Cyberbegriffe einfach erklärt: das Cyber-ABC

Cyber-Erpressung bezeichnet Erpressung im digitalen Umfeld. Kriminelle drohen zum Beispiel damit, gestohlene Daten, intime Bilder oder andere sensible Informationen zu veröffentlichen, wenn kein Geld gezahlt oder eine andere Forderung erfüllt wird.

Cyber­kriminalität umfasst Straftaten, die mit Computern, Smartphones oder dem Internet begangen werden. Dazu zählen zum Beispiel ein Cyber­angriff, Online-Betrug, Identitäts­diebstahl, Erpressung mit Ransomware oder der Handel mit gestohlenen Daten.

Eine Cyberversicherung kann helfen, finanzielle Folgen bestimmter Cybervorfälle abzufedern, zum Beispiel bei Identitäts­diebstahl, beschädigten Daten, Online-Betrug oder Cybermobbing. Welche Leistungen gedeckt sind, hängt vom jeweiligen Versicherungsschutz ab.

Cybersicherheit umfasst technische Schutz­mass­nahmen und Verhaltensregeln, die Geräte, Daten und Online-Konten vor Angriffen schützen. Dazu gehören etwa sichere Passwörter, regelmässige Updates, sichere Netzwerke und ein vorsichtiger Umgang mit Links, Anhängen und persönlichen Informationen.

Ein Cybersicherheits-Check hilft einzuschätzen, wie gut Sie digital geschützt sind, zum Beispiel bei Passwörtern, WLAN, Updates und Sicherheits­software. So lassen sich mögliche Schwachstellen erkennen und gezielt verbessern.

Das Darknet ist ein abgeschotteter Bereich des Internets, für den ein spezieller Browser benötigt wird. Dort finden auch illegale Aktivitäten statt, etwa der Handel mit gestohlenen Daten.

Das Datenschutz­­gesetz regelt, wie persönliche Daten gesammelt, gespeichert und verwendet werden dürfen. Für Sie ist besonders wichtig, bewusst zu entscheiden, welche Daten Sie online teilen und bei welchen Diensten Sie diese hinterlegen.

Bei einem DDoS-Angriff (Distributed Denial of Service) wird eine Webseite, App oder ein Online-Dienst mit so vielen Anfragen überflutet, dass er nicht mehr oder nur eingeschränkt erreichbar ist. Privat­personen sind selten direkt das Ziel, können aber von Ausfällen betroffen sein.

Deepfakes sind manipulierte Bilder, Videos oder Audiodateien, die mit künstlicher Intelligenz erstellt werden und täuschend echt wirken können. Sie können für Falschmeldungen, Betrug oder Erpressungs­versuche eingesetzt werden.

Bei E-Mail-Betrug versuchen Kriminelle, Sie mit gefälschten Nachrichten zu einer Handlung zu bewegen, zum Beispiel eine falsche Rechnung zu bezahlen, Zugangsdaten einzugeben oder einen schädlichen Link zu öffnen. Ähnliche Maschen gibt es auch per SMS oder Messenger.

Fake-Anrufe sind betrügerische Telefonanrufe, bei denen sich Kriminelle zum Beispiel als Bank, Polizei, Behörde oder technischer Support ausgeben. Sie versuchen, Sie unter Druck zu setzen und so an persönliche Daten, Zugangs­codes oder Geld zu gelangen.

Eine Fake-Nachricht ist eine gefälschte E-Mail, SMS oder WhatsApp-Nachricht, die so wirkt, als stamme sie von einer vertrauenswürdigen Quelle, zum Beispiel einer Bank oder einem Paketdienst. Häufig wird das auch als Phishing bezeichnet. Ziel ist häufig, an persönliche Daten oder Geld zu gelangen.

Fake-Profile sind erfundene oder gestohlene Identitäten in sozialen Netzwerken. Sie können genutzt werden, um andere Personen zu kontaktieren, auszu­spionieren, zu manipulieren oder zu betrügen.

Ein Fake-Shop ist eine betrügerische Verkaufs­seite im Internet. Angeboten werden zum Beispiel Produkte, die nie geliefert werden oder gefälscht sind; ein professionelles Design kann die Betrugs­absicht dabei verdecken.

Beim Gewinnspiel-Betrug erhalten Sie die Nachricht, Sie hätten gewonnen, obwohl Sie gar nicht teilge­nommen haben. Häufig geht es darum, persönliche Daten, eine angebliche Gebühr oder einen Klick auf einen schädlichen Link zu erhalten.

Ein Hacker ist eine Person mit technischem Wissen, die Schwachstellen in IT-Systemen untersucht oder ausnutzt. Manche handeln kriminell, andere suchen im Auftrag nach Sicherheits­lücken, damit diese geschlossen werden können.

Hacking bezeichnet das unbefugte Eindringen in Computer, Smartphones, Netzwerke oder Online-Konten. Kriminelle können dabei Daten stehlen, verändern oder Zugänge für weitere Angriffe missbrauchen.

Ein ID-Check kann Hinweise darauf liefern, ob persönliche Daten missbraucht wurden oder im Internet beziehungs­weise Darknet auftauchen. Je nach Angebot lassen sich damit mögliche Fälle von Identitäts­missbrauch früh erkennen.

Beim Identitätsdiebstahl verwenden Kriminelle persönliche Daten, um sich als eine andere Person auszugeben. Damit können sie zum Beispiel Einkäufe tätigen, Verträge abschliessen oder Konten im Namen der betroffenen Person eröffnen.

Ein Datenleck liegt vor, wenn persönliche oder vertrauliche Daten zum Beispiel aus einem Online-Shop, bei dem sie etwas bestellt haben, unbe­absichtigt nach aussen gelangen, etwa durch Sicherheits­lücken oder Fehl­konfigurationen. So können zum Beispiel E-Mail-Adressen, Passwörter oder Zahlungs­daten in falsche Hände geraten.

Login-Schutz umfasst Massnahmen, die die Anmeldung bei Online-Diensten absichern. Dazu gehören starke Passwörter, Multi-Faktor-Authenti­fizierung und Warn­hinweise bei ungewöhnlichen Anmeldeversuchen.

Malware ist ein Sammel­begriff für schädliche Software wie Viren, Trojaner oder Spyware. Sie kann Daten zerstören, sensible Daten wie Anmelde­informationen und Zugangsdaten ausspionieren oder ein Gerät für weitere Angriffe missbrauchen.

Mobile-Betrug umfasst Angriffe über Smartphones oder Tablets, etwa mit gefälschten Apps, betrügerischen SMS, Fake-Anrufen oder schädlichen Links. Ziel sind häufig persönliche Daten, Zugangsdaten oder Geld.

Passwort-Sicherheit bedeutet vor allem, für wichtige Konten wie E-Mail, E-Banking, Google/Android oder iPhone/iOS starke und unterschiedliche Passwörter zu verwenden. So verhindern Sie, dass ein gestohlenes Passwort gleich mehrere Zugänge gefährdet.

Ein Passwortmanager speichert und verwaltet Passwörter zentral und kann für jedes Konto ein starkes, eigenes Passwort erzeugen. Viele Browser und mobile Geräte bieten integrierte Passwort­manager; daneben gibt es spezialisierte Apps.

Phishing ist ein Betrugsversuch, bei dem gefälschte Nachrichten per E-Mail, SMS oder Whatsapp oder Webseiten dazu dienen, Passwörter, Bankdaten oder andere sensible Informationen zu stehlen. Häufig wirken Absender, Sprache und Gestaltung auf den ersten Blick vertrauenswürdig.

Phishing-Schutz verbindet technische Filter mit aufmerksamem Verhalten. Prüfen Sie Absender, Links und Webseiten sorgfältig, bevor Sie Zugangsdaten eingeben, Zahlungen auslösen oder Anhänge öffnen.

Ransomware ist eine Schadsoftware, die Ihre Daten verschlüsselt oder Ihr Gerät sperrt und für die Freigabe Lösegeld verlangt. Sie wird deshalb auch Verschlüsselungs­trojaner oder Erpressungs­trojaner genannt. Ohne aktuelle Backups können Daten dauerhaft verloren gehen.

Scam ist ein Sammelbegriff für Betrugsmaschen im Internet, bei denen Kriminelle Vertrauen aufbauen oder Druck erzeugen, um an Geld oder Daten zu kommen. Beispiele sind Romance Scam, falsche Jobangebote, Investitionsbetrug oder Fake-E-Mails.

Nutzen Sie beim Surfen und Shoppen möglichst vertrauens­würdige Webseiten und prüfen Sie Angebote, Zahlungs­arten und Webadressen kritisch. Besondere Vorsicht ist angebracht, wenn ein Angebot ungewöhnlich günstig wirkt oder Zeitdruck aufgebaut wird.

Smishing ist Phishing per SMS oder Whatsapp. Betrüger senden zum Beispiel Nachrichten mit Links oder Rückruf­nummern, um Sie auf gefälschte Webseiten zu locken oder persönliche Daten abzugreifen.

Social Engineering bezeichnet den Versuch, Menschen mit psychologischen Tricks zu manipulieren. Angreifer geben sich zum Beispiel am Telefon oder per E-Mail als vertrauenswürdige Person aus, damit Betroffene Informationen preisgeben oder eine riskante Handlung ausführen.

Spam sind unerwünschte Massen-Nachrichten, meist Werbung oder dubiose Angebote. Manche Spam-Nachrichten enthalten zudem gefährliche Links oder Anhänge.

Spyware ist Schadsoftware, die unbemerkt Informationen über sie sammelt, etwa Passwörter, Tastatureingaben oder Surfverhalten, und diese an Dritte weitergibt.

Ein Trojaner ist Schadsoftware, die sich als nützliches oder harmloses Programm tarnt. Im Hintergrund kann sie zum Beispiel Daten stehlen oder den Zugang für weitere Angriffe öffnen.

Ein Computervirus ist Schadsoftware, die Dateien infizieren und sich weiterverbreiten kann. Je nach Art kann sie Daten beschädigen, löschen oder ein Gerät beeinträchtigen.

Ein VPN (Virtual Private Network) stellt eine verschlüsselte Verbindung her und kann die Daten­übertragung zusätzlich schützen. Es wird zum Beispiel in öffentlichen WLANs oder für den geschützten Zugriff auf Unternehmens­netze eingesetzt.

Risiken entstehen vor allem bei schlecht gesicherten oder offenen WLANs. Seien Sie in öffentlichen Netzen besonders vorsichtig mit sensiblen Logins, Zahlungen und persönlichen Daten.

Bei Business E-Mail Compromise auch CEO-Fraud genannt werden geschäftliche E-Mail-Konten übernommen oder täuschend echt nachgebildet. Ziel ist häufig, Zahlungen umzuleiten, falsche Rechnungen zu platzieren oder vertrauliche Informationen zu erbeuten.

Cyber Resilience beschreibt die Fähigkeit eines Unternehmens, Cyberangriffe zu verhindern oder zu verkraften, wichtige Prozesse möglichst aufrecht­zuerhalten und sich schnell zu erholen. Dazu braucht es Prävention, klare Verant­wortlichkeiten, Backups und geübte Notfallpläne.

Eine Cyberversicherung kann Unternehmen bei den finanziellen Folgen eines Cybervorfalls unterstützen. Dazu können je nach Deckung beispielsweise IT-Forensik, Datenwieder­herstellung, Betriebsunterbruch, Rechtsberatung oder Krisen­kommunikation gehören.

Ein DDoS-Angriff überflutet eine Website, einen Server oder einen Online-Dienst mit Anfragen, bis dieser nicht mehr oder nur eingeschränkt erreichbar ist. Für Unternehmen können daraus Betriebs- und Umsatz­ausfälle sowie Reputations­schäden entstehen.

Endpoint-Security schützt Endgeräte wie Laptops, Desktop-PCs, Smartphones, Tablets und Server vor Angriffen. Ziel ist, Gefahren auf einzelnen Geräten früh zu erkennen und ihre Ausbreitung im Unter­nehmensnetz zu verhindern.

Eine Firewall kontrolliert den Datenverkehr zwischen Netzwerken und blockiert unerwünschte oder verdächtige Verbindungen. Damit sie wirksam bleibt, müssen auch Firewall-Systeme regelmässig aktualisiert und Sicherheits­updates eingespielt werden.

Hacking bezeichnet das unbefugte Eindringen in Firmennetze, Anwendungen oder Cloud-Dienste. Angreifer können dabei Daten stehlen, verändern oder löschen und Systeme für weitere kriminelle Aktivitäten missbrauchen.

Beim Identitätsdiebstahl nutzen Kriminelle Firmen- oder Mitarbeiterdaten, um sich als legitime Person oder Organisation auszugeben. So können sie zum Beispiel Zahlungen umleiten, Verträge abschliessen oder neue Konten eröffnen.

Informations­sicherheit schützt die Vertraulichkeit, Integrität und Verfügbarkeit von Informationen – unabhängig davon, ob sie digital, auf Papier oder mündlich vorliegen. Sie umfasst technische, organisatorische und prozedurale Massnahmen.

Ein IT-Notfallplan legt fest, wie ein Unternehmen auf IT-bezogene Vorfälle reagiert: Wer wird informiert? Welche Systeme haben Priorität? Welche Schritte folgen in welcher Reihenfolge? Dazu gehört auch, wie intern und extern kommuniziert wird.

IT-Sicherheit ist der technische Teil der Informations­sicherheit. und umfasst den Schutz der technischen Infrastruktur wie Server, Netzwerke, Anwendungen und Geräte. Typische Massnahmen sind Firewalls, Virenschutz, Verschlüsselung, geregelte Zugriffsrechte und Updates.

Malware ist schädliche Software, die in Unternehmens­systeme eingeschleust wird, um Daten zu stehlen, Prozesse zu stören, Systeme zu sabotieren oder weitere Angriffe vorzubereiten. Häufig gelangt sie über E-Mail-Anhänge, Links oder unsichere Geräte ins Unternehmen.

Bei der Multi-Faktor-Authentifizierung melden sich Mitarbeitende nicht nur mit Benutzername und Passwort an, sondern bestätigen ihre Identität mit mindestens einem zusätzlichen Faktor, etwa über eine App oder einen Token. So bleiben Konten besser geschützt, wenn Zugangsdaten gestohlen werden. Besonders wichtig ist MFA für den Fernzugriff auf das Unternehmens­netzwerk sowie für zentrale Konten wie E-Mail oder Microsoft 365.

Patch-Management ist der geregelte Prozess, mit dem Sicherheitsupdates für Betriebssysteme, Anwendungen und Geräte geplant, getestet und eingespielt werden. Veraltete Systeme können bekannte Schwach­stellen enthalten und dadurch leichter angreifbar sein.

Besonders Geräte und Systeme, die direkt mit dem Internet verbunden sind, sollten deshalb möglichst rasch aktualisiert werden, da Angreifer neu bekannt gewordene Sicherheits­lücken oft schnell finden und ausnutzen.

Ein Penetrationstest, kurz Pentest, ist ein kontrollierter Angriff durch Sicherheits­expertinnen und -experten. Er soll Schwach­stellen in Systemen, Anwendungen oder Netzwerken aufdecken, bevor echte Angreifer sie ausnutzen.

Beim Phishing werden Mitarbeitende mit gefälschten E-Mails, Nachrichten oder Webseiten dazu gebracht, Zugangsdaten, Zahlungs­informationen oder andere sensible Daten preiszugeben oder Schad­software zu installieren.

Ransomware verschlüsselt Unternehmens­daten oder blockiert Systeme und fordert für die Freigabe Lösegeld. Häufig werden Daten zusätzlich gestohlen und Angreifer drohen mit ihrer Veröffentlichung. Neben direkten Kosten können Betriebs­unterbruch, Reputations­schäden und rechtliche Folgen entstehen.

Beim Rechnungs­betrug versenden Kriminelle gefälschte Rechnungen oder manipulieren echte Rechnungen, sodass Zahlungen auf ihr eigenes Konto umgeleitet werden. Besondere Vorsicht ist geboten, wenn ein vertrauter Lieferant plötzlich eine neue IBAN oder Konto­verbindung mitteilt.

Prüfen Sie solche Änderungen immer über einen bereits bekannten Kontaktweg, zum Beispiel mit einem kurzen Anruf. Bei hohen Beträgen empfiehlt sich zusätzlich eine zweite Kontrolle vor der Freigabe der Zahlung.

Eine Cyber-Risikoanalyse bewertet, welche digitalen Risiken ein Unternehmen betreffen, wie wahrscheinlich sie sind und welche Auswirkungen sie haben könnten. Sie hilft, Sicherheits­massnahmen gezielt zu priorisieren.

Security Awareness ist das Sicherheits­bewusstsein der Mitarbeitenden. Schulungen, Kampagnen und Übungen helfen ihnen, Gefahren wie Phishing, Social Engineering oder unsichere Passwörter zu erkennen und angemessen zu reagieren.

Ein Security Operations Center ist eine digitale Alarmzentrale, die IT-Systeme überwacht, verdächtige Aktivitäten erkennt, Vorfälle analysiert und Gegen­massnahmen koordiniert.

Smishing ist Phishing per SMS oder Messenger. Angreifer nutzen zum Beispiel angebliche Paket­meldungen, Sicherheits­warnungen oder Lieferanten­nachrichten, um Daten oder Geld zu erbeuten.

Social Engineering nutzt psychologische Tricks, um Mitarbeitende zu manipulieren. Typische Beispiele sind gefälschte Anweisungen von Vorgesetzten, vermeintliche IT-Anrufe oder fingierte Dienstleister, die Informationen oder Zugänge erschleichen wollen.

Spear-Phishing ist besonders gezieltes Phishing. Angreifer sammeln vorab Informationen über ein Unternehmen oder einzelne Mitarbeitende und erstellen daraus sehr glaubwürdige, personalisierte Nachrichten.

Viele KMU betreiben ihre IT nicht selbst, sondern arbeiten mit externen IT-Dienstleistern. Wichtig ist deshalb, klar zu regeln, wer für welche Aufgaben der IT-Sicherheit verantwortlich ist.

Fragen Sie unter anderem nach Backups, Sicherheitsupdates, geschützten Fernzugriffen mit Multi-Faktor-Authentifizierung und danach, wie Angriffe erkannt und behandelt werden. Auch wenn die IT ausgelagert ist, bleibt es für Unternehmen wichtig, die eigene Sicherheit im Blick zu behalten.

Ein VPN (Virtual Private Network) stellt einen verschlüsselten Tunnel zwischen externen Geräten und dem Firmen­netzwerk her. So können Mitarbeitende auch im Homeoffice oder unterwegs geschützter auf interne Systeme zugreifen.

Für die Anmeldung sollte zusätzlich Multi-Faktor-Authentifizierung eingesetzt werden, damit der Zugang nicht allein durch ein Passwort geschützt ist, das gestohlen oder ausgespäht werden könnte.

Verschlüsselung macht Daten ohne den passenden Schlüssel unlesbar. Sie schützt Informationen sowohl beim Speichern, etwa auf Laptops, als auch bei der Übertragung, zum Beispiel über Netzwerk­verbindungen.

Zero Trust ist ein Sicherheitsansatz, bei dem Geräten, Nutzenden und Diensten nicht automatisch vertraut wird. Zugriffe werden geprüft und möglichst nur in dem Umfang gewährt, der für die jeweilige Aufgabe nötig ist.

Zugriffsrechte und Rollen legen fest, wer welche Daten und Systeme sehen oder bearbeiten darf. Nach dem Need-to-know-Prinzip erhalten Mitarbeitende nur die minimalen Berechtigungen, die sie für ihre Aufgaben tatsächlich benötigen.