cyberbedrohungen
Cyberbedrohungen sind potenzielle oder konkrete Angriffe oder Szenarien, die Computersysteme, Netzwerke und digitale Infrastrukturen betreffen. Sie zielen darauf ab, Vertraulichkeit, Integrität oder Verfügbarkeit von Daten und Diensten zu beeinträchtigen und können Privatpersonen, Unternehmen oder staatliche Einrichtungen betreffen.
Zu den wichtigsten Typen gehören Malware, Ransomware, Phishing und Social Engineering, Zero-day-Exploits, Denial-of-Service bzw. DDoS-Angriffe, Insider-Bedrohungen,
Die Auswirkungen reichen von finanziellen Verlusten, Betriebsunterbrechungen und Datenverlust über Reputationsschäden bis hin zu nationaler Sicherheit.
Akteure reichen von kriminellen Organisationen und professionellen Cyberkriminellen über staatlich unterstützte Gruppen bis zu Hacktivisten. Insider-Bedrohungen
Gegenmaßnahmen umfassen mehrstufige Verteidigung (Defense in Depth), regelmäßiges Patch-Management, Least Privilege, Multi-Faktor-Authentifizierung, Segmentierung von Netzwerken, Monitoring