Cyberpedia

Eine gefälschte Anmeldeseite leitet Passwort und MFA-Code live weiter, dann stiehlt der Angreifer die Sitzung. So funktioniert es, so schützen Sie sich.

Tastengeräusche, das Summen eines Netzteils oder ein offenes Mikrofon können verraten, was Sie tippen oder sagen, ohne dass der Bildschirm etwas zeigt.

Wie ein Angreifer Tausende Passwörter testet, online oder an einer gestohlenen Datenbank, und was Beschäftigte dabei sehen und tun können.

Eine falsche Prüfung „Ich bin kein Roboter“ lässt Sie einen Befehl in Windows+R einfügen. So funktioniert ClickFix und so reagieren Sie richtig.

Bei einem Datenleck gestohlene Passwörter werden von Bots bei anderen Diensten ausprobiert. So funktioniert der Angriff, so schützen Sie sich.

Eine präparierte Website oder Nachricht kann Ihren Browser dazu bringen, in Ihrem Namen auf einem Dienst zu handeln, bei dem Sie angemeldet sind.

Wie Tausende gekaperte Geräte einen Dienst überlasten, was Beschäftigte am Bildschirm bemerken und wie die Organisation reagiert.

Ein gestohlenes Sitzungscookie genügt, um sich ohne Passwort und zweiten Faktor als Beschäftigter auszugeben. Ablauf, Fall, Reflexe.

Wie jemand, der ein paar Minuten allein mit einem im Hotelzimmer liegenden Laptop ist, ihn kompromittieren kann, und was Sie tun können.

Eine falsche Mobilfunk-Basisstation kann sich zwischen Ihr Telefon und das Netz schalten. Was die Quellen zu diesem Risiko sagen und was Sie tun können.

Ein manipuliertes USB-Gerät oder ein präparierter Anschluss kann Handy oder Computer infizieren. Was Betroffene sehen und welche Reflexe helfen.

Ein kontaktloser Zutrittsbadge kann kopiert oder weitergeleitet werden, ohne dass der Träger es merkt. Was bekannt ist, was man sieht, was zu tun ist.

Wie ein Angreifer ein dienstliches Postfach übernimmt oder einen bekannten Absender vortäuscht und wie Sie eine Zahlungsaufforderung prüfen.

Ein USB-Kabel oder ein USB-Stick kann sich als Tastatur ausgeben und Befehle an Ihrer Stelle eintippen. So schützen Sie sich davor.

Ein falscher IT-Support ruft an oder schreibt, um an ein Passwort zu kommen: wie Pretexting funktioniert und wie Sie den Versuch entschärfen.

Ein manipulierter QR-Code versteckt die Adresse im Bild und führt zu einer falschen Anmeldeseite. So erkennen Sie ihn und handeln vor dem Scannen richtig.

Rowhammer verändert den DRAM-Speicher eines Geräts, ohne ihn direkt anzutasten. Was Beschäftigte sehen, wie es funktioniert und was zu tun ist.

Spectre und Meltdown: Wie schädlicher Code über den Prozessor Geheimnisse ausliest, ohne etwas anzuzeigen, und wie Sie sich schützen.

Eine App von außerhalb der offiziellen Stores kann Passwörter und SMS stehlen. Was Beschäftigte sehen, wie es funktioniert, was zu tun ist.

Spear-Phishing ist eine E-Mail, die mit öffentlichen Informationen über Sie und Ihr Unternehmen persönlich zugeschnitten ist. So erkennen Sie sie.

Ein höflicher Fremder folgt Ihnen oder kommt mit Ihrem Einverständnis herein. Was Beschäftigte sehen, wo der Zutritt versagt und welche Reflexe helfen.

Wie Angreifer eine Domain registrieren, die der einer Marke ähnelt, um Zugangsdaten zu stehlen, und wie Sie die präparierte Adresse erkennen.

Ein falscher IT-Support oder ein falscher Bankberater ruft an, im Display steht eine vertraute Nummer: So erkennen Sie Vishing und reagieren richtig.

Eine Website, die Sie jede Woche besuchen, kann manipuliert sein. So funktioniert der Watering-Hole-Angriff, woran man ihn erkennt und was schützt.

Drohnachricht, genanntes Passwort, Drohung mit Veröffentlichung: was die Quellen zu Phishing und Social Engineering sagen, und die Reflexe.

Was die Quellen zur KI-gestützten Nachahmung einer Führungskraft per Anruf oder Nachricht sagen: Was Beschäftigte sehen, Mechanismus, Kontrollen.

Im März 2024 wird in XZ Utils 5.6.0 und 5.6.1 Schadcode entdeckt. Was die CISA-Warnung sagt und was Beschäftigte tun können.

Apache-Struts-Lücke vom März 2017 (CVE-2017-5638): wie ein erreichbarer Server mit veralteter Komponente übernommen werden kann und was Beschäftigte tun.

Was die Quellen zu Pegasus auf dem iPhone sagen: ausgenutzte Sicherheitslücken, Apple-Korrekturen vom September 2021 und einfache Reflexe für Beschäftigte.

Das Unternehmensverzeichnis legt fest, wer wer ist und wer worauf zugreift. Was Beschäftigte tun, was Verantwortliche tun, und die Fallstricke.

BGP legt fest, wohin Netze den Datenverkehr senden. Seine Schwachstellen (Hijacking, Leaks) und der Schutz RPKI, erklärt für Beschäftigte.

Das DNS verbindet einen Websitenamen mit seiner Adresse, ohne dass es jemand sieht. Warum Angreifer es ins Visier nehmen und was Sie tun.

Attrappen-Server, gefälschtes Dokument, falscher Zugangsschlüssel: was Sicherheitsköder sind und was Beschäftigte tun sollen, wenn sie auf einen stoßen.

Was eine IP-Adresse über eine Organisation verrät, was nicht, IPv4 und IPv6 sowie die Verhaltensregeln für Beschäftigte.

Ein JWT ist der Nachweis, den eine Anwendung nach Ihrer Anmeldung ausstellt. Was die Signatur prüft, welche Fallstricke es gibt und was zu tun ist.

Minimale Rechte beschränken Zugriffe auf das Nötige, Just-in-Time-Zugriff vergibt sie nur befristet. Was Beschäftigte tun.

Ein in Zonen unterteiltes Netz (VLAN, interne Firewalls, Mikrosegmentierung) begrenzt Ransomware. Was Beschäftigte tun, damit die Trennung hält.

Wie OAuth 2.0 einer Anwendung begrenzten Zugriff auf Ihr Konto ohne Ihr Passwort gibt und wie Sie den Zustimmungsbildschirm lesen.

Penetrationstest, simulierte Angriffsübung, Verteidigungsteams: was diese Begriffe bedeuten und was Sie bei verdächtigem Verhalten tun.

Ein Administratorkonto öffnet alle Türen. So schützt PAM es, und das tun Beschäftigte und ihre Vorgesetzten im Arbeitsalltag.

Wie SCIM Konten in Anwendungen anlegt, ändert und sperrt, wenn Sie eintreten, die Stelle wechseln oder gehen, und was Sie selbst tun müssen.

Warum die Computer eines Unternehmens dieselbe Uhrzeit teilen müssen, was Beschäftigte tun und welche Fallen ein falsch eingestellter Zeitserver birgt.

Ein einziges Konto öffnet mehrere Anwendungen dank eines Tokens. Was SAML und OpenID Connect tun und wie Beschäftigte den Fallen begegnen.

Wie Tor und das Onion-Routing funktionieren und warum Beschäftigte Tor nicht ohne Zustimmung der IT-Abteilung auf einem Dienstgerät installieren.

Eine KI übernimmt die Stereotype ihrer Trainingsdaten und wirkt dabei neutral. Was Beschäftigte prüfen und was der AI Act vorsieht.

Ein KI-Assistent kann glaubwürdige Gerichtsentscheidungen erfinden. Warum das geschieht und wie Sie ein Zitat vor der Verwendung im Beruf prüfen.

Eine im Chat eingegebene Anweisung kann einen KI-Assistenten manchmal aus seinen Regeln lösen: Mechanismus, Anzeichen, datierte Fälle, Vorbeugung.

Ein Betrüger kann in einer Videokonferenz Gesicht und Stimme einer Führungskraft annehmen. Was die Quellen sagen und welche Prüfung schützt.

Ein KI-Assistent sagt Text voraus, er versteht und empfindet nichts. Was Beschäftigte daraus für Daten, Prüfung und Skepsis ableiten.

Wie Sie einen KI-Assistenten mit zwei oder drei Beispielen anleiten und eine Aufgabe in einzeln geprüfte Schritte zerlegen, ohne Daten preiszugeben.

Ein Modell nachtrainieren (Fine-Tuning, LoRA) oder ihm Dokumente zum Nachschlagen geben (RAG): Unterschied, Risiken und Ihr Reflex.

Ein KI-Assistent wie ChatGPT schreibt plausible Texte, die niemand geprüft hat. Was das für Ihre Antworten, Ihre Daten und Ihre Regeln bedeutet.

Eine Anweisung an eine generative KI mit der ACTIF-Methode aufbauen, Unternehmensdaten schützen und jede Antwort prüfen, bevor man sie verwendet.

E-Mail, Webseite oder PDF können Anweisungen verbergen, die eine KI an Ihrer Stelle ausführt. So funktioniert der Angriff und so schützen Sie sich.

Ein KI-Agent ruft in Ihrem Auftrag Werkzeuge auf: Mail, Dateien, APIs. Was dabei schiefgehen kann und wie Sie seine Rechte begrenzen.

Ein Sprachmodell sagt das wahrscheinlichste Wort voraus, ohne zu prüfen, ob es stimmt: Es kann Fakten, Quellen und Code-Pakete erfinden.

Warum ein KI-Assistent Ihnen zustimmt, wie das seine Antworten verzerrt und mit welchen einfachen Schritten Sie Zustimmung nicht für einen Beweis halten.

Eine generative KI kann falsche Fakten selbstsicher behaupten. So erkennen Sie, was zu prüfen ist, und gleichen es mit drei unabhängigen Quellen ab.

KI auf dem Rechner (NPU-Chip) und KI in der Cloud werfen unterschiedliche Fragen auf: ein zugelassenes Tool wählen, was eingeben, wen informieren.

Wer einen Vertrag in einen Online-KI-Übersetzer kopiert, gibt seinen Inhalt preis. Was CNIL, OWASP und NIST sagen und was Beschäftigte tun.

Ein KI-Agent kann eine Aktion vorbereiten, doch manche muss ein Mensch freigeben. Was Beschäftigte lesen, freigeben oder ablehnen.

Wie KI, die mit KI-Texten trainiert wird, an Vielfalt verliert, und wie Sie generierte Inhalte vor der Nutzung im Beruf prüfen.

Modell mit veröffentlichten Gewichten oder Online-Dienst: was das für Unternehmensdaten ändert und was Beschäftigte tun oder meiden.

Eine KI-Suche zeigt neben ihrer Antwort Links an. So öffnen Sie sie, vergleichen sie mit der Aussage und erkennen, wann Sie ihnen nicht trauen sollten.

Wie eine KI aus internen Dokumenten antwortet, wie Sie ihre Quellenangaben prüfen und welche Fallen drohen: Datenabfluss, präparierte Dokumente, Fehler.

Wie KI-Modelle funktionieren, die Schritt für Schritt schlussfolgern, wann Sie sie bei der Arbeit nutzen und warum Sie ihre Antworten immer prüfen.

Ein Meeting oder Telefonat per KI transkribieren: was das Tool mit Ihrer Stimme macht, was Sie vorher prüfen und was DSGVO und CNIL sagen.

Ein Sprachmodell kann dieselbe Frage unterschiedlich beantworten. Was Temperatur, Top-p und Top-k steuern und was Sie tun können.

Ein Sprachmodell liest Textfragmente, keine Sätze. Was das für Beschäftigte bedeutet und welche Sicherheitsfallen es gibt.

Pretraining, Fine-Tuning, RLHF und DPO: die Entwicklungsschritte eines KI-Assistenten und was sie für Ihre Nutzung im Arbeitsalltag bedeuten.

Wer eine KI gezielt befragt, kann erraten, ob ein Dokument zum Training diente, und teils sogar gespeicherte Textauszüge hervorlocken.

Der Transformer, beschrieben im Juni 2017: Was die auf Attention beruhende Architektur für Beschäftigte ändert, ihre Grenzen und Prompt Injection.

Geteiltes WLAN, neugierige Nachbarn, Fremde mit Fragen: die Risiken eines Coworking-Spaces und die Reflexe für Beschäftigte.

Eine Person ohne Ausweis in den Räumen kann einen Einbruch vorbereiten oder ein manipuliertes Gerät anschließen. Höflicher Reflex: zum Empfang begleiten.

Zwei-Faktor-Authentifizierung im privaten E-Mail-Postfach aktivieren: Methoden, Notfallcodes, Weiterleitungen prüfen und typische Fallen.

Ein dringendes Sicherheitsupdate schützt erst nach der Installation. Was Sie bei der Meldung tun und wie Sie gefälschte Updates erkennen.

Ein falscher Bankberater ruft an, spricht von Betrug und verlangt einen Code. Wie Sie den Anruf erkennen und was Sie sofort und danach tun.

Was ein Beitrag in einem sozialen Netzwerk über Arbeitsort und Gewohnheiten von Beschäftigten verrät und welche Schritte diese Preisgabe begrenzen.

Ein Datenleck bringt Ihr Passwort in Umlauf. Wie Sie sofort reagieren und warum eine Adresse, die in einer Datenbank fehlt, nichts beweist.

Wie ein Datenleck bei einer privaten Website Ihr Firmenkonto öffnen kann und wie Sie es verhindern: eigenes Passwort, Passwortmanager, Zwei-Faktor-Login.

Lieferant oder Führungskraft verlangt neue Bankdaten oder eine eilige Überweisung: Rufen Sie unter bekannter Nummer zurück, lassen Sie es freigeben.

An mehrere externe Empfänger schreiben, ohne deren Adressen offenzulegen: der Bcc-Reflex, typische Fallstricke und das Vorgehen nach einem Fehler.

Unternehmens-Passwortmanager und Browser-Passwortmanager: was sie unterscheidet, was Beschäftigte tun und welche Fallen es gibt.

Vernetzte Kameras, Lautsprecher und Fernseher können eine Tür in Ihr Netzwerk öffnen. So richten Sie sie ein und halten sie von der Arbeit fern.

Übernahme, Finanzierungsrunde, Prüfung: So erkennen Sie gefälschte Links, falsche Überweisungen und falsche Ansprechpartner rund um einen Datenraum.

Ein Unbekannter in Technikerkleidung, eine aus Höflichkeit aufgehaltene Tür: wie Social Engineering in Gebäude gelangt und was Sie tun können.

Wozu die ANSSI-Qualifikationen (SecNumCloud, PASSI, PRIS, PDIS) dienen und was sie für Beschäftigte und Geschäftsleitung ändern.

US-Gesetze können Zugriff auf in Europa gespeicherte Daten eröffnen. Was die DSGVO sagt, was der EU-US-Rahmen ändert, dazu SecNumCloud.

Die EU-Verordnung 2024/2847 legt Cybersicherheitsregeln für Hersteller digitaler Produkte fest: was sie für Sie als Beschäftigte ändert.

Was eine Cyberversicherung von Beschäftigten und Geschäftsleitung voraussetzt: Offline-Backups, Zwei-Faktor-Anmeldung, erste Schritte, Meldung.

Warum eine nur einmal besuchte Schulung nicht genügt und was NIST, ENISA und NCSC zu kontinuierlicher Sensibilisierung sagen.

Warum eine einzige Schulung im Jahr nicht genügt: Was ENISA, NIST, NCSC und CISA zu Gestaltung und Messung von Awareness-Programmen sagen.

Die EU-KI-Verordnung ordnet KI-Anwendungen vier Risikostufen zu und verpflichtet Arbeitgeber, die KI-Kompetenz ihrer Beschäftigten zu fördern.

Was ein Managementsystem für Informationssicherheit für Beschäftigte und die Geschäftsleitung ändert, mit Ressourcen von NIST und NCSC.

ISO/IEC 42001 und KI im Unternehmen: Was die Quellen zur EU-Verordnung, zum NIST-Rahmenwerk und zu Orientierungspunkten für Beschäftigte sagen.

Was ein Betreiber von lebenswichtiger Bedeutung (OIV) ist, was das Militärprogrammgesetz von 2013 von ihm verlangt und was NIS 2 ändert.

Das NIST Cybersecurity Framework 2.0, veröffentlicht im Februar 2024: seine sechs Funktionen und was es für Beschäftigte und Leitung ändert.

Was die NIS-2-Richtlinie von Organisationen und ihrer Leitung verlangt, was sie für jeden Beschäftigten ändert und wo das Gesetz in Frankreich steht.