APT-Angriff (Komplexe anhaltende Bedrohung):
Ein raffinierter Cyberangriff über einen längeren Zeitraum hinweg, bei dem sich ein unerkannter Angreifer (oder eine Gruppe) Zugriff auf das Netzwerk und die Daten eines Unternehmens verschafft.
Botnet:
Bei einem Botnet (abgeleitet vom Begriff "Roboter-Netzwerk") handelt es sich um einen Verbund vernetzter Geräte, die ein Angreifer mit schädlichem Code infiziert und per Remotezugriff steuert.
Bei DDoS-Angriffen werden Botnets eingesetzt, um die Website oder Anwendung eines Unternehmens zu überwältigen, sodass diese abstürzen bzw. für berechtigte Benutzer oder Besucher nicht mehr erreichbar sind.
Drive-by-Download-Angriff:
Ein schädliches Codesegment, das automatisch auf ein Gerät heruntergeladen wird, wenn der Benutzer eine Website besucht. Dadurch ist die Person anfällig für weitere Sicherheitsbedrohungen.
Exploit-Kit:
Ein umfassendes Toolset, das Exploits nutzt, um Sicherheitslücken zu erkennen und Geräte mit
Schadsoftware zu infizieren.
Die Möglichkeit, dass eine interne Person absichtlich oder unabsichtlich Zugriffsberechtigungen ausnutzt, um unternehmenseigene Systeme, Netzwerke und Daten zu beschädigen oder angreifbar zu machen.
MitM-Angriff (Man-in-the-Middle):
Ein böswilliger Angreifer, der einen Nachrichtenweg oder eine Datenübertragung unterbricht, indem er sich als berechtigter Benutzer ausgibt – mit der Absicht, Informationen oder Daten zu stehlen.
Phishingangreifer geben sich als seriöse Unternehmen oder Benutzer aus, um per E-Mail, SMS oder über andere Kommunikationswege Informationen zu stehlen.
Ein mit Schadsoftware durchgeführter Erpressungsangriff, durch den die Daten eines Unternehmens oder einer Person verschlüsselt werden. Der Zugriff wird erst nach Zahlung eines Lösegelds wieder freigegeben.
Social Engineering:
Cyberangriffe, die ihren Ursprung in zwischenmenschlichen Interaktionen haben. Dabei erschleichen sich Angreifer durch bestimmte Anreize, Scareware oder Phishing das Vertrauen eines Opfers, um personenbezogene Informationen zu sammeln und diese für einen Angriff zu nutzen.
Social-Media-Angriff:
Cyberangriffe auf Social-Media-Plattformen, bei denen die Plattformen als Übermittlungsmechanismen genutzt bzw. Benutzerinformationen und -daten gestohlen werden.
Viren und Würmer:
Schädliche unerkannte Schadsoftware, die sich im Netzwerk oder System eines Benutzers selbst replizieren kann.
Microsoft Security folgen