Entreprise Information System

Strategien und Ma¤nahmen, um die Verfuegbarkeit von IT-Systemen zu gewaehrleisten und den unerlaubten Zugriff sowie die unberechtigte Veraenderung von Informationen zu vermeiden

Software, die Malware (insbesondere Viren) in einem IT-System lokalisieren, blockieren und entfernen soll

Bei einem Denial-of-Service-Angriff (DoS) versuchen Angreifer, einen oder mehrere Dienste in deren Funktion zu stoeren und wenn moeglich komplett zu deaktivieren. Eine moegliche Angriffstechnik ueberschwemmt ein Netzwerk oder einen Server mit einer Flut von protokollgerechten Kommunikations- bzw. Serviceanfragen, um das angegriffene System zusammenbrechen zu lassen

(Teil-)Funktion einer Software, die es einer Person ermoeglicht, an den regulaeren Authentifizierungsverfahren vorbei Zugriff auf ein System zu erhalten. Eine Moeglichkeit ist die Einrichtung eines speziellen Passworts, welches auf allen eingesetzten Systemen unabhaengig von deren Konfiguration aktiv ist

Ein Rootkit besteht aus einer Sammlung von Programmen und/oder Kernel-Komponenten, die ein Angreifer in ein unter seiner Kontrolle gebrachtes System einbringt und dort aktiviert. Ein Rootkit versucht, sich selbst und zu schuetzende Komponenten vor einer Erkennung durch den Benutzer eines Systems oder Antivirenprogramme zu schuetzen

Das Taeuschen, Beeinflussen oder Manipulieren von Menschen, um z.B. ihre Passwoerter herauszufinden, indem beispielsweise behauptet wird, dass man ein berechtigter Benutzer eines Unternehmens ist und die Informationen dringend benoetigt

Umfassendes, international erstelltes E-Learning-Programm in Deutsch und Englisch rund um das Thema Kryptografie und Kryptoanalyse

MTC3 ist ein internationaler Verschluesselungswettbewerb mit Challenges aller Art _ fuer Anfaenger bis zu Experten, mit klassischen und modernen Verfahren. Damit kann man sein praktisches Krypto-Wissen leicht auf die Probe stellen

Angriffstechnik, beider ein Angreifer in die Kommunikation zwischen (meist zwei) Kommunikationspartnern eingegriffen hat und die Daten durch ein Taetersystem schleust. Hier koennen Daten grundsaetzlich beliebig eingesehen und manipuliert werden. Dabei kann sich ein Taeter physisch oder logisch zwischen den eigentlichen Teilnehmern befinden und meist unbemerkt handeln

Die Veraenderung von Nachrichten, um zu verhindern, dass sie ohne Berechtigung im Klartext gelesen werden koennen

Authentifizierungsollsicherstellen, dass der Kommunikationsteilnehmer auch tatsaechlich derjenige ist, der er vorgibt zu sein

Nachrichtenintegritaet ist gegeben, wenn der Empfaenger sichergehen kann, dass die empfangene Nachricht auch genau so abgeschickt wurde

Ein digitaler Code, der einer elektronisch uebertragenen Nachricht hinzugefuegt wird, um ihren Inhalt und den Sender eindeutig zu verifizieren

Enthaelt in einem standardisierten Format den beglaubigten oeffentlichen Schluessel des Teilnehmers. Mit dem im Zertifikat des Senders enthaltenen oeffentlichen Schluessel kann man die Authentizitaet einer empfangenen Nachricht pruefen und eine Antwort nur fuer diesen Sender lesbar verschluesseln

Auch: Zertifizierungsstelle (CA). Organisation, die Zertifikate ausstellt

Auch: Zertifikatsperrliste (CRL). Ermoeglicht das Sperren eines Zertifikats z.B. dann, wenn der zugehoerige private Schluessel kompromittiert wurde (z.B. von einem Angreifer entwendet)

System mit allen Komponenten zur Erstellung oeffentlicher und privater Schluessel und digitaler Zertifikate und aller damit verbundenen Prozesse in der (produktiven) Nutzung

_

Ein Ereignis wird als relevant erkannt (z.B. als Angriff eingestuft), obwohl es nicht relevant ist (in Wirklichkeit also harmlos). Ein False-Positive kann schaedliche Auswirkungen haben, wenn entsprechende Gegenma¤nahmen ergriffen werden. In der Regel kommt es lediglich zu einem erhoehten Bearbeitungsaufwand

Ein Ereignis wird als irrelevant erkannt (z.B. als harmlos eingestuft), obwohl es relevant ist (in Wirklichkeit also ein Angriff ist). Ein False-Negative kann gefaehrliche Folgen haben, wenn der zugehoerige Angriff nicht erkannt wird und so Folgeangriffe drohen oder der urspruengliche Angriff seine volle Wirkung entfalten kann

deren Produktion ein hohes Mass an Wissen und Informationsverarbeitung erfordert. ;;;;;;;;;;;

Produkte, deren Produktion ein hohes Mass an Wissen und Informationsverarbeitung erfordert.

Oberbegriff fuer die Informations- und Datenverarbeitung. IT umfasst Verfahren zur Verarbeitung von Informationen und Daten sowie der Telekommunikation.

Organisationen, in denen alle wesentlichen Geschaeftsprozesse, alle betriebswirtschaftlichen Funktionsbereiche sowie die Beziehungen zur Unternehmensumwelt, insbesondere Kunden und Lieferanten, durch Informations- und Kommunikationstechnik unterstuetzt werden.

Eine Folge von logisch zusammenhaengenden Aktivitaeten, die fuer das Unternehmen einen Beitrag zur Wertschoepfung leistet, einen definierten Anfang und ein definiertes Ende hat, typischerweise wiederholt durchgefuehrt wird und sich in der Regel am Kunden orientiert.

Ein System, das alle Programme beinhaltet, die fªr ein bestimmtes betriebliches Aufgabengebiet entwicklekt wurden und eingesetzt werden, inklusive der Technik (IT-Infrastruktur), auf der das Anwendungssystem laeuft, und der Daten, die vom Anwendungssystem genutzt werden

Ein System, das fªr die Zwecke eines Teils eines bestimmten Unternehmens entwickelt und implementiert bzw. in diesem Betrieb eingesetzt wird. Ein Informationssystem enthaelt die dafªr notwendige Anwendungssoftware und Daten und ist in die Organisations-, Personal- und Technikstrukturen des Unternehmens eingebettet.

Daten, die in eine Form gebraht wurden, die fªr Menschen bedeutungsvoll und nuetzlich sind

Rohdaten, die Ereignisse in Unternehmen oder deren physischem Umfeld repraesentieren und noch nicht strukturiert oder in eine fªr Menschen verstaendliche und verwendbare Form gebracht wurden

Das Erfassen oder Sammeln von Rohdaten innerhalb des Unternehmens oder in dessen Umfeld, die in einem Anwendungssystem verarbeitet werden sollen

Das Umwandeln, Bearbeiten und Analysieren von Rohdaten , um diese in eine fuer Menschen verstaendlichere Form zu bringen

Das Verteilen der verarbeiteten Informationen an die Personen, die diese Informationen verwenden, oder an die Prozesse, fªr die diese Informationen verwendet werden

Ein System, das auf akzeptierten und festen Definitionen fªr Daten und Verfahten beruht, und nach vordefinierten Regeln arbeitet

Eine Verarbeitungsvorschrift, d.h. ein Algorithmus aus einer Folge von Befehlen (Instruktionen), die im Maschinencode des jeweiligen Computers formuliert sind

Bildet die Voraussetzung fuer den Betrieb eines Computers und bezeichnet in einer Programmiersprache geschriebene Programme

In einem unternehmen auszufªhrende Spezialaufgaben, zu denen klassischerweise Beschaffung, Vertrieb und Marketing, Produktion, Finanzwesen und Personalwesen geheren

Personen, die Produkte oder Dienstleistungen entwerfen und fuer das Unternehmen Wissen schaffen

Personen, die die Arbeitsvorgaenge des Unternehmens verarbeiten

Personen, die die Produkte oder Dienstleistungen des Unternehmens tatsaechlich erzeugen