige Websites und URLs inspiziert, um zu bestimmen, ob sie Phishing-Seiten, Imitations-Sites oder anderweitig bösartig sind.

Hochgradig adaptive Phishing-Kampagnen, die automatisch ihren E-Mail-Inhalt, Absenderadressen und URLs für jedes einzelne Ziel verändern.

Eine Form des Phishing, die bösartige QR-Codes verwendet, um textbasierte E-Mail-Filter zu umgehen und Benutzer auf Credential-Harvesting-Sites umzuleiten.

Bösartige Software, die die Daten des Opfers verschlüsselt und Zahlung für den Entschlüsselungsschlüssel fordert.

Eine KI-Technik, die normale Kommunikationsmuster und Geschäftsbeziehungen kartiert und analysiert, um Anomalien zu erkennen, die auf Betrug hindeuten.

Zentrale Plattform, die Sicherheitsdaten aus der gesamten Infrastruktur einer Organisation sammelt, analysiert und korreliert.

Phishing-Angriffe, die über SMS-Nachrichten verbreitet werden und das Vertrauen ausnutzen, das Menschen in mobile Kommunikation setzen.

Eine Strategie, bei der Angreifer Phishing-E-Mails über eine enorme Anzahl von IP-Adressen und Domains in sehr geringen Volumina verteilen, um reputationsbasierte Sicherheitsfilter zu umgehen.

Ein Stack von kompatiblen Softwareprogrammen, die es Organisationen ermöglichen, Daten über Sicherheitsbedrohungen zu sammeln und Responses zu automatisieren.

Zentrales Team und Einrichtung, verantwortlich für die Überwachung, Erkennung, Analyse und Reaktion auf Cybersecurity-Incidents.

Psychologische Manipulationstechniken, die verwendet werden, um Menschen dazu zu bringen, vertrauliche Informationen preiszugeben oder Handlungen durchzuführen, die die Sicherheit kompromittieren.

Hochgradig zielgerichtete Phishing-Angriffe, die auf bestimmte Personen oder Organisationen abzielen und personalisierte Informationen verwenden, um die Glaubwürdigkeit zu erhöhen.

Eine Form des Cybersquatting, bei der Angreifer Domainnamen registrieren, die absichtlich falsch geschriebene Variationen beliebter oder Corporate-Marken sind.

Der Prozess, eine verdächtige URL zu überprüfen, um zu bestimmen, ob sie zu einer Phishing-Seite, Imitations-Site oder anderem bösartigen Ziel führt.

Ein Tool, das URLs und ihre Ziele inspiziert, um Phishing-Risiko, Malware-Lieferung, verdächtige Weiterleitungen oder anderes unsicheres Verhalten zu identifizieren.

Telefonbasierte Phishing-Angriffe, bei denen Kriminelle Sprachanrufe nutzen, um Opfer zur Preisgabe sensibler Informationen oder zu Handlungen zu manipulieren.

Phishing-Angriffe, die gezielt Führungskräfte wie CEOs, CFOs oder anderes C-Personal mit Zugang zu kritischen Geschäftsinformationen ins Visier nehmen.

Cyberangriffe, die zuvor unbekannte Schwachstellen ausnutzen, bevor Vendoren Patches entwickeln und deployen können.

Die ultimative Fähigkeit, eine Cyberbedrohung im exacten Moment der Interaktion autonom zu erkennen, zu validieren und vollständig zu neutralisieren.