Calendar

Eine Cyber-Sicherheitslösung ist eine Cyber-Sicherheitssoftware oder eine Kombination aus Cyber-Sicherheitssoftware und -Sicherheitshardware für eine bestimmte, konkrete Aufgabenstellung, die der Lösung eines konkreten Cyber-Sicherheitsproblems dient. Beispiele von Cyber-Sicherheitslösungen sind:

• Anti-Malware-Lösungen
• TLS/SSL-Lösung zum Schutz der Kommunikation zwischen Client und Server
• IPSec-Lösung zum Schutz der Kommunikation zwischen Organisationseinheiten/Endsystem
• Firewall-Lösungen zum Schutz der Kommunikation zwischen einem zu schützenden und einem unsicheren Netz

Cyber-Sicherheitsmassnahmen sind alle Aktionen, die dazu dienen, Cyber-Sicherheitsrisiken zu minimieren. Dies schliesst sowohl organisatorische als auch personelle, technische oder infrastrukturelle Cyber-Sicherheitsmassnahmen ein. Im Vergleich zu Cyber-Sicherheitslösungen sind sie nicht zur Lösung eines konkreten Sicherheitsproblems, sondern zur generellen Besserung der Cyber-Sicherheit gedacht.
Cyber-Sicherheitsmassnahmen werden umgesetzt, um Cyber-Sicherheitsanforderungen zu erfüllen.

Mithilfe von Cyber-Sicherheitsmechanismen wird definierten Angriffen entgegengewirkt, damit digitale Werte, entsprechend den Cyber-Sicherheitsbedürfnissen, angemessen geschützt werden. Cyber-Sicherheitsmechanismen
beziehen sich auf technische Aspekte der Cyber-Sicherheit, während Cyber-Sicherheitsmassnahmen auch organisatorische, personelle und infrastrukturelle Faktoren umfassen.

Das Risiko in der Cyber-Sicherheit beschreibt die Wahrscheinlichkeit, dass eine potenzielle Gefahr, wie ein Angriff auf einen Wert eines Unternehmens, eintritt. Die Eintrittswahrscheinlichkeit hängt z. B. von der Motivation und der Gelegenheit der Angreifer, von vorhandenen und nutzbaren Schwachstellen der Unternehmen sowie der Höhe der angreifbaren Werte auf den IT-Systemen der Unternehmen ab. Mit dem Grad der Digitalisierung steigt kontinuierlich auch das Risiko eines Schadens.

Ein Cyber-Sicherheitsmodell ist ein vereinfachtes Abbild der Wirklichkeit, um Cyber-Sicherheitsherausforderungen diskutieren und lösen zu können. Die Vereinfachungen können aus Erfahrungen oder in Theorien vorgenommen werden. Ein Cyber-Sicherheitsmodell erfasst im Allgemeinen nicht alle Cyber-Sicherheitseigenschaften/-Attribute des Originals (z. B. Cyber-Sicherheitskomponenten), sondern nur diejenigen, die für den konkreten Zweck relevant erscheinen.

Ein Cyber-Sicherheitsschaden ist ein materieller oder immaterieller Nachteil, den eine Firma, Organisation oder Person durch ein Ereignis, wie z. B. einen Cyber-Sicherheitsangriff erleidet. Der Cyber-Sicherheitsschaden
ist immer eine unfreiwillige Einbusse, die der Besitzer an seinen geschützten Rechtsgütern erleidet. Kriminelle Cyber-Sicherheitsangriffe auf Unternehmen und Nutzer verursachen z. B. Cyber-Sicherheitsschaden. Durch Sabotage, Datendiebstahl oder Spionage entstehen der Gesellschaft sehr hohe Schäden.

Ein Cyber-Sicherheitssystem ist ein abgrenzbares, natürliches oder künstliches „Gebilde“, das aus verschiedenen Cyber-Sicherheitskomponenten besteht, die aufgrund bestimmter geordneter Beziehungen untereinander als gemeinsames Ganzes betrachtet werden (können). Ein Beispiel für ein Cyber-Sicherheitssystem ist ein Firewall-System. Bei einem Firewall-System werden in der Regel verschiedene Firewall-Elemente geschickt kombiniert, um ein höheres Mass an Sicherheit erzielen zu können, als die einzelnen Firewall-Elemente allein erzielen können.

Eine Cyber-Sicherheitsstrategie ist ein längerfristig ausgerichtetes, planvolles Vorgehen des Ziels, die vorhandenen Risiken eines Angriffs auf digitale Werte, Unternehmen/Organisationen, Länder, usw. so klein wie möglich zu halten. Mithilfe von Cyber-Sicherheitsstrategien wie „Vermeiden von Angriffen“ und „Entgegenwirken von Angriffen“ können die immer grösser werdenden Risiken so gut wie möglich reduziert werden. Die noch verbleibenden Cyber-Sicherheitsrisiken können mit den Cyber-Sicherheitsstrategien wie „Erkennen von Angriffen“ und „Reaktion auf Angriffe“ begegnet werden und damit Schäden reduzieren oder im
Idealfall sogar vermieden werden.

Cyber Threat Intelligence (CTI) sind aussagekräftige, sicherheitsrelevante Informationen über vorhandene oder neu auftretende Cyber-Sicherheitsgefahren, Angriffsszenarien und die dahintersteckenden Akteure (Motive, Absichten, Fähigkeiten, Aktionen …), die auf eine Organisation potenziell oder real wirken. Diese werden
mithilfe von entsprechenden Tools und Techniken identifiziert und analysiert, um Risiken abzuschätzen und gegebenenfalls Cyber-Sicherheitsmassnahmen einzuleiten. Dadurch kann proaktiv auf mögliche Angriffe reagiert werden um frühzeitig Schäden zu vermeiden.