IT-Glossar: Fachbegriffe einfach erklärt.

3

3-2-1-Regel

Backup-Regel: drei Kopien, zwei Medien, eine Kopie an einem anderen Ort. Mehr dazu →

A

Active Directory

Lokaler Verzeichnisdienst von Microsoft, der Benutzer, Computer und Gruppen verwaltet und Anmeldungen per Kerberos und LDAP ermöglicht. Mehr dazu →

B

BSI

Bundesamt für Sicherheit in der Informationstechnik, die deutsche Cybersicherheitsbehörde.

C

CEO-Fraud

Betrug, bei dem sich Täter als Vorgesetzte ausgeben und dringende Zahlungen verlangen. Mehr dazu →

CIS Benchmark

Anerkannte Konfigurationsempfehlungen für die sichere Einrichtung von Systemen. Mehr dazu →

Conditional Access

Regeln, die den Zugriff abhängig von Nutzer, Gerät, Ort und Risiko erlauben, einschränken oder verlangen MFA. Mehr dazu →

Configuration Manager (SCCM)

Lokal betriebene Microsoft-Lösung für Softwareverteilung, Betriebssystem-Bereitstellung und Berichte. Mehr dazu →

E

EU AI Act (KI-Verordnung)

Verordnung (EU) 2024/1689 über künstliche Intelligenz. Sie regelt den Einsatz von KI risikobasiert und gilt stufenweise. Mehr dazu →

Extended Security Updates (ESU)

Kostenpflichtige Sicherheitsupdates für Windows 10 nach Ende des regulären Supports. Mehr dazu →

F

FIDO2 / Passkeys

Phishing-resistente Anmeldeverfahren mit Sicherheitsschlüsseln oder Geräten statt Passwörtern. Mehr dazu →

G

Gruppenverwaltetes Dienstkonto (gMSA)

Dienstkonto mit automatisch verwaltetem, langem Kennwort, das Kerberoasting erschwert.

H

Halluzination (KI)

Von einer KI erfundene Aussage, die plausibel klingt, aber nicht stimmt. Ergebnisse sollten deshalb geprüft werden. Mehr dazu →

Hypervisor

Software, die mehrere virtuelle Maschinen auf einem physischen Server betreibt. Mehr dazu →

I

Inferenz

Das Ausführen eines trainierten KI-Modells, um zu einer Eingabe eine Antwort zu berechnen, im Unterschied zum Training.

IT-Grundschutz

Methodik des BSI mit Bausteinen und Maßnahmen für ein angemessenes Informationssicherheitsniveau.

K

Kerberoasting

Angriff, bei dem Tickets von Dienstkonten angefordert und offline geknackt werden. Mehr dazu →

Kerberos

Netzwerk-Authentifizierungsprotokoll auf Basis von Tickets, das in Active Directory zum Einsatz kommt.

KI-Kompetenz

Fähigkeit, KI-Systeme sachgerecht zu nutzen sowie Chancen und Risiken einzuschätzen. Begriff aus der EU-KI-Verordnung. Mehr dazu →

L

Large Language Model (LLM)

Sprachmodell, das auf sehr großen Textmengen trainiert wurde und Texte verstehen, zusammenfassen und formulieren kann. Beispiele sind Modelle von OpenAI, Anthropic, Google und offene Modelle. Mehr dazu →

M

Mehrfaktor-Authentifizierung (MFA)

Anmeldung mit mindestens zwei unabhängigen Nachweisen, etwa Passwort und Authenticator-App. Mehr dazu →

Meldepflicht nach Art. 33 DSGVO

Pflicht, Datenschutzverletzungen in der Regel binnen 72 Stunden der Aufsichtsbehörde zu melden. Mehr dazu →

Microsoft Entra ID

Cloud-Identitätsdienst von Microsoft (früher Azure AD) für die Anmeldung bei Cloud-Anwendungen wie Microsoft 365. Mehr dazu →

Microsoft Intune

Cloud-Dienst von Microsoft zur Verwaltung von Geräten und Anwendungen. Mehr dazu →

N

Nextcloud

Quelloffene Plattform für Dateiablage, Synchronisation, Kalender und Zusammenarbeit. Mehr dazu →

NIS-2

EU-Richtlinie zur Cybersicherheit, in Deutschland seit dem 6. Dezember 2025 durch das NIS-2-Umsetzungsgesetz in Kraft. Mehr dazu →

O

Ollama

Quelloffene Software, mit der sich offene Sprachmodelle lokal auf eigener Hardware oder gemieteten GPU-Servern betreiben lassen. Mehr dazu →

P

Patch-Management

Geplantes Verfahren, um Sicherheitsupdates zeitnah, getestet und kontrolliert einzuspielen. Mehr dazu →

Phishing

Betrugsversuch per E-Mail oder Nachricht, der Zugangsdaten oder Zahlungen erschleichen will. Mehr dazu →

Power over Ethernet (PoE)

Stromversorgung von Geräten wie Access Points über das Netzwerkkabel.

Prinzip der minimalen Rechte

Jeder erhält nur die Rechte, die für die jeweilige Aufgabe nötig sind. Mehr dazu →

Privileged Access Management (PAM)

Kontrolle und Überwachung privilegierter Konten wie Administratoren, oft mit befristeten Rechten und Passwort-Tresor. Mehr dazu →

Prompt Injection

Angriff, bei dem versteckte Anweisungen in Texten oder Dokumenten eine KI zu ungewollten Handlungen verleiten sollen. Mehr dazu →

Proof of Concept (PoC)

Kleiner Testlauf, der prüft, ob eine Lösung in der eigenen Umgebung funktioniert. Mehr dazu →

Proxmox VE

Quelloffene Virtualisierungsplattform für virtuelle Maschinen und Container. Mehr dazu →

R

Ransomware

Schadsoftware, die Daten verschlüsselt und für die Freigabe Lösegeld fordert. Mehr dazu →

Recovery Point Objective (RPO)

Maximal tolerierbarer Datenverlust, gemessen in Zeit seit der letzten Sicherung. Mehr dazu →

Recovery Time Objective (RTO)

Maximal tolerierbare Zeit bis zur Wiederherstellung eines Systems nach einem Ausfall. Mehr dazu →

Retrieval-Augmented Generation (RAG)

Verfahren, bei dem eine KI zu einer Frage zuerst passende Stellen in eigenen Dokumenten sucht und daraus ihre Antwort formuliert. Mehr dazu →

Rollenbasierte Zugriffssteuerung (RBAC)

Berechtigungen werden Rollen zugewiesen, nicht einzelnen Personen; Benutzer erhalten Rechte über ihre Rolle. Mehr dazu →

S

Schatten-KI

Nutzung von KI-Diensten ohne Wissen oder Freigabe des Unternehmens, etwa über private Konten. Mehr dazu →

Scheinselbständigkeit

Formal selbständige Tätigkeit, die tatsächlich wie ein Beschäftigungsverhältnis ausgeübt wird. Mehr dazu →

Single Sign-On (SSO)

Verfahren, bei dem eine einzige Anmeldung den Zugriff auf mehrere Anwendungen ermöglicht. Mehr dazu →

Social Engineering

Manipulation von Menschen, um an Informationen oder Zugänge zu gelangen. Mehr dazu →

Systemhärtung

Verkleinerung der Angriffsfläche eines Systems durch Entfernen unnötiger Dienste und sichere Einstellungen. Mehr dazu →

T

Token (KI)

Kleine Texteinheit, in die ein Sprachmodell Eingaben zerlegt. Länge von Eingaben und Antworten sowie Kosten werden häufig in Tokens gemessen.

U

Unveränderbares Backup

Sicherung, die für einen festgelegten Zeitraum nicht verändert oder gelöscht werden kann, auch nicht von Angreifern. Mehr dazu →

V

VLAN

Logische Trennung eines Netzwerks in Segmente, etwa für Büro, Gäste und Geräte. Mehr dazu →

VPN

Verschlüsselte Verbindung, die Geräte oder Standorte sicher über das Internet mit einem Netz verbindet. Mehr dazu →

W

Windows Autopilot

Verfahren, mit dem neue Windows-Geräte beim ersten Start automatisch eingerichtet werden. Mehr dazu →

Windows LAPS

Lösung, die je Gerät ein eigenes, wechselndes Kennwort für das lokale Administratorkonto vergibt. Mehr dazu →

WireGuard

Modernes, schlankes VPN-Protokoll, das auch Mesh-VPNs wie NetBird zugrunde liegt. Mehr dazu →

Z

Zero Trust

Sicherheitsansatz, bei dem kein Nutzer und kein Gerät allein wegen seines Netzwerkstandorts Vertrauen erhält. Mehr dazu →