Phishing & IT-Security-Awareness

Abkürzungen und Begriffe (23)

Arbeitsinspektorat

Die Behörde, die den Arbeitnehmerschutz kontrolliert und Mängel beanstanden kann.

ASchG

ArbeitnehmerInnenschutzgesetz: das österreichische Grundgesetz für Sicherheit und Gesundheit am Arbeitsplatz.

Auftragsverarbeiter

Ein Dienstleister, der Daten nur nach unserer Weisung verarbeitet, etwa ein Rechenzentrum oder ein Lohnbüro.

AVV

Auftragsverarbeitungsvertrag: der Vertrag mit einem Dienstleister, der Daten in unserem Auftrag verarbeitet (Art. 28 DSGVO).

Betriebsrat

Die gewählte Vertretung der Beschäftigten im Betrieb, bei vielen Maßnahmen anzuhören oder mitbestimmend.

CEO-Fraud

Eine gefälschte Anweisung, die scheinbar von der Geschäftsführung kommt und zu einer eiligen Überweisung drängt.

DSFA

Datenschutz-Folgenabschätzung: die Prüfung vor besonders riskanten Datenverarbeitungen, welche Risiken bestehen und wie man sie senkt (Art. 35 DSGVO).

DSGVO

Datenschutz-Grundverordnung: das EU-Gesetz, das regelt, wie personenbezogene Daten verarbeitet werden dürfen.

Makro

Ein kleines Programm in einem Office-Dokument. Aus einer unerwarteten Datei nie aktivieren.

Malware

Schadsoftware, also Programme, die Daten stehlen, verschlüsseln oder Geräte fernsteuern.

MFA

Mehrfaktor-Anmeldung: zusätzlich zum Passwort ein zweiter Nachweis, etwa ein Code aus einer App. Der wirksamste Einzelschutz für Konten.

Passwortmanager

Ein Programm, das für jedes Konto ein eigenes starkes Passwort erzeugt und verwahrt. Man merkt sich nur eines.

personenbezogene Daten

Alle Angaben, die sich auf eine bestimmte Person beziehen lassen, auch indirekt über eine Personalnummer oder eine IP-Adresse.

Phishing

Der Versuch, über eine gefälschte Nachricht an Zugangsdaten oder Geld zu kommen. Vom englischen „fishing", Angeln.

Ransomware

Schadsoftware, die Daten verschlüsselt und für die Freigabe Geld fordert.

Social Engineering

Menschen statt Technik angreifen: über Druck, Hilfsbereitschaft oder Autorität zu einer Handlung bringen.

Spear-Phishing

Phishing, das auf eine bestimmte Person zugeschnitten ist, mit echten Namen und Vorgängen aus dem Betrieb.

Spoofing

Das Fälschen einer Absenderangabe, damit eine Nachricht von einer vertrauten Adresse zu kommen scheint.

Unterweisung

Die Pflicht des Arbeitgebers, Beschäftigte nachweislich über Gefahren und Schutzmaßnahmen an ihrem Arbeitsplatz zu informieren (§ 14 ASchG).

Verantwortlicher

Wer entscheidet, warum und wie Daten verarbeitet werden. Im Betrieb ist das das Unternehmen, nicht die einzelne Mitarbeiterin.

VPN

Ein verschlüsselter Tunnel ins Firmennetz, damit Daten in fremden Netzen nicht mitgelesen werden.

Zero Trust

Der Ansatz, keiner Verbindung allein wegen ihres Standorts im Netz zu vertrauen, sondern jede Anfrage zu prüfen.

Zwei-Faktor-Authentifizierung

Dasselbe wie MFA mit genau zwei Nachweisen: etwas, das man weiß, und etwas, das man hat.