Begriffe des Wörterverzeichnis

Threat Intelligence bezieht sich auf Informationen und Daten, die helfen Bedrohungen für IT-Systeme, Organisationen oder Einzelpersonen zu identifizieren, zu verstehen und korrekt und rechtzeitig darauf zu reagieren. Es gibt vier Arten von Threat Intelligence: Strategisch: Allgemeine Informationen, die die Bedrohung in einen Kontext stellen. Taktisch: Details zur Abwehr von Bedrohungen. Ein Unternehmen kann hieraus die Wahrscheinlichkeit eines Angriffs erkennen. Operativ: Informationen die genutzt werden um Maßnahmen gegen einen Angriff zu ergreifen. Technisch: Lieferung von Beweisen, dass aktuell ein Angriff stattfindet.  

Transiente Ausführungsangriffe beeinträchtigen den Normalbetrieb von Prozessoren oder verschiedenen internen Mechanismen, mit denen Prozessoren Daten verarbeiten. Dazu gehören auch Zwischenspeicher und verschiedene Ausführungsebenen. Es ist zu empfehlen, Anwendungen und schützenswerte Geheimnisse physisch bzw. durch eine verstärke Sicherheitsbarriere zu trennen.

Eine Ursachenanalyse ist die Basis um bei festgestellten Abweichungen die zutreffenden Sofort- und Vorbeugemaßnahmen zu ermitteln. Hierzu hat sich 5W-Methode sehr bewährt.

Verbesserungspotenzial – opportunity for improvement Feststellungen die während einem Audit oder Review gemacht werden, und die Chance bieten das Managementsystem weiterzuentwickeln und den kontinuierlichen Verbesserungsprozess zu unterstützen, werden als Verbesserungspotenzial bezeichnet.

Prozesseigentümer von Verarbeitungen oder Programmen, i.d.R. auch Risikoeigentümer, d.h. verantwortlich für die ordnungsgemäße Abwicklung und Durchführung sowie Risikobewertung nach geltendem Recht sowie internen Verfahrensanweisungen. Verfahrensverantwortlicher ist der Verantwortliche für eine Verfahren im Zusammenhang mit der Verarbeitung von personenbezogen Daten und wird im Verfahrensverzeichnis bzw. Verzeichnis der Verarbeitungstätigkeiten angegeben.