Begriffe zu IT/OT
Die Einträge erklären Fachbegriffe aus IT-Infrastruktur und IT/OT-Security und führen zur Leistung, in der sie vorkommen.
0-9
- 19-Zoll-Schrank
- Genormter Schrank für Server, Switches und USV mit 19 Zoll Einbaubreite. Überwachung und Betrieb
- 3-2-1-Regel
- Grundregel der Datensicherung: drei Kopien auf zwei verschiedenen Medien, eine davon außer Haus. Speicher und Datensicherung
A
- Active Directory
- Verzeichnisdienst von Microsoft, der Benutzer, Rechner und Berechtigungen in einem Windows-Netz zentral verwaltet. Verzeichnisdienste und Identitäten
C
- Cloud
- Rechenleistung, Speicher und Dienste werden über das Internet aus den Rechenzentren eines Anbieters bereitgestellt. Cloud und Drittsysteme
- Container
- Abgeschlossene Laufzeitumgebung, die eine Anwendung mit allen Abhängigkeiten bündelt und auf jedem passenden Host gleich startet. Backend und verteilte Systeme
- CRACyber Resilience Act
- EU-Verordnung, die Herstellern von Produkten mit digitalen Elementen Pflichten zu Sicherheit, Schwachstellenbehandlung und Updates auferlegt. Produkt- und Softwarekonformität
- CVECommon Vulnerabilities and Exposures
- Öffentliches Verzeichnis bekannter Sicherheitslücken, in dem jede Lücke eine eindeutige Kennung erhält. Schwachstellen und Aktualisierung
D
- DMZDemilitarisierte Zone
- Netzbereich zwischen zwei Firewalls für Dienste, die aus einem anderen Netz erreichbar sein müssen. Netzsicherheit und Zonen
- DSGVODatenschutz-Grundverordnung
- EU-Verordnung, die die Verarbeitung personenbezogener Daten regelt, auch beim Einsatz von KI. Pflichten einordnen
F
- Fernwartung
- Zugriff auf eine Anlage oder ein System aus der Ferne, etwa durch einen Lieferanten, zur Diagnose und Wartung. Fernzugriff
- Firewall
- System, das den Datenverkehr zwischen Netzen nach festgelegten Regeln erlaubt oder sperrt. Netzsicherheit und Zonen
H
- Hypervisor
- Software, die virtuelle Maschinen auf einem Host startet, voneinander trennt und mit Rechenleistung, Speicher und Netz versorgt, etwa Proxmox VE oder VMware ESXi. Virtualisierung und Server
I
- IEC 62443
- Normenreihe für die IT-Sicherheit industrieller Automatisierungssysteme mit Anforderungen an Betreiber, Integratoren und Hersteller. OT-Sicherheit
- ISO/IEC 27001
- Internationale Norm für Managementsysteme der Informationssicherheit. Regulatorik und Nachweise
- IT/OTInformationstechnik und Betriebstechnik
- Zusammenspiel der Büro-IT mit der Betriebstechnik, die Maschinen und Anlagen steuert. IT/OT
L
- LDAPLightweight Directory Access Protocol
- Protokoll für Abfrage und Pflege von Verzeichnisdiensten mit Benutzern, Gruppen und Geräten. Verzeichnisdienste und Identitäten
M
- MFAMulti-Faktor-Authentifizierung
- Anmeldung mit mindestens zwei unabhängigen Nachweisen, etwa Passwort und Code aus einer App. Verzeichnisdienste und Identitäten
- Monitoring
- Laufende Überwachung von Servern, Netz und Diensten mit Alarm bei Grenzwertverletzung oder Ausfall. Überwachung und Betrieb
N
- NASNetwork Attached Storage
- Speichersystem, das Dateien über das Netzwerk für mehrere Rechner bereitstellt. Speicher und Datensicherung
- Netzsegmentierung
- Ein Netz wird in getrennte Bereiche aufgeteilt, zwischen denen nur freigegebener Verkehr fließt. Netzsicherheit und Zonen
- NIS-2
- EU-Richtlinie zur Cybersicherheit, die wichtige und besonders wichtige Einrichtungen zu Risikomanagement, Meldungen und Nachweisen verpflichtet. Regulatorik und Nachweise
O
- OAuth 2.0
- Standard für die Autorisierung, mit dem eine Anwendung im Namen eines Nutzers auf eine Schnittstelle zugreift, ohne dessen Passwort zu erhalten. Schnittstellen und Datenhaltung
- On-Premise
- Software und Modelle laufen auf eigener Hardware im eigenen Haus oder im eigenen Rechenzentrum. Betrieb im eigenen Haus
- OTOperational Technology
- Hard- und Software, die physische Prozesse steuert und überwacht, etwa Steuerungen, Bediengeräte und Leitsysteme. OT-Sicherheit
P
- Patch-Management
- Geregelter Ablauf, in dem Sicherheitsupdates geprüft, getestet und eingespielt werden. Schwachstellen und Aktualisierung
R
- RAIDRedundant Array of Independent Disks
- Verbund mehrerer Festplatten, der die Daten so verteilt, dass der Ausfall einer Platte keine Daten kostet. Speicher und Datensicherung
S
- SANStorage Area Network
- Eigenes Netz, das Servern Speicher auf Blockebene bereitstellt. Speicher und Datensicherung
- Schwachstellenscan
- Automatisierte Prüfung von Systemen auf bekannte Sicherheitslücken und Fehlkonfigurationen, etwa mit Greenbone OpenVAS. Schwachstellen und Aktualisierung
- SIEMSecurity Information and Event Management
- System, das Protokolle aus Netz, Servern und Anwendungen sammelt, auswertet und bei Angriffsmustern alarmiert. Schwachstellen und Aktualisierung
- Sprungserver
- Zentraler, abgesicherter Rechner, über den alle Fernzugriffe auf ein geschütztes Netz laufen und protokolliert werden. Fernzugriff
- SSOSingle Sign-on
- Verfahren, in dem eine Anmeldung für mehrere Anwendungen gilt. Verzeichnisdienste und Identitäten
- Switch
- Netzwerkgerät, das Datenpakete innerhalb eines Netzes gezielt an den Anschluss des Empfängers weiterleitet. Netzwerktechnik
T
- TISAXTrusted Information Security Assessment Exchange
- Prüf- und Austauschverfahren der Automobilindustrie für Informationssicherheit, getragen vom VDA und der ENX Association. Regulatorik und Nachweise
U
- USVUnterbrechungsfreie Stromversorgung
- Gerät, das bei Stromausfall aus Batterien weiter versorgt und die Server geordnet herunterfahren lässt. Überwachung und Betrieb
V
- Virtualisierung
- Mehrere virtuelle Server laufen auf einem physischen Rechner und teilen sich dessen Ressourcen. Virtualisierung und Server
- VLANVirtual Local Area Network
- Logisch getrenntes Netz auf gemeinsamer Switch-Hardware. Netzwerktechnik
- VPNVirtual Private Network
- Verschlüsselte Verbindung über ein öffentliches Netz, die einen entfernten Rechner wie ein Gerät im eigenen Netz anbindet. Fernzugriff
W
- WLANWireless Local Area Network
- Funknetz nach IEEE 802.11 für Rechner, Tablets und mobile Geräte in Büro und Halle. Netzwerktechnik
Z
- Zonen und Conduits
- Konzept aus IEC 62443: Anlagenteile mit gleichem Schutzbedarf bilden eine Zone, die Verbindungen zwischen den Zonen heißen Conduits und werden gezielt abgesichert. OT-Sicherheit