Sicherheit braucht gemeinsame Begriffe.
Präzise, quellengebundene Definitionen für sichere Kommunikation, Identität, Kryptografie und operative Zusammenarbeit – mit Fragen, die aus Begriffen prüfbare Kontrollen machen.
Operativer Kontext
Ein kontrollierter Kommunikationsraum für einen konkreten operativen Auftrag, nicht bloß ein Gruppenchat.
Definition prüfenIncident-KommunikationKurzdefinitionDer kontrollierte Austausch von Lage, Entscheidungen und Aufträgen während eines Sicherheits- oder Betriebsereignisses.Der kontrollierte Austausch von Lage, Entscheidungen und Aufträgen während eines Sicherheits- oder Betriebsereignisses.
Definition prüfenAusweichkanalKurzdefinitionEin vorab festgelegter alternativer Kommunikationsweg für den Ausfall oder die Kompromittierung des Primärkanals.Ein vorab festgelegter alternativer Kommunikationsweg für den Ausfall oder die Kompromittierung des Primärkanals.
Definition prüfenEvidence MatrixKurzdefinitionEin strukturiertes Raster, das Erwartung, Beobachtung, Wirkung, Reproduzierbarkeit und Entscheidung trennt.Ein strukturiertes Raster, das Erwartung, Beobachtung, Wirkung, Reproduzierbarkeit und Entscheidung trennt.
Definition prüfenIdentität & Zugriff
Eine Sitzung, deren Nutzung zusätzlich an kryptografisches Material eines konkreten Geräts gebunden ist.
Definition prüfenPasskeyKurzdefinitionEine phishingresistente Anmeldung mit asymmetrischer Kryptografie nach WebAuthn/FIDO-Prinzipien.Eine phishingresistente Anmeldung mit asymmetrischer Kryptografie nach WebAuthn/FIDO-Prinzipien.
Definition prüfenLeast PrivilegeKurzdefinitionDas Prinzip, nur die minimal erforderlichen Rechte für Zweck und Zeitraum zu vergeben.Das Prinzip, nur die minimal erforderlichen Rechte für Zweck und Zeitraum zu vergeben.
Definition prüfenZero TrustKurzdefinitionEin Architekturansatz, der Vertrauen nicht pauschal aus Netzwerkstandort oder Besitz ableitet.Ein Architekturansatz, der Vertrauen nicht pauschal aus Netzwerkstandort oder Besitz ableitet.
Definition prüfenTrust TransitionKurzdefinitionEin sicherheitsrelevanter Zustandswechsel, bei dem Vertrauen neu begründet, begrenzt oder entzogen wird.Ein sicherheitsrelevanter Zustandswechsel, bei dem Vertrauen neu begründet, begrenzt oder entzogen wird.
Definition prüfenKryptografie
Verschlüsselung, bei der Inhalte nur an den autorisierten Endpunkten im Klartext vorliegen sollen.
Definition prüfenForward SecrecyKurzdefinitionDie Eigenschaft, dass eine spätere Schlüsselkompromittierung frühere Sitzungsschlüssel nicht offenlegt.Die Eigenschaft, dass eine spätere Schlüsselkompromittierung frühere Sitzungsschlüssel nicht offenlegt.
Definition prüfenPost-Compromise SecurityKurzdefinitionDie Fähigkeit eines Protokolls, nach einer Kompromittierung wieder einen sicheren Zustand zu erreichen.Die Fähigkeit eines Protokolls, nach einer Kompromittierung wieder einen sicheren Zustand zu erreichen.
Definition prüfenSicherheitsnummerKurzdefinitionEin aus Identitätsschlüsseln abgeleiteter Vergleichswert zur unabhängigen Verifikation einer Gegenstelle.Ein aus Identitätsschlüsseln abgeleiteter Vergleichswert zur unabhängigen Verifikation einer Gegenstelle.
Definition prüfenSchlüsselrotationKurzdefinitionDer kontrollierte Ersatz kryptografischer Schlüssel nach Zeit, Ereignis oder Risiko.Der kontrollierte Ersatz kryptografischer Schlüssel nach Zeit, Ereignis oder Risiko.
Definition prüfenWeb & Datenschutz
Die bewusste Reduktion von Erhebung, Genauigkeit, Verknüpfbarkeit und Aufbewahrung begleitender Daten.
Definition prüfenProgressive Web AppKurzdefinitionEine Webanwendung, die installierbare, eigenständige und teilweise offlinefähige App-Eigenschaften nutzt.Eine Webanwendung, die installierbare, eigenständige und teilweise offlinefähige App-Eigenschaften nutzt.
Definition prüfenWeb PushKurzdefinitionEin Browserstandard für serverinitiierte Benachrichtigungen an registrierte Webanwendungen.Ein Browserstandard für serverinitiierte Benachrichtigungen an registrierte Webanwendungen.
Definition prüfen