Die digitale Resilienz mittelständischer Unternehmen ist Chefsache geworden: NIS-2-Umsetzung, BSI-Gesetz, Geschäftsleiterhaftung, Lieferketten-Sicherheit, IT-Notfallplanung. Das Cyber-Glossar von A bis Z — paragrafengenau, mit Quellen und konkreten Handlungsschritten.
Alphabetisch geordnet, dicht verlinkt.
Malware (Schadsoftware) ist Software, die entwickelt wurde, um Systeme zu schädigen, auszuspähen oder zu übernehmen; sie umfasst Viren, Trojaner, Ransomware, Spyware und mehr und ist das häufigste technische Angriffsmittel.
CyberPediaMasseverbindlichkeiten nach § 55 InsO: Verbindlichkeiten, die durch die Verwaltung der Insolvenzmasse oder aus fortgeführten gegenseitigen Verträgen begründet werden, sind vorrangig aus der Masse zu befriedigen.
CyberPediaMehrfachversicherung nach § 78 VVG: Ist ein Interesse bei mehreren Versicherern gegen dieselbe Gefahr versichert und übersteigen die Summen zusammen den Wert, haften die Versicherer als Gesamtschuldner; der Versicherungsnehmer erhält aber insgesamt nicht mehr als den Schaden.
CyberPediaNach Art. 14 CRA melden Hersteller jede aktiv ausgenutzte Schwachstelle gleichzeitig an das Koordinator-CSIRT und die ENISA — Frühwarnung binnen 24 Stunden, Meldung binnen 72 Stunden, Abschlussbericht binnen 14 Tagen.
CyberPediaNach Art. 33 DSGVO meldet der Verantwortliche eine Verletzung des Schutzes personenbezogener Daten unverzüglich und möglichst binnen 72 Stunden der Aufsichtsbehörde, außer die Verletzung führt voraussichtlich nicht zu einem Risiko.
CyberPediaNach Art. 19 DORA melden Finanzunternehmen schwerwiegende IKT-bezogene Vorfälle der zuständigen Behörde in drei Stufen — Erst-, Zwischen- und Abschlussmeldung; die konkreten Fristen legen die technischen Standards fest.
CyberPediaMenschliche Aufsicht nach Art. 14 KI-VO: Hochrisiko-KI-Systeme sind so zu konzipieren, dass natürliche Personen sie während der Verwendung wirksam beaufsichtigen können, um Risiken für Gesundheit, Sicherheit und Grundrechte zu minimieren.
CyberPediaNach § 254 BGB mindert oder entfällt der Schadensersatz, wenn den Geschädigten ein Mitverschulden an Entstehung oder Höhe des Schadens trifft.
CyberPediaEin MSP (Managed Service Provider) betreibt IT-Dienste im Auftrag, ein MSSP (Managed Security Service Provider) speziell Sicherheitsdienste; die Auslagerung verlagert Aufgaben, nicht aber die Verantwortung der Geschäftsleitung.
CyberPediaMFA verlangt für die Anmeldung mindestens zwei unabhängige Faktoren (Wissen, Besitz, Biometrie); sie ist eine der wirksamsten Einzelmaßnahmen gegen den Missbrauch gestohlener Passwörter.
CyberPedia
