Cybersecurity Glossar

Das Hardware Security Module (HSM) speichert kryptographische Schlüssel sicher und ermöglicht Authentifizierung und Verschlüsselung in der Telematikinfrastruktur.

Der Identity Provider (IDP Dienst) überprüft Nutzeridentitäten und bietet sichere Authentifizierung für den Zugang zur Telematikinfrastruktur und Gesundheitsdaten.

VSDM aktualisiert und verwaltet Versichertenstammdaten auf der eGK für die Telematikinfrastruktur im Gesundheitswesen.

Die ePA speichert Gesundheitsdaten digital und ermöglicht vernetzte Versorgung durch einfache Verwaltung von Befunden und Diagnosen.

Die eGK speichert sicher Versichertenstammdaten und ermöglicht Zugriff auf Gesundheitsleistungen in der Telematikinfrastruktur.

Die Telematikinfrastruktur vernetzt alle Akteure des Gesundheitswesens und gewährleistet sicheren Datenaustausch für eGK und ePA.

Das gematik Produktgutachten prüft und zertifiziert digitale Gesundheitsprodukte hinsichtlich IT-Sicherheit und Qualität.

Sicherheitsgutachten für die Telematikinfrastruktur gewährleisten den Schutz sensibler Gesundheitsdaten vor Cyberbedrohungen.

Red Teaming ist ein Sicherheitstestverfahren, bei dem ein Team simulierte Angriffe durchführt, um Schwachstellen in der IT-Infrastruktur aufzudecken.

Erpressungstrojaner, bekannt als Ransomware, sind eine Art von Schadsoftware, die darauf abzielt, den Zugriff auf die Daten oder das System eines Benutzers zu sperren. Dies geschieht meist durch Verschlüsselung der Dateien.

Schulungen für Mitarbeiter, um sie für Cybersecurity-Bedrohungen zu sensibilisieren und sie durch bewährte Verfahren zu entschärfen.

Eine Reihe von Anweisungen, die dem IT-Personal helfen, Sicherheitsvorfälle im Netzwerk zu erkennen, darauf zu reagieren und sich davon zu erholen.

A set of policies, controls, procedures, and technologies that work together to protect cloud-based systems, data, and infrastructure.

Ein Sicherheitssystem, das mehr als eine Authentifizierungsmethode aus unabhängigen Kategorien von Berechtigungsnachweisen erfordert, um die Identität des Benutzers zu überprüfen.

Die Kunst, Menschen zu manipulieren, damit sie vertrauliche Informationen preisgeben.

Jede Software, die absichtlich entwickelt wurde, um einem Computer, Server, Client oder Computernetzwerk Schaden zuzufügen.

Ein langwieriger und gezielter Cyberangriff, bei dem sich ein Eindringling Zugang zu einem Netzwerk verschafft und über einen längeren Zeitraum unentdeckt bleibt.

Unbefugtes Kopieren, Übertragen oder Abrufen von Daten von einem Computer oder Server.

Ein Netzwerksicherheitsgerät, das eingehenden und ausgehenden Netzwerkverkehr auf der Grundlage der zuvor festgelegten Sicherheitsrichtlinien eines Unternehmens überwacht und filtert.

Der Prozess der Umwandlung von Daten oder Informationen in einen Code, um unbefugten Zugriff zu verhindern.

Ein Cyberangriff, der am selben Tag stattfindet, an dem eine Schwachstelle in der Software entdeckt wird.

Sicherung von Geräten, die mit dem Internet verbunden sind, und der Netzwerke, mit denen sie verbunden sind.

Eine Reihe von Praktiken und Technologien, die die Sicherheit und den Datenschutz von SaaS-Anwendungen gewährleisten.

Der Prozess der Verwaltung von Patches oder Updates für Softwareanwendungen und Technologien.

Eine Methode zum Testen der Wirksamkeit von Sicherheitsmaßnahmen durch Simulation von Cyberangriffen.

Versicherungspolicen, die das Risiko mindern, indem sie die Kosten für die Wiederherstellung nach einem Sicherheitsverstoß im Cyberspace ausgleichen.

Eine Cybersicherheitstechnologie, die kontinuierlich überwacht und reagiert, um Cyber-Bedrohungen zu entschärfen.

Simulierte Cyberangriffe auf Ihr Computersystem, um nach ausnutzbaren Schwachstellen zu suchen.

Eine Methode, mit der versucht wird, über betrügerische E-Mails und Websites persönliche Informationen zu sammeln.

Malware, die die Dateien eines Opfers verschlüsselt und ein Lösegeld für den Entschlüsselungsschlüssel verlangt.

Priorisierung der Behebung von Softwareschwachstellen auf der Grundlage des Risikos, das sie darstellen.

Verwaltung und Sicherung all der verschiedenen Punkte, an denen ein Angreifer versuchen könnte, in ein System oder Netzwerk einzudringen.

Der Prozess des Erkennens, Analysierens und Bewertens von Risiken.

Sicherstellen, dass eine Person die ist, die sie vorgibt zu sein.

Ein Dienst, der es Ihnen ermöglicht, eine sichere Verbindung zum Internet herzustellen, indem er Ihre Verbindung über einen Server leitet und Ihre Online-Aktionen verbirgt.