C2 · 50 Wörter
IT-Sicherheit
Angriffsfläche, Schwachstelle, Vorfall, Wiederherstellung — die Sprache der Verteidigung.
Drei Wörter werden in Meldungen vermischt und bezeichnen Verschiedenes: la vulnerabilidad ist der Fehler, el exploit das Verfahren, ihn auszunutzen, und la amenaza der, der es tut. Erst zusammen mit el riesgo — Wahrscheinlichkeit mal Schaden — ergibt das eine Aussage, mit der jemand entscheiden kann.
Die Wörter
Wendung (47)
la superficie de ataquedie AngriffsflächeWendungC2
La superficie de ataque crece con cada servicio nuevo.Die Angriffsfläche wächst mit jedem neuen Dienst.
el vector de ataqueder AngriffsvektorWendungC2
El vector de ataque más común sigue siendo el correo.Der häufigste Angriffsvektor ist weiterhin die E-Mail.
la vulnerabilidad de día cerodie Zero-Day-LückeWendungC2
La vulnerabilidad de día cero no tiene parche todavía.Für die Zero-Day-Lücke gibt es noch keinen Patch.
la carga útil maliciosadie SchadlastWendungC2
La carga útil maliciosa llega después del acceso.Die Schadlast folgt auf den Zugang.
la escalada de privilegiosdie RechteausweitungWendungC2
La escalada de privilegios convierte a un usuario en administrador.Die Rechteausweitung macht aus einem Benutzer einen Verwalter.
el movimiento lateraldie SeitwärtsbewegungWendungC2
El movimiento lateral recorre la red desde dentro.Die Seitwärtsbewegung durchquert das Netz von innen.
la persistencia del atacantedie PersistenzWendungC2
La persistencia del atacante sobrevive al reinicio.Die Persistenz übersteht den Neustart.
la exfiltración de datosder DatenabflussWendungC2
La exfiltración de datos se disfraza de tráfico normal.Der Datenabfluss tarnt sich als gewöhnlicher Verkehr.
la amenaza persistente avanzadadie fortgeschrittene andauernde BedrohungWendungC2
La amenaza persistente avanzada trabaja durante meses.Die fortgeschrittene andauernde Bedrohung arbeitet über Monate.
la ingeniería socialdas Social EngineeringWendungC2
La ingeniería social ataca a la persona, no al sistema.Das Social Engineering greift den Menschen an, nicht das System.
la suplantación del remitentedie AbsenderfälschungWendungC2
La suplantación del remitente imita a quien se conoce.Die Absenderfälschung ahmt Bekannte nach.
el correo fraudulento dirigidodie gezielte Phishing-MailWendungC2
El correo fraudulento dirigido cita datos reales.Die gezielte Phishing-Mail nennt echte Angaben.
el programa de secuestrodie ErpressungssoftwareWendungC2
El programa de secuestro cifra y luego pide dinero.Die Erpressungssoftware verschlüsselt und fordert dann Geld.
la doble extorsióndie doppelte ErpressungWendungC2
La doble extorsión amenaza además con publicar.Die doppelte Erpressung droht zusätzlich mit Veröffentlichung.
la puerta traseradie HintertürWendungC2
La puerta trasera se deja para volver.Die Hintertür bleibt für die Rückkehr.
el ataque a la cadena de suministroder LieferkettenangriffWendungC2
El ataque a la cadena de suministro entra por un proveedor de confianza.Der Lieferkettenangriff kommt über einen vertrauten Zulieferer.
la denegación de serviciodie DienstblockadeWendungC2
La denegación de servicio no roba nada, impide trabajar.Die Dienstblockade stiehlt nichts, sie verhindert das Arbeiten.
la inyección de códigodie Code-EinschleusungWendungC2
La inyección de código aprovecha una entrada sin filtrar.Die Code-Einschleusung nutzt eine ungefilterte Eingabe.
el desbordamiento de memoriader PufferüberlaufWendungC2
El desbordamiento de memoria escribe donde no debe.Der Pufferüberlauf schreibt, wo er nicht darf.
el hombre en el medioder Mittelsmann-AngriffWendungC2
El hombre en el medio escucha y a veces modifica.Der Mittelsmann-Angriff hört mit und verändert bisweilen.
el cifrado en reposodie Verschlüsselung ruhender DatenWendungC2
El cifrado en reposo protege el disco robado.Die Verschlüsselung ruhender Daten schützt die gestohlene Festplatte.
la clave públicader öffentliche SchlüsselWendungC2
La clave pública se reparte sin riesgo.Der öffentliche Schlüssel wird gefahrlos verteilt.
la clave privadader private SchlüsselWendungC2
La clave privada no sale nunca del dispositivo.Der private Schlüssel verlässt nie das Gerät.
la firma digitaldie digitale SignaturWendungC2
La firma digital prueba origen e integridad.Die digitale Signatur belegt Herkunft und Unversehrtheit.
la función resumendie HashfunktionWendungC2
La función resumen no se puede invertir.Die Hashfunktion lässt sich nicht umkehren.
la sal criptográficader SaltWendungC2
La sal criptográfica impide reutilizar tablas.Der Salt verhindert die Wiederverwendung von Tabellen.
el segundo factorder zweite FaktorWendungC2
El segundo factor detiene casi todo el fraude masivo.Der zweite Faktor stoppt fast den ganzen Massenbetrug.
la llave física de seguridadder SicherheitsschlüsselWendungC2
La llave física de seguridad no se puede suplantar por teléfono.Der Sicherheitsschlüssel lässt sich nicht am Telefon vortäuschen.
el principio de mínimo privilegioder Grundsatz der geringsten RechteWendungC2
El principio de mínimo privilegio limita el daño posible.Der Grundsatz der geringsten Rechte begrenzt den möglichen Schaden.
la segmentación de la reddie NetzsegmentierungWendungC2
La segmentación de la red frena el movimiento lateral.Die Netzsegmentierung bremst die Seitwärtsbewegung.
la confianza cerodas Zero-Trust-ModellWendungC2
La confianza cero no supone segura la red interna.Das Zero-Trust-Modell hält das interne Netz nicht für sicher.
el endurecimiento del sistemadie SystemhärtungWendungC2
El endurecimiento del sistema apaga lo que no se usa.Die Systemhärtung schaltet ab, was nicht gebraucht wird.
la gestión de parchesdas Patch-ManagementWendungC2
La gestión de parches es la defensa más barata.Das Patch-Management ist die billigste Verteidigung.
el inventario de activosdas Bestandsverzeichnis der SystemeWendungC2
El inventario de activos falta justo donde hace falta.Das Bestandsverzeichnis der Systeme fehlt genau dort, wo es gebraucht wird.
la copia de seguridad aisladadie getrennte SicherungWendungC2
La copia de seguridad aislada es lo único que salva ante un cifrado.Die getrennte Sicherung ist das Einzige, was bei einer Verschlüsselung rettet.
la prueba de restauraciónder WiederherstellungstestWendungC2
La prueba de restauración se hace antes de necesitarla.Der Wiederherstellungstest erfolgt, bevor er gebraucht wird.
el centro de operaciones de seguridaddie SicherheitsleitstelleWendungC2
El centro de operaciones de seguridad vigila día y noche.Die Sicherheitsleitstelle überwacht Tag und Nacht.
la detección de intrusionesdie AngriffserkennungWendungC2
La detección de intrusiones genera muchos falsos positivos.Die Angriffserkennung erzeugt viele Fehlalarme.
el indicador de compromisoder KompromittierungsindikatorWendungC2
El indicador de compromiso se comparte entre organizaciones.Der Kompromittierungsindikator wird zwischen Einrichtungen geteilt.
la respuesta a incidentesdie VorfallsbehandlungWendungC2
La respuesta a incidentes se ensaya antes del incidente.Die Vorfallsbehandlung wird vor dem Vorfall geprobt.
la contención del incidentedie EindämmungWendungC2
La contención del incidente precede a la investigación.Die Eindämmung geht der Untersuchung voraus.
el análisis forense digitaldie digitale ForensikWendungC2
El análisis forense digital exige no tocar el original.Die digitale Forensik verlangt, das Original nicht anzurühren.
la cadena de custodia digitaldie digitale BeweismittelketteWendungC2
La cadena de custodia digital decide si sirve ante un juez.Die digitale Beweismittelkette entscheidet, ob es vor Gericht taugt.
la prueba de penetraciónder PenetrationstestWendungC2
La prueba de penetración se contrata por escrito y con alcance.Der Penetrationstest wird schriftlich und mit Umfang beauftragt.
el equipo rojodas Red TeamWendungC2
El equipo rojo actúa sin avisar al equipo defensor.Das Red Team handelt, ohne die Verteidiger zu warnen.
la divulgación responsabledie verantwortliche OffenlegungWendungC2
La divulgación responsable da plazo antes de publicar.Die verantwortliche Offenlegung setzt vor der Veröffentlichung eine Frist.
la cultura de seguridaddie SicherheitskulturWendungC2
La cultura de seguridad se nota en quien avisa de su propio error.Die Sicherheitskultur zeigt sich an dem, der den eigenen Fehler meldet.
Diese Liste gehört zu Wissen und Technik — 61 Listen und 3050 Wörter, die sich auch am Stück abfragen lassen.
Diese Liste abfragen
Auswahl und Lücke, aus genau diesen 50 Wörtern. Was Sie falsch beantworten, kommt morgen wieder.