behebenB1
Einen Fehler oder ein Problem beseitigen, sodass es nicht mehr besteht.
„Die Entwickler haben den Fehler im Anmeldeformular innerhalb von zwei Tagen behoben.“
die AusnahmePl.: AusnahmenB1
Ein Fall, in dem eine Regel bewusst nicht angewendet wird.
„Für den alten Laborrechner hat der Fachbereich eine Ausnahme von unserer Patch-Richtlinie beantragt.“
Etwas öffentlich bekannt machen, sodass es alle lesen oder herunterladen können.
„Der Hersteller will den Sicherheitspatch erst am Dienstag veröffentlichen.“
die SchwachstellePl.: SchwachstellenB1-B2
Ein Fehler oder eine Lücke in einem System, über die ein Angreifer Schaden anrichten kann.
„Der Scan hat auf dem neuen Webserver drei Schwachstellen mit hohem Schweregrad gefunden.“
ausnutzenB1-B2
Eine Schwachstelle gezielt verwenden, um in ein System einzudringen oder Daten zu bekommen.
„Laut Hersteller wird die Lücke bereits von Kriminellen ausgenutzt.“
die SicherheitswarnungPl.: SicherheitswarnungenB1-B2
Eine offizielle Mitteilung, zum Beispiel von einem Hersteller oder vom CERT-Bund, über eine gefährliche Schwachstelle.
„Nach der Sicherheitswarnung des Herstellers haben wir alle betroffenen Server noch am selben Tag geprüft.“
die GegenmaßnahmePl.: GegenmaßnahmenB1-B2
Eine Handlung, mit der man eine Gefahr verringert oder verhindert.
„Als Gegenmaßnahme haben wir den alten Server in ein eigenes Netzsegment verschoben.“
die ÜbergangslösungPl.: ÜbergangslösungenB1-B2
Eine vorläufige Lösung, die nur gilt, bis die richtige Lösung umgesetzt werden kann.
„Bis der Patch erscheint, empfiehlt der Hersteller als Übergangslösung, das betroffene Modul abzuschalten.“
einspielenB1-B2
Ein Update oder einen Patch auf einem System installieren.
„Die Agentur soll das Sicherheitsupdate noch heute auf der Karriereseite einspielen.“
der AngreiferPl.: AngreiferB1-B2
Eine Person oder Gruppe, die versucht, unerlaubt in Systeme einzudringen oder ihnen zu schaden.
„Im Bericht wird beschrieben, was ein Angreifer im schlimmsten Fall mit der Lücke erreichen könnte.“
Wie leicht oder schwer ein Angreifer eine Schwachstelle in der Praxis für einen Angriff verwenden kann.
„Weil es noch keinen öffentlichen Exploit gibt, bewerten wir die Ausnutzbarkeit vorerst als gering.“
So beschaffen, dass ein Angreifer die Schwachstelle wirklich für einen Angriff verwenden kann.
„Die Lücke ist nur ausnutzbar, wenn der Angreifer bereits ein gültiges Benutzerkonto besitzt.“
die BehebungsfristPl.: BehebungsfristenB2
Der Zeitraum, in dem eine gefundene Schwachstelle beseitigt sein muss.
„Für Lücken mit hohem Schweregrad gilt bei uns eine Behebungsfrist von dreißig Tagen.“
Festlegen, welche Aufgabe wichtiger ist und deshalb zuerst erledigt wird.
„Wir priorisieren Lücken auf Systemen, die aus dem Internet erreichbar sind, immer vor internen Systemen.“
die RisikoakzeptanzPl.: RisikoakzeptanzenB2
Die dokumentierte Entscheidung einer verantwortlichen Person, ein bekanntes Risiko bewusst zu tragen.
„Die Leiterin der Produktion hat die Risikoakzeptanz für die alte Steuerungssoftware unterschrieben.“
die AngriffsflächePl.: AngriffsflächenB2
Alle Stellen eines Unternehmens, über die ein Angreifer einen Angriff versuchen kann, etwa offene Dienste oder Zugänge.
„Jede vergessene Testinstanz im Internet vergrößert unnötig unsere Angriffsfläche.“
die Zero-Day-LückePl.: Zero-Day-LückenB2
Eine Schwachstelle, die Angreifer schon kennen oder ausnutzen, bevor der Hersteller ein Update dafür anbietet.
„Weil es für die Zero-Day-Lücke noch keinen Patch gibt, schränken wir den Zugriff auf den Server vorübergehend ein.“
der ExploitPl.: ExploitsB2
Ein Programm oder Code, mit dem man eine bestimmte Schwachstelle ausnutzen kann.
„Seit gestern kursiert im Internet ein Exploit für die Lücke im Dateiübertragungsdienst.“
Wie wichtig oder gefährlich etwas ist, zum Beispiel eine Schwachstelle oder ein System für den Betrieb.
„Die Kritikalität eines Befunds hängt bei uns auch davon ab, wie wichtig das betroffene System ist.“
Etwas nach festen Kriterien bewerten und einer Stufe oder Kategorie zuordnen.
„Die Tester haben den Fehler bei der Rechteprüfung als kritisch eingestuft.“
Nicht rechtzeitig erledigt, obwohl der vereinbarte Termin schon vorbei ist.
„Das Dashboard markiert alle überfälligen Schwachstellen rot, damit die verantwortlichen Teams sie sofort sehen.“
anfälligB2
So, dass ein bestimmter Angriff oder Fehler bei einem System leicht Schaden anrichten kann; man sagt „anfällig für etwas“.
„Der Scan zeigt, dass zwei ältere Router noch für einen bekannten Angriff auf die Weboberfläche anfällig sind.“
Teste dich: 5 Fragen
Was bedeutet „überfällig“?
Was bedeutet „die Ausnahme“?
Was bedeutet „priorisieren“?
Was bedeutet „einstufen“?
Was bedeutet „der Exploit“?
Diese Wörter als Karteikarten lernen
Kostenlos startenHäufige Fragen
- Was bedeutet „beheben“?
- Einen Fehler oder ein Problem beseitigen, sodass es nicht mehr besteht.. Beispiel: „Die Entwickler haben den Fehler im Anmeldeformular innerhalb von zwei Tagen behoben.“
- Was bedeutet „die Ausnahme“?
- Ein Fall, in dem eine Regel bewusst nicht angewendet wird.. Beispiel: „Für den alten Laborrechner hat der Fachbereich eine Ausnahme von unserer Patch-Richtlinie beantragt.“
- Was bedeutet „veröffentlichen“?
- Etwas öffentlich bekannt machen, sodass es alle lesen oder herunterladen können.. Beispiel: „Der Hersteller will den Sicherheitspatch erst am Dienstag veröffentlichen.“