Fragen und Antworten

Eine Firewall ist ein virtueller Kontrollpunkt, der den ein- und ausgehenden Verkehr filtert, nur sichere Daten durchlässt und Bedrohungen blockiert. Sie funktioniert wie eine Sicherheitskraft: Sie prüft Datenpakete, vergleicht sie mit den Regeln und entscheidet, ob sie erlaubt oder blockiert werden. Die Integration mit SIEM und SOC bietet umfassenden Schutz. Die Dienstleistung Installation hilft Ihnen, eine Firewall in Ihrem Netzwerk einzusetzen.

Quelle: Begriff "Firewall (Netzwerk-Firewall)"

Eine Firewall ist ein System der Computersicherheit, das die Durchleitung von ein-, ausgehenden und internem Netzwerkverkehr einschränkt. Es ist ein Software- oder Software-Hardware-Mittel, das entscheidet, ob ein Datenpaket durchgelassen oder blockiert wird. Moderne Firewalls integrieren sich mit SIEM und NGFW für eine tiefgreifende Verkehrsanalyse. Die Dienstleistung Installation hilft Ihnen, eine Firewall zu konfigurieren.

Quelle: Begriff "Firewall (Netzwerk-Firewall)"

Eine Firewall wird an der Grenze zwischen dem internen Netzwerk der Organisation und externen Netzen (in der Regel dem Internet) installiert. Sie kann auch innerhalb des Unternehmensnetzwerks vor Segmenten mit vertraulichen Daten platziert werden. Firewalls können Hardware (in Server-Racks installiert) und Software sein (auf Servern und Arbeitsplätzen). Die Dienstleistung Installation hilft Ihnen, eine Firewall in Ihrer Infrastruktur richtig zu platzieren und zu konfigurieren.

Quelle: Begriff "Firewall (Netzwerk-Firewall)"

Ein Router leitet Daten zwischen Netzen weiter und schickt Pakete in die richtige Richtung, ohne deren Inhalt zu analysieren. Eine Firewall filtert den Verkehr und verhindert Angriffe, indem sie Entscheidungen auf der Grundlage von Sicherheitsregeln trifft. Moderne Firewalls integrieren sich mit NGFW und SIEM. Die Dienstleistung Installation hilft Ihnen, die richtige Lösung auszuwählen und zu konfigurieren.

Quelle: Begriff "Firewall (Netzwerk-Firewall)"

Eine Firewall wird auch Perimeter-Firewall, Sicherheits-Firewall oder Netzwerk-Firewall genannt. Alle diese Begriffe bezeichnen dasselbe Schutzinstrument — ein System zur Filterung des Netzwerkverkehrs. Moderne Lösungen umfassen NGFW (Firewalls der nächsten Generation) mit erweiterten Funktionen. Die Dienstleistung Installation hilft Ihnen, eine Firewall in Ihrer Organisation einzusetzen.

Quelle: Begriff "Firewall (Netzwerk-Firewall)"

Beispiele für Firewalls: Hardware — Cisco ASA, FortiGate, Check Point; Software — UserGate, pfSense, OPNSense; eingebaute — Windows Firewall, iptables unter Linux. Moderne NGFW-Lösungen kombinieren Filterung mit IPS, Antivirus und Anwendungskontrolle. Die Dienstleistung Installation hilft Ihnen, die optimale Lösung für Ihr Netzwerk auszuwählen und zu konfigurieren.

Quelle: Begriff "Firewall (Netzwerk-Firewall)"

Eine Firewall schützt ein Computernetzwerk vor unbefugtem Zugriff, Port-Scans, Netzwerkangriffen und Schadsoftware. Sie kontrolliert den Netzwerkverkehr, blockiert verdächtige Verbindungen und verhindert Datenlecks. Die Integration mit SIEM und SOC bietet umfassende Sicherheitsüberwachung. Die Dienstleistung Installation hilft Ihnen, den Schutz richtig zu konfigurieren. Zum Studium verwandter Begriffe empfehlen wir auch Artikel über Captcha, DDoS-Angriffe, unbefugten Zugriff und Sandbox.

Quelle: Begriff "Firewall (Netzwerk-Firewall)"

DLP (Data Loss Prevention) ist ein System, das verhindert, dass Mitarbeiter geheime Daten versehentlich oder absichtlich aus dem Unternehmen herausbringen. Es kontrolliert die Korrespondenz in Messengern und E-Mail, blockiert das Senden von Dateien auf Flash-Laufwerke und in Cloud-Speicher und protokolliert verdächtige Aktionen. DLP hilft, die Anforderungen von 152-FZ über personenbezogene Daten zu erfüllen. Mehr über Schutzkonzepte lesen Sie im Abschnitt Technologien.

Quelle: Begriff "DLP-System (Data Loss Prevention)"

Ein DLP-System (Data Loss Prevention) ist eine Software zum Schutz von Unternehmensinformationen vor Lecks und unbefugtem Zugriff. Es kontrolliert alle Kommunikationskanäle: E-Mail, Messenger, soziale Netzwerke, Cloud-Speicher, USB-Flash-Laufwerke und Dokumentendruck. Wenn vertrauliche Daten erkannt werden, blockiert das System die Übertragung und benachrichtigt den Sicherheitsdienst. DLP-Systeme integrieren sich mit SIEM und KIS. Mehr über Datenschutz lesen Sie im Abschnitt Technologien.

Quelle: Begriff "DLP-System (Data Loss Prevention)"

DLP und SIEM sind unterschiedliche Klassen von Sicherheitssystemen. DLP verhindert interne Datenlecks, indem es die Übertragung vertraulicher Informationen kontrolliert. SIEM sammelt und analysiert Sicherheitsereignisse aus der gesamten IT-Infrastruktur, um Cyberangriffe zu erkennen. In einer modernen Infrastruktur arbeiten DLP und SIEM zusammen: DLP blockiert Lecks, SIEM protokolliert Versuche von Verstößen. Beide Systeme integrieren sich mit SOC für eine schnelle Reaktion. Mehr über Schutz lesen Sie im Abschnitt Technologien.

Quelle: Begriff "DLP-System (Data Loss Prevention)"

Auf dem russischen Markt sind InfoWatch Traffic Monitor, Solar Dozor, SearchInform KIB, StaffCop Enterprise und Garda DLP beliebt. Zu den internationalen Lösungen gehören Microsoft Purview, Forcepoint DLP und Symantec DLP. Bei der Auswahl eines DLP ist es wichtig, die Integration mit SIEM und die Erfüllung der Anforderungen von 152-FZ zu berücksichtigen. Die Dienstleistung Planung hilft Ihnen, die optimale Lösung für Ihre Organisation auszuwählen.

Quelle: Begriff "DLP-System (Data Loss Prevention)"

DLP-Systeme werden nach Architektur klassifiziert: Netzwerk- (kontrollieren den Verkehr an der Netzwerkgrenze), Agenten- (auf Arbeitsplätzen installiert) und hybride Systeme. Nach der Analysemethode werden sie in inhaltsbasierte (prüfen den Dateiinhalt), kontextuelle (analysieren Übertragungsbedingungen) und verhaltensbasierte (verfolgen Anomalien in Nutzeraktionen) unterteilt. Plattformen mit vollem Funktionsumfang integrieren sich mit SIEM und KIS. Mehr über die Auswahl lesen Sie im Abschnitt Technologien.

Quelle: Begriff "DLP-System (Data Loss Prevention)"

DLP ist in erster Linie Software. Sie kann als Agenten-Software auf Endgeräten (Laptops, Arbeitsplätzen) und als Netzwerksensoren zum Abfangen des Datenverkehrs an Gateways implementiert werden. In einigen Fällen werden Hardware-Beschleuniger zur Verarbeitung großer Datenmengen eingesetzt, aber die Grundlage von DLP ist eine Softwareplattform. Zum Schutz von Daten integriert sich DLP mit KIS und Zugangskontrollsystemen. Mehr erfahren Sie im Abschnitt Technologien.

Quelle: Begriff "DLP-System (Data Loss Prevention)"

Der DLP-Prozess (Data Loss Prevention) umfasst drei Phasen: Datenerfassung (Abfangen von Datenverkehr und Nutzeraktivität), Analyse (inhaltsbasiert, kontextuell oder verhaltensbasiert) und Reaktion (Blockierung der Übertragung, Warnung oder Protokollierung eines Vorfalls). Moderne DLP-Systeme nutzen maschinelles Lernen zur Identifizierung von Anomalien. Für einen umfassenden Schutz integriert sich DLP mit SIEM und SOC. Mehr über die Implementierung lesen Sie im Abschnitt unsere Dienstleistungen.

Quelle: Begriff "DLP-System (Data Loss Prevention)"

SIEM ist ein System, das alle Sicherheitsereignisse aus der gesamten IT-Infrastruktur des Unternehmens sammelt (Logs von Servern, Firewalls, Antiviren-Programmen), sie analysiert und vor verdächtiger Aktivität warnt. Es ist wie eine Sicherheitsleitstelle, die sieht, was im Netzwerk passiert. SIEM hilft, Angriffe zu erkennen, die einzeln unauffällig sind. Für einen umfassenden Schutz integriert sich SIEM mit SOC und DLP-Systemen. Mehr über Überwachungsansätze lesen Sie im Abschnitt Technologien.

Quelle: Begriff "SIEM-System"

DLP und SIEM sind unterschiedliche Klassen von Sicherheitssystemen. DLP verhindert interne Datenlecks, indem es die Übertragung vertraulicher Informationen kontrolliert (E-Mail, Messenger, USB). SIEM sammelt und analysiert Sicherheitsereignisse aus der gesamten IT-Infrastruktur, um Cyberangriffe zu erkennen. DLP blockiert die Datenübertragung, SIEM warnt Analysten vor Bedrohungen. In einer modernen Infrastruktur arbeiten sie zusammen: DLP sendet Daten an SIEM für eine umfassende Analyse. Mehr über Schutz lesen Sie im Abschnitt Technologien.

Quelle: Begriff "SIEM-System"

SIEM (Security Information and Event Management) ist eine Softwareplattform zum Sammeln und Analysieren von Sicherheitsereignissen. SOC (Security Operations Center) ist ein Zentrum für Überwachung und Reaktion auf Vorfälle, in dem Analysten arbeiten, die SIEM als ihr Hauptwerkzeug verwenden. SIEM ist eine Technologie, SOC ist ein Team und Prozesse. Für einen effektiven Betrieb eines SOC ist die Integration mit SIEM und anderen Systemen erforderlich. Die Dienstleistung Planung hilft Ihnen, ein SOC in Ihrem Unternehmen zu organisieren.

Quelle: Begriff "SIEM-System"

Vollständig kostenlose SIEM-Systeme gibt es nicht. Es gibt jedoch leistungsstarke Open-Source-Lösungen: Wazuh, ELK Stack, Security Onion. Sie erfordern eine eigene Konfiguration und verfügen nicht über vorgefertigte Korrelationsregeln. Es gibt bedingt kostenlose Versionen (z. B. Splunk Free mit Begrenzung des Datenvolumens). Für staatliche Informationssysteme und KII-Objekte wird empfohlen, kommerzielle SIEM-Lösungen zu verwenden. Die Dienstleistung Planung hilft Ihnen, die optimale Lösung auszuwählen.

Quelle: Begriff "SIEM-System"

Das Wesen von SIEM besteht in der zentralen Sammlung, Normalisierung und Korrelation von Sicherheitsereignissen von allen Geräten und Systemen des Unternehmens. SIEM aggregiert Logs, bringt sie in ein einheitliches Format, analysiert Zusammenhänge und identifiziert Anomalien. Bei verdächtiger Aktivität warnt das System die SOC-Analysten. SIEM bietet auch eine langfristige Datenspeicherung für Untersuchungen und die Einhaltung regulatorischer Anforderungen. Mehr über Schutz lesen Sie im Abschnitt Technologien.

Quelle: Begriff "SIEM-System"

Auf dem russischen Markt: MaxPatrol SIEM (Positive Technologies), Kaspersky Unified Monitoring and Analysis Platform, RuSIEM, Ankey SIEM, KOMRAD Enterprise SIEM. Internationale Lösungen: Splunk Enterprise Security, IBM QRadar, ArcSight. Bei der Auswahl eines SIEM ist es wichtig, die Integration mit SOC und die Erfüllung der Anforderungen von 187-FZ für KII-Objekte zu berücksichtigen. Die Dienstleistung Planung hilft Ihnen, die optimale Lösung auszuwählen.

Quelle: Begriff "SIEM-System"

Nein. SIEM ist eine Klasse von Systemen zur Verwaltung von Sicherheitsinformationen und -ereignissen. Splunk ist ein konkretes Produkt, das als SIEM-Plattform verwendet werden kann (Splunk Enterprise Security). Splunk ist eine Implementierung des SIEM-Ansatzes zusammen mit IBM QRadar, ArcSight und russischen Lösungen. Für KII-Objekte in Russland wird empfohlen, inländische SIEM-Lösungen zu verwenden. Mehr über die Auswahl lesen Sie im Abschnitt Technologien.

Quelle: Begriff "SIEM-System"

SOC (Security Operations Center) ist ein Sicherheitsüberwachungszentrum, das die IT-Infrastruktur des Unternehmens rund um die Uhr überwacht, Hackerangriffe erkennt und Daten schützt. Es ist wie ein Sicherheitsdienst, aber in der digitalen Welt. Ein SOC verwendet SIEM-Systeme zur Ereignissammlung und warnt Analysten vor Bedrohungen. Ein SOC kann als interne Abteilung oder als ausgelagerter Dienst organisiert werden. Mehr über Schutz lesen Sie im Abschnitt Technologien.

Quelle: Begriff "SOC (Security Operations Center)"

Die Abkürzung SOC hat mehrere Bedeutungen. Im Bereich der Informationssicherheit und Cybersicherheit — Security Operations Center (Zentrum für Überwachung und Reaktion auf Cybervorfälle). In der Elektronik — System on a Chip. Im Energiesektor — State of Charge. Im Kontext unserer Tätigkeit ist ein SOC ein Überwachungszentrum für Informationssicherheit, das SIEM und andere Werkzeuge verwendet. Mehr über SOC lesen Sie im Abschnitt Technologien.

Quelle: Begriff "SOC (Security Operations Center)"

Im Zusammenhang mit PCs und Elektronik ist SOC (System-on-a-Chip) ein einzelner Mikrochip, der Hauptprozessor, Grafikprozessor, Modem und Controller vereint. Beispiele: Apple-M-Chips, Snapdragon, MediaTek. In der Informationssicherheit bedeutet SOC Security Operations Center — ein Sicherheitsüberwachungszentrum. Im Kontext unserer Tätigkeit ist ein SOC ein Informationssicherheitszentrum, das SIEM zum Schutz der IT-Infrastruktur verwendet. Mehr erfahren Sie im Abschnitt Technologien.

Quelle: Begriff "SOC (Security Operations Center)"

SOC (Security Operations Center) ist ein Zentrum für Überwachung und Reaktion auf Vorfälle, in dem Sicherheitsanalysten arbeiten. SIEM (Security Information and Event Management) ist eine Softwareplattform, die Sicherheitsereignisse sammelt und analysiert. SIEM ist das wichtigste Werkzeug, das ein SOC für die Überwachung verwendet. Ein SOC umfasst Menschen, Prozesse und Technologien, und SIEM ist eine der Schlüsseltechnologien in einem SOC. Die Dienstleistung technischer Support hilft beim Aufbau eines SOC.

Quelle: Begriff "SOC (Security Operations Center)"

In Russland ist ein SOC eine Abteilung, die für die Überwachung und den Schutz der IT-Infrastruktur der Organisation rund um die Uhr verantwortlich ist. Die Hauptaufgabe eines SOC ist die proaktive Erkennung, Analyse und Reaktion auf Cyberbedrohungen. Für KII-Objekte und staatliche Informationssysteme wird die Schaffung eines SOC von Regulierungsbehörden empfohlen. Mehr als 90% der großen Organisationen in Russland planen, eigene SOCs zu schaffen oder MSSP-Dienste zu nutzen. Mehr über Ansätze lesen Sie im Abschnitt Technologien.

Quelle: Begriff "SOC (Security Operations Center)"

In einem SOC arbeiten Analysten von drei Ebenen. L1 (erste Ebene) sind Operatoren der Erstbearbeitung, die Alarme von SIEM verarbeiten und Vorfälle klassifizieren. L2 (zweite Ebene) sind Analysten für die eingehende Untersuchung und Reaktion. L3 (dritte Ebene) sind Experten für Threat Hunting, forensische Analyse und die Entwicklung von Korrelationsregeln. Zur Schulung von Analysten bieten wir Schulungsdienstleistungen an.

Quelle: Begriff "SOC (Security Operations Center)"

Das Gehalt eines SOC-Analysten hängt vom Qualifikationsniveau und der Region ab. In Moskau und Sankt Petersburg kann ein L1-Analyst 80.000 bis 150.000 Rubel verdienen, L2 — 150.000 bis 250.000 Rubel, L3 — ab 250.000 Rubel und mehr. Die Nachfrage nach SOC-Analysten in Russland wächst ständig, insbesondere im Zusammenhang mit den Anforderungen von 187-FZ für KII-Objekte. Die Dienstleistung Schulung hilft, Spezialisten für die Arbeit in einem SOC auszubilden.

Quelle: Begriff "SOC (Security Operations Center)"

PKI steht für Public Key Infrastructure. Es ist eine Gesamtheit von Technologien, Prozessen und Richtlinien zur Verwaltung digitaler Zertifikate und kryptografischer Schlüssel. PKI gewährleistet einen sicheren Datenaustausch und Authentifizierung in Netzen. In Russland muss PKI zertifizierte KIS verwenden. Mehr über die Komponenten lesen Sie in unserem Glossar.

Quelle: Begriff "PKI (Public-Key-Infrastruktur)"

PKI (Public Key Infrastructure) ist eine Gesamtheit von Richtlinien, Technologien und Hardware-Werkzeugen zur Erstellung, Verwaltung, Speicherung und Sperrung digitaler Zertifikate. PKI basiert auf asymmetrischer Verschlüsselung: Der öffentliche Schlüssel ist für alle verfügbar, der private Schlüssel nur für den Eigentümer. Ein digitales Zertifikat verbindet den öffentlichen Schlüssel mit einem bestimmten Benutzer. Die Dienstleistung Planung hilft, PKI in Ihrer Organisation einzuführen. Mehr über Datenschutz lesen Sie im Abschnitt Technologien.

Quelle: Begriff "PKI (Public-Key-Infrastruktur)"

Ein PKI-Zertifikat (digitales Zertifikat für öffentliche Schlüssel) ist ein digitales Dokument, das einen öffentlichen kryptografischen Schlüssel mit einem bestimmten Eigentümer verbindet. Es fungiert als digitaler Personalausweis. Das Zertifikat wird von einer Zertifizierungsstelle (CA) signiert, die die Authentizität garantiert. In Russland müssen Zertifikate den Anforderungen von KIS entsprechen. Mehr über Sicherheit lesen Sie im Abschnitt Technologien.

Quelle: Begriff "PKI (Public-Key-Infrastruktur)"

PSK (Pre-Shared Key) verwendet ein gemeinsames Geheimnis zur Authentifizierung aller Geräte in einer Gruppe. PKI verleiht jedem Gerät eine eindeutige digitale Kennung (ein Zertifikat einer vertrauenswürdigen Zertifizierungsstelle). PKI ist sicherer und skalierbarer, aber komplexer in der Umsetzung. In Russland muss PKI zertifizierte KIS verwenden. Die Dienstleistung Planung hilft Ihnen, den optimalen Ansatz zu wählen.

Quelle: Begriff "PKI (Public-Key-Infrastruktur)"

Nein, das sind verschiedene Begriffe. SSL (Secure Sockets Layer) ist ein Verschlüsselungsprotokoll, das ein Zertifikat zum Schutz der Verbindung zwischen Client und Server verwendet. PKI ist eine Infrastruktur zur Verwaltung von Zertifikaten und Schlüsseln, die SSL/TLS zugrunde liegt. PKI ist funktional breiter: Sie umfasst die Verwaltung von Zertifikaten, Signaturen, Verschlüsselung und Authentifizierung. In Russland muss PKI KIS verwenden. Mehr über Sicherheit lesen Sie im Abschnitt Technologien.

Quelle: Begriff "PKI (Public-Key-Infrastruktur)"

Die vier Hauptprinzipien von PKI: sichere Speicherung privater Schlüssel (Token); Überprüfung der Identität des Benutzers (Registrierungsstelle); Ausstellung und Signierung von Zertifikaten (Zertifizierungsstelle); Speicherung und Sperrung von Zertifikaten (Zertifikatsverwaltungssystem). Diese Komponenten gewährleisten Vertrauen in der digitalen Umgebung. In Russland müssen alle PKI-Komponenten den Anforderungen von KIS entsprechen. Die Dienstleistung Planung hilft, eine vollständige PKI-Infrastruktur einzuführen.

Quelle: Begriff "PKI (Public-Key-Infrastruktur)"

PKI bietet die notwendigen Werkzeuge für Datenverschlüsselung, Authentifizierung und Schutz vor unbefugtem Zugriff. Sie wird für SSL/TLS, elektronische Signaturen, sichere E-Mail und VPN verwendet. In Russland muss PKI zertifizierte KIS verwenden und den Anforderungen des FSB Russlands entsprechen. Die Dienstleistung Planung hilft, eine zuverlässige PKI-Infrastruktur zu entwerfen und einzuführen.

Quelle: Begriff "PKI (Public-Key-Infrastruktur)"

NGFW (Next-Generation Firewall) ist eine Firewall der nächsten Generation, die die Funktionen einer herkömmlichen Firewall mit Deep Packet Inspection (DPI), einem Intrusion-Prevention-System (IPS) und Anwendungskontrolle kombiniert. Im Gegensatz zu einer klassischen Firewall analysiert sie den Datenverkehr auf der Anwendungsebene und kann Anwendungen identifizieren und Bedrohungen unabhängig von Ports und Protokollen blockieren.

Quelle: Begriff "NGFW (Next-Generation Firewall)"

Eine NGFW untersucht den Datenverkehr auf allen Ebenen des OSI-Modells. Zusätzlich zur herkömmlichen Paketfilterung führt sie eine Deep Packet Inspection (DPI) durch, identifiziert Anwendungen anhand von Signaturen und Verhaltensanalyse, erkennt und blockiert Angriffe in Echtzeit mit dem Intrusion-Prevention-System (IPS), filtert URLs und prüft den Verkehr auf Schadsoftware.

Quelle: Begriff "NGFW (Next-Generation Firewall)"

NGFW wird zum Schutz der Netzwerkperimeter, zur Segmentierung interner Netze und zum Schutz von Rechenzentren eingesetzt. Sie wird an der Grenze zwischen dem Unternehmensnetzwerk und dem Internet sowie vor Segmenten mit vertraulichen Daten installiert. In staatlichen Informationssystemen muss die Verwendung von NGFW den Anforderungen des FSTEC Russlands entsprechen.

Quelle: Begriff "NGFW (Next-Generation Firewall)"

NGFW bietet ein höheres Schutzniveau im Vergleich zu klassischen Firewalls: Deep Packet Inspection (DPI), ein Intrusion-Prevention-System (IPS), Anwendungskontrolle unabhängig von Ports und Protokollen, Antivirus-Prüfung des Verkehrs, URL- und Web-Inhaltsfilterung sowie DDoS-Schutz. Dies ermöglicht die Erkennung und Blockierung moderner Bedrohungen, die herkömmliche Firewalls nicht erkennen.

Quelle: Begriff "NGFW (Next-Generation Firewall)"

Die Anforderungen an NGFW in Russland hängen von der Art des zu schützenden Objekts ab. In staatlichen Informationssystemen muss die Verwendung von NGFW den Anforderungen des FSTEC Russlands entsprechen. Für Objekte der kritischen Informationsinfrastruktur (KII) gelten die Anforderungen von 187-FZ. Es wird empfohlen, zertifizierte Lösungen zu verwenden und NGFW in SIEM und SOC zu integrieren.

Quelle: Begriff "NGFW (Next-Generation Firewall)"

NGFW unterscheidet sich von einer herkömmlichen Firewall durch die Möglichkeit, den Datenverkehr auf der Anwendungsebene zu untersuchen. Eine klassische Firewall filtert Pakete nach Adressen und Ports, während NGFW eine Deep Packet Inspection durchführt, Anwendungen anhand von Signaturen und Verhalten identifiziert und IPS, Antivirus und URL-Filterung in einem Gerät vereint. Dies macht sie effektiver gegen moderne Bedrohungen.

Quelle: Begriff "NGFW (Next-Generation Firewall)"

Für die Einführung einer NGFW in einer Organisation müssen Sie: 1) eine Lösung wählen, die den Sicherheitsanforderungen entspricht, 2) eine Sicherheitsrichtlinie und Filterregeln entwickeln, 3) die NGFW an der Netzwerkgrenze einsetzen und die Verkehrssegmentierung konfigurieren, 4) sie zur Überwachung in SIEM und SOC integrieren. Die Dienstleistung Installation umfasst die Bereitstellung und Konfiguration von NGFW.

Quelle: Begriff "NGFW (Next-Generation Firewall)"

Nach 152-FZ sind personenbezogene Daten (PBD) alle Informationen, die sich direkt oder indirekt auf eine bestimmte Person beziehen. Dazu gehören Identifikationsdaten (Name, Geburtsdatum, Geburtsort), Kontaktdaten (Telefon, Adresse, E-Mail), Passdaten, INN, SNILS sowie digitale Spuren (IP-Adresse, Geolokalisierung, Cookies) und sogar Fotografien oder die Stimme, wenn eine Person anhand dieser identifiziert werden kann. Eine besondere Kategorie bilden biometrische Daten (Fingerabdrücke, Gesicht, Stimme), die einen erhöhten Schutz und die verpflichtende Verwendung von KIS-Werkzeugen bei der Verarbeitung erfordern.

Quelle: Begriff "152-FZ „Über personenbezogene Daten“"

152-FZ ist ein Gesetz, das Ihre persönlichen Daten schützt. Es verpflichtet jede Organisation (Bank, Online-Shop, Behörde), Ihre Einwilligung zur Datenerhebung einzuholen, die Daten vertraulich zu speichern und vor Verlusten zu schützen sowie sie auf erste Aufforderung zu löschen. Für Verstöße gegen das Gesetz sind ernste Geldbußen vorgesehen, bis hin zu umsatzbezogenen Geldbußen von 3 % des Jahresumsatzes für Unternehmen.

Quelle: Begriff "152-FZ „Über personenbezogene Daten“"

Für Verstöße gegen 152-FZ ist eine ernste Verantwortlichkeit vorgesehen. Dazu gehören Verwaltungsstrafen (bis zu 700 Tausend Rubel für die Verarbeitung ohne Einwilligung), umsatzbezogene Geldbußen für Datenlecks (bis zu 3 % des Jahresumsatzes, jedoch nicht weniger als 1 Million Rubel) und sogar strafrechtliche Haftung nach Artikel 137 des Strafgesetzbuchs der Russischen Föderation (Freiheitsstrafe bis zu 5 Jahren). Auch die Blockierung von Websites und die Aussetzung von Beamten sind möglich. Um diese Risiken zu vermeiden, müssen zertifizierte Schutzwerkzeuge wie KIS verwendet und regelmäßige Sicherheitsprüfungen durchgeführt werden.

Quelle: Begriff "152-FZ „Über personenbezogene Daten“"

Die Einwilligung der betroffenen Person ist nicht erforderlich, wenn die Datenverarbeitung zur Erfüllung eines Vertrags notwendig ist (beispielsweise bei einer Bestellung in einem Geschäft), zur Einhaltung gesetzlicher Anforderungen (Abgabe von Meldungen an die Steuerbehörde), zum Schutz von Leben und Gesundheit einer Person sowie für die Rechtspflege. Die vollständige Liste der Ausnahmen ist in Artikel 6 von 152-FZ festgelegt. Auch in diesen Fällen ist der Betreiber verpflichtet, die Vertraulichkeit der Daten zu gewährleisten und die erforderlichen Schutzmaßnahmen anzuwenden, einschließlich KIS-Werkzeugen bei der Datenübertragung.

Quelle: Begriff "152-FZ „Über personenbezogene Daten“"

Wesentliche Änderungen an 152-FZ traten am 1. Juli 2025 in Kraft: Ein Verbot der Nutzung ausländischer Dienste (Datenbanken, Cloud-Speicher) für die primäre Erhebung und Speicherung von Daten der Russen wurde eingeführt. Auch die Datenerhebung über ausländische Webanalyse gilt als Verstoß. Nun sind Unternehmen verpflichtet, ausschließlich russische Infrastruktur aus dem Register russischer Software zu nutzen. Außerdem wurden die umsatzbezogenen Geldbußen für Datenlecks erhöht — bis zu 3 % des Jahresumsatzes.

Quelle: Begriff "152-FZ „Über personenbezogene Daten“"

Ein Betreiber personenbezogener Daten ist jede juristische oder natürliche Person, die die Verarbeitung von Daten organisiert und durchführt und deren Zwecke und Zusammensetzung bestimmt. Dies können Behörden, Banken, Online-Shops, Arbeitgeber, medizinische Einrichtungen und alle anderen Strukturen sein. Der Betreiber ist verpflichtet, die Sicherheit der Systeme zu gewährleisten, wofür Firewalls, SIEM-Systeme und DLP-Systeme eingesetzt werden. Sie können auf der Website von Roskomnadzor prüfen, ob Sie Betreiber sind, und das Verfahren erfahren.

Quelle: Begriff "152-FZ „Über personenbezogene Daten“"

Zur Einhaltung von 152-FZ müssen mehrere zentrale Schritte durchgeführt werden: eine Benachrichtigung an Roskomnadzor übermitteln, die Einwilligung der betroffenen Personen zur Verarbeitung einholen (in schriftlicher oder elektronischer Form), eine Datenschutzrichtlinie auf der Website veröffentlichen und die Speicherung der Daten auf dem Territorium der Russischen Föderation mit Hilfe russischer Dienste aus dem Register russischer Software sicherstellen. Kritisch wichtig ist auch die Einführung technischer Schutzwerkzeuge: DLP-Systeme zur Verhinderung von Leaks, KIS-Werkzeuge zur Verschlüsselung und SIEM-Systeme zur Überwachung von Vorfällen. Regelmäßige Prüfung und die Planung sicherer Systeme helfen, Geldbußen zu vermeiden.

Quelle: Begriff "152-FZ „Über personenbezogene Daten“"

KII (kritische Informationsinfrastruktur) umfasst Informationssysteme, Telekommunikationsnetze und automatisierte Steuerungssysteme, die in lebenswichtigen Bereichen des Staates eingesetzt werden. Das Gesetz 187-FZ verpflichtet Behörden und Unternehmen aus kritischen Branchen (Banken, Transport, Kommunikation, Energie, Gesundheitswesen), ihre Systeme vor Cyberangriffen zu schützen und Computervorfälle zu melden. Zur Erfüllung der Anforderungen des Gesetzes müssen zertifizierte KIS-Werkzeuge und andere Schutzmaßnahmen verwendet werden.

Quelle: Begriff "187-FZ „Über die Sicherheit der kritischen Informationsinfrastruktur“"

187-FZ ist ein Gesetz, das lebenswichtige Organisationen verpflichtet, ihre Computer, Netze und Datenbanken vor Cyberangriffen zu schützen. Sein Hauptziel ist es zu verhindern, dass Hacker den Strom abschalten, Züge anhalten, Krankenhäuser hacken oder die Arbeit von Banken stören. Das Gesetz verlangt von Unternehmen, ihre Systeme zu kategorisieren, Schutzmaßnahmen einzuführen und Angriffe an FSTEC und FSB zu melden. Zum Schutz der KII-Objekte werden Firewalls und Systeme zur Erkennung von Eindringungen eingesetzt.

Quelle: Begriff "187-FZ „Über die Sicherheit der kritischen Informationsinfrastruktur“"

Ein KII-Subjekt ist verpflichtet, die Objekte zu kategorisieren und die Ergebnisse an den FSTEC zu übermitteln, ein Sicherheitssystem mit zertifizierten Werkzeugen zu schaffen, technische Schutzmaßnahmen einzuführen (Zugriffskontrolle, Verschlüsselung, Antivirus-Schutz) sowie Computerangriffe zu melden und mit GosSOPKA zusammenzuarbeiten. Zur Gewährleistung der Sicherheit der KII-Objekte wird empfohlen, SIEM-Systeme und DLP-Lösungen zu verwenden.

Quelle: Begriff "187-FZ „Über die Sicherheit der kritischen Informationsinfrastruktur“"

Unter die Wirkung des KII-Gesetzes fallen Behörden und russische juristische Personen, die Informationssysteme in kritisch wichtigen Branchen besitzen: Gesundheitswesen, Transport, Kommunikation, Energie, Bankwesen, Verteidigung, Atomindustrie, Bergbau, Metallurgie und chemische Industrie. Einzelunternehmer sind von dieser Liste ausgenommen. Zur Identifikation und Authentifizierung von Benutzern an KII-Objekten werden biometrische Systeme und Zugangskontrollsysteme (ZKS) eingesetzt.

Quelle: Begriff "187-FZ „Über die Sicherheit der kritischen Informationsinfrastruktur“"

187-FZ legt drei Bedeutungskategorien von KII-Objekten fest. Die erste Kategorie — Objekte, deren Sicherheitsverletzung zu einem Notfall auf föderaler Ebene führen könnte. Die zweite Kategorie — Objekte, deren Störung eine Bedrohung auf regionaler Ebene schafft. Die dritte Kategorie — Objekte, deren Vorfälle Schäden in Größenordnung einer Gemeinde verursachen könnten. Auch besonders bedeutende Objekte für Verteidigung und Sicherheit werden unterschieden. Zum Schutz von Objekten verschiedener Kategorien werden verschiedene kryptografische Schutzwerkzeuge eingesetzt.

Quelle: Begriff "187-FZ „Über die Sicherheit der kritischen Informationsinfrastruktur“"

Ein KII-Objekt sind Informationssysteme, Informations- und Telekommunikationsnetze sowie automatisierte Steuerungssysteme der Subjekte der kritischen Informationsinfrastruktur. Dazu gehören Prozessleitsysteme (SCADA), Datenbanken, Datenübertragungsnetze und andere Ausrüstung, die das Funktionieren kritischer Branchen gewährleistet. Zum Schutz solcher Objekte sind zertifizierte Werkzeuge erforderlich, darunter Firewalls und Zugangskontrollsysteme.

Quelle: Begriff "187-FZ „Über die Sicherheit der kritischen Informationsinfrastruktur“"

Am 1. September 2025 treten Änderungen an 187-FZ in Kraft, die die Anforderungen an die Sicherheit der KII verschärfen. Die verpflichtende Zertifizierung von Schutzwerkzeugen für alle Kategorien von Objekten wird eingeführt, die Anforderungen an die Überwachung von Vorfällen und die Zusammenarbeit mit GosSOPKA werden verschärft. Auch die Liste der einer verpflichtenden Zertifizierung unterliegenden Objekte wird erweitert. Es wird ein Verbot der Nutzung ausländischer Software an KII-Objekten eingeführt (außer wenn keine inländischen Analogprodukte existieren). Zur Vorbereitung auf die Änderungen wird empfohlen, die Zertifizierung der KII-Objekte zu durchlaufen. Mehr über die staatliche Regulierung der Branche lesen Sie im Artikel Staatliche Regulierung in der IT.

Quelle: Begriff "187-FZ „Über die Sicherheit der kritischen Informationsinfrastruktur“"

SKZI sind Programme oder Geräte, die Daten verschlüsseln und elektronische Signaturen erzeugen. Sie verwandeln gewöhnliche Daten in unlesbaren Code und schützen sie so vor Diebstahl und Fälschung. SKZI werden im elektronischen Dokumentenverkehr, bei Banküberweisungen und in der sicheren Kommunikation eingesetzt. Das Produkt SINTEZA ist ein zertifiziertes SKZI für elektronische Signaturen und Verschlüsselung. Der Dienst Forschung hilft Ihnen, das optimale SKZI zu wählen.

Quelle: Begriff "SKZI (Kryptografische Informationsschutzmittel)"

SKZI (Kryptografische Informationsschutzmittel) sind Hardware-, Software- und Software-Hardware-Komplexe zur Datenverschlüsselung, zum Schutz vor unbefugtem Zugriff und zur Erzeugung elektronischer Signaturen. In Russland unterliegen alle SKZI der FSB-Zertifizierung. Das Produkt SINTEZA ist ein zertifiziertes SKZI. Der Dienst Forschung hilft Ihnen, die optimale Lösung zu wählen.

Quelle: Begriff "SKZI (Kryptografische Informationsschutzmittel)"

Beispiele für Software-SKZI: CryptoPro CSP, ViPNet CSP, Kontur.Kripto und das Produkt SINTEZA. Hardware-SKZI: Rutoken, JaCarta. Software-Hardware: ViPNet Coordinator, CryptoPro HSM. In Russland dürfen nur vom FSB zertifizierte SKZI verwendet werden. Der Dienst Forschung hilft Ihnen, die optimale Lösung für Ihre Aufgaben zu wählen.

Quelle: Begriff "SKZI (Kryptografische Informationsschutzmittel)"

SKZI im Fahrtenschreiber ist ein kryptografisches Informationsschutzmittel — ein spezieller kryptografischer Chip, der Daten über Geschwindigkeit, Kilometerstand und Route eines Fahrzeugs verschlüsselt. Der SKZI-Block schützt vor Datenfälschung, unterstützt die Arbeit von Fahrerkarten mit elektronischer Signatur und zeichnet Koordinaten über GLONASS/GPS auf. Die Lebensdauer des SKZI-Blocks beträgt 3 Jahre. Das Produkt SINTEZA ist ein Beispiel für Software-SKZI.

Quelle: Begriff "SKZI (Kryptografische Informationsschutzmittel)"

Die SKZI-Klasse wird gemäß der FSB-Verordnung Nr. 378 auf der Grundlage der Art der Bedrohungen, des Bedeutungsniveaus und des Umfangs der verarbeiteten Daten bestimmt. Klassen: KS1 (Schutz vor externen Bedrohungen), KS2 (Schutz vor internen Bedrohungen), KS3 (hoher Schutz), KV (für staatliche Systeme), KA (maximale Klasse). Die Klasse ist in der Dokumentation und der FSB-Bescheinigung angegeben. Das Produkt SINTEZA verfügt über eine FSB-Bescheinigung. Der Dienst Forschung hilft, die erforderliche Klasse zu bestimmen.

Quelle: Begriff "SKZI (Kryptografische Informationsschutzmittel)"

Zugang zu SKZI dürfen nur autorisierte Mitarbeiter haben, die eine Schulung absolviert haben und Zugriff auf Verschlüsselungsschlüssel und elektronische Signaturen erhalten haben. Sie müssen die Betriebsregeln einhalten, Schlüssel geheim halten und Hackerangriffsversuche rechtzeitig erkennen. Das Produkt SINTEZA ist ein zertifiziertes SKZI für den Unternehmenseinsatz. Der Dienst Schulung hilft, Mitarbeiter vorzubereiten.

Quelle: Begriff "SKZI (Kryptografische Informationsschutzmittel)"

Einem SKZI-Benutzer ist verboten: Schlüssel an Dritte weiterzugeben, Passwörter von Datenträgern offenzulegen, Datenträger unbeaufsichtigt zu lassen, Sicherungskopien von Schlüsseln ohne Genehmigung zu erstellen, Änderungen an der SKZI-Software vorzunehmen und Arbeitsschlüssel auf persönlichen Computern zu verwenden. Ein Verstoß gegen die Regeln zieht eine Verantwortlichkeit nach sich. Das Produkt SINTEZA ist ein zertifiziertes SKZI mit klaren Betriebsregeln.

Quelle: Begriff "SKZI (Kryptografische Informationsschutzmittel)"

Der schnellste Weg ist der Erhalt einer kostenlosen Signatur über die Anwendung Gosklyuch (ein verifiziertes Gosuslugi-Konto ist erforderlich). Für Unternehmen (GmbH/Einzelunternehmer) ist der zuverlässigste Weg die Kontaktaufnahme mit der Zertifizierungsstelle des Föderalen Steuerdienstes Russlands oder deren vertrauenswürdigen Vertretern. Sie können eine QES auch bei kommerziellen akkreditierten Zertifizierungsstellen wie Kontur oder Tensor erhalten. Für die Arbeit mit einer Signatur benötigen Sie ein Kryptografisches Informationsschutzmittel, zum Beispiel CryptoPro CSP.

Quelle: Begriff "Elektronische Signatur (ES)"

Informationen über elektronische Signaturzertifikate, die auf Ihren Namen ausgestellt wurden, finden Sie im persönlichen Konto des Gosuslugi-Portals im Abschnitt „Profil“ — „Elektronische Signatur“. Die physische Signaturdatei (privater Schlüssel) wird auf einem geschützten Datenträger (Token) oder im Register der Zertifizierungsstelle gespeichert. Wenn Sie Ihre Signatur nicht finden können, wenden Sie sich an die CA, bei der sie ausgestellt wurde.

Quelle: Begriff "Elektronische Signatur (ES)"

Ja, über Gosuslugi ist es am einfachsten, eine nicht qualifizierte (ENES) oder qualifizierte elektronische Signatur (QES) mithilfe der offiziellen Anwendung Gosklyuch zu erhalten. Der Prozess ist kostenlos und aus der Ferne möglich. Für eine QES müssen Sie Ihre Identität bestätigen (durch Biometrie mit einem ausländischen Pass neuen Formats oder persönlich im MFC). Dies ist ein bequemer Weg, um eine rechtsverbindliche Signatur für persönliche Bedürfnisse und Geschäfte zu erhalten.

Quelle: Begriff "Elektronische Signatur (ES)"

Eine elektronische Signatur hat kein einheitliches visuelles Erscheinungsbild. In PDF und Word kann sie wie ein rechteckiger Stempel mit Informationen über den Eigentümer, Datum und Uhrzeit der Unterzeichnung aussehen. Sie kann auch als separate Datei mit der Erweiterung .sig, .sgn oder .p7s dargestellt werden. Die Signatur selbst ist kein Bild, sondern eine Reihe kryptografischer Daten, die die Urheberschaft bestätigen. Ihre Echtheit wird mithilfe der Public-Key-Infrastruktur (PKI) überprüft.

Quelle: Begriff "Elektronische Signatur (ES)"

Elektronische Signaturen werden von akkreditierten Zertifizierungsstellen (CA) ausgestellt. Für Leiter von Organisationen und Einzelunternehmer wird eine Signatur kostenlos bei der CA des Föderalen Steuerdienstes Russlands ausgestellt. Für Einzelpersonen und Mitarbeiter von Organisationen — bei kommerziellen akkreditierten CA (zum Beispiel Tensor, SKB Kontur). Die vollständige Liste der akkreditierten Stellen veröffentlicht das Ministerium für digitale Entwicklung auf dem Gosuslugi-Portal. Beim Erhalt einer Signatur für Mitarbeiter ist eine maschinenlesbare Vollmacht des Leiters erforderlich.

Quelle: Begriff "Elektronische Signatur (ES)"

Eine maschinenlesbare Vollmacht (MRV) ist ein elektronisches Dokument im XML-Format, das die Befugnisse eines Mitarbeiters bestätigt, elektronische Dokumente im Namen einer juristischen Person zu unterzeichnen. Seit dem 1. September 2024 ist die MRV bei der Verwendung einer QES durch Mitarbeiter verpflichtend. Die MRV wird mit der QES des Leiters signiert und im Einheitlichen MRV-Register des Föderalen Steuerdienstes Russlands gespeichert. Dies vereinfacht die Prüfung von Befugnissen im elektronischen Dokumentenverkehr erheblich.

Quelle: Begriff "Elektronische Signatur (ES)"

Die Gültigkeitsdauer eines Zertifikats der qualifizierten elektronischen Signatur (QES) beträgt 15 Monate (1 Jahr + 3 Monate) für die meisten Zertifikatstypen. Für Einzelpersonen kann der Zeitraum bis zu 3 Jahre betragen. Nach Ablauf des Zertifikats wird die Signatur ungültig — mit einer abgelaufenen Signatur unterzeichnete Dokumente verlieren ihre Rechtskraft. Sie müssen das Zertifikat rechtzeitig bei der Zertifizierungsstelle neu ausstellen. Wir empfehlen auch, sich mit dem Konzept der Tokenisierung vertraut zu machen.

Quelle: Begriff "Elektronische Signatur (ES)"

Datenverschlüsselung ist der Prozess der Umwandlung von Informationen in unlesbaren Code mithilfe mathematischer Algorithmen und eines Schlüssels. Nur Benutzer mit dem entsprechenden Zugriffsschlüssel können die Daten lesen. Dies ist die Grundlage der Sicherheit im Internet, im E-Commerce und in Unternehmenssystemen. Für staatliche Organisationen ist die Verwendung zertifizierter Kryptografischer Informationsschutzmittel verpflichtend.

Quelle: Begriff "Datenverschlüsselung"

Es gibt drei Hauptmethoden: symmetrische Verschlüsselung (ein Schlüssel zum Ver- und Entschlüsseln, schnell, zum Beispiel AES, GOST „Magma“); asymmetrische Verschlüsselung (ein Schlüsselpaar: öffentlich und privat, zum Signieren und Schlüsselaustausch, zum Beispiel RSA, GOST R 34.10); hybride Verschlüsselung (eine Kombination aus symmetrischer und asymmetrischer Verschlüsselung zum Schutz von Sitzungsschlüsseln). In Russland ist für staatliche Systeme die Verwendung von GOST-Algorithmen verpflichtend, die in zertifizierten KIS-Werkzeugen implementiert sind.

Quelle: Begriff "Datenverschlüsselung"

Daten werden verschlüsselt, um die Vertraulichkeit bei Speicherung und Übertragung zu gewährleisten. Dies schützt Informationen vor Diebstahl, unbefugtem Zugriff und Verlusten. Verschlüsselung ist bei der Übertragung von Zahlungsdaten, persönlichen Informationen und Geschäftsgeheimnissen verpflichtend. Für russische Unternehmen ist die Verschlüsselung personenbezogener Daten eine Anforderung von 152-FZ.

Quelle: Begriff "Datenverschlüsselung"

In Russland gibt es nationale Verschlüsselungsstandards, die vom FSB genehmigt wurden: GOST 28147-89 („Magma“) — ein klassischer Blockchiffre mit einem 256-Bit-Schlüssel; GOST R 34.12-2015 („Kusnetschik“) — ein moderner Blockchiffre; GOST R 34.10-2012 — ein Algorithmus für elektronische Signaturen auf Basis elliptischer Kurven; GOST R 34.11-2012 („Stribog“) — ein Hashing-Algorithmus. Diese Algorithmen sind für staatliche Informationssysteme und KII-Objekte verpflichtend.

Quelle: Begriff "Datenverschlüsselung"

Die Verschlüsselung von Daten auf Ihrem Telefon wird dringend empfohlen, da sie persönliche Fotos, Videos, Korrespondenz und Bankdaten im Falle eines Geräteverlusts oder eines Hacks vor Diebstahl schützt. Moderne Smartphones verfügen über eine integrierte Verschlüsselung (zum Beispiel verschlüsseln iOS und Android Daten standardmäßig). Dies ist eine grundlegende Schutzmaßnahme, die Angreifern keinen Zugriff auf Ihre Informationen ermöglicht.

Quelle: Begriff "Datenverschlüsselung"

In der Kryptografie werden zwei Hauptarten der Verschlüsselung unterschieden: symmetrisch und asymmetrisch. Die symmetrische verwendet einen Schlüssel zum Ver- und Entschlüsseln — schnell und effizient für große Datenmengen. Die asymmetrische verwendet ein Schlüsselpaar (öffentlich und privat) — langsamer, aber sicherer für den Datenaustausch über ungesicherte Kanäle. Sie werden häufig in hybriden Schemata kombiniert, bei denen die asymmetrische Verschlüsselung den Schlüssel für den symmetrischen Algorithmus schützt.

Quelle: Begriff "Datenverschlüsselung"

Hashing ist eine einseitige mathematische Umwandlung von Daten in eine Zeichenfolge fester Länge (einen Hash). Anders als bei der Verschlüsselung ist Hashing irreversibel — es ist unmöglich, die ursprünglichen Daten aus einem Hash wiederherzustellen. Hashing wird zur Prüfung der Datenintegrität, zur Speicherung von Passwörtern und zur Erstellung digitaler Fingerabdrücke von Dateien verwendet. Die Verschlüsselung ist dagegen reversibel und dient der Gewährleistung der Vertraulichkeit. In Russland wird für Hashing der Standard GOST R 34.11-2012 („Stribog“) verwendet.

Quelle: Begriff "Datenverschlüsselung"

Die Identifikation beantwortet die Frage „Wer sind Sie?“ — Sie melden dem System Ihren Login oder Ihre Nummer. Die Authentifizierung beweist „Sie sind wirklich Sie“ — Sie geben ein Passwort, einen SMS-Code ein oder scannen einen Fingerabdruck. Identifikation ist das Vorstellen beim System, Authentifizierung ist die Bestätigung der Echtheit. Die Produkte Biomark und Biovizum werden für die biometrische Authentifizierung verwendet. Der Planungsdienst hilft, ein Authentifizierungssystem zu implementieren.

Quelle: Begriff "Identifikation und Authentifizierung"

Identifikation ist der Prozess des Erkennens und der Vergabe einer eindeutigen Bezeichnung (eines Identifikators) an eine Person oder ein Objekt, um sie von allen anderen zu unterscheiden. In einfachen Worten ist dies die Antwort auf die Frage: „Wer sind Sie?“ In der IT ist dies die Eingabe eines Logins beim Zugriff auf ein Konto; im Alltag ist es das Vorzeigen eines Ausweises. Auf die Identifikation folgt die Authentifizierung — der Beweis, dass Sie wirklich der sind, der Sie zu sein behaupten. Die Produkte Biomark und Biovizum bieten biometrische Identifikation.

Quelle: Begriff "Identifikation und Authentifizierung"

Authentifizierung ist die Prüfung der Echtheit eines Benutzers. Das System stellt sicher, dass Sie wirklich Sie sind und nicht jemand anderes. Dies ähnelt einem Wachmann, der am Eingang den Ausweis prüft: Sie nennen Ihren Namen (Login), und das Dokument beweist, dass Sie der Inhaber dieses Namens sind. Das System prüft: was Sie wissen (Passwort), was Sie haben (SMS-Code) oder wer Sie sind (Biometrie). Die Produkte Biomark und Biovizum bieten biometrische Authentifizierung.

Quelle: Begriff "Identifikation und Authentifizierung"

Die drei klassischen Authentifizierungsfaktoren: Wissen (etwas, das Sie wissen — Passwort, PIN-Code); Besitz (etwas, das Sie haben — ein Telefon für SMS-Codes, ein Hardware-Token); Merkmal (etwas, das Sie sind — Biometrie: Fingerabdruck, Gesicht, Stimme). Die Verwendung von zwei oder drei Faktoren wird als Mehr-Faktor-Authentifizierung (MFA) bezeichnet. Die Produkte Biomark und Biovizum werden für die biometrische Authentifizierung verwendet. Der Planungsdienst hilft, MFA zu implementieren.

Quelle: Begriff "Identifikation und Authentifizierung"

Authentifizierungs- und Identifikationssysteme sind Komplexe von Werkzeugen zum Erkennen von Benutzern und zur Prüfung ihrer Echtheit. Ein Beispiel ist ESIA (Einheitliches System der Identifikation und Authentifizierung) auf Gosuslugi. Es ermöglicht Bürgern, mit einem Login und Passwort auf staatliche Dienste zuzugreifen. In Unternehmenssystemen werden die Produkte Biomark und Biovizum verwendet. Der Planungsdienst hilft, ein Identifikations- und Authentifizierungssystem zu implementieren.

Quelle: Begriff "Identifikation und Authentifizierung"

Eine Identifikation ohne Authentifizierung ist möglich, bietet aber keine Sicherheit. Das System weiß, wer Sie sind (anhand des Logins), kann aber nicht bestätigen, dass Sie wirklich diese Person sind. Dies ist, als ob Sie Ihren Namen nennen, aber keinen Ausweis vorzeigen — das System kann getäuscht werden. Für den vollständigen Schutz ist eine Authentifizierung erforderlich. Die Produkte Biomark und Biovizum bieten eine zuverlässige biometrische Authentifizierung.

Quelle: Begriff "Identifikation und Authentifizierung"

Beispiele für Identifikation: die Eingabe eines Logins beim Besuch einer Website, das Scannen eines Fingerabdrucks zum Entsperren des Telefons, das Vorzeigen eines Ausweises bei der Bank. In der Psychologie ist Identifikation der Prozess der Identifizierung mit einer anderen Person oder Gruppe. In der IT ist die Identifikation der erste Schritt des Zugriffs, gefolgt von Authentifizierung und Autorisierung. Die Produkte Biomark und Biovizum bieten biometrische Identifikation in Unternehmenssystemen.

Quelle: Begriff "Identifikation und Authentifizierung"

Verifizierung ist die Prüfung der Echtheit oder die Bestätigung von Daten. In einfachen Worten ist es ein Prozess, der beweist, dass Sie Sie sind und dass die vorgelegten Informationen oder Dokumente echt und korrekt sind. Bei Banken werden Sie beim Eröffnen eines Kontos gebeten, ein Foto Ihres Ausweises hochzuladen — dies ist eine Identitätsverifizierung. In sozialen Netzwerken ist das blaue Häkchen ein Zeichen der Kontoverifizierung. Für Unternehmenssysteme ist die Verifizierung in Zutrittskontrollsysteme und biometrische Systeme integriert. Mehr über Ansätze lesen Sie im Abschnitt Technologien.

Quelle: Begriff "Verifizierung (Echtheitsprüfung)"

Die Verifizierung ist erforderlich, um die Echtheit einer Identität oder von Daten zu bestätigen. Dies ist notwendig, um das Konto vor Hacking zu schützen, Betrug zu verhindern und gesetzliche Anforderungen (KYC) zu erfüllen. Banken, Börsen und Zahlungssysteme sind verpflichtet, Kunden zu prüfen, um Geldwäsche zu verhindern. Für Unternehmenssysteme ist die Verifizierung in Biometrie und Zutrittskontrollsysteme integriert. Der Planungsdienst hilft, die Verifizierung in Ihrer Organisation zu implementieren.

Quelle: Begriff "Verifizierung (Echtheitsprüfung)"

Verifizierung ist ein systematischer Prozess der Prüfung und Bestätigung, dass ein Produkt, System oder Prozess den festgelegten Anforderungen und Spezifikationen entspricht. In der Informationssicherheit wird die Verifizierung zur Bestätigung der Echtheit von Benutzern, Dokumenten und Daten verwendet. Für die hochzuverlässige Verifizierung werden biometrische Systeme und KIS-Werkzeuge verwendet. Das Produkt Biomark bietet umfassende Lösungen für die biometrische Verifizierung. Mehr im Abschnitt Technologien.

Quelle: Begriff "Verifizierung (Echtheitsprüfung)"

Das Abschließen der Verifizierung bedeutet, die Gültigkeit Ihrer Daten oder Identität vor einem Dienst, einem Zahlungssystem oder einer Organisation zu bestätigen. Dies kann das Hochladen eines Fotos Ihres Ausweises, die Bestätigung einer Telefonnummer per SMS oder eine biometrische Prüfung sein. In Unternehmenssystemen wird die Verifizierung für den Zugriff auf Ressourcen und die Integration in Zutrittskontrollsysteme verwendet. Die Produkte Biomark und Biovizum bieten biometrische Verifizierung. Mehr im Abschnitt Technologien.

Quelle: Begriff "Verifizierung (Echtheitsprüfung)"

Synonyme für das Wort „Verifizierung“: Prüfung, Bestätigung, Attestierung, Abgleich. Je nach Kontext können die Wörter „Authentifizierung“, „Identifikation“ oder „Echtheitsbestätigung“ verwendet werden. In der technischen Dokumentation wird häufig der Begriff „Konformitätsprüfung“ verwendet. Die Produkte Biomark und Biovizum werden für die biometrische Verifizierung verwendet. Mehr über Ansätze lesen Sie im Abschnitt Technologien.

Quelle: Begriff "Verifizierung (Echtheitsprüfung)"

Telefonverifizierung ist die Bestätigung, dass die angegebene Mobiltelefonnummer wirklich Ihnen gehört. Gewöhnlich sendet das System einen temporären Code an die Nummer, den Sie auf der Website oder in der Anwendung eingeben müssen. Dies schützt vor Betrügern und bestätigt Ihre Identität bei der Registrierung. In Unternehmenssystemen kann die Telefonverifizierung in Zutrittskontrollsysteme und biometrische Systeme integriert werden. Der Planungsdienst hilft, eine umfassende Verifizierung zu implementieren.

Quelle: Begriff "Verifizierung (Echtheitsprüfung)"

Die Verifizierung wird benötigt, um die Echtheit von Daten zu bestätigen und Konten vor Betrügern zu schützen. Sie gewährleistet die Sicherheit von Finanztransaktionen, bestätigt die Identität des Benutzers und hilft Diensten, Gesetze einzuhalten (zum Beispiel gegen Geldwäsche). In Unternehmenssystemen ist die Verifizierung in Biometrie und Zutrittskontrollsysteme integriert. Die Produkte Biomark und Biovizum bieten biometrische Verifizierung. Mehr im Abschnitt Technologien.

Quelle: Begriff "Verifizierung (Echtheitsprüfung)"

Zugriffskontrolle ist eine Gesamtheit von Regeln, Methoden und Technologien, die bestimmt, wer Zutritt zu physischem Territorium oder Zugriff auf Informationsressourcen erhalten darf. Sie wird in physische (ZKS) und digitale (Zugriff auf Daten und Systeme) unterteilt. Sie basiert auf Identifikation, Authentifizierung und Autorisierung. Die biometrischen Systeme Biomark bieten zuverlässige Identifikation. Der Planungsdienst hilft, die Zugriffskontrolle zu implementieren.

Quelle: Begriff "Zugriffskontrolle"

Zutrittskontrollsysteme werden nach Architektur unterteilt: eigenständig (für eine Tür), vernetzt (von einem zentralen Server verwaltet) und drahtlos. Nach Identifikationsmethode: elektronisch (Karten, Schlüsselanhänger), biometrisch (Fingerabdrücke, Gesicht) und mobil (Smartphone). Große Organisationen verwenden das rollenbasierte Modell (RBAC). Die biometrischen Systeme Biomark bieten ein hohes Sicherheitsniveau. Der Planungsdienst hilft Ihnen, das optimale System zu wählen.

Quelle: Begriff "Zugriffskontrolle"

Ein Zutrittskontrollsystem (ZKS) ist eine Gesamtheit von Software- und Hardware-Werkzeugen, die automatisch bestimmt, wem der Zutritt gestattet ist. Es besteht aus Identifikatoren (Karten, Biometrie), Lesegeräten, Controllern (dem „Gehirn“ des Systems) und Verriegelungsvorrichtungen (Schlösser, Drehkreuze). Hauptfunktionen: Zugangsbeschränkung, Arbeitszeiterfassung und Sicherheit. Die Produkte Biomark und Biovizum integrieren sich in ZKS. Der Planungsdienst hilft, das System zu implementieren.

Quelle: Begriff "Zugriffskontrolle"

Ein Zugriffscontroller ist das „Gehirn“ eines Zutrittskontrollsystems (ZKS). Er empfängt ein Signal vom Lesegerät, prüft es gegen die Datenbank und entscheidet, ob das Schloss geöffnet oder der Zugriff verweigert wird. Controller sind eigenständig (für einen Punkt) und vernetzt (zentral verwaltet). Die Integration mit den biometrischen Systemen Biomark erhöht die Sicherheit. Der Planungsdienst hilft Ihnen, Controller auszuwählen und zu konfigurieren.

Quelle: Begriff "Zugriffskontrolle"

Zugriffskontrolle ist wichtig, um den Zugriff auf autorisierte Benutzer zu beschränken, Datenverluste zu verhindern und kritische Ressourcen zu schützen. Sie gewährleistet die Einhaltung der Anforderungen der Regulierungsbehörden (zum Beispiel 152-FZ und 187-FZ) und ist die Grundlage der Informationssicherheit. Die biometrischen Systeme Biomark bieten ein hohes Identifikationsniveau. Der Planungsdienst hilft, eine effektive Zugriffskontrolle zu implementieren.

Quelle: Begriff "Zugriffskontrolle"

Die fünf Prinzipien der Zugriffskontrolle: Abschreckung, Erkennung, Verweigerung, Verzögerung und Verteidigung. Diese Prinzipien bieten mehrstufige Sicherheit: Sie schrecken Angreifer ab, erkennen Eindringungsversuche, blockieren den Zugriff, verzögern Verletzer und schützen Ressourcen. Die biometrischen Systeme Biomark setzen diese Prinzipien in der Praxis um. Der Planungsdienst hilft, ein umfassendes System zu implementieren.

Quelle: Begriff "Zugriffskontrolle"

Ein Zutrittskontrollsystem umfasst Identifikatoren (Karten, Schlüsselanhänger, biometrische Daten), Lesegeräte (scannen den Identifikator), Controller (treffen eine Entscheidung), Aktuatoren (Schlösser, Drehkreuze) und Software (Rechteverwaltung, Zeiterfassung). Moderne ZKS integrieren sich in Videoüberwachung und Einbruchmeldesysteme. Die Produkte Biomark und Biovizum bieten biometrische Identifikation. Der Planungsdienst hilft, ein umfassendes ZKS zu implementieren.

Quelle: Begriff "Zugriffskontrolle"

Biometrie ist eine Technologie, bei der Ihre einzigartigen physischen Merkmale als „Passwort“ dienen: Fingerabdruck, Gesicht oder Stimme. Das System scannt Ihr Merkmal, wandelt es in einen digitalen Code um und prüft ihn gegen die Datenbank. Dies ist bequem und sicher, da biometrische Daten nicht vergessen oder an eine andere Person übertragen werden können. Die Produkte Biomark und Biovizum implementieren verschiedene biometrische Identifikationsmethoden. Mehr im Abschnitt Technologien.

Quelle: Begriff "Biometrie (biometrische Identifikation)"

Biometrie ist die Identifikation anhand einzigartiger physischer Merkmale. Die Hauptgefahr besteht darin, dass biometrische Daten im Gegensatz zu einem Passwort bei Kompromittierung nicht ersetzt werden können. Wird eine biometrische Datenbank gehackt, bleiben Ihr Gesicht oder Ihre Fingerabdrücke für immer kompromittiert. Biometrische Daten werden durch 152-FZ geschützt. Die Produkte Biomark und Biovizum bieten ein hohes Schutzniveau für biometrische Daten. Mehr über Sicherheit im Abschnitt Technologien.

Quelle: Begriff "Biometrie (biometrische Identifikation)"

Sie können das Vorhandensein von Biometrie über das Gosuslugi-Portal oder die Anwendung prüfen. Melden Sie sich an, gehen Sie zum Abschnitt „Profil“ — Registerkarte „Biometrie“. Wenn die Daten nicht übermittelt wurden, wird die Meldung „Biometrie nicht registriert“ angezeigt. Sie können auch in der Anwendung „Gosuslugi Biometrie“ oder auf der Website des Einheitlichen Biometrie-Systems (EBS) prüfen. Dort können Sie auch die Einwilligung zur Verwendung von Biometrie widerrufen. Mehr über Biometrie im Abschnitt Technologien.

Quelle: Begriff "Biometrie (biometrische Identifikation)"

Biometrie (Erfassung von Gesicht und Stimme) kann unabhängig über die Anwendung „Gosuslugi Biometrie“ oder persönlich in einer autorisierten Stelle (zum Beispiel in einer Bank) übermittelt werden. In der Filiale werden Sie mit einer speziellen Kamera fotografiert und gebeten, eine zufällige Ziffernfolge in ein Mikrofon zu sprechen, um Ihre Stimme aufzuzeichnen. Die Daten werden an das Einheitliche Biometrie-System (EBS) übermittelt. Die Übermittlung von Biometrie ist ein freiwilliges Verfahren. Unsere Produkte Biomark und Biovizum werden für Unternehmensbiometriesysteme verwendet.

Quelle: Begriff "Biometrie (biometrische Identifikation)"

Biometrie wird für den fernen Erhalt von Dienstleistungen ohne Vorlage von Dokumenten übermittelt: Eröffnung von Bankkonten, Erhalt von SIM-Karten, Erhalt staatlicher Dienste. Biometrie erhöht auch die Sicherheit — einzigartige Parameter sind schwerer zu fälschen als ein Passwort oder eine Plastikkarte. In Russland wird Biometrie im Einheitlichen Biometrie-System (EBS) verwendet. Die Produkte Biomark und Biovizum bieten biometrische Identifikation in Unternehmenssystemen.

Quelle: Begriff "Biometrie (biometrische Identifikation)"

Biometrische Daten sind eine bequeme und sichere Identifikationsmethode, die schwerer zu fälschen ist als ein Passwort. Andererseits können biometrische Daten bei einem Verlust nicht ersetzt werden. Daher ist es wichtig, dass biometrische Systeme den Anforderungen von 152-FZ entsprechen und zuverlässige Verschlüsselung verwenden. Unsere Produkte Biomark und Biovizum gewährleisten die sichere Speicherung und Verarbeitung biometrischer Daten. Mehr im Abschnitt Technologien.

Quelle: Begriff "Biometrie (biometrische Identifikation)"

Die Biometrie eines Menschen umfasst physiologische Merkmale: Fingerabdrücke, Iriszeichnung, Gesichtszüge, Handgeometrie sowie verhaltensbezogene Merkmale: Stimme, Gang, Tippstil. In Russland ist die Identifikation anhand von Gesicht, Stimme und Fingerabdrücken am gebräuchlichsten. Die Produkte Biomark (Fingerabdrücke) und Biovizum (Gesichtserkennung) decken die wichtigsten biometrischen Methoden ab. Mehr im Abschnitt Technologien. Für ein tieferes Studium empfehlen wir auch die biometrische Vorlage, eSIM und Verhaltensbiometrie.

Quelle: Begriff "Biometrie (biometrische Identifikation)"

AFIS (automatisiertes Fingerabdruck-Identifikationssystem) ist ein Software-Hardware-Komplex zur Eingabe, Speicherung, Suche und zum Vergleich von Fingerabdrücken. Die Systeme werden in der Strafverfolgung zur Aufklärung von Straftaten, im Grenzdienst zur Kontrolle von Einreisenden und in Unternehmen für die Zugriffskontrolle eingesetzt. Das Produkt Biomark des Unternehmens Fintech ist eine moderne Lösung der AFIS-Klasse. Installationsdienste helfen, das System in Ihrer Organisation zu implementieren.

Quelle: Begriff "AFIS (automatisiertes Fingerabdruck-Identifikationssystem)"

Im Kontext der Informationssicherheit und Biometrie steht AFIS für automatisiertes Fingerabdruck-Identifikationssystem. In anderen Bereichen kann AFIS ein automatisiertes Dispositionsdienstsystem bedeuten (zum Beispiel für Krankenwagen). In unserer Tätigkeit ist AFIS ein System zur biometrischen Identifikation anhand von Fingerabdrücken. Das Produkt Biomark implementiert alle AFIS-Funktionen. Mehr im Abschnitt Technologien.

Quelle: Begriff "AFIS (automatisiertes Fingerabdruck-Identifikationssystem)"

Im Kontext der Biometrie ist AFIS ein komplexer Software-Hardware-Komplex. Er besteht aus leistungsstarken Servern für Datenspeicherung und -verarbeitung, hochauflösenden Fingerabdruckscannern (ab 500 dpi) und spezieller Software zur Extraktion von Minutien und zum Vergleich von Fingerabdrücken. Das Produkt Biomark umfasst alle notwendigen Komponenten für den Aufbau eines AFIS. Installationsdienste helfen, das System bereitzustellen.

Quelle: Begriff "AFIS (automatisiertes Fingerabdruck-Identifikationssystem)"

Das AFIS Papillon ist eines der bekanntesten russischen automatisierten Fingerabdruck-Identifikationssysteme, das vom Unternehmen Papillon entwickelt wurde. Es wird im Innenministerium Russlands zur Führung von Fingerabdruckregistern eingesetzt. Unser System Biomark bietet ähnliche Funktionalität für den Unternehmens- und öffentlichen Sektor. Installationsdienste helfen, ein AFIS in Ihrer Organisation zu implementieren.

Quelle: Begriff "AFIS (automatisiertes Fingerabdruck-Identifikationssystem)"

Das AFIS Papillon ist ein russisches automatisiertes Fingerabdruck-Identifikationssystem zur Registrierung, Verarbeitung, zum Vergleich und zur Speicherung biometrischer Daten. Es identifiziert nicht nur anhand von Fingerabdrücken, sondern auch anhand von Gesicht und Iris. Es wird im Innenministerium, in Migrations- und Grenzdiensten eingesetzt. Eine alternative Lösung ist das Produkt Biomark des Unternehmens Fintech. Installationsdienste helfen, das System zu implementieren.

Quelle: Begriff "AFIS (automatisiertes Fingerabdruck-Identifikationssystem)"

Im Bauwesen ist AFIS ein automatisiertes Dispositionssystem für die Gebäudetechnik. Es ist für die zentrale Steuerung von Heizung, Lüftung, Wasserversorgung und Beleuchtung verantwortlich. Dies ist eine andere Systemklasse, die nichts mit Biometrie zu tun hat. In unserer Tätigkeit bedeutet AFIS ein automatisiertes Fingerabdruck-Identifikationssystem — das Produkt Biomark. Mehr über biometrische Lösungen im Abschnitt Technologien.

Quelle: Begriff "AFIS (automatisiertes Fingerabdruck-Identifikationssystem)"

AFIS verarbeitet riesige Fingerabdruckdatenbanken in Sekunden, was manuell praktisch unmöglich ist. Es bietet hohe Identifikationsgenauigkeit, automatische Suche nach Übereinstimmungen und zuverlässige Datenspeicherung. AFIS wird in der Strafverfolgung, in Migrationsdiensten und in Zutrittskontrollsystemen eingesetzt. Das Produkt Biomark ist eine moderne Lösung der AFIS-Klasse.

Quelle: Begriff "AFIS (automatisiertes Fingerabdruck-Identifikationssystem)"

Sie können über das Gosuslugi-Portal herausfinden, ob Ihre biometrischen Daten im EBS registriert sind. Melden Sie sich an, gehen Sie zum Abschnitt „Profil“ — Registerkarte „Biometrie“. Wenn die Daten nicht übermittelt wurden, wird „Biometrie nicht registriert“ angezeigt. Sie können dies auch auf der offiziellen EBS-Website prüfen, indem Sie sich über Gosuslugi anmelden. Dort können Sie auch die Einwilligung widerrufen und Daten löschen. Die Produkte Biomark und Biovizum werden für die biometrische Identifikation verwendet.

Quelle: Begriff "Einheitliches Biometrie-System (EBS)"

Viele große Banken sind an das EBS angeschlossen: Sovcombank, T-Bank, Raiffeisenbank, Bank Finservice und andere. Die vollständige Partnerliste ist auf der offiziellen EBS-Website verfügbar. Banken verwenden das EBS für die ferne Kundenidentifikation bei der Kontoeröffnung und Kreditvergabe. Die Produkte Biomark und Biovizum werden für die biometrische Identifikation in Unternehmenssystemen verwendet. Mehr über Lösungen im Abschnitt Technologien.

Quelle: Begriff "Einheitliches Biometrie-System (EBS)"

Der Staat benötigt Biometrie für die ferne Bestätigung der Identität von Bürgern beim Erhalt von Finanz- und staatlichen Dienstleistungen. Dies ermöglicht es, den persönlichen Besuch einer Bank oder eines staatlichen Amtes zu ersetzen, beschleunigt die Dienstleistungserbringung und erhöht die Sicherheit. Biometrische Daten werden gemäß 152-FZ geschützt und mithilfe zertifizierter KIS-Werkzeuge gespeichert. Die Produkte Biomark und Biovizum bieten sichere biometrische Identifikation.

Quelle: Begriff "Einheitliches Biometrie-System (EBS)"

Sie können das Vorhandensein von Biometrie in Ihrem persönlichen Konto auf dem Gosuslugi-Portal prüfen. Melden Sie sich an, klicken Sie auf das Profilsymbol, wählen Sie die Registerkarte „Profil“ und gehen Sie zum Abschnitt „Biometrie“. Dort werden der Datenstatus, der Biometrietyp (vereinfacht, standard oder bestätigt) und die Gültigkeitsdauer angezeigt. Sie können den Status auch über die Anwendung „Gosuslugi Biometrie“ prüfen. Die Produkte Biomark und Biovizum bieten biometrische Identifikation.

Quelle: Begriff "Einheitliches Biometrie-System (EBS)"

Biometrie in einer Bank ermöglicht die ferne Bestätigung Ihrer Identität ohne Vorlage eines Ausweises. Dies beschleunigt die Kontoeröffnung, Kreditvergabe und andere Finanzdienstleistungen. Banken verwenden das EBS zur Prüfung der Echtheit von Kunden und zum Schutz vor Betrügern. Für Unternehmenssysteme wird die biometrische Identifikation durch die Produkte Biomark und Biovizum bereitgestellt. Der Planungsdienst hilft, die biometrische Identifikation in Ihrer Organisation zu implementieren.

Quelle: Begriff "Einheitliches Biometrie-System (EBS)"

Ja, in Russland können Sie mit Gesichtsbiometrie bezahlen. Russische Banken verwenden die Gesichtsauthentifizierung zur Bezahlung von Einkäufen und verhindern die Verwendung von Fotos oder Masken. Die Gesichtsdaten werden in der staatlichen Biometriesystem gespeichert. Die Funktion kann in der Bankanwendung deaktiviert werden. Die Produkte Biomark und Biovizum werden für die biometrische Identifikation in Unternehmenssystemen verwendet.

Quelle: Begriff "Einheitliches Biometrie-System (EBS)"

Ein biometrischer Pass enthält einen elektronischen Chip mit den biometrischen Daten des Inhabers. Die Hauptrisiken sind mit der Möglichkeit eines unbefugten Auslesens der Daten ohne Schutz verbunden. Moderne Pässe verwenden jedoch Verschlüsselung und geschützte Protokolle. In Russland werden biometrische Daten gemäß 152-FZ geschützt. Die Produkte Biomark und Biovizum bieten sichere biometrische Identifikation. Wir empfehlen auch, sich mit der Methode der Fingerabdruckerkennung vertraut zu machen.

Quelle: Begriff "Einheitliches Biometrie-System (EBS)"

Sie können eine Person anhand des Gesichts mit Computerprogrammen (neuronalen Netzen) erkennen, die biometrische Punkte analysieren: den Abstand zwischen den Augen, die Nasenform, die Gesichtskontur. Gesichtserkennungssysteme wie Biovizum wandeln ein Gesicht in einen digitalen Code um und vergleichen ihn mit einer Datenbank. Sie können auch die umgekehrte Fotosuche über Dienste wie PimEyes oder Search4Faces nutzen. Der Planungsdienst hilft, ein Gesichtserkennungssystem zu implementieren.

Quelle: Begriff "Gesichtserkennung"

Die Erkennung anhand des Gesichts wird Gesichtserkennung genannt. Dies ist eine Methode der biometrischen berührungslosen Identifikation einer Person anhand ihres Gesichts. Gesichtserkennungssysteme werden für Zugriffskontrolle, Videoüberwachung und Verifizierung verwendet. Das Produkt Biovizum implementiert hochpräzise Gesichtserkennungsalgorithmen. Der Planungsdienst hilft Ihnen, die optimale Lösung zu wählen.

Quelle: Begriff "Gesichtserkennung"

Sie können eine Person kostenlos anhand des Gesichts mit neuronalen Netzwerkdiensten finden: Search4Faces (VK- und OK-Datenbanken), PimEyes (globale Internetsuche) und die mobilen Anwendungen Search Face. Für das beste Ergebnis verwenden Sie ein qualitativ hochwertiges Foto mit klaren Gesichtszügen. In Unternehmenssystemen wird die Gesichtserkennung im Produkt Biovizum implementiert. Der Planungsdienst hilft, ein Erkennungssystem zu implementieren.

Quelle: Begriff "Gesichtserkennung"

Gesichtserkennung ist eine Möglichkeit, die Identität einer Person anhand des Bildes ihres Gesichts zu identifizieren oder zu bestätigen. Gesichtserkennungssysteme können verwendet werden, um Personen in Echtzeit oder in Fotos und Videos zu identifizieren. Die Technologie basiert auf der Analyse biometrischer Punkte und dem Vergleich mit Referenzvorlagen. Das Produkt Biovizum implementiert hochpräzise Gesichtserkennungsalgorithmen. Der Planungsdienst hilft, das System zu implementieren.

Quelle: Begriff "Gesichtserkennung"

Gesichtserkennungsanwendungen werden in Kategorien unterteilt: zum Auffinden von Personen anhand von Fotos (PimEyes, Search4Faces), zum Sortieren von Fotos (Tonfotos, Apple Photos) und für die Sicherheit (Videoüberwachungssysteme mit Gesichtserkennung). In Unternehmenssystemen wird das Produkt Biovizum für Zugriffskontrolle und Verifizierung verwendet. Der Planungsdienst hilft Ihnen, ein Gesichtserkennungssystem auszuwählen und zu implementieren.

Quelle: Begriff "Gesichtserkennung"

Ja, moderne Gesichtserkennungssysteme können eine Person nur anhand des Bildes ihres Gesichts mithilfe neuronaler Netzwerkalgorithmen identifizieren. Die Systeme analysieren biometrische Punkte und vergleichen sie mit einer Datenbank. Das Produkt Biovizum bietet hochpräzise Erkennung für Zugriffskontrolle und Verifizierung. Der Planungsdienst hilft, ein Gesichtserkennungssystem in Ihrer Organisation zu implementieren.

Quelle: Begriff "Gesichtserkennung"

Die Gesichtserkennung funktioniert in mehreren Phasen: Auffinden eines Gesichts im Bild, Analyse wichtiger biometrischer Punkte (Abstand zwischen den Augen, Nasenform, Gesichtskontur), Umwandlung in einen digitalen Code (Vektor) und Vergleich mit einer Datenbank. Moderne Algorithmen basieren auf tiefen neuronalen Netzen. Das Produkt Biovizum implementiert diese Algorithmen für Sicherheitssysteme. Der Planungsdienst hilft, das System zu implementieren.

Quelle: Begriff "Gesichtserkennung"

Fingerabdruckerkennung (Daktyloskopie) ist eine Methode zur Identifikation einer Person anhand von Fingerabdrücken und Handflächen. Sie basiert auf der Tatsache, dass das Muster der Papillarlinien auf der Haut für jede Person einzigartig ist und sich im Laufe des Lebens nicht verändert. Das Verfahren umfasst das Scannen oder die Erfassung von Fingerabdrücken mit speziellen Farben. Wird in der Forensik, in Migrationsregistern und in Zutrittskontrollsystemen eingesetzt. Das Produkt Biomark unterstützt die Fingerabdruckidentifikation. Installationsdienste helfen, Fingerabdruckausrüstung zu implementieren.

Quelle: Begriff "Fingerabdruckerkennung (Daktyloskopie)"

Die Fingerabdruckerkennung ist ein sicheres Verfahren des Scannens oder der Erfassung von Fingerabdrücken, das einige Minuten dauert. In der klassischen Variante wird Druckfarbe auf die Finger aufgetragen und auf einem Formular (Fingerabdruckkarte) abgerollt. In der modernen Variante werden die Finger auf einen Glasscanner gelegt, der das Muster sofort liest und die Daten an die Datenbank sendet. Das Verfahren wird im Innenministerium oder in Migrationszentren durchgeführt. Das Produkt Biomark unterstützt moderne Scanmethoden.

Quelle: Begriff "Fingerabdruckerkennung (Daktyloskopie)"

Mitarbeiter von Strafverfolgungsbehörden, Militärangehörige, Mitarbeiter des Katastrophenschutzministeriums und des Zolls sowie ausländische Bürger für den legalen Aufenthalt und die Arbeit in der Russischen Föderation sind zur Fingerabdruckerkennung verpflichtet. Eine freiwillige Fingerabdruckerkennung kann jeder für die persönliche Sicherheit durchführen lassen. Das Produkt Biomark wird für die Fingerabdruckidentifikation in Unternehmenssystemen verwendet. Installationsdienste helfen, die Ausrüstung zu implementieren.

Quelle: Begriff "Fingerabdruckerkennung (Daktyloskopie)"

Ausländische Bürger können sich der Fingerabdruckerkennung in der territorialen Abteilung des Innenministeriums (Abteilung für Migrationsfragen) am Ort ihres Aufenthalts oder in spezialisierten Migrationszentren unterziehen. In Moskau kann das Verfahren im Multifunktionalen Migrationszentrum durchgeführt werden. Das Verfahren erfordert einen Pass mit notariell beglaubigter Übersetzung, eine Migrationskarte und ein Registrierungsdokument. Das Produkt Biomark wird für die Fingerabdruckidentifikation verwendet.

Quelle: Begriff "Fingerabdruckerkennung (Daktyloskopie)"

Die Kosten der Fingerabdruckerkennung in der Russischen Föderation für ausländische Bürger betragen ab 4.100 Rubel. Für Bürger der Russischen Föderation wird die freiwillige Fingerabdruckerkennung kostenlos in territorialen Abteilungen des Innenministeriums durchgeführt. Für den Erhalt von Visa und ausländischen Pässen werden Fingerabdrücke bei der Einreichung der Dokumente bei einem Visazentrum oder Konsulat abgenommen. Das Produkt Biomark wird für die Fingerabdruckidentifikation in Unternehmenssystemen verwendet.

Quelle: Begriff "Fingerabdruckerkennung (Daktyloskopie)"

Der verpflichtenden Fingerabdruckerkennung unterliegen: Verdächtige und Angeklagte, Verurteilte, Strafverfolgungsbeamte, Militärangehörige, Mitarbeiter des Katastrophenschutzministeriums und des Zolls, ausländische Bürger beim Erhalt eines Patents oder einer vorübergehenden Aufenthaltserlaubnis sowie alle nicht identifizierten Leichen. Das Produkt Biomark wird für die Fingerabdruckidentifikation in staatlichen und Unternehmenssystemen verwendet. Installationsdienste helfen, die Ausrüstung zu implementieren.

Quelle: Begriff "Fingerabdruckerkennung (Daktyloskopie)"

Das Verfahren der Fingerabdruckerfassung selbst dauert 5 bis 15 Minuten. Die Ausstellung eines Bestätigungsdokuments im Migrationszentrum dauert 5-10 Tage. Im Innenministerium kann bei freiwilliger Übermittlung eine Bescheinigung am Tag der Antragstellung ausgestellt werden. Für den Erhalt von Visa werden Fingerabdrücke direkt bei der Einreichung der Dokumente abgenommen. Das Produkt Biomark bietet schnelles Scannen und Verarbeiten von Fingerabdruckdaten.

Quelle: Begriff "Fingerabdruckerkennung (Daktyloskopie)"

TLS ist ein Verschlüsselungsprotokoll, das einen sicheren Kanal zwischen Ihrem Browser und einer Website erstellt. Dank TLS können Daten (Passwörter, Kartennummern, Nachrichten) nicht abgefangen werden. Das Symbol des Vorhängeschlosses in der Adressleiste bedeutet, dass TLS verwendet wird.

Quelle: Begriff "TLS (Transport Layer Security)"

SSL ist ein veraltetes Protokoll (aus den 1990er-Jahren), TLS ist sein moderner Nachfolger. SSL enthält bekannte Schwachstellen und sollte nicht verwendet werden. TLS ist eine Weiterentwicklung von SSL mit verbesserter Sicherheit und Geschwindigkeit.

Quelle: Begriff "TLS (Transport Layer Security)"

TLS 1.3 ist die sicherste und schnellste Version. Es beschleunigt den Handshake, entfernt veraltete Algorithmen und bietet besseren Schutz. Es wird empfohlen, mindestens TLS 1.2 zu verwenden.

Quelle: Begriff "TLS (Transport Layer Security)"

SSO bedeutet, dass Sie Login und Passwort einmal eingeben und sofort Zugriff auf alle Programme und Dienste bei der Arbeit erhalten. Sie müssen sich keine zehn verschiedenen Passwörter merken — ein Login funktioniert für alles.

Quelle: Begriff "SSO (Single Sign-On)"

In Russland wird SSO über ESIA (Einheitliches System der Identifikation und Authentifizierung) umgesetzt. Wenn Sie sich bei Gosuslugi anmelden und dann zu einem MFC oder einer Bank wechseln, ist keine erneute Anmeldung erforderlich — das ist SSO. In Unternehmensumgebungen wird SSO für den Zugriff auf interne Systeme eingesetzt.

Quelle: Begriff "SSO (Single Sign-On)"

SSO und MFA lösen unterschiedliche Aufgaben. SSO ist Komfort — ein Login für alle Systeme. MFA ist Sicherheit — die Mehrfaktor-Authentifizierung (Passwort + SMS + Biometrie). SSO kann mit MFA kombiniert werden, um gleichzeitig Komfort und Sicherheit zu erreichen.

Quelle: Begriff "SSO (Single Sign-On)"

Digitale Sicherheit ist der Schutz Ihrer Geräte, Konten und Daten vor Hackern und Betrügern. Starke Passwörter, Antivirensoftware, Updates — all dies sind Elemente der digitalen Sicherheit.

Quelle: Begriff "Digitale Sicherheit"

Die Hauptbedrohungen: Phishing (gefälschte Websites und E-Mails), Ransomware (Verschlüsselung von Dateien mit Lösegeldforderung), Passwortdiebstahl, Fake-WLAN, Social Engineering. Schutz bieten Passwörter, MFA, Verschlüsselung und Wachsamkeit.

Quelle: Begriff "Digitale Sicherheit"

Installieren Sie Antivirensoftware, aktivieren Sie die Firewall, aktualisieren Sie das System, verwenden Sie einzigartige Passwörter, aktivieren Sie MFA, klicken Sie nicht auf verdächtige Links und erstellen Sie Daten-Backups.

Quelle: Begriff "Digitale Sicherheit"

Ein Antiviren-Scanner (z. B. Dr.Web CureIt!) ist ein Dienstprogramm für eine einmalige Systemprüfung ohne dauerhaften Hintergrundschutz. Eine vollwertige Antivirensoftware wird als residentes Programm installiert und arbeitet in Echtzeit, wobei sie Bedrohungen blockiert, bevor sie gestartet werden. Im Unternehmenssegment werden Monitore auch in SIEM-Systeme für die zentrale Sammlung von Sicherheitsereignissen integriert, was für Informationssicherheits-Monitoringzentren (SOC) wichtig ist.

Quelle: Begriff "Antivirensoftware (Antivirus)"

Die Wahl eines Antivirus, das in das Register der inländischen Software aufgenommen ist, garantiert die Einhaltung gesetzlicher Anforderungen (152-FZ, 187-FZ) und das Fehlen des Risikos einer plötzlichen Einstellung des Supports (wie es bei vielen westlichen Anbietern geschah). Dies ist entscheidend für staatliche Strukturen und Objekte der kritischen Informationsinfrastruktur. Im Rahmen der Importsubstitution bieten inländische Antivirenprogramme technischen Support und Datenbankaktualisierungen auch unter Sanktionsbeschränkungen.

Quelle: Begriff "Antivirensoftware (Antivirus)"

Die wichtigsten Anzeichen einer Infektion: plötzliche Verlangsamung des Systems, Überhitzung des Prozessors ohne sichtbare Gründe (versteckter Miner), das Auftauchen unbekannter Dateien oder das Verschwinden von Dokumenten sowie die Deaktivierung der Antivirensoftware selbst oder die Unmöglichkeit ihrer Aktualisierung. Wenn Sie dies bemerken, trennen Sie das Gerät sofort vom Netzwerk und führen Sie eine Überprüfung mit einem tragbaren Scanner durch. In Unternehmensnetzwerken erfordern solche Vorfälle eine sofortige Reaktion und Isolierung des Segments über Netzwerk-Firewalls.

Quelle: Begriff "Antivirensoftware (Antivirus)"

Für schwache PCs (1-2 GB RAM) ist es besser, „leichte" Lösungen zu wählen, die die Belastung des Prozessors und des Festplatten-Subsystems minimieren. Achten Sie auf Cloud-Antivirenprogramme — sie verlagern die Hauptlast der Analyse auf die Server des Anbieters. Es lohnt sich auch, ungenutzte Module zu deaktivieren (Antispam, Kindersicherung). Eine Beratung zur Auswahl der optimalen Konfiguration kann im Rahmen der Dienstleistung Planung von Sicherheitssystemen eingeholt werden.

Quelle: Begriff "Antivirensoftware (Antivirus)"

Smartphones sind ebenfalls anfällig für Trojaner, Spyware und Phishing-Anwendungen. Ein mobiles Antivirenprogramm scannt installierte Anwendungen, blockiert gefährliche Links in SMS und schützt vertrauliche Daten, die für die Anmeldung beim Schnellzahlungssystem (SBP) oder die Bestätigung von Vorgängen über die elektronische Signatur verwendet werden. Die integrierten Tools des Betriebssystems reichen bei ausgefeilten gezielten Angriffen oft nicht aus.

Quelle: Begriff "Antivirensoftware (Antivirus)"

Ein Antivirenprogramm und kryptografische Informationsschutzmittel (KIS) arbeiten paarweise zusammen: Das Antivirenprogramm scannt Dateien, bevor KIS beginnt, sie zu verschlüsseln oder zu signieren. Wenn das Antivirenprogramm während des Betriebs des Krypto-Gateways Schadcode erkennt, verhindert dies das Leck verschlüsselter Daten. Die Kompatibilität des Antivirus mit bestimmten KIS wird bei der attestierungsprüfung von Informatisierungsobjekten geprüft. Für das Studium verwandter Konzepte empfehlen wir auch, sich mit Antispam-Filter, SAZ und SDZ vertraut zu machen.

Quelle: Begriff "Antivirensoftware (Antivirus)"

In den meisten modernen Smartphones (Android und iOS) ist der Antispam-Filter in die Telefon-Anwendung eingebaut. Um ihn auf Android zu aktivieren, gehen Sie zu Einstellungen -> Apps -> Telefon -> Anrufer-ID und Spam (oder einen ähnlichen Abschnitt). Auf iOS: Einstellungen -> Telefon -> Unbekannte Anrufer stummschalten. Es gibt auch Drittanbieter-Anwendungen (z. B. Kaspersky Who Calls, Yandex mit Alice, Truecaller), die erweiterte Blockierungsfunktionen bieten. Für den Unternehmensschutz wenden Sie sich an die Dienstleistung Planung von Systemen.

Quelle: Begriff "Antispam-Filter"

Um den Antispam-Filter auf Android zu deaktivieren, gehen Sie zu Einstellungen -> Apps -> Telefon -> Anrufer-ID und Spam und deaktivieren Sie die Option „Spam-Anrufe filtern". Auf dem iPhone befindet sich eine ähnliche Option unter Einstellungen -> Telefon -> Unbekannte Anrufer stummschalten. Wenn Sie eine Drittanbieter-Anwendung verwenden (Yandex mit Alice, Kaspersky Who Calls), muss diese in den Einstellungen der Anwendung selbst oder in den Telefoneinstellungen im Abschnitt „Anrufblockierung und -identifikation" deaktiviert werden.

Quelle: Begriff "Antispam-Filter"

Spammer ändern ständig Nummern und umgehen schwarze Listen, daher kann der Filter einige Anrufe durchlassen. Es kann auch von der Datenbank Ihrer Antispam-Anwendung abhängen: Wenn sie nicht aktualisiert wurde, wird eine neue Betrüger-Nummer möglicherweise nicht erkannt. Aktualisieren Sie Ihre Anwendungen regelmäßig und verwenden Sie mehrere Schutzebenen: z. B. einen integrierten Filter + eine Anrufer-ID vom Betreiber. Betrüger verwenden auch Nummernfälschung (Spoofing), was die Filterung erschwert.

Quelle: Begriff "Antispam-Filter"

Bei E-Mail analysiert der Antispam-Filter eingehende Briefe und sortiert sie: Legitime Briefe kommen in den Posteingang, verdächtige in den Spam-Ordner. Unternehmensfilter können Briefe mit Viren oder bösartigen Links automatisch löschen und auch Briefe von Absendern mit schlechter Reputation blockieren. Die Integration mit SIEM ermöglicht es, alle Spam-Vorfälle für die anschließende Analyse und Konfiguration von Sicherheitsregeln zu protokollieren.

Quelle: Begriff "Antispam-Filter"

Ja, dies wird als falsch positives Ergebnis bezeichnet. Um dies zu vermeiden, fügen Administratoren vertrauenswürdige Absender zu Weißlisten hinzu und konfigurieren die Empfindlichkeit des Filters. Wenn ein wichtiger Brief im Spam landet, kann der Benutzer ihn als „Kein Spam" markieren — dies trainiert den Filteralgorithmus für zukünftige Nachrichten. In Unternehmenssystemen werden auch Ausnahmen für kritische Gegenparteien und staatliche Stellen konfiguriert.

Quelle: Begriff "Antispam-Filter"

Ja, das Antispam des Betreibers blockiert massenhafte automatisierte Anrufe und SMS auf Netzwerkebene, bevor sie Ihr Telefon erreichen. Dies ist besonders wichtig zum Schutz vor „Sondierungs"-Anrufen und Betrügern, die sich als Banken oder staatliche Stellen ausgeben. Dieser Dienst wird oft kostenlos bereitgestellt und auf Wunsch des Abonnenten deaktiviert. In Russland setzen Betreiber Antispam-Systeme im Rahmen der Anforderungen des Bundesgesetzes 38 „Über die Kommunikation" aktiv ein.

Quelle: Begriff "Antispam-Filter"

Antispam-Filter blockieren Phishing-Briefe, die versuchen, Passwörter, Bankkartendaten oder vertrauliche Informationen von Mitarbeitern zu erpressen. Moderne Antispam-Lösungen verwenden ML-Algorithmen, um verdächtige Links, Nachahmungsdomains und nicht standardmäßige Absenderadressen zu analysieren. In Verbindung mit DLP-Systemen kontrolliert Antispam auch ausgehende Nachrichten und verhindert Datenlecks über E-Mail-Kanäle.

Quelle: Begriff "Antispam-Filter"

Der Hauptunterschied: VPN verschlüsselt den gesamten Datenverkehr auf Betriebssystemebene, erstellt einen sicheren Tunnel und bietet volle Vertraulichkeit. Ein Proxyserver arbeitet nur mit bestimmten Anwendungen (z. B. einem Browser) und verschlüsselt keine Daten — er setzt nur die IP-Adresse ein. VPN schützt vor dem Abfangen des Datenverkehrs durch den Anbieter, ein Proxy verbirgt nur die IP. Für den Unternehmensschutz wird oft eine Kombination aus Proxy und Firewall verwendet.

Quelle: Begriff "Proxyserver"

Proxyserver kann man auf drei Arten erhalten: kostenlose öffentliche (instabil, langsam, unsicher — sie können Daten abfangen), kostenpflichtige private (stabil, schnell, geeignet für Geschäft und private Nutzung) und den eigenen Server (maximale Sicherheit und Kontrolle, eingesetzt auf VPS oder in der Infrastruktur des Unternehmens).

Quelle: Begriff "Proxyserver"

Kostenlose Proxys sind oft überlastet, langsam und instabil. Das Hauptrisiko besteht darin, dass sie Ihren Datenverkehr abfangen können: Logins, Passwörter, Kartendaten (insbesondere auf HTTP-Websites). Außerdem können die Betreiber kostenloser Proxys Ihre Metadaten an Werbetreibende verkaufen, bösartige Werbung einblenden oder Ihre Ressourcen für Angriffe nutzen. Für die Arbeit mit dem digitalen Rubel und dem SBP ist die Nutzung öffentlicher Proxys inakzeptabel.

Quelle: Begriff "Proxyserver"

Die Proxy-Konfiguration in Windows erfolgt im Abschnitt Einstellungen -> Netzwerk und Internet -> Proxy. Aktivieren Sie die Option „Proxyserver verwenden“, geben Sie die IP-Adresse und den Port des Proxys ein. Eine Alternative ist die Konfiguration im Browser über Erweiterungen (z. B. FoxyProxy) oder in den Netzwerkeinstellungen des Browsers. Für Unternehmensnetzwerke erfolgt die Konfiguration oft zentral über Gruppenrichtlinien (GPO).

Quelle: Begriff "Proxyserver"

Private Proxys mit den Protokollen SOCKS5 und HTTPS, die sich auf russischen Servern oder Servern in befreundeten Ländern befinden, funktionieren in Russland stabil. Wichtig ist, Server zu wählen, die nicht gegen die Gesetzgebung der Russischen Föderation verstoßen, und sie für Unternehmenszwecke gemäß 187-FZ zu verwenden. Für staatliche Systeme werden nur zertifizierte Proxy-Lösungen aus dem Register der inländischen Software verwendet.

Quelle: Begriff "Proxyserver"

In einem Unternehmensnetzwerk wird ein Proxyserver eingesetzt für: Filterung und Zwischenspeicherung des Webverkehrs (Beschleunigung des Ladens), Organisation der Zugriffskontrolle auf externe Ressourcen im Rahmen der Sicherheitsrichtlinien (Blockierung unerwünschter Websites), Lastausgleich zwischen Servern (Reverse-Proxy), Gewährleistung der Anonymität bei der Arbeit mit externen Diensten, Prüfung der Benutzeraktionen (Anfragenprotokollierung) und Schutz vor bösartigen Websites durch Integration mit Antivirensoftware.

Quelle: Begriff "Proxyserver"

Ja, Proxyserver werden häufig zur Umgehung geografischer Sperren und Zugriffsbeschränkungen auf ausländische Websites verwendet. Wichtig ist jedoch zu bedenken, dass die Nutzung eines Proxys zur Umgehung gesetzlicher Beschränkungen gegen die russische Gesetzgebung verstoßen kann (insbesondere die Anforderungen an die Speicherung von Daten auf dem Territorium der Russischen Föderation). Für die rechtmäßige Nutzung eines Proxys für Unternehmenszwecke wird empfohlen, Server in Russland zu verwenden und die Anforderungen des 187-FZ und des 152-FZ einzuhalten.

Quelle: Begriff "Proxyserver"

Eine gewöhnliche Firewall arbeitet auf den Ebenen Netzwerk und Transport (L3-L4) und analysiert IP-Adressen, Ports und Protokolle. Eine WAF arbeitet auf Anwendungsebene (L7) und analysiert den Inhalt von HTTP-Anfragen: Parameter, Header, Anfragetext. Zum Beispiel lässt eine Firewall eine SQL-Injection durch, wenn sie über den erlaubten Port 443 (HTTPS) kommt, während eine WAF sie blockiert, wenn sie bösartigen Code in den Anforderungsparametern sieht.

Quelle: Begriff "WAF (Web Application Firewall)"

In Russland werden sowohl eigene Entwicklungen als auch lokalisierte Lösungen präsentiert. Zu den beliebten inländischen WAFs gehören PT Application Firewall (Positive Technologies), Webmonitorx ProWAF, SolidWall WAF und UserGate WAF. Die meisten von ihnen sind in das Register der inländischen Software aufgenommen und verfügen über FSTEC-Zertifikate, was ihre Verwendung in staatlichen Informationssystemen und an KII-Objekten verpflichtend macht.

Quelle: Begriff "WAF (Web Application Firewall)"

Eine WAF schützt vor L7-DDoS-Angriffen (auf Anwendungsebene), die das Verhalten echter Benutzer nachahmen (z. B. massenhafte GET-Anfragen an schwere Seiten oder POST-Anfragen mit großen Datenmengen). Im Gegensatz zu Netzwerk-DDoS-Schutzmaßnahmen analysiert eine WAF Verhaltensmuster: die Häufigkeit von Anfragen von einer IP, User-Agent, Cookies und Zeitabstände. Cloud-WAFs integrieren sich auch in CDN für die Lastverteilung und Verkehrsfilterung an der Netzwerkgrenze.

Quelle: Begriff "WAF (Web Application Firewall)"

Eine WAF kann sowohl Cloud (SaaS) als auch lokal (On-Premise) sein. Cloud WAF erfordert keine Geräteinstallation, ist leicht skalierbar, wird zentral aktualisiert und eignet sich für kleine und mittlere Unternehmen. Lokale WAF wird in der Infrastruktur des Unternehmens installiert und bietet volle Datenkontrolle, was für staatliche Strukturen und KII-Objekte entscheidend ist. Die Wahl der Variante wird in der Phase der Planung von Sicherheitssystemen diskutiert.

Quelle: Begriff "WAF (Web Application Firewall)"

Eine WAF erzeugt Ereignisprotokolle (Blockierungen, Warnungen, Anomalien), die über die Protokolle syslog, SNMP oder API an das SIEM-System übertragen werden. In SIEM werden WAF-Protokolle mit Daten anderer Schutzeinrichtungen (Firewalls, Antivirenprogramme, DLP, EDR) korreliert, um komplexe Angriffe zu erkennen und die Angriffskette zu rekonstruieren. Dies ermöglicht es dem Informationssicherheits-Monitoringzentrum (SOC), schnell auf Vorfälle zu reagieren und Untersuchungen durchzuführen.

Quelle: Begriff "WAF (Web Application Firewall)"

Die Konfiguration einer WAF erfordert Fachkenntnisse im Bereich der Sicherheit von Webanwendungen, da eine falsche Konfiguration zu falschen Blockierungen legitimen Verkehrs (falsch positive Ergebnisse) oder im Gegenteil zum Übersehen von Angriffen führen kann. Moderne WAFs unterstützen einen Lernmodus, in dem das System typischen Verkehr analysiert und automatisch Regeln bildet. Für komplexe Projekte wird empfohlen, Spezialisten einzubeziehen — die Dienstleistung Planung und Kurse Schulung helfen, typische Fehler zu vermeiden.

Quelle: Begriff "WAF (Web Application Firewall)"

Eine WAF schützt nicht vor allen Arten von Bedrohungen. Sie kann Angriffe auf Netzwerkebene (z. B. L3/L4-DDoS), Schwachstellen in Serversoftware, Insider-Bedrohungen (Mitarbeiteraktionen) und physischen Datendiebstahl nicht verhindern. Außerdem kann eine WAF nicht vor Angriffen schützen, die legitime Anfragen verwenden (z. B. Angriffe auf die Geschäftslogik). Daher sollte eine WAF in Kombination mit anderen Schutzeinrichtungen eingesetzt werden: Firewalls, EDR/XDR, Antivirenprogramme und Überwachungssysteme.

Quelle: Begriff "WAF (Web Application Firewall)"

IDS erkennt nur Angriffe und benachrichtigt den Administrator, blockiert aber den Verkehr nicht. Es ist ein passives Überwachungswerkzeug. IPS greift aktiv ein: Es setzt Verbindungen zurück, blockiert IP-Adressen und verhindert die Ausbreitung von Bedrohungen in Echtzeit. IPS ist eine Weiterentwicklung von IDS, die proaktiven Schutz bietet. Beide Systeme werden häufig in SIEM für die zentrale Verwaltung und Ereignisanalyse integriert.

Quelle: Begriff "IPS (Intrusion Prevention System)"

Ein IPS verwendet Verhaltensanalyse und maschinelles Lernen, um Zero-Day-Angriffe zu erkennen. Das System erstellt ein Grundprofil des normalen Verkehrs und erkennt Anomalien (z. B. nicht standardmäßige Paketsequenzen, ungewöhnliche Anfragegrößen, für ein bestimmtes Protokoll uncharakteristische Daten). Moderne IPS verwenden auch Reputationsanalyse und Threat Intelligence, um neue Angriffsmuster ohne Signaturen zu erkennen.

Quelle: Begriff "IPS (Intrusion Prevention System)"

Ja, IPS und Antivirus ergänzen sich und schaffen einen abgestuften Schutz. Das Antivirenprogramm schützt auf der Ebene des Dateisystems und analysiert Dateien und Prozesse auf Endgeräten. Das IPS schützt auf Netzwerkebene und blockiert bösartigen Verkehr, bevor er das Gerät erreicht. Zusammen decken sie verschiedene Angriffsvektoren ab und bieten einen umfassenden Schutz.

Quelle: Begriff "IPS (Intrusion Prevention System)"

Der russische Markt bietet IPS-Lösungen inländischer Anbieter: UserGate, PT Network Security (Positive Technologies), Kaspersky, Continent IPS (Kod Bezopasnosti). Die meisten von ihnen sind in das Register der inländischen Software aufgenommen und von FSTEC zertifiziert, was ihre Verwendung in staatlichen Systemen und an KII-Objekten ermöglicht.

Quelle: Begriff "IPS (Intrusion Prevention System)"

Es wird ein kombinierter Ansatz empfohlen: an der Netzwerkgrenze (vor dem Rechenzentrum) zum Schutz vor externen Angriffen und in Segmenten (zwischen Abteilungen, zwischen Serverzonen) zur Kontrolle des internen Verkehrs und zur Verhinderung der lateralen Bewegung von Angreifern. Dadurch entsteht ein abgestufter Schutz (Defense in Depth). Die korrekte Architektur wird im Rahmen der Dienstleistung Planung von Sicherheitssystemen entwickelt.

Quelle: Begriff "IPS (Intrusion Prevention System)"

Moderne IPS-Lösungen arbeiten im Inline-Modus (der gesamte Verkehr fließt durch sie) und können zusätzliche Verzögerungen von bis zu 1-2 ms erzeugen, was für Benutzer normalerweise nicht wahrnehmbar ist. Die Leistung hängt von der Leistungsfähigkeit der Geräte (Prozessor, Speicher) und dem Volumen des analysierten Verkehrs ab. Für Hochlastnetzwerke werden Hardware-IPS-Beschleuniger oder eine verteilte Architektur mit Lastverteilung empfohlen, was in der Phase der Planung diskutiert wird.

Quelle: Begriff "IPS (Intrusion Prevention System)"

Ein IPS speichert detaillierte Protokolle aller Ereignisse: blockierte Pakete, IP-Adressen von Angreifern, Angriffsarten, Zeitstempel sowie vollständige oder teilweise Verkehrsdumps (bei entsprechender Konfiguration). Diese Daten werden an SIEM übertragen und in Datenspeichersystemen (DSS) für forensische Analysen gespeichert. Bei der Untersuchung eines Vorfalls können Analysten die Chronologie des Angriffs rekonstruieren, Eindringvektoren identifizieren und verstehen, welche Systeme gefährdet waren.

Quelle: Begriff "IPS (Intrusion Prevention System)"

EDR (Endpoint Detection and Response) schützt bestimmte Endgeräte (PCs, Server) und analysiert Aktivitäten auf Betriebssystemebene. NDR schützt das Netzwerk als Ganzes und analysiert den Verkehr zwischen Geräten. Sie ergänzen sich gegenseitig: NDR sieht die Bewegung von Angreifern zwischen Geräten, und EDR — was genau auf dem infizierten Host passiert. Zusammen bieten sie vollwertigen Schutz, insbesondere bei Integration mit SIEM.

Quelle: Begriff "NDR (Network Detection and Response)"

In Russland werden sowohl eigene Entwicklungen als auch lokalisierte Lösungen präsentiert. Zu den beliebten inländischen NDRs gehören Kaspersky NDR, Positive Technologies NDR (PT Network Attack Discovery) und Garda NDR. Die meisten unterstützen die Arbeit mit KII-Objekten und können im Rahmen der Importsubstitution in andere Schutzeinrichtungen integriert werden.

Quelle: Begriff "NDR (Network Detection and Response)"

Moderne NDR-Systeme analysieren Metadaten des verschlüsselten Verkehrs: Paketgrößen, Zeitintervalle, Verbindungsrichtungen, Anforderungshäufigkeit, TLS-Zertifikate (im unverschlüsselten Teil). Dadurch können Anomalien auch ohne Entschlüsselung erkannt werden. Eine tiefe Analyse des HTTPS-Inhalts erfordert die Integration mit DPI-Systemen (Deep Packet Inspection) oder TLS-Inspektionssystemen, was in der Phase der Planung diskutiert wird.

Quelle: Begriff "NDR (Network Detection and Response)"

NDR speichert die vollständige Historie der Netzwerkinteraktionen (Metadaten, Ströme, Protokolle) in Datenspeichersystemen. Wenn ein Vorfall erkannt wird, können Analysten die Zeitachse des Angriffs rekonstruieren: vom ersten Kontakt (Implantation) bis zum Erkennungszeitpunkt und den Aktionen des Angreifers (C2, Bewegung, Exfiltration). Dies ist für Informationssicherheits-Monitoringzentren (SOC) bei forensischen Untersuchungen entscheidend.

Quelle: Begriff "NDR (Network Detection and Response)"

NDR sammelt Metadaten des Netzwerkverkehrs: Quell- und Ziel-IP-Adressen, Ports, Protokolle, Paketgrößen, Zeitstempel, Anzahl der Verbindungen, Volumen der übertragenen Daten, Sitzungsdauer. Wichtig ist, dass NDR den Inhalt des Benutzerverkehrs nicht abfängt (Dateien, Nachrichten, E-Mail-Inhalte), was den gesetzlichen Anforderungen entspricht, einschließlich des Schutzes von elektronischen Signaturen und personenbezogenen Daten.

Quelle: Begriff "NDR (Network Detection and Response)"

Die Implementierung von NDR erfordert die Konfiguration von Netzwerkgeräten (SPAN-Ports auf Switches, TAP-Aggregatoren für die physische Verkehrserfassung) und die Integration mit bestehenden Sicherheitssystemen (SIEM, SOAR, Firewall). Für große verteilte Netzwerke müssen möglicherweise mehrere Sensoren in verschiedenen Segmenten installiert werden. Eine professionelle Planung ermöglicht es, die Auswirkungen auf die Netzwerkleistung zu minimieren und den korrekten Betrieb des Systems sicherzustellen.

Quelle: Begriff "NDR (Network Detection and Response)"

Für KII-Objekte müssen NDR-Lösungen von FSTEC Russlands zertifiziert sein, in das Register der inländischen Software aufgenommen werden, die Arbeit mit russischen Betriebssystemen (Astra Linux, RED OS) unterstützen und in staatliche Überwachungssysteme (GosSOPKA) integriert werden. Außerdem ist die Einhaltung der von den FSTEC-Anordnungen festgelegten Informationsschutzanforderungen erforderlich.

Quelle: Begriff "NDR (Network Detection and Response)"

Ein gewöhnliches Antivirenprogramm verwendet Signaturanalyse und schützt vor bekannten Bedrohungen, für die bereits Signaturen erstellt wurden. EDR verwendet Verhaltensanalyse und maschinelles Lernen, um unbekannte Angriffe (Zero-Day), APT-Bedrohungen und fileless Angriffe zu erkennen. EDR bietet auch Werkzeuge zur Untersuchung von Vorfällen (Forensik) und zur automatischen Reaktion (Isolierung, Prozessblockierung), während ein Antivirenprogramm eine bösartige Datei einfach blockiert oder entfernt.

Quelle: Begriff "EDR (Endpoint Detection and Response)"

EDR sammelt umfangreiche Telemetrie von Endgeräten: laufende und beendete Prozesse, Netzwerkverbindungen (ausgehend und eingehend), Änderungen in der Systemregistrierung, Dateioperationen (Erstellung, Änderung, Löschung), Benutzeraktivitäten (Anmeldungen, Start von Anwendungen), Laden von Treibern und Kernelmodulen. Diese Daten werden zur Analyse an die zentrale Konsole übertragen und können in Datenspeichersystemen für spätere Untersuchungen von Vorfällen gespeichert werden.

Quelle: Begriff "EDR (Endpoint Detection and Response)"

Der russische Markt bietet EDR-Lösungen führender inländischer Anbieter: Kaspersky EDR, PT EDR (Positive Technologies), Garda EDR, Solar Dozor (Solar Security). Die meisten von ihnen sind in das Register der inländischen Software aufgenommen und von FSTEC zertifiziert, was ihre Verwendung in staatlichen Systemen und an KII-Objekten ermöglicht.

Quelle: Begriff "EDR (Endpoint Detection and Response)"

EDR speichert die vollständige Historie der Ereignisse auf Endgeräten über einen langen Zeitraum. Wenn ein Vorfall erkannt wird, können Analysten die gesamte Chronologie des Angriffs rekonstruieren: wie der Schadcode auf das Gerät gelangte (der Angriffsvektor), welche Prozesse er startete, welche Dateien er erstellte oder änderte, welche Netzwerkverbindungen er aufbaute, welche Konten er verwendete. Dies ist für Informationssicherheits-Monitoringzentren (SOC) bei forensischen Analysen entscheidend.

Quelle: Begriff "EDR (Endpoint Detection and Response)"

Moderne EDR-Agenten verwenden leichte Treiber und sind auf minimale Auswirkungen auf die Leistung optimiert. Im Durchschnitt beträgt die Prozessorlast 1-3 %, was für den Benutzer nicht wahrnehmbar ist. Für schwache PCs wird jedoch die Verwendung von Energiesparmodi und die Konfiguration der Häufigkeit der Datensammlung empfohlen. Die Wahl der richtigen Konfiguration wird in der Phase der Planung von Sicherheitssystemen diskutiert.

Quelle: Begriff "EDR (Endpoint Detection and Response)"

Die Implementierung von EDR erfordert die Installation von Agenten auf allen Endgeräten (PCs, Servern, Laptops, einschließlich Remote-Geräten) und die Konfiguration einer zentralen Verwaltungskonsole. Für große Organisationen mit verteilter Infrastruktur müssen möglicherweise mehrere Verwaltungsserver bereitgestellt und Netzwerkrichtlinien konfiguriert werden. Eine professionelle Planung und Personalschulung in Kursen Schulung helfen, typische Fehler zu vermeiden.

Quelle: Begriff "EDR (Endpoint Detection and Response)"

EDR schützt auf verschiedene Weise vor Ransomware. Erstens erkennt die Verhaltensanalyse verdächtige Aktivitäten, die für Erpresser charakteristisch sind: massenhafte Dateiverschlüsselung, Änderung von Erweiterungen, Versuche, Schattenkopien (VSS) zu löschen. Zweitens kann EDR bei Erkennung solcher Aktivitäten das Gerät automatisch vom Netzwerk isolieren, den bösartigen Prozess blockieren und die Wiederherstellung aus Backups starten. Drittens hilft EDR bei der Untersuchung des Angriffs und dem Verständnis, wie der Angreifer ins System gelangt ist, um wiederholte Angriffe zu verhindern.

Quelle: Begriff "EDR (Endpoint Detection and Response)"

EDR schützt nur Endgeräte (PCs, Server) und analysiert Aktivitäten auf Betriebssystemebene. XDR schützt die gesamte Infrastruktur: Geräte, Netzwerk, Cloud, E-Mail, Identitätssysteme. XDR ist eine Weiterentwicklung von EDR, die eine durchgängige Erkennung von Bedrohungen und die automatische Korrelation von Ereignissen aus verschiedenen Quellen bietet. Mehr dazu erfahren Sie im Artikel über EDR.

Quelle: Begriff "XDR (Extended Detection and Response)"

SIEM sammelt und korreliert Protokolle aus der gesamten Infrastruktur, erfordert jedoch die manuelle Konfiguration von Regeln und erzeugt oft viele falsch positive Ergebnisse. XDR automatisiert den Korrelationsprozess, verwendet ML zur Rauschunterdrückung und bietet integrierte Reaktionsszenarien. XDR integriert sich auch tiefer in Schutzeinrichtungen für die automatische Bedrohungsblockierung ohne menschliche Beteiligung.

Quelle: Begriff "XDR (Extended Detection and Response)"

Der russische Markt bietet XDR-Lösungen inländischer Anbieter: Kaspersky XDR, Positive Technologies XDR (auf der Grundlage von PT Ecosystem), Solar XDR (von der Firma RTC-Solar). Die meisten unterstützen die Integration mit russischen Betriebssystemen (Astra Linux, RED OS) und Cloud-Plattformen und sind außerdem in das Register der inländischen Software aufgenommen, was ihre Verwendung in staatlichen Systemen und an KII-Objekten ermöglicht.

Quelle: Begriff "XDR (Extended Detection and Response)"

XDR verknüpft automatisch Ereignisse aus verschiedenen Quellen (EDR, NDR, E-Mail, Cloud) zu einer einzigen Angriffs-Zeitachse. Ein Analyst kann das gesamte Bild sehen: vom Eindringen (z. B. eine Phishing-E-Mail) bis zur endgültigen Auswirkung (z. B. Datenverschlüsselung). Dies ist für Informationssicherheits-Monitoringzentren (SOC) entscheidend, wo die Geschwindigkeit der Untersuchung die Schadensminimierung direkt beeinflusst.

Quelle: Begriff "XDR (Extended Detection and Response)"

XDR ersetzt SIEM nicht vollständig, sondern ergänzt es. SIEM eignet sich besser für die Einhaltung gesetzlicher Anforderungen (z. B. Speicherung von Protokollen für 3 Jahre für KII), und XDR — für die operative Erkennung und Reaktion. Die optimale Strategie ist die gemeinsame Verwendung: SIEM für die Sammlung und Langzeitspeicherung, XDR für die automatisierte Analyse und Reaktion in Echtzeit.

Quelle: Begriff "XDR (Extended Detection and Response)"

Die Implementierung von XDR ist komplexer als die von EDR, da sie die Integration mit einer großen Anzahl von Datenquellen erfordert: EDR, NDR, Mail-Gateways, Cloud-Plattformen, Zugangskontrollsysteme. Für große Organisationen können mehrere Monate für die Bereitstellung und Konfiguration der Korrelationen benötigt werden. Eine professionelle Planung und Personalschulung in Kursen Schulung sind Schlüsselfaktoren für den Erfolg.

Quelle: Begriff "XDR (Extended Detection and Response)"

Für KII-Objekte müssen XDR-Lösungen von FSTEC Russlands zertifiziert sein, in das Register der inländischen Software aufgenommen werden, die Arbeit mit russischen Betriebssystemen und GOST-Kryptoalgorithmen unterstützen und die Integration in staatliche Überwachungssysteme (GosSOPKA) sicherstellen. Besondere Aufmerksamkeit wird dem Datenschutz und der Protokollierung aller Sicherheitsereignisse gewidmet.

Quelle: Begriff "XDR (Extended Detection and Response)"

SIEM sammelt Protokolle und erkennt Bedrohungen. SOAR nimmt erkannte Vorfälle und reagiert automatisch darauf. Grob gesagt sagt SIEM: „etwas ist schief gelaufen", und SOAR — „IP blockieren, Gerät isolieren, Konto deaktivieren". SIEM und SOAR ergänzen sich gegenseitig: SIEM für die Erkennung, SOAR für die Reaktion.

Quelle: Begriff "SOAR (Security Orchestration, Automation and Response)"

Ein Playbook ist ein vorab geschriebenes Szenario der automatischen Reaktion auf einen Vorfall. Zum Beispiel kann ein Playbook für eine Phishing-E-Mail Folgendes umfassen: Extrahieren von Anhängen, Überprüfen von Hashes anhand von Bedrohungsdatenbanken, Blockieren des Absenders, Benachrichtigen des Mitarbeiters. Playbooks werden von SOC-Analysten entwickelt und auf der Grundlage von Erfahrungen kontinuierlich verbessert.

Quelle: Begriff "SOAR (Security Orchestration, Automation and Response)"

Der russische Markt bietet SOAR-Lösungen inländischer Anbieter: R-Vision SOAR, Security Vision SOAR, UDV SOAR. Die meisten von ihnen sind in das Register der inländischen Software aufgenommen und von FSTEC zertifiziert, was ihre Verwendung in staatlichen Systemen und an KII-Objekten ermöglicht.

Quelle: Begriff "SOAR (Security Orchestration, Automation and Response)"

SOAR automatisiert Routineaufgaben der Analysten des Informationssicherheits-Monitoringzentrums (SOC): Sammlung von Kontextinformationen, Blockierung von IP-Adressen, Isolierung von Geräten. Dadurch wird Zeit für komplexe Untersuchungen frei und die Reaktionszeit auf Bedrohungen reduziert. SOAR bietet auch eine einheitliche Konsole für die Verwaltung aller Vorfälle und die SLA-Kontrolle.

Quelle: Begriff "SOAR (Security Orchestration, Automation and Response)"

SOAR ersetzt Analysten nicht, sondern macht ihre Arbeit effektiver. Komplexe, nicht standardmäßige Vorfälle erfordern eine menschliche Analyse und Entscheidungsfindung. SOAR automatisiert nur Routine-, sich wiederholende Aufgaben und ermöglicht es Analysten, sich auf strategische Aspekte der Sicherheit zu konzentrieren. Analysten entwickeln und pflegen auch Playbooks.

Quelle: Begriff "SOAR (Security Orchestration, Automation and Response)"

Die Implementierung von SOAR erfordert die Integration mit Dutzenden verschiedener Schutzeinrichtungen: SIEM, EDR, Firewalls, DLP, Antivirenprogramme. Es ist auch notwendig, Playbooks für typische Vorfälle zu entwickeln und zu testen. Eine professionelle Planung und Personalschulung in Kursen Schulung sind Schlüsselfaktoren für den Erfolg.

Quelle: Begriff "SOAR (Security Orchestration, Automation and Response)"

Die Implementierung von SOAR ermöglicht es, die wichtigsten SOC-Metriken erheblich zu verbessern: MTTD (Mean Time to Detect) — reduziert die Bedrohungserkennungszeit durch automatische Korrelation und Datenerweiterung; MTTR (Mean Time to Respond) — reduziert die Reaktionszeit von Stunden auf Minuten durch automatische Playbooks; reduziert die Anzahl falsch positiver Ergebnisse und erhöht die Produktivität der Analysten um das 3-5-fache.

Quelle: Begriff "SOAR (Security Orchestration, Automation and Response)"

Klassische Systeme (Firewalls, Antivirenprogramme) arbeiten nach bekannten Signaturen und Regeln — sie wissen, wonach sie suchen müssen. UEBA arbeitet auf der Grundlage der Verhaltensanalyse und erkennt Abweichungen vom normalen Verhalten. Dies ermöglicht es, Angriffe zu erkennen, die keine bekannten Signaturen haben (z. B. Zero-Day, APT, Insider-Bedrohungen), die klassische Systeme einfach übersehen.

Quelle: Begriff "UEBA (User and Entity Behavior Analytics)"

Eine Baseline ist ein Modell der typischen Aktivität eines Benutzers oder Geräts, das von ML-Algorithmen auf der Grundlage historischer Daten über 3-6 Monate erstellt wird. Das Profil umfasst: typische Anmelde- und Abmeldezeit, verwendete Anwendungen, Volumen der übertragenen Daten, Geolokalisierung, Häufigkeit der Aktionen, typische Arbeitsmuster. Jede Abweichung vom Profil wird als Anomalie betrachtet und auf einer Risikoskala bewertet.

Quelle: Begriff "UEBA (User and Entity Behavior Analytics)"

Ja, UEBA erkennt Insider-Bedrohungen (böswillige oder fahrlässige Handlungen von Mitarbeitern) effektiv. Zum Beispiel, wenn ein Mitarbeiter beginnt, eine anomal große Datenmenge herunterzuladen, externe Geräte anschließt, zu uncharakteristischen Zeiten arbeitet, versucht, Kontrollsysteme zu umgehen oder Daten an eine persönliche E-Mail sendet — markiert UEBA diese Handlungen als verdächtig. Es ist wichtig, Profile und Schwellenwerte korrekt zu konfigurieren, um falsch positive Ergebnisse zu reduzieren.

Quelle: Begriff "UEBA (User and Entity Behavior Analytics)"

UEBA analysiert Daten aus vielen Quellen: Anwendungsprotokolle (Active Directory, ERP, CRM), Netzwerkverkehr (über NDR), Aktivitäten in Unternehmenssystemen, Daten aus EDR/XDR, Authentifizierungsprotokolle (erfolgreiche und fehlgeschlagene Anmeldungen), Daten aus DLP-Systemen (Dateiübertragung, Drucken) sowie Daten aus SIEM-Systemen. Je mehr Datenquellen, desto genauer die Profile.

Quelle: Begriff "UEBA (User and Entity Behavior Analytics)"

Auf dem russischen Markt ist UEBA häufig Teil umfassender Lösungen: Solar Dozor, MaxPatrol SIEM (Positive Technologies) mit einem UEBA-Modul, Kaspersky UEBA, Garda UEBA. Viele Lösungen integrieren sich in russische Systeme der kryptografischen Informationssicherung, unterstützen die Arbeit mit russischen Betriebssystemen und sind in das Register der inländischen Software aufgenommen.

Quelle: Begriff "UEBA (User and Entity Behavior Analytics)"

Die Implementierung von UEBA erfordert die Sammlung und Verarbeitung großer Datenmengen aus verschiedenen Quellen, was 3-6 Monate dauern kann. Es ist notwendig, ML-Algorithmen korrekt zu konfigurieren, Schwellenwerte für jedes Profil zu bestimmen und UEBA in bestehende Systeme zu integrieren (SIEM, DLP, EDR). Es ist auch wichtig, die SOC-Analysten für die Arbeit mit dem System zu schulen.

Quelle: Begriff "UEBA (User and Entity Behavior Analytics)"

UEBA hilft Organisationen, die Anforderungen von 152-FZ (Schutz personenbezogener Daten) und 187-FZ (KII-Schutz) einzuhalten, indem es unbefugten Zugriff auf Daten und verdächtige Benutzeraktionen erkennt. Wenn Anomalien erkannt werden, erzeugt das System eine Warnung, die eine schnelle Reaktion auf Bedrohungen und die Verhinderung von Lecks ermöglicht.

Quelle: Begriff "UEBA (User and Entity Behavior Analytics)"

UA (unbefugter Zugriff) liegt vor, wenn jemand ohne Erlaubnis Zugriff auf Ihre Daten oder Ihr System erhält. Zum Beispiel rät ein Hacker ein Passwort, ein Mitarbeiter schaut in fremde Dateien oder ein Angreifer dringt in den Serverraum ein. Kryptografische Informationsschutzmittel, Passwörter und Zugangskontrollsysteme werden zum Schutz verwendet.

Quelle: Begriff "Unbefugter Zugriff (UA)"

Die wichtigsten Gesetze: 152-FZ „Über personenbezogene Daten" (Schutz personenbezogener Informationen), 187-FZ „Über die KII-Sicherheit" (Schutz der kritischen Infrastruktur) und FSTEC-Anordnungen, die Anforderungen an Schutzmittel gegen UA für staatliche Systeme festlegen.

Quelle: Begriff "Unbefugter Zugriff (UA)"

ISM gegen UA sind Informationsschutzmittel gegen unbefugten Zugriff. Dies ist ein Komplex von Software-, Hardware- und Software-Hardware-Lösungen, die Versuche verhindern, in Systeme einzudringen, Daten zu stehlen oder zu ändern. Dazu gehören KIS, Authentifizierungssysteme, Firewalls und Zugangskontrollsysteme.

Quelle: Begriff "Unbefugter Zugriff (UA)"

UA-Versuche werden mit SIEM-Systemen erkannt, die Protokolle und Sicherheitsereignisse analysieren, Systemen zur Erkennung von Eindringungen (IDS/IPS) sowie DLP-Systemen, die verdächtige Benutzeraktionen verfolgen. Auch ein regelmäßiges Audit der Zugriffsjournale hilft, Anomalien rechtzeitig zu bemerken.

Quelle: Begriff "Unbefugter Zugriff (UA)"

Wenn UA erkannt wird, ist es notwendig, sofort: das infizierte Netzwerksegment zu isolieren, kompromittierte Konten zu blockieren, alle Spuren für die Untersuchung zu erfassen und das Informationssicherheits-Monitoringzentrum (SOC) zu benachrichtigen. Nach dem Vorfall muss eine forensische Analyse durchgeführt und die Sicherheitsrichtlinien aktualisiert werden.

Quelle: Begriff "Unbefugter Zugriff (UA)"

Die wichtigsten UA-Kanäle: nicht gepatchte Schwachstellen in Webanwendungen und Servern, schwache Passwörter auf Verwaltungsschnittstellen, infizierte Wechselmedien, Phishing-Angriffe über E-Mail und Messenger sowie Zero-Day-Schwachstellen (0-Day). Es ist wichtig, regelmäßige Schwachstellenscans und Penetrationstests durchzuführen.

Quelle: Begriff "Unbefugter Zugriff (UA)"

Für KII-Objekte ist die Verwendung zertifizierter Schutzmittel aus dem Register der inländischen Software erforderlich, eine obligatorische Kategorisierung der Objekte, die Benachrichtigung von FSTEC über Vorfälle und regelmäßige Attestierungsprüfungen. Die Verwendung ausländischer Software an KII-Objekten ist ebenfalls verboten.

Quelle: Begriff "Unbefugter Zugriff (UA)"

Ein gewöhnliches Antivirenprogramm verfügt möglicherweise nicht über eine FSTEC-Zertifizierung. ASW ist ein zertifiziertes Werkzeug, das die strengen Anforderungen der Regulierungsbehörden erfüllt und in staatlichen Systemen und an KII-Objekten verwendet werden kann. ASW verfügt außerdem über erweiterte Audit- und Integrationsfunktionen.

Quelle: Begriff "Antiviren-Schutzwerkzeug (ASW)"

ASW für staatliche Systeme muss in das Register der inländischen Software aufgenommen werden, über ein FSTEC- oder FSB-Zertifikat verfügen, die Integrität des eigenen Codes und der Protokolle gewährleisten sowie über Funktionen der zentralen Verwaltung und SIEM-Integration verfügen.

Quelle: Begriff "Antiviren-Schutzwerkzeug (ASW)"

Nein, ASW und KIS sind verschiedene Klassen von Schutzwerkzeugen. ASW schützt vor Schadsoftware, und KIS gewährleistet den kryptografischen Datenschutz (Verschlüsselung, elektronische Signatur). Sie arbeiten paarweise zusammen und schaffen einen umfassenden Schutz des Informationssystems.

Quelle: Begriff "Antiviren-Schutzwerkzeug (ASW)"

Die Wahl des ASW hängt von den Anforderungen der Regulierungsbehörden (FSTEC, FSB), der Art des geschützten Systems (staatlich, kommerziell, KII), der Anzahl der Benutzer und der Infrastrukturarchitektur ab. Beratung zur Auswahl kann im Rahmen der Dienstleistung Planung von Sicherheitssystemen eingeholt werden.

Quelle: Begriff "Antiviren-Schutzwerkzeug (ASW)"

Der russische Markt bietet zertifizierte Lösungen: Kaspersky Anti-Virus (zertifizierte Version), Dr.Web (zertifizierte Version), Kaspersky Endpoint Security. Die meisten von ihnen sind in das Register der inländischen Software aufgenommen und verfügen über FSTEC-Zertifikate.

Quelle: Begriff "Antiviren-Schutzwerkzeug (ASW)"

ASW sollte täglich aktualisiert werden, um die Aktualität der Antiviren-Datenbanken sicherzustellen. Kritische Sicherheitsupdates sollten sofort nach ihrer Veröffentlichung installiert werden. In staatlichen Systemen müssen Updates gemäß den genehmigten Reglementen durchgeführt werden.

Quelle: Begriff "Antiviren-Schutzwerkzeug (ASW)"

Nein, für staatliche Systeme und KII-Objekte ist die Verwendung kostenloser Antivirenprogramme nicht zulässig. Erforderlich ist die Verwendung zertifizierter ASW, die in das Register der inländischen Software aufgenommen sind und über FSTEC- oder FSB-Zertifikate verfügen. Kostenlose Antivirenprogramme bieten nicht das erforderliche Schutzniveau.

Quelle: Begriff "Antiviren-Schutzwerkzeug (ASW)"

Ein Werkzeug für vertrauenswürdigen Start (SDS) schützt das System vor Angriffen in der frühen Startphase, wenn das Betriebssystem noch nicht gestartet wurde und Antivirenprogramme nicht arbeiten. Dies ermöglicht es, das Einschleusen von Bootkits und Rootkits zu verhindern, die die Systemkontrolle vor dem Start des Schutzes übernehmen können.

Quelle: Begriff "Werkzeug für vertrauenswürdigen Start (SDS)"

Der russische Markt bietet zertifizierte Lösungen: Dallas Lock, Sobol, ViPNet SafeBoot, Akord-GMVS. Die meisten von ihnen erfüllen die Anforderungen des 187-FZ und können an KII-Objekten verwendet werden.

Quelle: Begriff "Werkzeug für vertrauenswürdigen Start (SDS)"

Secure Boot ist ein eingebauter UEFI-Mechanismus, der die digitalen Signaturen der Lader prüft. SDS ist eine umfassendere Lösung, die Hardware-Tokens, biometrische Authentifizierung und erweiterte Integritätsprüfmechanismen umfassen kann, die im Standard-Secure-Boot nicht verfügbar sind.

Quelle: Begriff "Werkzeug für vertrauenswürdigen Start (SDS)"

SDS kann sowohl Software (in UEFI oder den Startdatensatz integriert) als auch Hardware (physische Erweiterungskarten, USB-Tokens) sein. Für KII-Objekte werden häufig Hardware-Module verwendet, die das maximale Schutzniveau vor physischem Eingriff bieten.

Quelle: Begriff "Werkzeug für vertrauenswürdigen Start (SDS)"

SDS integriert sich in ZKS für die zentrale Zugriffsverwaltung, in KIS zur Gewährleistung der Integrität kryptografischer Schlüssel und in SIEM zur Übertragung von Protokollen der Ereignisse des vertrauenswürdigen Starts.

Quelle: Begriff "Werkzeug für vertrauenswürdigen Start (SDS)"

GMVS ist ein spezialisiertes Hardware-Gerät, das auf dem Motherboard installiert wird und die Systemintegritätsprüfung vor dem Start von BIOS/UEFI durchführt. GMVS gilt als der zuverlässigste SDS-Typ, da es physisch vom Hauptsystem getrennt ist und nicht durch Software-Angriffe kompromittiert werden kann.

Quelle: Begriff "Werkzeug für vertrauenswürdigen Start (SDS)"

Für kommerzielle Organisationen ist die Verwendung von SDS nicht verpflichtend, es sei denn, sie arbeiten mit personenbezogenen Daten oder sind KII-Objekte. Für Banken, Versicherungsunternehmen und andere Organisationen, die mit vertraulichen Informationen arbeiten, wird die Verwendung von SDS jedoch als bewährte Sicherheitspraxis empfohlen.

Quelle: Begriff "Werkzeug für vertrauenswürdigen Start (SDS)"

WKM verhindert das Durchsickern vertraulicher Daten über USB-Sticks und externe Festplatten, blockiert die Systeminfektion über infizierte Medien und ermöglicht es, Mitarbeiteraktionen mit externen Geräten zu verfolgen. Dies ist eine obligatorische Anforderung für Systeme, die mit personenbezogenen Daten und an KII-Objekten arbeiten.

Quelle: Begriff "Werkzeug zur Kontrolle von Wechselmedien (WKM)"

WKM erfüllt die Funktionen der Zugriffskontrolle auf Medien, der Kontrolle ihres Anschlusses, der automatischen Verschlüsselung von Daten auf Wechselgeräten, des Audits aller Operationen und der Antivirenprüfung angeschlossener Medien zusammen mit Antivirensoftware.

Quelle: Begriff "Werkzeug zur Kontrolle von Wechselmedien (WKM)"

WKM ist oft ein Modul von DLP-Systemen und bietet Kontrolle auf der Ebene der angeschlossenen Geräte. DLP erhält von WKM Daten über alle Operationen mit externen Medien und kann Sicherheitsrichtlinien anwenden, z. B. das Schreiben bestimmter Dateitypen blockieren oder alle Daten verschlüsseln.

Quelle: Begriff "Werkzeug zur Kontrolle von Wechselmedien (WKM)"

In Russland ist WKM oft Teil umfassender Lösungen: Secret Net Studio, Dallas Lock, Solar Dozor. Die meisten von ihnen sind von FSTEC zertifiziert und in das Register der inländischen Software aufgenommen.

Quelle: Begriff "Werkzeug zur Kontrolle von Wechselmedien (WKM)"

WKM verwendet mehrere Schutzebenen: Kontrolle auf Betriebssystemebene, Hardware-Identifizierung von Geräten, Verschlüsselung und Audit. Zur Umgehung von WKM sind administrative Rechte oder spezialisierte Methoden erforderlich, die auch vom System erkannt werden können. Regelmäßige Updates und Audits helfen, die Umgehungsrisiken zu minimieren.

Quelle: Begriff "Werkzeug zur Kontrolle von Wechselmedien (WKM)"

Moderne WKM verwenden optimierte Algorithmen und beeinflussen die Systemleistung praktisch nicht. Die Auswirkung auf die Arbeitsgeschwindigkeit beträgt weniger als 1-2 %, selbst bei aktiver Verwendung externer Medien.

Quelle: Begriff "Werkzeug zur Kontrolle von Wechselmedien (WKM)"

Für kleine Unternehmen ist die Verwendung von WKM nicht verpflichtend, es sei denn, das Unternehmen arbeitet mit personenbezogenen Daten oder ist ein KII-Objekt. Zum Schutz von Geschäftsgeheimnissen und zur Verhinderung von Lecks wird jedoch empfohlen, WKM als Teil eines umfassenden Sicherheitssystems zu verwenden.

Quelle: Begriff "Werkzeug zur Kontrolle von Wechselmedien (WKM)"

Empfohlen für alle Organisationen, die mit digitalen Daten arbeiten, insbesondere solche, die personenbezogene Daten verarbeiten oder mit KII in Zusammenhang stehen. Gesetzlich nicht verpflichtend, aber bei staatlichen Verträgen oft erforderlich.

Quelle: Begriff "Cyberversicherung"

Lecks personenbezogener Daten, Lösegeldzahlungen, Rechtskosten, Wiederherstellung von IT-Systemen, Gewinnausfall und PR-Dienstleistungen.

Quelle: Begriff "Cyberversicherung"

Antivirensoftware, Backup-Systeme, Sicherheitsrichtlinien, SIEM-Systeme, Pläne zur Reaktion auf Vorfälle und Schulung der Mitarbeiter.

Quelle: Begriff "Cyberversicherung"

Von 50.000 bis 200.000 Rubel pro Jahr für kleine Unternehmen, 200.000 bis 1 Million für mittlere und ab 1 Million für große Unternehmen.

Quelle: Begriff "Cyberversicherung"

Wählen Sie ein Unternehmen, durchlaufen Sie eine Cybersicherheitsprüfung, reichen Sie Dokumente ein, unterzeichnen Sie einen Vertrag. Im Versicherungsfall benachrichtigen Sie den Versicherer innerhalb von 24-48 Stunden.

Quelle: Begriff "Cyberversicherung"

Ja, wenn die Mindestsicherheitsanforderungen nicht erfüllt wurden, der Versicherer nicht rechtzeitig benachrichtigt wurde oder der Vorfall durch Insider verursacht wurde.

Quelle: Begriff "Cyberversicherung"

Ja, die meisten Policen decken Lösegeldzahlungen und die Systemwiederherstellung ab. Die Versicherer verlangen eine qualitativ hochwertige Datensicherung, um die Notwendigkeit einer Zahlung zu minimieren.

Quelle: Begriff "Cyberversicherung"

PCI DSS ist ein internationaler Standard für die Datensicherheit in der Zahlungskartenbranche. Er wurde von Visa, MasterCard, MIR und anderen entwickelt und ist für alle Organisationen verbindlich, die Kartendaten speichern, verarbeiten oder übertragen.

Quelle: Begriff "PCI DSS"

Der Standard gilt für Händler, Banken, Zahlungsabwickler und alle Dienste, die mit Kartendaten arbeiten. Die Nichteinhaltung droht mit Geldstrafen und dem Verbot der Verarbeitung von Karten.

Quelle: Begriff "PCI DSS"

PCI DSS enthält 12 Gruppen von Anforderungen: Netzwerkschutz, Schutz der Kartendaten, Schwachstellenmanagement, Zugriffskontrolle, Überwachung und Sicherheitsrichtlinien. Die Anforderungen sind in 4 Stufen unterteilt.

Quelle: Begriff "PCI DSS"

Die Übereinstimmung wird durch einen Selbsttest (SAQ) für kleine Organisationen oder eine unabhängige Prüfung (ROC) durch einen qualifizierten Prüfer bestätigt. Zusätzlich werden vierteljährliche Scans der Netzwerke (ASV) durchgeführt.

Quelle: Begriff "PCI DSS"

Bei Nichteinhaltung drohen Geldstrafen der Zahlungssysteme, ein Verbot der Verarbeitung von Kartendaten und der Ausschluss aus der Zahlungsinfrastruktur. Außerdem steigt das Risiko von Datenlecks und rechtlichen Ansprüchen der Kunden.

Quelle: Begriff "PCI DSS"

Beide Regelungen zielen auf den Schutz der Daten: PCI DSS schützt Kartendaten, und das 152-FZ schützt personenbezogene Daten. Bei der Verarbeitung von Karten ist die Einhaltung beider Anforderungen erforderlich.

Quelle: Begriff "PCI DSS"

Nein. Ohne die Bestätigung der Übereinstimmung mit PCI DSS können Zahlungsabwickler und Banken die Verarbeitung von Kartentransaktionen verweigern. Die Einhaltung des Standards ist eine Voraussetzung für die Arbeit mit Zahlungskarten.

Quelle: Begriff "PCI DSS"

OAuth ist ein Autorisierungsprotokoll, das es einer Anwendung ermöglicht, auf die Daten des Nutzers in einem anderen Dienst zuzugreifen, ohne Login und Passwort weiterzugeben. Der Nutzer genehmigt den Zugriff auf bestimmte Daten über den Autorisierungsserver.

Quelle: Begriff "OAuth"

Der Nutzer fordert den Zugang an, die Anwendung leitet ihn an den Autorisierungsserver um, der Nutzer genehmigt den Zugriff, und der Server stellt einen Token aus. Die Anwendung verwendet den Token für den Zugriff auf die Ressourcen.

Quelle: Begriff "OAuth"

OAuth ist ein Protokoll zur Autorisierung (Zugriffsrechte auf Ressourcen). OpenID Connect (OIDC) baut auf OAuth auf und fügt die Authentifizierung hinzu — die Bestätigung der Identität des Nutzers. OIDC wird für die Anmeldung in Diensten verwendet.

Quelle: Begriff "OAuth"

Ja, OAuth gibt die Zugangsdaten nicht an Drittanbieter-Anwendungen weiter. Der Nutzer kontrolliert, auf welche Daten zugegriffen wird, und kann den Zugriff widerrufen. Für den Schutz werden die Verschlüsselung, die kurze Gültigkeit der Tokens und die Überwachung verwendet.

Quelle: Begriff "OAuth"

OAuth wird für die Anmeldung über soziale Netzwerke, die Verbindung von Anwendungen mit Banken, die Integration zwischen Diensten und für die Autorisierung über das API-Gateway verwendet.

Quelle: Begriff "OAuth"

Ja, bei der Verarbeitung personenbezogener Daten gemäß dem 152-FZ muss OAuth den Datenschutz und die Kontrolle des Nutzers gewährleisten. Die Zustimmung des Nutzers für den Zugriff auf die Daten und die sichere Speicherung der Tokens sind erforderlich.

Quelle: Begriff "OAuth"

Ein Zugangs-Token (Access Token) ist eine digitale Berechtigung, die die Anwendung für den Zugriff auf die Ressourcen erhält. Er hat eine begrenzte Gültigkeitsdauer und kann widerrufen werden. Die Tokens werden verschlüsselt übertragen und sicher gespeichert.

Quelle: Begriff "OAuth"

CAPTCHA ist ein Test, der einen Menschen von einem Bot unterscheidet. Er stellt Aufgaben, die für Menschen einfach und für Programme schwierig sind: das Erkennen von Text, die Auswahl von Bildern. CAPTCHA schützt vor Spam und automatischen Angriffen.

Quelle: Begriff "CAPTCHA"

CAPTCHA erscheint, wenn das System das Verhalten für verdächtig hält: eine ungewöhnliche Anzahl von Anfragen, Anzeichen eines Bots, ein neues Gerät. Die Häufigkeit hängt von den Einstellungen der Website und der Aktivität des Nutzers ab.

Quelle: Begriff "CAPTCHA"

Text-, Bild-, Rechen- und Verhaltens-CAPTCHA sowie unsichtbare Lösungen (reCAPTCHA, hCaptcha). Moderne Systeme analysieren das Verhalten und zeigen den Nutzern keine Aufgaben an, wenn sie für menschlich gehalten werden.

Quelle: Begriff "CAPTCHA"

Moderne KI kann einfache CAPTCHA erkennen, daher werden die Tests komplexer und die Systeme analysieren das Verhalten. Eine vollständige Umgehung des Schutzes ist schwierig, aber möglich, daher wird CAPTCHA mit anderen Maßnahmen kombiniert: der MFA und der Überwachung.

Quelle: Begriff "CAPTCHA"

reCAPTCHA ist ein CAPTCHA-Dienst von Google, der das Verhalten des Nutzers analysiert und einfache Aufgaben anbietet. Es gibt Versionen: ein Kästchen zum Anklicken, Bildaufgaben und unsichtbare Analysen. Er schützt vor Spam und Bots.

Quelle: Begriff "CAPTCHA"

CAPTCHA kann für Menschen mit Behinderungen schwierig sein: Sehbehinderte, Menschen mit motorischen Einschränkungen. Moderne Systeme bieten Alternativen: Audioaufgaben, vergrößerte Elemente, unsichtbare Verhaltensanalysen, die keine Aufgaben erfordern.

Quelle: Begriff "CAPTCHA"

Ein unsichtbares CAPTCHA analysiert das Verhalten des Nutzers: Mausbewegungen, die Zeit der Eingabe, die Merkmale des Browsers. Wenn das System das Verhalten für menschlich hält, zeigt es keine Aufgaben an. Dies gewährleistet den Schutz ohne Unbequemlichkeit für den Nutzer.

Quelle: Begriff "CAPTCHA"

Der Inkognito-Modus ist eine Browserfunktion, die eine isolierte Sitzung erstellt. Verlauf, Cookies, Cache und Formulardaten werden nach dem Schließen des Fensters nicht gespeichert. Er verbirgt die Aktivität vor anderen Nutzern des Geräts.

Quelle: Begriff "Inkognito-Modus (Privater Modus)"

Der Inkognito-Modus verbirgt die Aktivität nur vor anderen Nutzern des Geräts. Der Internetanbieter, die Website und die Dienste der Überwachung sehen weiterhin den Datenverkehr. Für die Anonymität wird VPN benötigt.

Quelle: Begriff "Inkognito-Modus (Privater Modus)"

Im Inkognito-Modus werden die heruntergeladenen Dateien auf dem Gerät gespeichert, aber nach dem Schließen des Fensters werden die Informationen über sie aus dem Download-Verlauf entfernt. Die Dateien selbst verbleiben auf der Festplatte.

Quelle: Begriff "Inkognito-Modus (Privater Modus)"

Der Inkognito-Modus verhindert das Speichern lokaler Daten, löscht aber nicht den bereits vorhandenen digitalen Fußabdruck und schützt nicht vor der Verfolgung im Internet: Cookies von Dritten und Tracker arbeiten weiter.

Quelle: Begriff "Inkognito-Modus (Privater Modus)"

Der Inkognito-Modus verbirgt die Aktivität auf dem Gerät, und das VPN verschlüsselt den Datenverkehr und verbirgt die IP-Adresse vor dem Anbieter und den Websites. VPN schützt vor der Überwachung im Internet, der Inkognito-Modus nur vor lokalen Spuren.

Quelle: Begriff "Inkognito-Modus (Privater Modus)"

Der Inkognito-Modus erhöht die Sicherheit von Zahlungen nicht. Für Online-Zahlungen sind die Sicherheit der Website, die Verwendung von MFA und die Verschlüsselung wichtig. Der Inkognito-Modus schützt nicht vor Phishing und Malware.

Quelle: Begriff "Inkognito-Modus (Privater Modus)"

Ja, im Inkognito-Modus können Sie sich anmelden, aber nach dem Schließen des Fensters wird die Sitzung nicht gespeichert. Für die wiederholte Arbeit müssen Sie sich erneut anmelden. Dies kann für die Arbeit mit mehreren Konten bequem sein.

Quelle: Begriff "Inkognito-Modus (Privater Modus)"

Ein IS-Vorfall ist jedes Ereignis, das die Vertraulichkeit, Integrität oder Verfügbarkeit von Informationen verletzt oder die Gefahr einer Verletzung schafft. Beispiele: Passwort-Knacken, Datenleck, DDoS-Angriff, Infektion mit Ransomware, unbefugter Zugriff auf ein System. Lesen Sie über Bedrohungsarten im Artikel Cyberbetrug.

Quelle: Begriff "Informationssicherheitsvorfall"

Die wichtigsten Arten von Vorfällen: Schadsoftware (Viren, Verschlüsselungssoftware), unbefugter Zugriff (Konto-Hacking), Datenlecks (Diebstahl oder versehentliches Senden vertraulicher Informationen), DDoS-Angriffe (Verletzung der Verfügbarkeit), Social Engineering (Phishing), Insider-Bedrohungen (Mitarbeiteraktionen). Jede Art erfordert ihren eigenen Ansatz zur Reaktion und Verhinderung. Lesen Sie über den Schutz davor im Artikel Informationssicherheit.

Quelle: Begriff "Informationssicherheitsvorfall"

Ein Ereignis ist jede Änderung im System (z. B. ein fehlgeschlagener Anmeldeversuch, ein Antiviren-Auslöser, eine Konfigurationsänderung). Ein Vorfall ist ein Ereignis, das echten Schaden verursacht hat oder verursachen könnte (z. B. ein erfolgreiches Kontohacking, Datendiebstahl, Systeminfektion). Nicht alle Ereignisse werden zu Vorfällen, aber jeder Vorfall beginnt mit einem Ereignis. Lesen Sie über die Überwachung von Ereignissen im Artikel SIEM-System.

Quelle: Begriff "Informationssicherheitsvorfall"

Wenn ein Vorfall erkannt wird, ist es notwendig: infizierte Systeme sofort vom Netzwerk zu isolieren, alle Protokolle und Beweise für die Untersuchung zu sichern, das Management und den Sicherheitsdienst zu benachrichtigen, Untersuchungsspezialisten (Forensik) einzubeziehen, bei Bedarf die Regulierungsbehörden zu benachrichtigen (Roskomnadzor, FSTEC, Bank of Russia). Nach der Beseitigung eine Analyse der Ursachen durchführen und die Schutzmaßnahmen aktualisieren. Lesen Sie über den Reaktionsplan im Artikel SOAR.

Quelle: Begriff "Informationssicherheitsvorfall"

Die CIA-Trias: Vertraulichkeit (Zugang nur für autorisierte Personen), Integrität (Schutz vor unbefugten Änderungen) und Verfügbarkeit (Daten sind bei Bedarf verfügbar). Diese drei Prinzipien liegen allen Maßnahmen der Informationssicherheit zugrunde. Ein IS-Vorfall ist eine Verletzung eines oder mehrerer dieser Prinzipien. Lesen Sie mehr im Artikel Informationssicherheit.

Quelle: Begriff "Informationssicherheitsvorfall"

Vorfälle im Zusammenhang mit dem Leck personenbezogener Daten (152-FZ) unterliegen der obligatorischen Benachrichtigung — innerhalb von 24 Stunden ab Erkennungszeitpunkt an Roskomnadzor. Auch Vorfälle an Objekten der kritischen Informationsinfrastruktur — Benachrichtigung an FSTEC innerhalb von 24 Stunden. Für Finanzorganisationen — Benachrichtigung der Bank of Russia gemäß den Anforderungen der Regulierungsbehörde. Für eine nicht rechtzeitige Benachrichtigung sind Geldstrafen vorgesehen.

Quelle: Begriff "Informationssicherheitsvorfall"

Die Verhinderung von Vorfällen erfordert einen umfassenden Ansatz: regelmäßige Software-Updates und Beseitigung von Schwachstellen, Verwendung von Antivirenprogrammen, EDR, SIEM und Firewalls, regelmäßige Schulung der Mitarbeiter in den Grundlagen der Cybersicherheit (insbesondere im Kampf gegen Phishing), Implementierung von Richtlinien für sicheren Zugriff (MFA, Prinzip der geringsten Privilegien), regelmäßige Datensicherung (Backup-System) und Penetrationstests.

Quelle: Begriff "Informationssicherheitsvorfall"

Die MFA ist eine Methode der Authentifizierung, bei der das System eine Bestätigung aus verschiedenen Klassen verlangt: Passwort, Code und Biometrie. Selbst wenn ein Angreifer das Passwort stiehlt, kann er sich ohne den zweiten Faktor nicht anmelden.

Quelle: Begriff "Multi-Faktor-Authentifizierung (MFA)"

Drei Klassen: Wissen (Passwort), Besitz (Telefon, Token) und Biometrie (Fingerabdruck, Gesicht). Die Kombination von Faktoren aus verschiedenen Klassen gewährleistet den höchsten Schutz.

Quelle: Begriff "Multi-Faktor-Authentifizierung (MFA)"

Die 2FA (Zwei-Faktor-Authentifizierung) ist ein Sonderfall der MFA mit genau zwei Faktoren. Die MFA kann mehr als zwei Faktoren verwenden. Beide Methoden erhöhen den Schutz gegenüber einem einfachen Passwort.

Quelle: Begriff "Multi-Faktor-Authentifizierung (MFA)"

Die Authenticator-App generiert Einmalcodes (TOTP) oder empfängt Push-Benachrichtigungen. Beim Login gibt der Nutzer den Code ein oder bestätigt den Zugriff in der App. Dies ist bequemer und sicherer als SMS.

Quelle: Begriff "Multi-Faktor-Authentifizierung (MFA)"

SMS-Codes können durch Angriffe auf die Mobilfunknetze (SIM-Swap) oder das Abfangen von Nachrichten abgefangen werden. Sicherer sind Authenticator-Apps, Hardware-Tokens und die Biometrie.

Quelle: Begriff "Multi-Faktor-Authentifizierung (MFA)"

FIDO2 ist ein moderner Standard der passwortlosen Authentifizierung mit physischen Schlüsseln oder der Geräte-Biometrie. Er bietet hohe Sicherheit und Bequemlichkeit und wird von großen Plattformen unterstützt.

Quelle: Begriff "Multi-Faktor-Authentifizierung (MFA)"

Für Banken, Kreditinstitute und staatliche Systeme wird die MFA durch die Anforderungen der Regulierungsbehörden vorgeschrieben. Für andere Unternehmen wird die MFA als Schutz vor der Übernahme von Konten und Datenlecks dringend empfohlen.

Quelle: Begriff "Multi-Faktor-Authentifizierung (MFA)"

Die Tokenisierung ist die Umwandlung von Daten oder Vermögenswerten in digitale Äquivalente. Im Schutz bedeutet sie den Ersatz der Kartennummer durch ein zufälliges Token, in der Blockchain die Darstellung von Vermögenswerten in Form digitaler Tokens.

Quelle: Begriff "Tokenisierung"

Die Kartennummer wird durch ein zufälliges Token ersetzt, das in den Systemen des Händlers gespeichert wird. Die echten Daten befinden sich in einem sicheren Tresor. Selbst bei einem Datenleck erhalten die Angreifer nutzlose Tokens, die nicht für Zahlungen verwendet werden können.

Quelle: Begriff "Tokenisierung"

Die Verschlüsselung wandelt die Daten mit einem Schlüssel um und kann entschlüsselt werden. Die Tokenisierung ersetzt die Daten durch ein Token, und die Originaldaten werden separat gespeichert. Die Tokenisierung bietet keine mathematische Umkehrbarkeit und wird verwendet, um den Schutzbereich zu reduzieren.

Quelle: Begriff "Tokenisierung"

Ein realer Vermögenswert (z. B. eine Immobilie) wird in digitale Tokens zerlegt, die in der Blockchain ausgegeben werden. Die Tokens können verkauft, getauscht und als Sicherheit verwendet werden, was die Liquidität erhöht.

Quelle: Begriff "Tokenisierung"

Ja, die Tokenisierung ist eine der empfohlenen Methoden des PCI DSS zur Reduzierung des Schutzbereichs. Bei korrekter Implementierung können die Anforderungen an die Organisation, die Tokens statt Kartendaten speichert, reduziert werden.

Quelle: Begriff "Tokenisierung"

Ja, die Tokenisierung in Form von digitalen Finanzanlagen wird durch das Gesetz über digitale Finanzanlagen geregelt. Die Ausgabe erfolgt auf zugelassenen Plattformen unter der Kontrolle der Zentralbank.

Quelle: Begriff "Tokenisierung"

Es können finanzielle Vermögenswerte (Aktien, Anleihen), Sachvermögenswerte (Immobilien, Metalle, Kunst), geistiges Eigentum und Rechte tokenisiert werden. Die Auswahl hängt von den gesetzlichen Beschränkungen ab.

Quelle: Begriff "Tokenisierung"

Die Authentifizierung ist die Prozedur der Bestätigung der Identität eines Nutzers: „Wer bist du?". Die Anmeldung mit Passwort, Fingerabdruck oder Face ID ist eine Authentifizierung. Sie ist der erste Schritt vor der Autorisierung.

Quelle: Begriff "Authentifizierung"

Die Authentifizierung bestätigt die Identität („Wer bist du?"), und die Autorisierung gewährt den Zugriff auf die Ressourcen („Was darfst du?"). Zuerst erfolgt die Authentifizierung, dann die Autorisierung.

Quelle: Begriff "Authentifizierung"

Ein-Faktor (Passwort), Zwei-Faktor (Passwort und Code), Multi-Faktor (verschiedene Klassen), biometrische (Fingerabdruck, Gesicht) und passwortlose (FIDO2). Die Wahl hängt von den Sicherheitsanforderungen ab.

Quelle: Begriff "Authentifizierung"

Die Identifikation bestimmt, wer der Nutzer ist („Wer bist du?"), und die Authentifizierung bestätigt, dass er wirklich derjenige ist. Die Identifikation erfolgt in der Regel zuerst, dann die Authentifizierung.

Quelle: Begriff "Authentifizierung"

Passwörter werden durch Phishing, Brute-Force, Datenlecks und die Wiederverwendung gestohlen. Die Verwendung der MFA schützt das Konto auch bei einem gestohlenen Passwort, da ein zusätzlicher Faktor erforderlich ist.

Quelle: Begriff "Authentifizierung"

Die biometrische Authentifizierung verwendet die einzigartigen Merkmale des Nutzers: Fingerabdruck, Gesicht, Stimme. Sie ist bequem, erfordert aber eine sichere Speicherung der biometrischen Daten und die Einhaltung des 152-FZ.

Quelle: Begriff "Authentifizierung"

Für öffentliche Systeme reicht die Passwortauthentifizierung mit MFA. Für kritische Systeme werden biometrische Faktoren, Hardware-Tokens und die kontinuierliche Verhaltensbiometrie verwendet. Die Wahl wird bei der Planung der Sicherheit bestimmt.

Quelle: Begriff "Authentifizierung"

Autorisierung ist die Prüfung der Rechte des Benutzers nach der Anmeldung im System. Sie beantwortet die Frage „Was dürfen Sie tun?“. Zum Beispiel können Sie sich nach der Anmeldung bei Ihrer E-Mail Ihre eigenen Briefe ansehen, aber nicht die der anderen. Lesen Sie darüber, wie die Anmeldung abläuft, im Artikel Authentifizierung.

Quelle: Begriff "Autorisierung"

Authentifizierung ist „Wer sind Sie?“ (Identitätsprüfung, Anmeldung mit Passwort). Autorisierung ist „Was dürfen Sie tun?“ (Rechteprüfung, Zugriff auf Dateien und Funktionen). Die Authentifizierung kommt immer zuerst, die Autorisierung danach. Lesen Sie mehr im Artikel Authentifizierung.

Quelle: Begriff "Autorisierung"

RBAC (Role-Based Access Control) – Zugriff auf Basis von Rollen. Die Rechte werden Rollen zugewiesen (Administrator, Manager, Mitarbeiter) und nicht jedem Benutzer einzeln. Das ist einfach und bequem für die Verwaltung. Lesen Sie über die Konfiguration von Rechten im Artikel Zugriffskontrolle.

Quelle: Begriff "Autorisierung"

Die Authentifizierung kommt immer zuerst – Sie beweisen, wer Sie sind (Sie geben ein Passwort ein). Erst danach prüft das System Ihre Rechte (Autorisierung). Ohne Authentifizierung ist eine Autorisierung unmöglich. Lesen Sie über die Prozesse im Artikel Authentifizierung.

Quelle: Begriff "Autorisierung"

RBAC (Role-Based Access Control) ist ein Autorisierungsmodell, bei dem die Zugriffsrechte Rollen und nicht Personen zugewiesen werden. Zum Beispiel können alle „Administratoren“ Dateien löschen, während alle „Mitarbeiter“ sie nur lesen können. Wenn ein Mitarbeiter zum Administrator befördert wird, erhält er automatisch neue Rechte. Lesen Sie über Zugriffsrechte im Artikel Zugriffskontrolle.

Quelle: Begriff "Autorisierung"

Sprachbiometrie ist eine Technologie, die eine Person anhand ihrer Stimme erkennt. Jede Stimme ist einzigartig — wie ein Fingerabdruck. Das System analysiert Klangfarbe, Tonhöhe, Tempo und andere Merkmale und bestimmt daraus, ob Sie die Person sind, die Sie zu sein behaupten. Dies wird zur Telefonauthentifizierung in Banken und beim Einheitlichen Biometrie-System verwendet.

Quelle: Begriff "Sprachbiometrie (Stimmbiometrie)"

Moderne Systeme widerstehen Aufnahmen mit mehreren Methoden: textabhängige Erkennung, bei der der Nutzer einen zufällig generierten Satz sprechen muss, Stimmliveness-Erkennung (Bestimmung, ob ein Lebender spricht) und die Erkennung von Deepfake-Synthesen. Aus diesem Grund wird die Sprachbiometrie in kritischen Systemen mit zusätzlichen Authentifizierungsfaktoren kombiniert.

Quelle: Begriff "Sprachbiometrie (Stimmbiometrie)"

Sprachbiometrie wird in Banken zur Kundenauthentifizierung in Callcentern, in staatlichen Diensten (über das EBS), in Sicherheitssystemen und in Sprachassistenten eingesetzt. Sie wird auch von Versicherungsunternehmen und Telekommunikationsanbietern zur Verhinderung von Betrug verwendet.

Quelle: Begriff "Sprachbiometrie (Stimmbiometrie)"

Die Genauigkeit moderner Sprachbiometrie-Systeme erreicht 99 % und mehr. Die tatsächliche Genauigkeit hängt von der Audioqualität, dem Vorhandensein von Rauschen und der Balance zwischen der Fehlerrate der falschen Ablehnung (FRR) und der falschen Zulassung (FAR) ab. Für kritische Anwendungen wird die Sprachbiometrie mit anderen Faktoren kombiniert.

Quelle: Begriff "Sprachbiometrie (Stimmbiometrie)"

Die Erhebung und Verarbeitung biometrischer Daten in Russland ist gemäß dem 152-FZ mit der gesonderten schriftlichen Zustimmung des Bürgers zulässig. Die Daten müssen unter Verwendung zertifizierter KIS verschlüsselt gespeichert werden. Ohne Zustimmung ist die Erhebung von Stimmdaten illegal.

Quelle: Begriff "Sprachbiometrie (Stimmbiometrie)"

Spracherkennung (Speech-to-Text) wandelt Sprache in Text um und beantwortet die Frage „Was wurde gesagt?". Sprachbiometrie beantwortet die Frage „Wer spricht?" und verwendet die Stimme als biometrisches Merkmal zur Identifikation einer Person. Das sind unterschiedliche Aufgaben, die oft in einem System kombiniert werden.

Quelle: Begriff "Sprachbiometrie (Stimmbiometrie)"

Ja, große russische Banken setzen Sprachbiometrie aktiv für die Fernauthentifizierung von Kunden ein. Ab 2024 ist die Identifizierung über das EBS gesetzlich geregelt, wobei die Sprachbiometrie eine der unterstützten biometrischen Modalitäten ist. Die Technologie reduziert Betrugsrisiken und beschleunigt die Bedienung im Callcenter.

Quelle: Begriff "Sprachbiometrie (Stimmbiometrie)"

Die 3D-Gesichtserkennung ist eine biometrische Technologie, die ein dreidimensionales Modell des Gesichts verwendet: seine Geometrie, Tiefe und Form. Im Gegensatz zur 2D-Erkennung analysiert sie nicht nur das flache Bild, sondern den räumlichen Aufbau des Gesichts, wodurch die Genauigkeit erhöht und der Schutz vor Fälschungen verbessert wird.

Quelle: Begriff "3D-Gesichtserkennung"

Die 2D-Erkennung analysiert ein flaches Foto und kann mit einem gedruckten Foto oder einem Bildschirm getäuscht werden. Die 3D-Erkennung erstellt ein volumetrisches Modell und misst die Tiefe, sodass flache Fälschungen zuverlässig erkannt werden. Die 3D-Technologie ist genauer, erfordert jedoch spezielle Kameras.

Quelle: Begriff "3D-Gesichtserkennung"

Die 3D-Erkennung wird in Zugangskontrollsystemen für den Zugang zu geschützten Räumen, an Grenzübergangspunkten, in Banken und beim Einheitlichen Biometrie-System eingesetzt. Sie wird überall dort verwendet, wo ein erhöhtes Schutzniveau erforderlich ist.

Quelle: Begriff "3D-Gesichtserkennung"

Moderne 3D-Erkennungssysteme analysieren nicht nur die Geometrie, sondern auch die Textur, Mikroexpressionsbewegungen und verwenden eine Liveness-Erkennung, sodass sie auch hochwertige Silikonmasken erkennen können. Allerdings können extrem hochwertige Masken mit zusätzlichen lebensechten Details die Erkennung potenziell umgehen, weshalb die Technologie mit anderen biometrischen Faktoren kombiniert wird.

Quelle: Begriff "3D-Gesichtserkennung"

Ja. Die 3D-Erkennung mit strukturierter Beleuchtung und ToF-Kameras arbeitet im Dunkeln, da sie eigene Infrarotstrahlung oder strukturierte Muster verwendet und nicht von externem Licht abhängt. Dies ist ein wichtiger Vorteil gegenüber der herkömmlichen 2D-Erkennung.

Quelle: Begriff "3D-Gesichtserkennung"

Die Technologie schützt personenbezogene Daten und biometrische Informationen von Bürgern. Für die Erhebung von Gesichtsdaten ist die Zustimmung gemäß 152-FZ erforderlich, und die biometrischen Vorlagen selbst werden verschlüsselt unter Verwendung von KIS gespeichert.

Quelle: Begriff "3D-Gesichtserkennung"

Es sind die Genauigkeit des Systems, die Kameraqualität, die Datenverarbeitungsgeschwindigkeit, die Einhaltung des 152-FZ und des 187-FZ sowie die Integration mit ZKS und Sicherheitssystemen zu berücksichtigen. Eine professionelle Planung hilft, Fehler bei der Einführung zu vermeiden.

Quelle: Begriff "3D-Gesichtserkennung"

Die Kamera beleuchtet die Handfläche oder den Finger mit Infrarotlicht. Venöses Blut absorbiert die Infrarotstrahlung, wodurch das Venenmuster in der Aufnahme sichtbar wird. Der Algorithmus wandelt es in einen digitalen Code um und vergleicht ihn mit den gespeicherten Vorlagen.

Quelle: Begriff "Erkennung nach Venenmuster"

Ja. Das Venenmuster ist von außen unsichtbar und kann nicht von einem Gerät oder einer Fotografie gelesen werden, und die Erkennung funktioniert nur mit einem lebenden Körperteil. Fingerabdrücke lassen sich dagegen leichter fälschen und bei der Interaktion mit Oberflächen hinterlassen.

Quelle: Begriff "Erkennung nach Venenmuster"

Nein. Die Technologie verwendet Infrarotstrahlung mit geringer Leistung, die für den Menschen völlig ungefährlich ist. Die Abtastung ist kontaktlos und schmerzlos und entspricht den Hygienestandards, was in medizinischen Einrichtungen und im Bankwesen wichtig ist.

Quelle: Begriff "Erkennung nach Venenmuster"

Es ist äußerst schwierig. Um das System zu täuschen, müsste man eine präzise Nachbildung der Venen eines echten Menschen auf einem lebenden Körperteil erstellen. Moderne Systeme prüfen außerdem die Lebendigkeit und die Durchblutung, sodass die Venenerkennung als eine der fälschungssichersten biometrischen Technologien gilt.

Quelle: Begriff "Erkennung nach Venenmuster"

Die Technologie wird in ZKS für den Zugang zu geschützten Räumen und Räumlichkeiten, in Banken zur Kundenidentifizierung, in medizinischen Einrichtungen und an Objekten der kritischen Informationsinfrastruktur eingesetzt.

Quelle: Begriff "Erkennung nach Venenmuster"

Ja, die Venenerkennung kann als eine der Modalitäten in das EBS integriert werden. Dies ist jedoch eine kostenintensivere Option als die Gesichts- oder Stimmerkennung, da spezielle Lesegeräte erforderlich sind. Sie wird daher häufiger in lokalen Sicherheitssystemen verwendet.

Quelle: Begriff "Erkennung nach Venenmuster"

Venenlesegeräte sind teurer als Fingerabdruckscanner: Die Kosten für ein einzelnes Gerät beginnen bei mehreren zehntausend Rubel, während ein System für ein Unternehmen mit Dutzenden von Zugangspunkten Hunderttausende Rubel kosten kann. Der Preis hängt vom Hersteller, der Genauigkeit und der Art der Abtastung (Handfläche oder Finger) ab.

Quelle: Begriff "Erkennung nach Venenmuster"

Die Verhaltensbiometrie ist eine Technologie, die die einzigartigen Verhaltensmuster einer Person analysiert: Tastaturanschlagdynamik, Mausbewegungen, Gesten, Gang. Das System erstellt eine „Verhaltenssignatur" des Nutzers und prüft während der gesamten Sitzung kontinuierlich, ob er dieselbe Person ist. Wenn sich die Identität ändert, wird die Sitzung blockiert.

Quelle: Begriff "Verhaltensbiometrie"

Die herkömmliche Biometrie (Fingerabdruck, Gesicht, Iris) überprüft einmalige physiologische Merkmale bei der Anmeldung. Die Verhaltensbiometrie analysiert kontinuierlich, wie der Nutzer arbeitet: Tastaturrhythmus, Mausbewegungen, Gesten. Sie schützt vor Kontoübernahmen und arbeitet im Hintergrund, ohne zusätzliche Geräte zu benötigen.

Quelle: Begriff "Verhaltensbiometrie"

Eine Fälschung des Verhaltensprofils ist deutlich schwieriger als die Fälschung eines Fingerabdrucks, da sie Tausende von Mikrohandlungen umfasst. Ein Angreifer kann die Tippgewohnheiten des Nutzers nicht exakt nachahmen. Moderne Systeme verwenden zudem maschinelles Lernen, das subtile Abweichungen erkennt.

Quelle: Begriff "Verhaltensbiometrie"

Die Technologie wird in Banken und Remote-Banking-Diensten zur Betrugsbekämpfung, in DLP-Systemen zur Erkennung von Insidern, in E-Commerce, Spiel- und Social-Media-Plattformen sowie in Unternehmensportalen zur kontinuierlichen Authentifizierung eingesetzt.

Quelle: Begriff "Verhaltensbiometrie"

Die Verarbeitung von Verhaltensdaten ist gemäß dem 152-FZ zulässig. Für die Erhebung ist die Zustimmung des Nutzers erforderlich, und die Daten müssen gemäß den Anforderungen der Gesetzgebung geschützt werden. Verhaltensdaten werden nicht als klassische biometrische Daten eingestuft, unterliegen aber dennoch der Regulierung.

Quelle: Begriff "Verhaltensbiometrie"

Nein. Für die Verhaltensbiometrie sind Tastatur, Maus, Touchscreen und die Sensoren des Geräts ausreichend — das System verwendet Daten, die bereits im Rahmen der normalen Arbeit erzeugt werden. Es ist keine zusätzliche Ausrüstung wie bei der Venenerkennung erforderlich.

Quelle: Begriff "Verhaltensbiometrie"

Die Verhaltensbiometrie beginnt mit der Analyse vom ersten Augenblick der Sitzung an und erstellt in wenigen Minuten ein ausreichend genaues Profil. Mit der Zeit wird das Profil präziser. Einige Systeme treffen eine Entscheidung in Millisekunden auf der Grundlage von Micro-Gesten, andere sammeln über mehrere Sekunden Daten.

Quelle: Begriff "Verhaltensbiometrie"

Eine biometrische Vorlage ist ein digitales mathematisches Modell der biometrischen Merkmale einer Person: ein numerischer Vektor, der aus einem Foto, einer Stimme oder einem Fingerabdruck extrahiert wird. Sie wird anstelle des Originalmaterials für die Identifikation verwendet. Aus der Vorlage ist es unmöglich, das Original wiederherzustellen, was die Daten schützt.

Quelle: Begriff "Biometrische Vorlage"

Ein Foto ist das Originalbild einer Person. Eine Vorlage ist ein abstrakter Satz numerischer Merkmale, die aus dem Foto extrahiert werden. Sie enthält keine visuellen Daten und kann nicht zur Wiederherstellung des Bildes verwendet werden. Dies ist ein Grundprinzip des Schutzes biometrischer Daten gemäß dem 152-FZ.

Quelle: Begriff "Biometrische Vorlage"

Vorlagen werden in verschlüsselten Datenbanken getrennt von anderen personenbezogenen Daten gespeichert. Die Verschlüsselung erfolgt unter Verwendung zertifizierter KIS. Der Zugriff auf die Datenbank wird streng kontrolliert, und die Vorlagen können gemäß der Gesetzgebung nicht an Dritte weitergegeben werden.

Quelle: Begriff "Biometrische Vorlage"

Technisch ist ein Diebstahl möglich, aber die Vorlage ist unbrauchbar: Aus ihr ist es unmöglich, das Originalfoto oder die Stimme wiederherzustellen, und die verschlüsselte Speicherung erschwert den Missbrauch zusätzlich. Beim Diebstahl wird die Vorlage widerrufen und neu erstellt, sodass der Schaden minimal ist.

Quelle: Begriff "Biometrische Vorlage"

BiometricMatch (BSM) ist ein spezielles geschütztes Format für die Speicherung biometrischer Vorlagen, das von der Bank von Russland für das Einheitliche Biometrie-System festgelegt wurde. Es gewährleistet die einheitliche Darstellung und den Schutz von Vorlagen aller biometrischen Modalitäten (Gesicht, Stimme).

Quelle: Begriff "Biometrische Vorlage"

Die Übertragung biometrischer Daten an das EBS erfolgt über geschützte Kanäle unter Verwendung zertifizierter KIS und erweiterter qualifizierter elektronischer Signaturen. Im System werden Vorlagen in den Sonderformaten gespeichert, die eine Unumkehrbarkeit und Schutz gewährleisten.

Quelle: Begriff "Biometrische Vorlage"

Es gibt grafische (Fingerabdruckmuster, Venenmuster), Vektorvorlagen (numerische Merkmalsvektoren aus Bildern und Audiodaten) und verhaltensbasierte Modelle (Tastaturanschlagdynamik, Bewegungen). Jede Art wird durch die entsprechende biometrische Technologie verwendet.

Quelle: Begriff "Biometrische Vorlage"

Auf dem Umschlag eines elektronischen Reisepasses befindet sich das Symbol einer Mikroschaltung (eine Kamera mit einem Punkt in der Mitte). Er enthält außerdem 46 Seiten (statt 36 im alten Format), und die erste Seite besteht aus Kunststoff. Die Gültigkeitsdauer eines solchen Reisepasses beträgt 10 Jahre statt 5 Jahren.

Quelle: Begriff "Elektronischer Reisepass (RFID-Auslandspass)"

Der RFID-Chip speichert die biografischen Daten des Inhabers, ein digitales Foto und in einigen Ländern — Fingerabdrücke. Die Daten sind durch kryptografische Schlüssel (BAC- und EAC-Protokolle) geschützt und können ohne physischen Kontakt und Autorisierung nicht gelesen werden.

Quelle: Begriff "Elektronischer Reisepass (RFID-Auslandspass)"

An Grenzübertrittspunkten sind NFC-Lesegeräte installiert, die den Chip in einer Entfernung von bis zu 10 cm aktivieren. Das System authentifiziert den Chip, liest die Daten und prüft sie automatisch mit den Informationen auf den Seiten des Reisepasses.

Quelle: Begriff "Elektronischer Reisepass (RFID-Auslandspass)"

Zum Lesen des Chips sind ein physischer Kontakt in einer Entfernung von bis zu 10 cm und die Kenntnis der Zugriffsschlüssel (BAC) erforderlich. Ohne diese Schlüssel gibt der Chip keine Daten heraus. Verdecktes Lesen ist unmöglich, da sich der Angreifer in unmittelbarer Nähe befinden muss. Die Daten auf dem Chip sind außerdem verschlüsselt.

Quelle: Begriff "Elektronischer Reisepass (RFID-Auslandspass)"

Die Gültigkeitsdauer eines elektronischen Auslandspasses beträgt 10 Jahre ab dem Ausstellungsdatum (im Gegensatz zu 5 Jahren bei einem Reisepass im alten Format). Elektronische Reisepässe werden auch für Kinder für einen Zeitraum von 5 Jahren ausgestellt.

Quelle: Begriff "Elektronischer Reisepass (RFID-Auslandspass)"

Ein elektronischer Reisepass ermöglicht in vielen Ländern die automatische Grenzkontrolle (e-Gates), was den Passkontrolldurchgang erheblich beschleunigt. Er enthält außerdem mehr Seiten für Visa (46 Seiten) und bietet einen erhöhten Schutz vor Fälschungen.

Quelle: Begriff "Elektronischer Reisepass (RFID-Auslandspass)"

Ja, ein elektronischer Reisepass ist sicher. Die Daten auf dem Chip sind verschlüsselt, und zum Lesen sind physische Nähe (bis zu 10 cm) und die Kenntnis der Zugriffsschlüssel aus der MRZ erforderlich. Moderne EAC-Protokolle schützen sogar Fingerabdrücke. Dies entspricht den Anforderungen des 152-FZ.

Quelle: Begriff "Elektronischer Reisepass (RFID-Auslandspass)"

Es werden 3D-Gesichtserkennung, Fingerabdruckscan, Erkennung des Venenmusters und Iris-Erkennung eingesetzt. Multimodale Terminals kombinieren mehrere Verfahren.

Quelle: Begriff "Biometrisches Terminal"

Biometrische Terminals werden an Objekten der KII, in staatlichen Einrichtungen, an Grenzübertrittspunkten, in Banken und bei Unternehmen mit erhöhten Sicherheitsanforderungen eingesetzt.

Quelle: Begriff "Biometrisches Terminal"

Moderne Terminals verwenden die Lebendigkeitserkennung — eine Technologie, die ein lebendes Objekt von einer Fälschung unterscheidet. Geprüft werden die Leitfähigkeit der Haut, Mikrobewegungen und der Blutfluss.

Quelle: Begriff "Biometrisches Terminal"

Terminals integrieren sich über Netzwerkschnittstellen oder Protokolle (Wiegand, RS-485) in Zutrittskontrollsysteme. Die Daten werden an SIEM-Systeme übertragen.

Quelle: Begriff "Biometrisches Terminal"

Die Kosten variieren je nach Art der Biometrie und Funktionalität zwischen 10.000 und 300.000 Rubel. Modelle mit 3D-Gesichtserkennung können zwischen 80.000 und 300.000 Rubel kosten.

Quelle: Begriff "Biometrisches Terminal"

Ja, die meisten Terminals unterstützen die Zeiterfassung. Das System erfasst die Durchgangszeit und ermöglicht so die automatische Erstellung von Berichten.

Quelle: Begriff "Biometrisches Terminal"

Ein Zutrittskontrollsystem (ZKS) ist ein elektronischer „Pförtner“, der drei Hauptaufgaben löst: Er beschränkt den Zutritt für Fremde, lässt autorisierte Personen nach Zeitplan hinein und führt die Arbeitszeiterfassung durch. Es ist ein Hardware-Software-Komplex, der die Zugangskontrolle in Büros, Banken und Produktionsbetrieben automatisiert. Weitere Informationen zu den Funktionsprinzipien finden Sie im Bereich Zugriffskontrolle.

Quelle: Begriff "Zutrittskontrollsystem (ZKS)"

Das Zutrittskontrollsystem umfasst vier Hauptgruppen von Ausrüstung: Identifikatoren (Karten, Schlüsselanhänger, biometrische Daten), Lesegeräte (zum Empfang des Signals vom Identifikator), Controller (das „Gehirn“ des Systems, das die Entscheidung trifft) und Stelliglieder (elektrische Schlösser, Drehkreuze, Schranken). Die Wahl der Ausrüstung hängt vom Umfang des Objekts und den Sicherheitsaufgaben ab. Unsere Spezialisten helfen Ihnen, die optimale Konfiguration zu wählen und die professionelle Installation des ZKS durchzuführen.

Quelle: Begriff "Zutrittskontrollsystem (ZKS)"

ZKS werden nach der Verwaltungsmethode (autonom und vernetzt), nach der Art des Identifikators (Karten, Schlüssel, Biometrie) und nach der Art der Stelliglieder (Schlösser, Drehkreuze, Schranken) klassifiziert. Für Objekte mit hohen Sicherheitsanforderungen sind biometrische ZKS die optimale Wahl, die Fingerabdrücke oder das Gesicht zur Identifikation verwenden und dadurch so zuverlässig und bequem wie möglich sind.

Quelle: Begriff "Zutrittskontrollsystem (ZKS)"

Ein ZKS im Unternehmen löst eine Reihe von Aufgaben: Es gewährleistet Sicherheit, verhindert unbefugten Zutritt, automatisiert die Arbeitszeiterfassung der Mitarbeiter und hilft, die Disziplin zu kontrollieren. Es ist nicht nur ein Mittel zur Zugangsbeschränkung, sondern ein wichtiges Werkzeug zur Steigerung der Effizienz von Geschäftsprozessen. Ein ordnungsgemäß geplantes und installiertes System wird zu einer zuverlässigen Grundlage des gesamten Sicherheitssystems der Organisation.

Quelle: Begriff "Zutrittskontrollsystem (ZKS)"

Die Installation eines ZKS ist ein komplexer Prozess, der Planung, Auswahl der Ausrüstung, Verlegung von Schwachstromnetzen, Installation und Inbetriebnahme aller Geräte umfasst. Es ist wichtig, alle Komponenten des Systems richtig zu integrieren: Controller, Lesegeräte, Schlösser und Software. Das Unternehmen Fintech bietet Installation und Inbetriebnahme von Hardware-Software-Komplexen und garantiert den zuverlässigen und unterbrechungsfreien Betrieb der Ausrüstung.

Quelle: Begriff "Zutrittskontrollsystem (ZKS)"

In Bildungseinrichtungen wird das ZKS zur Organisation des Zugangsregimes, zur Kontrolle der Anwesenheit der Schüler und zur Gewährleistung der Sicherheit in den Schulgebäuden eingesetzt. Das Zutrittskontrollsystem ermöglicht die automatische Erfassung der Ein- und Austrittszeiten, die Beschränkung des Zugangs für Fremde und die schnelle Reaktion auf Notfälle. Es ist eines der Schlüsselelemente eines modernen Sicherheitssystems im Bildungswesen, das hilft, eine sichere Umgebung für Schüler und Mitarbeiter zu schaffen.

Quelle: Begriff "Zutrittskontrollsystem (ZKS)"

Ein Zutrittskontrollsystem (ZKS) ist eine Gesamtheit von Software- und Hardwarelösungen, die automatisch bestimmt, wer eintreten darf. Es besteht aus Identifikatoren (Karten, Biometrie), Lesegeräten, Controllern (dem „Gehirn“ des Systems) und Verriegelungsvorrichtungen (Schlössern, Drehkreuzen). Hauptfunktionen: Zugangsbeschränkung, Arbeitszeiterfassung und Sicherheit. Die Produkte Biomark und Biovizum integrieren sich mit dem ZKS. Die Dienstleistung Planung und Entwicklung hilft bei der Implementierung des Systems.

Quelle: Begriff "Zutrittskontrollsystem (ZKS)"

Ein Kontrollpunkt ist ein speziell ausgestatteter Ort zur Kontrolle des Zugangs zum Territorium einer Organisation oder über die Staatsgrenze. An internen Kontrollpunkten wird die Kontrolle des Durchgangs von Personen und des Fahrzeugverkehrs mithilfe von ZKS, Drehkreuzen und Dokumentlesegeräten durchgeführt. Die Ausrüstung APM-1 und APM-2 bietet die automatische Dokumentverifizierung. Die Dienstleistung Installation und Wartung hilft, einen effektiven Kontrollpunkt zu organisieren.

Quelle: Begriff "Kontrollpunkt (Kontrollstelle, KP)"

Ein Kontrollpunkt (KP) ist ein speziell ausgestatteter Ort zur Kontrolle des Durchgangs von Personen und des Fahrzeugverkehrs zu einem geschützten Territorium. An der Staatsgrenze sind dies Kontrollpunkte mit Grenz- und Zollkontrolle. An internen Objekten sind dies Sicherheitsposten mit ZKS, Schranken und Drehkreuzen. Die Ausrüstung SPV-7024M bietet das Lesen von Dokumenten. Die Dienstleistung Installation und Wartung hilft, einen Kontrollpunkt zu organisieren.

Quelle: Begriff "Kontrollpunkt (Kontrollstelle, KP)"

An der Grenze Russlands arbeiten Kontrollpunkte in Richtung der GUS-Staaten, Georgiens, der Mongolei und Chinas. Die wichtigsten Straßenkontrollpunkte: Oberer Lars (Georgien), Sabajkalsk (China), Maschtakowo (Kasachstan). In europäischer Richtung gibt es Beschränkungen, viele Kontrollpunkte sind geschlossen. Zur Automatisierung der Dokumentprüfung an Kontrollpunkten werden die Ausrüstung APM-1 und SPV-7024M eingesetzt. Die Dienstleistung Installation und Wartung hilft, einen Kontrollpunkt auszustatten.

Quelle: Begriff "Kontrollpunkt (Kontrollstelle, KP)"

An der Grenze Russlands arbeiten mehr als 300 Kontrollpunkte: Straßen- (Auto-)Kontrollpunkte, Luftkontrollpunkte (Flughäfen), Eisenbahn-, See- und Flusskontrollpunkte. Wichtigste Straßenkontrollpunkte: Sabajkalsk (China), Oberer Lars (Georgien), Maschtakowo (Kasachstan), Buratschki (Lettland). Zur Automatisierung der Dokumentprüfung werden die Ausrüstung SPV-7024M und APM SPD eingesetzt. Die Dienstleistung Installation und Wartung hilft, einen Kontrollpunkt auszustatten.

Quelle: Begriff "Kontrollpunkt (Kontrollstelle, KP)"

In der Russischen Föderation arbeiten 313 Kontrollpunkte an der Staatsgrenze (von 388 eingerichteten). Davon sind mehr als 100 Straßenkontrollpunkte. Alle Kontrollpunkte sind mit Ausrüstung zur Dokumentprüfung ausgestattet, darunter APM-1 und SPV-7024M. Die Dienstleistung Installation und Wartung hilft, Straßenkontrollpunkte mit moderner Ausrüstung auszustatten.

Quelle: Begriff "Kontrollpunkt (Kontrollstelle, KP)"

Kontrollstellen dienen dazu, den Zugang zu geschützten Territorien zu regeln, die Sicherheit zu gewährleisten und die Bewegung von Personen und Fahrzeugen zu kontrollieren. An der Staatsgrenze führen Kontrollpunkte die Grenz- und Zollkontrolle durch. An internen Objekten kontrollieren Kontrollpunkte mit ZKS und APM-1 den Zugang von Mitarbeitern und Besuchern. Die Dienstleistung Installation und Wartung hilft, einen effektiven Kontrollpunkt zu organisieren.

Quelle: Begriff "Kontrollpunkt (Kontrollstelle, KP)"

Das Kontrollpunktregime sind die festgelegten Regeln für das Einfahren, den Aufenthalt und das Verlassen von Personen und Fahrzeugen sowie für die Ein- und Ausfuhr von Fracht. Für interne Kontrollpunkte bestimmt das Regime die Regeln für den Durchgang und das Betreten des geschützten Territoriums. Die Automatisierung des Kontrollpunkts mithilfe von APM-1 und SPV-7024M gewährleistet die Einhaltung des Regimes. Die Dienstleistung Installation und Wartung hilft, einen Kontrollpunkt gemäß den Anforderungen zu organisieren.

Quelle: Begriff "Kontrollpunkt (Kontrollstelle, KP)"

OCR (Optical Character Recognition) erkennt gedruckten Text. ICR (Intelligent Character Recognition) ist eine weiterentwickelte Technologie, die handschriftlichen Text erkennt und maschinelles Lernen zur Analyse der Handschriftenvariabilität einsetzt. ICR wird häufig in Banken zur Verarbeitung von Fragebögen und Anträgen eingesetzt.

Quelle: Begriff "OCR (Optische Zeichenerkennung)"

Zu den kostenlosen OCR-Lösungen gehören Tesseract (eine Open-Source-Engine von Google), Google Cloud Vision API, ABBYY FineReader Online (eingeschränkte Version), OCR.space, Microsoft OCR (in Windows integriert). Für den Unternehmenseinsatz werden häufiger kostenpflichtige Lösungen mit Support und hoher Genauigkeit gewählt.

Quelle: Begriff "OCR (Optische Zeichenerkennung)"

In Systemen des elektronischen Dokumentenverkehrs (EDV) erkennt OCR eingehende Dokumente (Rechnungen, Frachtbriefe, Verträge) automatisch, extrahiert die wichtigsten Daten und leitet sie an die entsprechenden Geschäftsprozesse weiter. Dadurch kann die manuelle Dateneingabe um 80-90 % reduziert werden.

Quelle: Begriff "OCR (Optische Zeichenerkennung)"

Zur Erkennung von Reisepässen wird OCR zusammen mit der MRZ-Erkennung eingesetzt. OCR extrahiert Daten aus der visuellen Zone, und die MRZ-Erkennung liest die maschinenlesbare Zone zur Überprüfung der Daten. Der gemeinsame Einsatz dieser Technologien gewährleistet eine hohe Genauigkeit (bis zu 99,5 %).

Quelle: Begriff "OCR (Optische Zeichenerkennung)"

Ja, moderne OCR-Systeme unterstützen die mehrsprachige Erkennung. Einige Lösungen können die Sprache eines Dokuments automatisch bestimmen. Tesseract unterstützt beispielsweise mehr als 100 Sprachen, ABBYY FineReader — mehr als 190.

Quelle: Begriff "OCR (Optische Zeichenerkennung)"

Die Genauigkeit moderner OCR hängt von der Qualität des Originalbildes und der Dokumentart ab. Bei qualitativ hochwertigen Bildern erreicht die Genauigkeit 99-99,8 %. Bei Dokumenten schlechter Qualität kann die Genauigkeit auf 80-95 % sinken. Der Einsatz neuronaler Netzwerkmodelle erhöht die Genauigkeit erheblich.

Quelle: Begriff "OCR (Optische Zeichenerkennung)"

Für lokale OCR ist ein Computer mit ausreichender Leistung erforderlich: ein Intel-Core-i5-Prozessor oder höher, 8-16 GB RAM, idealerweise eine GPU. Für Cloud-OCR-Lösungen genügt jedes Gerät mit Internetzugang.

Quelle: Begriff "OCR (Optische Zeichenerkennung)"

RFID-Lesegeräte arbeiten auf unterschiedlichen Frequenzen und haben eine Reichweite von einigen Zentimetern bis zu mehreren zehn Metern. NFC-Lesegeräte sind ein Sonderfall von RFID bei 13,56 MHz mit einer Reichweite von bis zu 10 cm, optimiert für sichere Transaktionen.

Quelle: Begriff "NFC-Lesegerät"

NFC-Lesegeräte werden in Zahlungsterminals (für kontaktlose Zahlungen), in ZKS (für den Durchgang per Karte und Smartphone), an Grenzübertrittspunkten (zum Lesen von elektronischen Reisepässen) und in der Logistik eingesetzt.

Quelle: Begriff "NFC-Lesegerät"

Ja, die meisten modernen Smartphones (Android und iPhone) unterstützen NFC und können im Lesermodus arbeiten. Dazu muss eine spezielle Anwendung installiert werden (z. B. NFC Tools). Das Smartphone kann NFC-Tags, Smartcards und elektronische Reisepässe (mit ICAO-Unterstützung) lesen.

Quelle: Begriff "NFC-Lesegerät"

Mit einem NFC-Lesegerät können elektronische Reisepässe (Auslandspässe mit RFID-Chip), Ausweisdokumente, Führerscheine mit Chip, Bankkarten mit kontaktloser Zahlung sowie Firmenausweise und Transportkarten gelesen werden.

Quelle: Begriff "NFC-Lesegerät"

Die Daten werden auf mehreren Ebenen geschützt: Die begrenzte Reichweite (bis zu 10 cm) verhindert das Abfangen, und für Transaktionen wird eine Verschlüsselung (z. B. AES) verwendet. Für elektronische Reisepässe wird eine kryptografische Authentifizierung (BAC, EAC) angewendet.

Quelle: Begriff "NFC-Lesegerät"

NFC-Lesegeräte unterstützen ISO 14443, ISO 15693 und die NFC-Forum-Spezifikationen. Zum Lesen elektronischer Reisepässe wird der Standard ICAO 9303 verwendet, für Zahlungssysteme die EMVCo-Standards.

Quelle: Begriff "NFC-Lesegerät"

Die Kosten hängen von Typ und Funktionalität ab. USB-Lesegeräte für PCs kosten 1.500 bis 5.000 Rubel. Stationäre Lesegeräte für ZKS — 5.000 bis 20.000 Rubel. Tragbare Lesegeräte für die Dokumentenprüfung — 20.000 bis 100.000 Rubel.

Quelle: Begriff "NFC-Lesegerät"

Die Begriffe LPR und ANPR werden häufig als Synonyme verwendet. ANPR wird häufiger in Europa und in internationalen Standards verwendet, LPR — in den USA. Beide Begriffe bezeichnen dieselbe Technologie der automatischen Kennzeichenerkennung.

Quelle: Begriff "Kennzeichenerkennungssystem (LPR/ANPR)"

Moderne LPR/ANPR-Systeme erreichen bei guten Lichtverhältnissen eine Genauigkeit von 95-99 %. Bei schlechtem Wetter, verschmutzten Kennzeichen, nicht standardisierten Formaten oder hoher Geschwindigkeit nimmt die Genauigkeit ab. Der Einsatz neuronaler Netze und spezieller Kameras mit IR-Beleuchtung erhöht die Genauigkeit.

Quelle: Begriff "Kennzeichenerkennungssystem (LPR/ANPR)"

LPR/ANPR-Systeme werden auf Mautstraßen, Parkplätzen, in Safe-City-Systemen, an Grenzübertrittspunkten von Unternehmen, in Logistikzentren und bei Strafverfolgungsbehörden eingesetzt.

Quelle: Begriff "Kennzeichenerkennungssystem (LPR/ANPR)"

Für die Hochgeschwindigkeitserkennung werden spezielle Kameras mit einem Schnellverschluss (bis zu 1/10000 s), IR-Beleuchtung und Tracking-Algorithmen eingesetzt. Das System erfasst mehrere Bilder und wählt das beste für die Erkennung aus. Moderne Systeme arbeiten bei Geschwindigkeiten bis zu 200 km/h.

Quelle: Begriff "Kennzeichenerkennungssystem (LPR/ANPR)"

LPR/ANPR-Systeme integrieren sich für die automatische Durchfahrtskontrolle in ZKS: Wenn ein Kennzeichen aus der Mitarbeiter- oder Gästedatenbank erkannt wird, öffnet das System die Schranke. Ereignisprotokolle werden an SIEM übertragen.

Quelle: Begriff "Kennzeichenerkennungssystem (LPR/ANPR)"

Moderne Systeme verwenden Deep-Learning-Technologien (neuronale Netze) zur Erkennung des Kennzeichenbereichs und zur Zeichenerkennung. Beliebte Architekturen: YOLO für die Erkennung, Tesseract OCR für die Zeichenerkennung.

Quelle: Begriff "Kennzeichenerkennungssystem (LPR/ANPR)"

Gewöhnliche Kameras können verwendet werden, ihre Effektivität ist jedoch geringer. Spezielle Kameras bieten mehrere Vorteile: hohe Auflösung, schnellen Verschluss, IR-Beleuchtung für Nachtaufnahmen, großen Dynamikbereich.

Quelle: Begriff "Kennzeichenerkennungssystem (LPR/ANPR)"

BPMS (Business Process Management System) ist ein Geschäftsprozessmanagementsystem, das hilft, das Konzept des Prozessmanagements in der Praxis umzusetzen. Es ermöglicht die Modellierung der Unternehmensprozesse, die Automatisierung ihrer Ausführung und die Kontrolle der Erledigung von Aufgaben. BPMS basiert auf Modellen in der Notation BPMN, die das System in ausführbaren Code umwandelt. Weitere Informationen zu Automatisierungsansätzen finden Sie im Bereich Technologien.

Quelle: Begriff "BPMS (Business Process Management System)"

BPM (Business Process Management) ist ein Ansatz, bei dem die Arbeit des Unternehmens in Form klarer Algorithmen aufgebaut wird. Zuerst werden Prozesse als Diagramme modelliert, dann in BPMS automatisiert und anschließend analysiert, um Engpässe zu finden. Dadurch kann Ordnung ins Chaos gebracht und Routineaufgaben können automatisiert werden. Sie können sich mit den Grundprinzipien in unserem Glossar vertraut machen.

Quelle: Begriff "BPMS (Business Process Management System)"

Ein BPM-System (BPMS) ist ein Programm zur Modellierung, Automatisierung, Ausführung und Analyse von Geschäftsprozessen. Es übersetzt chaotische Aufgaben und mündliche Vereinbarungen in einen klaren digitalen Algorithmus und vereint Mitarbeiter, Daten und IT-Systeme in einem einzigen Workflow. Jedes BPM-System basiert auf einem grafischen Prozessdiagramm in der Notation BPMN. Unsere Produkte, wie SINTEZ-M, setzen den vollständigen BPM-Zyklus um.

Quelle: Begriff "BPMS (Business Process Management System)"

Die Abkürzung BPM hat drei Hauptbedeutungen. In der Musik — Beats Per Minute, ein Tempomaß. In der Medizin — die Herzfrequenz. In Wirtschaft und IT — Business Process Management, das Konzept der Führung einer Organisation über Prozesse. Im Kontext unserer Arbeit ist BPM ein Managementansatz, der mithilfe von BPMS umgesetzt wird. Weitere Informationen zur Methodik finden Sie im Bereich Dienstleistungen.

Quelle: Begriff "BPMS (Business Process Management System)"

Die Hauptaufgabe von BPMS besteht darin, Unternehmen dabei zu helfen, Geschäftsprozesse zu definieren, zu automatisieren und zu verwalten. Das System ersetzt langwierige manuell durchgeführte Operationen durch optimierte Workflows in Geschäftsanwendungen. BPMS erhebt auch Metriken zur Analyse von Engpässen und zur kontinuierlichen Verbesserung von Prozessen. Für den Aufbau einer effektiven Automatisierungsarchitektur verwenden Sie SINTEZ-M und unsere anderen Produkte.

Quelle: Begriff "BPMS (Business Process Management System)"

Ein BPMS-Administrator verwaltet alle Anwendungen der BPM-Plattform, einschließlich der Benutzerzugriffsrechte, der Prozesskonfiguration, der Überwachung der Ausführung und der Verwaltung der Integrationen. Außerdem ist er für die Schulung der Mitarbeiter im Umgang mit dem System verantwortlich. Für die Schulung von Administratoren bieten wir Schulungen und Beratungen zur Konfiguration der Produkte SINTEZ-M und SKIF-BP an.

Quelle: Begriff "BPMS (Business Process Management System)"

BPM (Business Process Management) ist eine Managementdisziplin und -methodik, während BPMS (Business Process Management System) die Software ist, die sie in der Praxis umsetzt. BPM definiert den Ansatz — Modellierung, Automatisierung, Überwachung und Optimierung von Prozessen — und BPMS ist das Werkzeug, das in der Notation BPMN modellierte Prozesse automatisiert. Unsere Produkte, wie SINTEZ-M, setzen den vollständigen BPM-Zyklus in einer einzigen Umgebung um.

Quelle: Begriff "BPMS (Business Process Management System)"

BPMN ist eine internationale Sprache zum Zeichnen von Geschäftsprozessdiagrammen, die sowohl für Business- als auch für IT-Spezialisten verständlich ist. Sie ermöglicht es, klar zu zeigen, wer, was und in welcher Reihenfolge tut, um ein Ziel zu erreichen. BPMN-Diagramme können direkt in BPMS-Systemen ausgeführt werden, wodurch die Kluft zwischen Design und Umsetzung beseitigt wird. Sie können sich mit den Grundprinzipien in unserem Glossar vertraut machen.

Quelle: Begriff "BPMN (Business Process Model and Notation)"

BPMN konzentriert sich auf Workflows und Geschäftsprozesse und zeigt, wer und was tut, um ein Geschäftsziel zu erreichen. UML ist eine universelle Sprache für das Design der Softwarearchitektur, von Klassen, Datenbanken und Logik innerhalb von Informationssystemen. BPMN ist für Manager und Analysten verständlich, UML — hauptsächlich für Entwickler. BPMN-Diagramme können direkt in BPMS ausgeführt werden, UML — in Programmcode umgewandelt werden. Weitere Informationen zu Notationen finden Sie im Bereich unsere Technologien.

Quelle: Begriff "BPMN (Business Process Model and Notation)"

Für die Erstellung von BPMN-Diagrammen stehen professionelle Editoren zur Verfügung: Camunda Modeler (kostenlos, mit Unterstützung der Ausführung), Bizagi Modeler (für Anfänger) sowie die Onlinedienste Draw.io und Miro für die Teamarbeit. In Unternehmensumgebungen wird häufig Microsoft Visio verwendet. Wenn Sie Prozesse automatisieren möchten, wählen Sie Werkzeuge mit Unterstützung von BPMN 2.0 und Integration mit BPMS. Unsere Produkte, wie SINTEZ-M, enthalten einen integrierten Designer von BPMN-Modellen.

Quelle: Begriff "BPMN (Business Process Model and Notation)"

Ein BPMN-System (oder BPMS) ist eine Software zur Automatisierung von Geschäftsprozessen, bei der die Arbeitslogik mithilfe grafischer Diagramme in der Sprache BPMN aufgebaut wird. Das System liest das Diagramm, wandelt es in Code um und verteilt Aufgaben automatisch zwischen den Teilnehmern, verfolgt Metriken und ermöglicht Änderungen im laufenden Betrieb. Solche Systeme werden zur Verwaltung von Genehmigungen, zur Bearbeitung von Bestellungen und für HR-Prozesse eingesetzt. Weitere Informationen zu den Möglichkeiten finden Sie auf der Seite SINTEZ-M.

Quelle: Begriff "BPMN (Business Process Model and Notation)"

IDEF0 ist eine Notation der funktionalen Modellierung, die ein System als eine Menge miteinander verbundener Funktionen darstellt, aber die Reihenfolge ihrer Ausführung in der Zeit nicht definiert. BPMN ist dagegen auf Workflows und zeitliche Abfolgen ausgerichtet, was es ermöglicht, Prozesse nicht nur zu beschreiben, sondern auch in BPMS zu automatisieren. BPMN verfügt über eine strenge formale Semantik für die maschinelle Interpretation, die IDEF0 nicht hat. Weitere Informationen zu Notationen finden Sie in unserem Glossar.

Quelle: Begriff "BPMN (Business Process Model and Notation)"

BPMN bleibt ein aktueller Standard, insbesondere im Zeitalter der KI. Unternehmen brauchen weiterhin Kontrollwerkzeuge, Audit-Protokolle, Wiederholungsversuche und eine klare Bestimmung der Verantwortlichen. Wenn KI das Gehirn ist, dann ist die Orchestrierung über BPMN das Nervensystem für koordinierte Handlungen. BPMN-Modelle können mit Low-Code-Plattformen für die schnelle Automatisierung integriert werden. Weitere Informationen zur Anwendung finden Sie im Bereich Technologien.

Quelle: Begriff "BPMN (Business Process Model and Notation)"

BPMN 2.0 ist ein internationaler Standard (ISO/IEC 19510), der von der Object Management Group entwickelt und von allen führenden BPMS-Anbietern unterstützt wird. Er bietet eine einheitliche grafische Sprache, die sowohl für Geschäftsanalysten als auch für Entwickler verständlich ist, und seine strenge formale Semantik ermöglicht die direkte Ausführung von Prozessmodellen auf einer BPM-Engine ohne manuelle Programmierung. Dadurch ist BPMN der De-facto-Standard für Projekte zur Prozessautomatisierung in Banken, staatlichen Stellen und der Industrie.

Quelle: Begriff "BPMN (Business Process Model and Notation)"

RPA (Robotic Process Automation) ist eine Technologie, bei der Software-Roboter menschliche Handlungen am Computer nachahmen. Sie „schauen" auf den Bildschirm, drücken Tasten, kopieren Text und übertragen Daten schneller und ohne Fehler zwischen Programmen. RPA-Bots arbeiten über dieselbe Schnittstelle wie ein Mensch, daher sind keine Änderungen an IT-Systemen erforderlich. Unsere Plattform SINTEZ-M umfasst ein integriertes RPA-Modul. Mehr über die Möglichkeiten erfahren Sie im Bereich Technologien.

Quelle: Begriff "RPA (Robotic Process Automation)"

RPA (Robotic Process Automation) ist eine Technologie zur Erstellung von Software-Robotern, die menschliche Handlungen am Computer nachahmen: Klicks, Texteingabe, Datenkopieren. Roboter arbeiten auf der Grundlage bestehender Programme (Browser, Excel, CRM, 1C) und entlasten die Menschen von monotoner Routinearbeit. Der Hauptunterschied von RPA besteht darin, dass Roboter über die Schnittstelle arbeiten, sodass das Unternehmen keine IT-Systeme ändern muss. Das RPA-Modul ist Teil der Plattform SINTEZ-M. Der Service Schulung hilft Ihnen, die RPA-Entwicklung zu beherrschen.

Quelle: Begriff "RPA (Robotic Process Automation)"

RPA steht für Robotic Process Automation. Es ist eine Technologie, bei der Software-Roboter menschliche Handlungen bei der Arbeit mit einem Computer nachahmen. Sie interagieren mit Anwendungen genauso wie ein Mitarbeiter, aber schneller und ohne Fehler. Auf unserer Plattform SINTEZ-M ist das RPA-Modul in Prozesse auf der Grundlage von BPMN integriert. Mehr über die Umsetzung erfahren Sie im Bereich Dienstleistungen.

Quelle: Begriff "RPA (Robotic Process Automation)"

Ein RPA-System (oder eine RPA-Plattform) ist eine Softwareumgebung zur Entwicklung, zum Start und zur Verwaltung von Robotern, die Benutzeraktionen in digitalen Systemen nachahmen. Es umfasst einen visuellen Designer zur Erstellung von Bots, eine Konsole zur Steuerung und Überwachung sowie Werkzeuge zur Integration mit externen Systemen. Unsere Plattform SINTEZ-M umfasst ein vollwertiges RPA-Modul. Der Service Projektierung hilft Ihnen, eine Robotisierungsarchitektur zu entwickeln.

Quelle: Begriff "RPA (Robotic Process Automation)"

Das Wesen von RPA besteht darin, Software-Roboter für die Ausführung repetitiver Büroaufgaben einzusetzen: Datenextraktion, Formularausfüllung, Dateiverschiebung, Dokumentenverarbeitung. Roboter arbeiten über die Benutzeroberfläche genauso wie ein Mensch, aber schneller und ohne Fehler. Dadurch können Mitarbeiter für komplexere Aufgaben freigestellt werden. Unsere Plattform SINTEZ-M umfasst ein RPA-Modul, das in die Low-Code-Umgebung integriert ist. Mehr erfahren Sie im Bereich Technologien.

Quelle: Begriff "RPA (Robotic Process Automation)"

RPA eignet sich am besten für die Automatisierung repetitiver, regelbasierter Operationen, die in großen Mengen ausgeführt werden: Dateneingabe, Datenkopieren zwischen Systemen, Formularausfüllung, Berichtserstellung und Dokumentenverarbeitung. Solche Aufgaben sind typisch für Umgebungen, in denen Systeme keine offenen APIs haben oder die Integration zu teuer wäre. Unsere Plattform SINTEZ-M umfasst ein RPA-Modul zur Automatisierung solcher Operationen. Mehr erfahren Sie im Bereich Technologien.

Quelle: Begriff "RPA (Robotic Process Automation)"

Ja, RPA kann man sich durch Online-Kurse und Dokumentation selbst aneignen. Viele Plattformen bieten kostenlose Versionen zum Lernen an. Für die Arbeit mit unserer Plattform SINTEZ-M stehen Schulungsmaterialien und Kurse zur Verfügung. Der Service Schulung von Fintech ermöglicht es, die RPA-Entwicklung unter Anleitung von Experten zu beherrschen. Mehr über die Schulungsansätze erfahren Sie im Bereich Technologien.

Quelle: Begriff "RPA (Robotic Process Automation)"

Im Geschäftskontext bedeutet BPM Business Process Management. Es ist eine Disziplin, die Prozesse als Vermögenswerte der Organisation betrachtet und deren kontinuierliche Verbesserung gewährleistet. BPM wird mithilfe von Methoden und Werkzeugen umgesetzt, darunter BPMS. Die grundlegenden Prinzipien finden Sie in unserem Glossar.

Quelle: Begriff "BPM (Business Process Management)"

Das Wort BPM bedeutet am häufigsten Beats Per Minute in der Musik und Medizin oder Business Process Management im Management. In der Musik zeigt BPM das Tempo einer Komposition, in der Medizin — den Puls, im Geschäft — einen Ansatz zum Prozessmanagement. Im Kontext unserer Arbeit ist BPM eine Methodik, die durch BPMS und die Notation BPMN unterstützt wird.

Quelle: Begriff "BPM (Business Process Management)"

Der klassische BPM-Lebenszyklus besteht aus fünf Phasen: Gestaltung (Modellierung in der Notation BPMN), Umsetzung (Automatisierung auf einem BPMS), Ausführung, Überwachung (Sammlung von Kennzahlen und KPI-Kontrolle) und Optimierung (Analyse von Engpässen). Der Zyklus wiederholt sich kontinuierlich und gewährleistet die ständige Weiterentwicklung der Prozesse der Organisation. Die Plattform SINTEZ-M setzt den vollständigen BPM-Zyklus in einer einzigen Umgebung um.

Quelle: Begriff "BPM (Business Process Management)"

BPM ist ein Ansatz, bei dem die Arbeit des Unternehmens in Form klarer Algorithmen aufgebaut wird. Zuerst werden Prozesse als Diagramme modelliert, dann in einem speziellen BPMS-System automatisiert und anschließend analysiert, um Engpässe zu finden. Dies ermöglicht es, Ordnung ins Chaos zu bringen, Routineabläufe zu automatisieren und zu verfolgen, wo Zeit und Geld verloren gehen. Unsere Produkte wie SINTEZ-M helfen, BPM in Ihrer Organisation umzusetzen.

Quelle: Begriff "BPM (Business Process Management)"

BPM verwandelt eine Organisation in ein System steuerbarer durchgängiger Prozesse statt isolierter Abteilungen. Dies gewährleistet Transparenz der Arbeit, schnellere Entscheidungsfindung, geringere Kosten und kontinuierliche Qualitätsverbesserung. Ein richtig organisiertes Prozessmanagement ermöglicht es dem Unternehmen, flexibel auf Marktveränderungen zu reagieren. Zur Umsetzung von BPM werden spezialisierte BPMS und die Notation BPMN verwendet.

Quelle: Begriff "BPM (Business Process Management)"

Zu den Vorteilen von BPM gehören die Transparenz von Prozessen, geringere Kosten für Routineoperationen, die Kontrolle über Ausführungsfristen, die Identifizierung von Engpässen sowie Daten für Managemententscheidungen. Das Prozessmanagement verbessert außerdem die Kundenzufriedenheit durch kürzere Servicezeiten. Unsere Produkte wie SINTEZ-M helfen, diese Vorteile in Ihrer Organisation umzusetzen.

Quelle: Begriff "BPM (Business Process Management)"

Die Umsetzung von BPM beginnt mit der Modellierung der Kernprozesse in der Notation BPMN, danach werden die Prozesse auf einer BPMS-Plattform automatisiert, anschließend werden Kennzahlen gesammelt und Engpässe für die kontinuierliche Verbesserung analysiert. Es ist wichtig, in jeder Phase Business-Analysten und Prozessverantwortliche einzubeziehen. Unsere Produkte SINTEZ-M und SKIF-BP setzen den vollständigen BPM-Zyklus um.

Quelle: Begriff "BPM (Business Process Management)"

Die wichtigsten Notationen: BPMN (Standard für Detaillierung und Automatisierung, von den meisten BPMS unterstützt), IDEF0 (für die funktionale Analyse auf hoher Ebene), EPC (für die Prozessmodellierung in SAP). Die Wahl der Notation hängt vom Ziel ab.

Quelle: Begriff "Geschäftsprozessmodellierung"

Das AS-IS-Modell beschreibt den Ist-Zustand des Prozesses mit allen Fehlern, Verzögerungen und Ineffizienzen. Das TO-BE-Modell beschreibt den Soll-Zustand nach der Optimierung und der Umsetzung von Änderungen, einschließlich der Automatisierung. Der Übergang von AS-IS zu TO-BE ist das Wesen der Geschäftsmodellierung.

Quelle: Begriff "Geschäftsprozessmodellierung"

Prozessmodelle (insbesondere in BPMN-Notation) können direkt in BPMS zur automatischen Ausführung geladen werden. Das System führt die Benutzer Schritt für Schritt, kontrolliert Fristen und überträgt Aufgaben automatisch zwischen den Ausführenden. Dadurch wird die manuelle Arbeit um 30-50 % reduziert.

Quelle: Begriff "Geschäftsprozessmodellierung"

Für die Modellierung werden BPMN-Editoren (Microsoft Visio, Draw.io), spezielle BPMS-Systeme (Low-Code-Plattformen mit integrierten Editoren) und Unternehmenslösungen zur Modellierung der Unternehmensarchitektur (z. B. ARIS) verwendet.

Quelle: Begriff "Geschäftsprozessmodellierung"

Die grundlegende BPMN-Modellierung kann in wenigen Tagen erlernt werden. Für eine professionelle Modellierung sind jedoch Kenntnisse der Unternehmensarchitektur, Analysemethoden und Branchenkenntnisse erforderlich. Schulungskurse helfen, die erforderlichen Kompetenzen schnell aufzubauen.

Quelle: Begriff "Geschäftsprozessmodellierung"

Geschäftsprozessmodelle sollten mindestens einmal jährlich sowie bei wesentlichen Änderungen im Unternehmen überprüft und aktualisiert werden: Reorganisation, Einführung neuer Systeme, Änderungen der Gesetzgebung oder der Strategie.

Quelle: Begriff "Geschäftsprozessmodellierung"

Die wichtigsten Fehler: übermäßige Detaillierung, fehlende Abstimmung mit den tatsächlichen Ausführenden, Modellierung des Gewünschten statt des Tatsächlichen, Ignorieren von Ausnahmen und Fehlern, fehlende messbare Leistungskennzahlen (KPI). Eine professionelle Planung hilft, diese Probleme zu vermeiden.

Quelle: Begriff "Geschäftsprozessmodellierung"

APCS (Automatisiertes Prozessleitsystem) ist die allgemeine Bezeichnung des gesamten Automatisierungssystems. SCADA ist ein Teil von APCS, nämlich die Software für Supervisory Control und Datenerfassung, die die Mensch-Maschine-Schnittstelle (HMI) bereitstellt.

Quelle: Begriff "SCADA (Supervisory Control and Data Acquisition)"

Der russische Markt bietet SCADA-Systeme: MasterSCADA 4D, KASKAD, Simple-Scada, Alfa Platforma, Rapid SCADA. Die meisten von ihnen sind im Register russischer Software enthalten und werden zur Importsubstitution an KII-Objekten eingesetzt.

Quelle: Begriff "SCADA (Supervisory Control and Data Acquisition)"

SCADA-Systeme für KII-Objekte müssen die Anforderungen des 187-FZ erfüllen. Dazu gehören die Kanalverschlüsselung mithilfe von KIS, Zugriffskontrolle, Protokollierung aller Aktionen und die Integration in Systeme zur Angriffserkennung.

Quelle: Begriff "SCADA (Supervisory Control and Data Acquisition)"

Ja, SCADA-Systeme können aus Sicherheitsgründen in isolierten Netzwerken (ohne Internetverbindung) arbeiten. Der Fernzugriff wird über sichere VPN-Kanäle oder dedizierte Kommunikationsleitungen realisiert.

Quelle: Begriff "SCADA (Supervisory Control and Data Acquisition)"

Die Kosten der SCADA-Einführung hängen vom Umfang des Systems ab: der Anzahl der Ein-/Ausgangspunkte, der Anzahl der Arbeitsplätze, den Anforderungen an Redundanz und Integration. Basislösungen beginnen bei 7.500 Rubel pro Lizenz.

Quelle: Begriff "SCADA (Supervisory Control and Data Acquisition)"

In SCADA werden industrielle Protokolle verwendet: Modbus, OPC UA, DNP3, IEC 61850, Profibus und Profinet. Die Wahl des Protokolls hängt von der Ausrüstung ab.

Quelle: Begriff "SCADA (Supervisory Control and Data Acquisition)"

SCADA ist die Grundlage für die Datenerfassung, die anschließend in MES- und ERP-Systemen verwendet wird. Dadurch können digitale Zwillinge der Produktion erstellt, Prozesse optimiert und Predictive Analytics eingeführt werden. SCADA ist die Grundlage für den Übergang zu Industrie 4.0.

Quelle: Begriff "SCADA (Supervisory Control and Data Acquisition)"

BPMS ist eine vollwertige Plattform für das Geschäftsprozessmanagement, einschließlich einer Schnittstelle für Modellierung, Überwachung und Administration. Eine Workflow-Engine ist der Kern von BPMS, eine Bibliothek oder ein Dienst, der Prozesse ausführt. Eine Workflow-Engine kann in eine bestehende Anwendung eingebettet werden.

Quelle: Begriff "Workflow-Engine"

Zu den beliebten Lösungen gehören: Camunda, Temporal, Activiti, jBPM. In Russland wird eine eigene Workflow-Engine auf Basis der Low-Code-Plattform SINTEZ-M entwickelt.

Quelle: Begriff "Workflow-Engine"

Ja, einige Workflow-Engines (z. B. Temporal, AWS Step Functions) verwenden nicht BPMN, sondern ihre eigenen Prozessbeschreibungssprachen. BPMN bleibt jedoch für Geschäftsanwender am bequemsten.

Quelle: Begriff "Workflow-Engine"

Low-Code-Plattformen verwenden eine Workflow-Engine als integrierte Komponente zur Ausführung von Geschäftsprozessen. Der Benutzer modelliert den Prozess in einem visuellen Editor, und die Workflow-Engine führt ihn automatisch aus.

Quelle: Begriff "Workflow-Engine"

Eine Workflow-Engine kann als eigenständiges Produkt (eine Bibliothek zum Einbetten) oder als Kern eines BPMS-Systems existieren. Eingebettete Workflow-Engines ermöglichen es, einer bestehenden Anwendung Prozessmanagement hinzuzufügen.

Quelle: Begriff "Workflow-Engine"

Eine Workflow-Engine verwendet Transaktionsmechanismen und garantiert, dass jeder Prozessschritt entweder vollständig ausgeführt oder im Fehlerfall zurückgerollt wird. Für langlaufende Prozesse werden Timer und Wiederholungsmechanismen unterstützt.

Quelle: Begriff "Workflow-Engine"

Ja, eine Workflow-Engine ist für eine Microservice-Architektur gut geeignet und bietet die Orchestrierung von Aufrufen zwischen Microservices. In diesem Fall fungiert die Workflow-Engine als Koordinator.

Quelle: Begriff "Workflow-Engine"

Ein BPMN-Modell ist eine statische grafische Beschreibung eines Prozesses. Ein digitaler Zwilling ist ein dynamisches Modell, das reale Daten verwendet, um das Verhalten eines Prozesses zu simulieren. Ein digitaler Zwilling kann auf einer Workflow-Engine ausgeführt und Ergebnisse in Echtzeit vorhersagen.

Quelle: Begriff "Digitaler Prozesstwin"

Digitale Prozesstwin werden in der Industrie, der Logistik, im Bankwesen, in der öffentlichen Verwaltung und in Dokumentenverkehrssystemen eingesetzt.

Quelle: Begriff "Digitaler Prozesstwin"

Es werden Simulationswerkzeuge (AnyLogic, Simio), Process-Mining-Systeme (Celonis) sowie BPMS und Low-Code-Plattformen mit Simulationsunterstützung verwendet.

Quelle: Begriff "Digitaler Prozesstwin"

Ein digitaler Zwilling ermöglicht es, Änderungen ohne Risiko für die aktuelle Arbeit zu testen. Er zeigt, wie sich Änderungen auf die Ausführungszeit, die Mitarbeiterauslastung und die finanziellen Kennzahlen auswirken. Zur Ausführung des Modells wird eine Workflow-Engine verwendet.

Quelle: Begriff "Digitaler Prozesstwin"

Process Mining ist eine Technologie zur automatischen Extraktion von Prozessmodellen aus Ereignisprotokollen von Informationssystemen. Diese Modelle werden verwendet, um digitale Zwillinge zu erstellen, die den realen Zustand der Prozesse widerspiegeln.

Quelle: Begriff "Digitaler Prozesstwin"

Es werden Ereignisprotokolle aus Informationssystemen (ERP, CRM, BPM), Daten zur Ausführungszeit von Vorgängen, zur Ressourcenauslastung, zu den Vorgangskosten sowie Daten zu Eingangs- und Ausgangsströmen benötigt.

Quelle: Begriff "Digitaler Prozesstwin"

Ja, ein digitaler Prozesstwin ist ideal für die Mitarbeiterschulung. Mitarbeiter können Aktionen in einer virtuellen Umgebung üben, ohne Risiko für die reale Arbeit.

Quelle: Begriff "Digitaler Prozesstwin"

No-Code schließt die Programmierung vollständig aus. Low-Code setzt ein Minimum an Programmierung für komplexe Logik und Systeme mit hoher Last voraus.

Quelle: Begriff "No-Code-Plattform"

Landingpages, interne Abrechnungssysteme, Prozessautomatisierung, Self-Service-Portale, MVP-Prototyping.

Quelle: Begriff "No-Code-Plattform"

Craftum, Nethouse, Bipium, UMA. Für komplexe Aufgaben wird SINTEZ-M verwendet.

Quelle: Begriff "No-Code-Plattform"

Die meisten Plattformen verwenden die TLS/AES-256-Verschlüsselung. Für personenbezogene Daten werden zertifizierte Low-Code-Plattformen mit Unterstützung von KIS empfohlen.

Quelle: Begriff "No-Code-Plattform"

Die meisten No-Code-Plattformen bewältigen bis zu mehreren tausend Benutzern. Für Systeme mit hoher Last sind Low-Code oder klassische Entwicklung besser geeignet.

Quelle: Begriff "No-Code-Plattform"

Sie ermöglichen die schnelle Erstellung digitaler Dienste ohne viele Entwickler. Für kritische Systeme werden zertifizierte Low-Code-Lösungen verwendet, die in SMEV integriert sind.

Quelle: Begriff "No-Code-Plattform"

Programmierkenntnisse sind nicht erforderlich. Ausreichend sind das Verständnis von Geschäftsprozessen, logisches Denken und Datenkompetenz.

Quelle: Begriff "No-Code-Plattform"

Ein 3D-Modell ist ein statisches Bild. Ein digitaler Zwilling ist ein dynamisches System, das Echtzeit-Sensordaten empfängt und analysiert.

Quelle: Begriff "Digitaler Zwilling"

IoT-Sensoren, CAD/CAE-Modelle, ML-Algorithmen, Cloud-Plattformen und Visualisierungssysteme.

Quelle: Begriff "Digitaler Zwilling"

Energie, Industrie, Bauwesen (BIM), Verkehr und öffentlicher Sektor (intelligente Städte).

Quelle: Begriff "Digitaler Zwilling"

Ja, das ist ein digitaler Prozesszwilling, der aus BPMS-Daten und Process Mining erstellt wird.

Quelle: Begriff "Digitaler Zwilling"

Es ist ein komplexes Projekt, das Sensoren, Datensysteme, Modelle und Schulung erfordert. Die Zeitrahmen reichen von einigen Monaten bis zu 2-3 Jahren.

Quelle: Begriff "Digitaler Zwilling"

Er sagt Ausfälle voraus, modelliert Notfallsituationen und optimiert den Betrieb, was die Zuverlässigkeit erhöht und Risiken verringert.

Quelle: Begriff "Digitaler Zwilling"

Hochwertige Echtzeitdaten, historische Daten, standardisierte Formate, Synchronisation unter 100 ms und Schutz durch KIS.

Quelle: Begriff "Digitaler Zwilling"

Der Prozessansatz ist eine Managementmethodik, bei der die Tätigkeit einer Organisation als eine Reihe zusammenhängender Geschäftsprozesse betrachtet wird. Jeder Prozess hat einen Verantwortlichen, Ziele und Kennzahlen. Der Ansatz ermöglicht es, die Effizienz zu steigern, die Transparenz zu erhöhen und die Tätigkeit zu automatisieren.

Quelle: Begriff "Prozessansatz"

Der funktionale Ansatz teilt die Organisation in Abteilungen auf, die ihre Aufgaben isoliert ausführen. Der Prozessansatz beschreibt die Tätigkeit durch Prozesse, die über Abteilungen hinweg verlaufen und auf das Endergebnis für den Kunden ausgerichtet sind. Dies reduziert Verluste an den Schnittstellen zwischen Abteilungen.

Quelle: Begriff "Prozessansatz"

Geschäftsprozesse werden in Notationen modelliert, am häufigsten in BPMN. Die Modellierung erfolgt in speziellen Tools oder im Rahmen der Geschäftsprozessmodellierung unter Verwendung von BPMS-Systemen. Die Modelle dienen der Analyse, Optimierung und Automatisierung.

Quelle: Begriff "Prozessansatz"

Der Prozessansatz ist die Grundlage der Automatisierung: klar definierte und beschriebene Prozesse sind einfacher in BPMS-, Low-Code- und RPA-Systemen zu implementieren. Ohne Prozessbeschreibung führt die Automatisierung zu Fehlern und Inkonsistenzen.

Quelle: Begriff "Prozessansatz"

KPIs sind messbare Kennzahlen der Prozessleistung: Dauer, Kosten, Qualität, Produktivität, Kundenzufriedenheit. Für jeden Prozess wird eine begrenzte Anzahl von KPIs festgelegt, die mit den Zielen der Organisation verbunden sind und regelmäßig überwacht werden.

Quelle: Begriff "Prozessansatz"

Ja. Der Prozessansatz wird in der digitalen Transformation des öffentlichen Sektors aktiv eingesetzt, um die Qualität staatlicher Dienstleistungen zu verbessern, die Bearbeitungszeiten zu verkürzen und bürokratische Hindernisse abzubauen.

Quelle: Begriff "Prozessansatz"

Für den Prozessansatz werden BPMS-Systeme, Workflow-Engines, Low-Code-Plattformen und Tools für die Geschäftsprozessmodellierung verwendet. Die Wahl hängt von den Aufgaben und dem Reifegrad der Organisation ab.

Quelle: Begriff "Prozessansatz"

Die Unternehmensarchitektur ist eine systematische Beschreibung einer Organisation, die vier Ebenen umfasst: Geschäfts-, Daten-, Anwendungs- und technische Architektur. Sie zeigt, wie die Strategie des Unternehmens mit der IT zusammenhängt und hilft, die Entwicklung der Informationssysteme zu planen.

Quelle: Begriff "Unternehmensarchitektur (EA)"

Vier Hauptebenen: Geschäftsarchitektur (Prozesse und Struktur), Datenarchitektur (Informationsflüsse), Anwendungsarchitektur (Softwaresysteme) und technische Architektur (Infrastruktur). Sie sind miteinander verbunden und werden durch Modelle beschrieben.

Quelle: Begriff "Unternehmensarchitektur (EA)"

TOGAF ist ein Framework zur Beschreibung und Entwicklung der Unternehmensarchitektur, das weltweit am weitesten verbreitet ist. Es bietet eine detaillierte Methodik (ADM) für die Entwicklung der Architektur von der Strategie bis zur Umsetzung.

Quelle: Begriff "Unternehmensarchitektur (EA)"

Die Unternehmensarchitektur ermöglicht es, die IT-Landschaft zu ordnen, redundante Systeme zu erkennen, die Kosten zu senken, die Entwicklung zu planen und die Übereinstimmung der IT mit den Geschäftszielen zu gewährleisten. Sie ist besonders wichtig bei der digitalen Transformation.

Quelle: Begriff "Unternehmensarchitektur (EA)"

Die Unternehmensarchitektur beschreibt alle Systeme der Organisation, einschließlich der ausländischen Software. Für die Importsubstitution ist es erforderlich, diese zu identifizieren und die Abfolge und Art der Migration auf inländische Lösungen aus dem Register zu planen.

Quelle: Begriff "Unternehmensarchitektur (EA)"

Die Unternehmensarchitektur hilft, Sicherheitsanforderungen auf allen Ebenen zu planen: von der Datenbank bis zum Geschäftsprozess. Für KII-Objekte gemäß 187-FZ ist die korrekte Architektur die Grundlage für die Umsetzung der Schutzmaßnahmen.

Quelle: Begriff "Unternehmensarchitektur (EA)"

Die Erstellung beginnt mit einer Bestandsaufnahme: Analyse der Geschäftsprozesse, der vorhandenen Systeme, der Daten und der Infrastruktur. Dann werden die Zielarchitektur und der Fahrplan der Transformation erstellt. Die Dienstleistung Planung hilft, diesen Prozess zu organisieren.

Quelle: Begriff "Unternehmensarchitektur (EA)"

Die künstliche Intelligenz ist ein Bereich der Informatik, der Systeme schafft, die Aufgaben ausführen können, die menschliche Intelligenz erfordern: Lernen, Erkennung, Sprachverständnis und Entscheidungsfindung. Die bekanntesten Anwendungen sind Chatbots, Empfehlungssysteme und die Erkennung von Bildern.

Quelle: Begriff "Künstliche Intelligenz (KI)"

Die KI ist ein weiterer Begriff, der alle Technologien der intelligenten Systeme umfasst. Das maschinelle Lernen ist ein Bereich der KI, bei dem Modelle aus Daten lernen, ohne explizit programmiert zu werden. Das maschinelle Lernen ist die Grundlage der meisten modernen KI-Lösungen.

Quelle: Begriff "Künstliche Intelligenz (KI)"

In Banken wird die KI für die Betrugsbekämpfung, die Bonitätsbewertung, Chatbots für die Kundenbetreuung, das Risikomanagement und den algorithmischen Handel eingesetzt. Die KI erhöht die Geschwindigkeit und Genauigkeit der Entscheidungen.

Quelle: Begriff "Künstliche Intelligenz (KI)"

Die KI selbst ist ein Werkzeug, dessen Gefahr von der Verwendung abhängt. Es gibt Risiken: Verzerrungen der Modelle, Fehler bei der Entscheidungsfindung, die Erstellung von Deepfakes und die Verletzung des Datenschutzes. Diese Risiken werden durch Regulierung und Ethik der Entwicklung verringert.

Quelle: Begriff "Künstliche Intelligenz (KI)"

Die generative KI ist eine Klasse von Modellen, die neue Inhalte erstellen: Texte, Bilder, Code, Musik und Video. Beispiele: Sprachmodelle (ChatGPT), Bildgeneratoren. Die generative KI wird in Marketing, Entwicklung und Content-Erstellung eingesetzt.

Quelle: Begriff "Künstliche Intelligenz (KI)"

Für das Training werden große Mengen qualitativ hochwertiger Daten benötigt: Texte, Bilder, Transaktionen, Nutzerverhalten. Die Qualität der Daten bestimmt die Qualität des Modells. Bei der Verwendung personenbezogener Daten muss das 152-FZ eingehalten werden.

Quelle: Begriff "Künstliche Intelligenz (KI)"

Die KI automatisiert Routineaufgaben, ersetzt aber keine Spezialisten, die Verantwortung tragen und komplexe Entscheidungen treffen. Die effektivste Strategie ist die Kombination von KI und menschlicher Expertise, insbesondere in kritischen Bereichen wie dem Finanzwesen.

Quelle: Begriff "Künstliche Intelligenz (KI)"

Das maschinelle Lernen ist ein Bereich der künstlichen Intelligenz, in dem Modelle aus Daten lernen, Muster finden und Entscheidungen treffen, ohne explizit programmiert zu werden. Die Modelle verbessern sich mit der Ansammlung von Informationen.

Quelle: Begriff "Maschinelles Lernen (ML)"

In der herkömmlichen Programmierung schreibt der Mensch die Regeln, und der Computer führt sie aus. Im maschinellen Lernen erstellt der Mensch das Modell und die Daten, und das Modell findet die Regeln selbstständig. Dies ermöglicht die Lösung von Aufgaben, die sich nicht formal beschreiben lassen.

Quelle: Begriff "Maschinelles Lernen (ML)"

Es gibt drei Hauptarten: überwachtes Lernen (anhand gekennzeichneter Beispiele), unüberwachtes Lernen (Muster ohne Kennzeichnung finden) und Verstärkungslernen (Lernen durch Versuch und Irrtum mit Belohnungen).

Quelle: Begriff "Maschinelles Lernen (ML)"

Deep Learning ist eine Art des maschinellen Lernens, die tiefe neuronale Netze mit vielen Schichten verwendet. Es ermöglicht die Lösung komplexer Aufgaben: Erkennung von Bildern und Sprache, Verarbeitung natürlicher Sprache und Erstellung von Inhalten.

Quelle: Begriff "Maschinelles Lernen (ML)"

In Banken wird das maschinelle Lernen für die Betrugsbekämpfung, die Bonitätsbewertung, das Risikomanagement, die Kundensegmentierung und Empfehlungen eingesetzt. Die Modelle analysieren Millionen von Transaktionen und erhöhen die Genauigkeit der Entscheidungen.

Quelle: Begriff "Maschinelles Lernen (ML)"

Die Menge der benötigten Daten hängt von der Aufgabe ab: von Tausenden Beispielen für einfache Klassifikationen bis zu Millionen für komplexe neuronale Netze. Wichtiger als die Menge ist die Qualität der Daten und ihre Kennzeichnung.

Quelle: Begriff "Maschinelles Lernen (ML)"

Das maschinelle Lernen kann personenbezogene Daten unter Einhaltung des 152-FZ verarbeiten: Zustimmung, Anonymisierung, Schutz der Daten. Es ist wichtig, die Daten zu verschlüsseln und den Zugang zu kontrollieren, um Lecks und Missbrauch zu vermeiden.

Quelle: Begriff "Maschinelles Lernen (ML)"

Ein Chatbot ist ein Programm, das einen Dialog mit einem Nutzer über Text oder Sprache simuliert. Er beantwortet Fragen, hilft bei Bestellungen und löst Routineaufgaben ohne Beteiligung eines Operators. Chatbots arbeiten rund um die Uhr und werden in Banken, Websites und Messengern eingesetzt.

Quelle: Begriff "Chatbot"

Ein Skript-Chatbot arbeitet nach vorgegebenen Szenarien und beantwortet nur typische Fragen. Ein KI-Chatbot verwendet künstliche Intelligenz und maschinelles Lernen, versteht natürliche Sprache und führt einen freien Dialog. Moderne Bots kombinieren beide Ansätze.

Quelle: Begriff "Chatbot"

Chatbots werden in Banken zur Kundenbetreuung, auf Websites zur Beantwortung von Fragen, in Messengern, in staatlichen Diensten und im E-Commerce eingesetzt. Sie ersetzen einen Teil der Arbeit von Support-Mitarbeitern und beschleunigen die Betreuung.

Quelle: Begriff "Chatbot"

Die Kosten hängen von der Komplexität ab: von mehreren Zehntausend Rubel für einen einfachen Skript-Bot bis zu mehreren Millionen für einen KI-Bot mit Integration in Unternehmenssysteme. Die genaue Schätzung wird nach der Analyse der Aufgaben im Rahmen der Planung erstellt.

Quelle: Begriff "Chatbot"

Ein Chatbot kann bis zu 70-80 % der typischen Anfragen bearbeiten. Komplexe Situationen, Konflikte und nicht standardisierte Fälle erfordern einen echten Operator. Die optimale Strategie ist die Kombination eines Bots mit der Übergabe des Dialogs an einen Menschen.

Quelle: Begriff "Chatbot"

Ein Chatbot verarbeitet personenbezogene Daten gemäß dem 152-FZ: Datenverschlüsselung, Zugriffskontrolle, Protokollierung. Bank-Chatbots verwenden die Identifizierung des Kunden und die Betrugsüberwachung.

Quelle: Begriff "Chatbot"

Ein Chatbot senkt die Kosten für den Support, beschleunigt die Betreuung, arbeitet rund um die Uhr, skaliert ohne zusätzliche Mitarbeiter und gewährleistet die Einheitlichkeit der Antworten. Er ist ein wichtiges Werkzeug der digitalen Transformation.

Quelle: Begriff "Chatbot"

Das Internet der Dinge ist die Verbindung physischer Geräte (Sensoren, Haushaltsgeräte, Industrieanlagen) über das Netzwerk. Die Geräte sammeln Daten, tauschen sie aus und führen Aktionen ohne Beteiligung des Menschen aus: vom Einschalten der Heizung bis zur Steuerung der Produktion.

Quelle: Begriff "Internet der Dinge (IoT)"

Ein IoT-Gerät besteht aus einem Sensor (zur Datenerfassung), einem Kommunikationsmodul (Wi-Fi, Bluetooth, Mobilfunk) und einem Prozessor. Die Daten werden an die Plattform übertragen, wo sie analysiert werden, und das Gerät erhält Befehle für Aktionen.

Quelle: Begriff "Internet der Dinge (IoT)"

Das IoT wird im intelligenten Zuhause, in der Industrie (IIoT), in der Logistik, in der Energie, im Gesundheitswesen und in den intelligenten Städten eingesetzt. Es automatisiert Prozesse, senkt die Kosten und sammelt Daten für die Analyse.

Quelle: Begriff "Internet der Dinge (IoT)"

Die Sicherheit des IoT ist eine Herausforderung: Viele Geräte haben einen schwachen Schutz. Für den Schutz werden Verschlüsselung, Authentifizierung, Updates und Netzwerksegmentierung verwendet. Kompromittierte Geräte werden für Angriffe und Spionage genutzt.

Quelle: Begriff "Internet der Dinge (IoT)"

Das industrielle Internet der Dinge (IIoT) ist das IoT in der Produktion: die Überwachung der Ausrüstung, die vorbeugende Wartung, die Automatisierung der Prozesse. Das IIoT senkt die Ausfallzeiten und erhöht die Effizienz der Produktion.

Quelle: Begriff "Internet der Dinge (IoT)"

Das IoT sammelt Daten über den Zustand der Geräte, die Umgebung (Temperatur, Feuchtigkeit, Bewegung), den Betrieb der Systeme und das Verhalten der Nutzer. Diese Daten bilden den digitalen Fußabdruck und erfordern den Schutz gemäß dem 152-FZ.

Quelle: Begriff "Internet der Dinge (IoT)"

Die Implementierung beginnt mit der Bestimmung der Aufgaben, der Auswahl der Geräte und der Konnektivität, der Entwicklung der Plattform und der Gewährleistung der Sicherheit. Die Dienstleistung Planung hilft, die Architektur und den Fahrplan zu erstellen.

Quelle: Begriff "Internet der Dinge (IoT)"

Der digitale Fußabdruck ist die Gesamtheit der Informationen, die ein Nutzer im Internet hinterlässt: Suchanfragen, Likes, Käufe, Geodaten. Er wird für die Personalisierung, die Verifizierung und die Betrugsbekämpfung verwendet, birgt aber Risiken für den Datenschutz.

Quelle: Begriff "Digitaler Fußabdruck"

Der aktive Fußabdruck sind die Informationen, die der Nutzer bewusst hinterlässt: Profile, Publikationen, Kommentare. Der passive Fußabdruck sind die Daten, die ohne sein Wissen erfasst werden: Cookies, Tracker, Geolokalisierung, Verlauf.

Quelle: Begriff "Digitaler Fußabdruck"

Daten werden von Werbenetzwerken, sozialen Netzwerken, Banken, Versicherungsunternehmen, Analyse- und Werbeplattformen sowie staatlichen Informationssystemen gesammelt. Die Daten werden aggregiert und für Werbung, Risikobewertung und Betrugsbekämpfung verwendet.

Quelle: Begriff "Digitaler Fußabdruck"

Man kann den Inkognito-Modus verwenden, die Tracker und den Zugriff der Anwendungen begrenzen, die Profile in den sozialen Netzwerken schließen, die Einstellungen der Privatsphäre nutzen und regelmäßig die Berechtigungen überprüfen.

Quelle: Begriff "Digitaler Fußabdruck"

Banken verwenden die Daten des Fußabdrucks für die Betrugsbekämpfung, die Bewertung der Bonität und die Verifizierung der Kunden. Die Verarbeitung erfolgt gemäß dem 152-FZ mit Zustimmung des Kunden.

Quelle: Begriff "Digitaler Fußabdruck"

Es ist praktisch unmöglich, den digitalen Fußabdruck vollständig zu löschen, da ein Teil der Daten in Archiven und bei Dritten verbleibt. Man kann ihn jedoch deutlich verringern: die Konten löschen, die Daten bereinigen, die Berechtigungen einschränken und die Privatsphäre-Einstellungen nutzen.

Quelle: Begriff "Digitaler Fußabdruck"

Die Angreifer nutzen die Daten des Fußabdrucks für das Social Engineering, den Betrug, den Identitätsdiebstahl und die Erpressung. Für den Schutz sollten die Daten in den öffentlichen Quellen begrenzt und die Sicherheitsmaßnahmen beachtet werden.

Quelle: Begriff "Digitaler Fußabdruck"

Die öffentliche Beschaffung ist, wenn der Staat oder Haushaltsinstitutionen Waren, Arbeiten oder Dienstleistungen von privaten Unternehmen kaufen. Der gesamte Prozess ist streng durch die Gesetze 44-FZ und 223-FZ geregelt, um Transparenz und Wettbewerbsfähigkeit zu gewährleisten. Zur Automatisierung der Beschaffungstätigkeit wird das System SKIF-BP verwendet. Der Service Schulung hilft Spezialisten, die Arbeit mit Beschaffungsverfahren zu meistern.

Quelle: Begriff "Öffentliche Beschaffung (44-FZ / 223-FZ)"

Um mit der Arbeit in der öffentlichen Beschaffung zu beginnen, müssen Sie einen Status registrieren (Einzelunternehmer, GmbH oder Selbstständiger), eine qualifizierte elektronische Signatur erhalten, ein spezielles Bankkonto für den Handel eröffnen, sich im Portal Gosuslugi und im Einheitlichen Informationssystem (EIS) registrieren. Danach können Sie Ausschreibungen finden und Anträge einreichen. Zur Automatisierung der Teilnahme wird das System SKIF-BP verwendet. Der Service Schulung hilft, die Prozesse zu meistern.

Quelle: Begriff "Öffentliche Beschaffung (44-FZ / 223-FZ)"

Juristische Personen, Einzelunternehmer sowie natürliche Personen und selbstständige Bürger können an der öffentlichen Beschaffung teilnehmen. Organisationen, die sich im Liquidations- oder Insolvenzverfahren befinden, Unternehmen mit Steuerschulden und Offshore-Unternehmen können nicht teilnehmen. Zur Automatisierung der Teilnahme an Beschaffungen wird das System SKIF-BP verwendet. Der Service Schulung hilft, Spezialisten vorzubereiten.

Quelle: Begriff "Öffentliche Beschaffung (44-FZ / 223-FZ)"

Die offizielle Quelle aller öffentlichen Beschaffungen ist das Einheitliche Informationssystem (EIS) im Bereich der Beschaffung (zakupki.gov.ru). Dort werden Beschaffungspläne, Ausschreibungen, Verträge und Ergebnisse veröffentlicht. Beschaffungen finden auch auf elektronischen Handelsplattformen statt: Roseltorg, Sberbank-AST, RTS-tender. Zur Automatisierung der Suche und Teilnahme wird das System SKIF-BP verwendet. Der Service Schulung hilft, effektiv mit Beschaffungen zu arbeiten.

Quelle: Begriff "Öffentliche Beschaffung (44-FZ / 223-FZ)"

Mit der öffentlichen Beschaffung verdient man Geld durch die Lieferung von Waren, die Erbringung von Arbeiten oder die Bereitstellung von Dienstleistungen für staatliche Einrichtungen. Das Haupteinkommen entsteht durch die Teilnahme an elektronischen Auktionen und Wettbewerben, bei denen der Auftraggeber die Vertragserfüllung bezahlt. Der Gewinn liegt zwischen 10% und 40% des Vertragsbetrags. Zur Automatisierung der Teilnahme wird das System SKIF-BP verwendet. Der Service Schulung hilft, Ausschreibungsprozesse zu meistern.

Quelle: Begriff "Öffentliche Beschaffung (44-FZ / 223-FZ)"

Die Sicherheitsleistung für die Vertragserfüllung wird in Höhe von 0,5% bis 30% des Vertragsbetrags festgelegt. Die Sicherheit für eine Vorauszahlung beträgt 100% des Vorauszahlungsbetrags (wenn der Lieferant bereit ist, diese zu erhalten). Für Verträge bis 20 Millionen Rubel beträgt die Gebotssicherheit 0,5-1%, über 20 Millionen — 0,5-5%. Zur Verwaltung der Sicherheitsleistungen wird das System SKIF-BP verwendet. Der Service Schulung hilft, die Verfahren zu verstehen.

Quelle: Begriff "Öffentliche Beschaffung (44-FZ / 223-FZ)"

Bei der öffentlichen Beschaffung verdient man 10% bis 40% Nettogewinn vom Vertragsbetrag. Die Lieferung von Waren bringt eine Marge von 10-15%, die Erbringung von Dienstleistungen und Arbeiten — von 15% bis 40%. Angestellte Ausschreibungsspezialisten verdienen 40.000 bis 120.000 Rubel, erfahrene Experten — bis zu 250.000 Rubel. Zur Automatisierung der Teilnahme wird das System SKIF-BP verwendet. Der Service Schulung hilft, Ausschreibungsprozesse zu meistern.

Quelle: Begriff "Öffentliche Beschaffung (44-FZ / 223-FZ)"

Die GIS „Elektronisches Budget" ist ein staatliches integriertes Informationssystem für die Verwaltung der öffentlichen Finanzen in Russland. Es wurde vom Finanzministerium und der Föderalen Schatzkammer entwickelt, um den gesamten Finanzzyklus zu automatisieren: von der Ausgabenplanung und der öffentlichen Beschaffung bis zur Buchhaltung und Berichterstattung. Das System vereint Tausende von Teilnehmern des Haushaltsprozesses. Die Integration mit der GIS wird durch das System SKIF-BP gewährleistet. Der Service Schulung hilft Mitarbeitern, die Arbeit im System zu meistern.

Quelle: Begriff "GIS „Elektronisches Budget""

Das System „Elektronisches Budget" wird vom Finanzministerium der Russischen Föderation und der Föderalen Schatzkammer erstellt und gepflegt. Alle Teilnehmer des Haushaltsprozesses müssen im System arbeiten: staatliche und lokale Behörden, Haushalts- und autonome Institutionen, kommerzielle Organisationen, die an Staatsverträgen teilnehmen, sowie Kontrollorgane. Für eine effektive Arbeit wird die Integration mit dem System SKIF-BP verwendet. Der Service Schulung hilft, Spezialisten vorzubereiten.

Quelle: Begriff "GIS „Elektronisches Budget""

Für die Arbeit in der GIS „Elektronisches Budget" benötigen Sie eine qualifizierte elektronische Signatur, müssen Ihren Arbeitsplatz mit kryptografischen Informationsschutzmitteln (CryptoPro) konfigurieren, Zertifikate installieren und einen Antrag auf Anschluss an die Föderale Schatzkammer stellen. Die Anmeldung erfolgt über das Einheitliche Budgetsystem-Portal mit Auswahl des Signaturzertifikats. Zur Vereinfachung der Arbeit wird die Integration mit dem System SKIF-BP verwendet. Der Service Schulung hilft, das System zu meistern.

Quelle: Begriff "GIS „Elektronisches Budget""

Das „Elektronische Budget" wurde zur Automatisierung der Planung, Ausführung und Kontrolle der staatlichen und kommunalen Finanzen geschaffen. Es vereint alle Regierungsebenen in einer einzigen digitalen Umgebung und gewährleistet Transparenz und Rechenschaftspflicht. Das System automatisiert die Haushaltsplanung, die Beschaffungsverwaltung, die Buchhaltung und die Schatzkammerbegleitung. Die Integration mit der GIS wird durch das System SKIF-BP gewährleistet. Der Service Projektierung hilft, die Integration zu konfigurieren.

Quelle: Begriff "GIS „Elektronisches Budget""

Die Betreiber der GIS „Elektronisches Budget" sind das Finanzministerium der Russischen Föderation und die Föderale Schatzkammer. Für die zentralisierten Subsysteme des Systems und das Portal budget.gov.ru sind die Betreiber das russische Finanzministerium und die Föderale Schatzkammer. Für eine effektive Arbeit mit der GIS wird die Integration mit dem System SKIF-BP verwendet. Der Service Projektierung hilft, die Integrationsarchitektur zu konfigurieren.

Quelle: Begriff "GIS „Elektronisches Budget""

Ja, Sie können sich über Gosuslugi (ESIA) im System „Elektronisches Budget" anmelden, dies hängt jedoch vom konkreten Subsystem und Ihren Zugriffsrechten ab. Für den Erhalt von Unterstützungsmaßnahmen ist die Autorisierung nur über Gosuslugi mit einem bestätigten Konto und elektronischer Signatur möglich. Für Haushaltsinstitutionen ist die Anmeldung über ESIA vorgesehen, zum Signieren von Dokumenten ist jedoch ein Schatzkammer-Zertifikat erforderlich. Die Integration mit der GIS wird durch SKIF-BP gewährleistet. Der Service Schulung hilft, den Zugriff zu konfigurieren.

Quelle: Begriff "GIS „Elektronisches Budget""

Die vollständige Bezeichnung des „Elektronischen Budgets" lautet Staatliches Integriertes Informationssystem für die Verwaltung öffentlicher Finanzen „Elektronisches Budget" (abgekürzt — GIS „Elektronisches Budget"). Das System wurde für die Planung und Kontrolle von Haushaltsoperationen entwickelt. Für eine effektive Arbeit mit der GIS wird die Integration mit dem System SKIF-BP verwendet. Der Service Schulung hilft, die Arbeit im System zu meistern.

Quelle: Begriff "GIS „Elektronisches Budget""

Die Schatzkammerbegleitung ist eine strenge staatliche Kontrolle über die Ausgabe von Haushaltsgeld. Statt bei einer regulären Bank eröffnet der Ausführer eines Staatsvertrags ein persönliches Konto bei der Föderalen Schatzkammer. Vor der Überweisung von Mitteln prüft die Schatzkammer, wofür genau sie ausgegeben werden, und verhindert so eine missbräuchliche Verwendung. Das System SKIF-BP automatisiert diesen Prozess. Der Service Schulung hilft Mitarbeitern, die Arbeit zu meistern.

Quelle: Begriff "Schatzkammerbegleitung"

Die Schatzkammerbegleitung ist eine Form der staatlichen Kontrolle über die zweckgebundene Ausgabe von Haushaltsmitteln. Die Abrechnungen aus dem Vertrag laufen über ein persönliches Konto bei der Gebietskörperschaft der Föderalen Schatzkammer (UFK), das in der GIS „Elektronisches Budget" eröffnet und geführt wird. Die Schatzkammer prüft jede Zahlung auf Übereinstimmung mit den Vertragsbedingungen. Das System SKIF-BP automatisiert die Schatzkammerbegleitung. Der Service Projektierung hilft, die Prozesse zu konfigurieren.

Quelle: Begriff "Schatzkammerbegleitung"

Die Schatzkammerbegleitung wird auf Verträge nach 44-FZ mit einem Wert ab 100 Millionen Rubel (unabhängig von der Vorauszahlung) sowie auf Verträge ab 3 Millionen Rubel mit einer Vorauszahlung von mehr als 50% angewendet. Für den Staatsverteidigungsauftrag — bei einem Transaktionsbetrag von mehr als 300.000 Rubel. Für Subventionen und nationale Projekte ist die Begleitung unabhängig vom Betrag verpflichtend. Das System SKIF-BP hilft, die Buchhaltung zu automatisieren. Der Service Schulung hilft, die Regeln zu verstehen.

Quelle: Begriff "Schatzkammerbegleitung"

Ein Vertrag mit Schatzkammerbegleitung ist ein Vertrag, bei dem die Abrechnungen über spezielle persönliche Konten bei der Föderalen Schatzkammer laufen. Der Vertrag umfasst Bedingungen für Abrechnungen über ein persönliches Konto bei der UFK, die Verpflichtung des Auftragnehmers, Informationen über Subunternehmer bereitzustellen, sowie ein Verbot der Überweisung von Mitteln auf Bankkonten (außer für Löhne und Steuern). Das System SKIF-BP automatisiert die Begleitung solcher Verträge.

Quelle: Begriff "Schatzkammerbegleitung"

Die Nachteile der Schatzkammerbegleitung: die Komplexität des Verfahrens und hohe Zeitkosten (jede Aktion erfordert eine Abstimmung mit staatlichen Stellen), Zahlungsverzögerungen (die Prüfung dauert 1-5 Arbeitstage), zusätzlicher Dokumentenfluss. Dies gewährleistet jedoch Transparenz und verhindert eine missbräuchliche Verwendung von Haushaltsmitteln. Das System SKIF-BP minimiert diese Schwierigkeiten durch Automatisierung. Der Service Schulung hilft, die Prozesse zu meistern.

Quelle: Begriff "Schatzkammerbegleitung"

Die Ziele der Schatzkammerbegleitung: Gewährleistung der zweckgebundenen Verwendung von Haushaltsmitteln, Verhinderung der missbräuchlichen Verwendung, Reduzierung der Forderungen, Erhöhung der Effizienz der Haushaltsausgaben, Transparenz der Mittelbewegung und operative Kontrolle über die Ausführung von Staatsverträgen. Das System SKIF-BP automatisiert die Erreichung dieser Ziele. Der Service Projektierung hilft, das System auf Ihre Aufgaben zu konfigurieren.

Quelle: Begriff "Schatzkammerbegleitung"

Ja, das ist möglich. Die Überweisung von einem Schatzkammer- (persönlichen) Konto auf ein reguläres Bankkonto ist erlaubt, aber streng reguliert. Sie können Mittel für tatsächlich abgeschlossene Arbeiten überweisen, Ausgaben erstatten oder den Nettogewinn nach vollständiger Vertragserfüllung abheben. Dazu müssen Sie im System „Elektronisches Budget" einen Zahlungsauftrag erstellen und Nachweisdokumente anhängen. Das System SKIF-BP automatisiert diesen Prozess.

Quelle: Begriff "Schatzkammerbegleitung"

Offene APIs (Open Application Programming Interface) sind Softwareschnittstellen, die eine Organisation zur externen Nutzung durch andere Entwickler, Unternehmen oder staatliche Stellen veröffentlicht. Anders als interne APIs sind sie außerhalb der Organisation verfügbar und ermöglichen es verschiedenen Systemen, Daten auszutauschen, ohne individuelle Integrationen zu erstellen. Im Finanzsektor werden offene APIs gesetzlich reguliert: Seit 2022 setzt die Bank von Russland einen Open-API-Standard für den Datenaustausch zwischen Banken und Drittanbietern von Finanzdienstleistungen um. Unsere Plattform SINTEZ-M bietet einen integrierten Open-API-Designer.

Quelle: Begriff "Offene APIs (Open API)"

Offene APIs funktionieren über standardisierte Anfragen an die Endpunkte der Schnittstelle: Ein externes System sendet eine HTTP-Anfrage und erhält eine Antwort in einem maschinenlesbaren Format wie JSON oder XML. Der API-Anbieter veröffentlicht Dokumentation und API-Spezifikation und konfiguriert die Authentifizierung und Zugriffsrechte. Dadurch können externe Entwickler und Systeme Daten mit der Organisation austauschen, ohne individuelle Integrationen zu erstellen. Im öffentlichen Sektor werden offene APIs für die behördenübergreifende elektronische Interaktion über SMEV und den Zugriff auf staatliche Informationssysteme verwendet.

Quelle: Begriff "Offene APIs (Open API)"

Offene APIs werden im Finanzwesen eingesetzt — für den Datenaustausch zwischen Banken und Fintech-Dienstleistungen nach dem Open-API-Standard der Bank von Russland; im öffentlichen Sektor — für die behördenübergreifende elektronische Interaktion und den Zugriff auf staatliche Informationssysteme; und im Geschäft — für die Integration von Partnern und Drittentwicklern in ein digitales Ökosystem. Je nach Zweck gibt es Public APIs (offen für beliebige Entwickler), Partner-APIs (für autorisierte Partner unter Vertrag) und Open Government APIs (Zugriff auf staatliche Daten und Dienstleistungen). Unsere Plattform SINTEZ-M ermöglicht die Erstellung und Veröffentlichung von REST-APIs ohne Programmieraufwand.

Quelle: Begriff "Offene APIs (Open API)"

Offene APIs bieten allen Seiten Vorteile. Für den Staat: geringere Kosten für die behördenübergreifende Interaktion, erhöhte Transparenz der Tätigkeit und die Schaffung eines Ökosystems digitaler Dienstleistungen für Bürger und Unternehmen. Für Unternehmen: eine schnelle Integration mit staatlichen Systemen, Zugang zu neuen Märkten über Partner-APIs und kürzere Time-to-Market. Für Benutzer: eine größere Auswahl an komfortablen Dienstleistungen auf der Grundlage offener Schnittstellen und Daten.

Quelle: Begriff "Offene APIs (Open API)"

Die Entwicklung offener APIs im öffentlichen Sektor wird durch die Methodischen Empfehlungen des Ministeriums für digitale Entwicklung reguliert, die einheitliche Anforderungen an API-Formate, -Protokolle und -Sicherheit festlegen. Für jede Anwendung können Sie automatisch eine OpenAPI-Spezifikation (Swagger) generieren sowie die Autorisierung und das Zugriffsmanagement konfigurieren. Die Plattform SintezM unterstützt alle Open-API-Anforderungen, einschließlich der obligatorischen Authentifizierung über ESIA.

Quelle: Begriff "Offene APIs (Open API)"

Eine interne API wird nur innerhalb einer Organisation verwendet, um eigene Systeme zu verbinden, während eine Open API für externe Entwickler, Unternehmen oder staatliche Stellen veröffentlicht wird und in der Regel durch Standards und Gesetzgebung reguliert wird. Offene APIs erfordern veröffentlichte Dokumentation, Authentifizierung und Zugriffsmanagement. Im Low-Code-Ökosystem bietet unsere Plattform SINTEZ-M einen integrierten Open-API-Designer, der die Erstellung und Veröffentlichung von REST-APIs ohne Programmieraufwand ermöglicht.

Quelle: Begriff "Offene APIs (Open API)"

Die Umsetzung offener APIs beginnt mit der Definition einer API-Strategie: die Entscheidung, welche Daten und Funktionen offengelegt werden sollen und ob öffentliche, Partner- oder staatliche APIs verwendet werden sollen. Anschließend werden die Schnittstellen entworfen, in einer OpenAPI-Spezifikation (Swagger) dokumentiert und mit konfigurierter Authentifizierung und Zugriffsmanagement veröffentlicht. Unsere Plattform SINTEZ-M umfasst einen integrierten Open-API-Designer, der diesen Prozess automatisiert. Der Service Projektierung hilft, die API-Strategie und -Architektur zu entwickeln.

Quelle: Begriff "Offene APIs (Open API)"

RegTech ist eine Technologie, die Unternehmen hilft, regulatorische Anforderungen (z. B. der Bank von Russland, des Föderalen Steuerdienstes) automatisch einzuhalten. Dies sind Programme, die selbstständig Berichte erstellen, Kunden prüfen, verdächtige Transaktionen verfolgen und rechtliche Änderungen überwachen. Statt alles manuell zu erledigen, automatisieren Unternehmen diese Prozesse, sparen Zeit und verringern das Bußgeldrisiko. Im öffentlichen Sektor wird die RegTech-Funktionalität im System SKIF-BP zur Automatisierung der Haushaltsbuchhaltung umgesetzt. Der Service Forschung hilft, Prozesse für die Automatisierung zu identifizieren.

Quelle: Begriff "RegTech (Regulierungstechnologie)"

RegTech ist eine Technologie zur Automatisierung der Einhaltung regulatorischer Anforderungen durch Unternehmen (bottom-up). SupTech (Supervisory Technology) ist die Nutzung von Technologie durch Regulierungsbehörden (z. B. der Bank von Russland) zur Kontrolle des Marktes (top-down). SupTech ermöglicht die Fernüberwachung der Compliance, die Erkennung von Verstößen und die Risikoanalyse über das gesamte Finanzsystem. Das System SKIF-BP setzt die RegTech-Funktionalität für staatliche Einrichtungen um. Mehr über die Ansätze erfahren Sie im Bereich Technologien.

Quelle: Begriff "RegTech (Regulierungstechnologie)"

RegTech in Russland ist eine digitale Technologie, die Unternehmen und staatlichen Einrichtungen hilft, die Einhaltung regulatorischer Anforderungen zu automatisieren. In Russland entwickelt sich RegTech aktiv im Rahmen der digitalen Transformation der öffentlichen Verwaltung. Hauptrichtungen: Automatisierung der Haushaltsberichterstattung (über SKIF-BP), Überwachung von Beschaffungen nach 44-FZ und 223-FZ, Kontrolle der zweckgebundenen Verwendung von Haushaltsmitteln sowie KYC und AML für Finanzorganisationen. Der Service Projektierung hilft, RegTech-Lösungen in Ihrer Organisation umzusetzen.

Quelle: Begriff "RegTech (Regulierungstechnologie)"

RegTech löst die Probleme der Einhaltung regulatorischer Anforderungen: Es automatisiert die Erstellung von Berichten für Aufsichtsbehörden, überwacht Transaktionen auf Anzeichen von Finanzverbrechen, verwaltet Compliance-Risiken und verfolgt Änderungen in der Gesetzgebung. Dadurch werden die Kosten für die Compliance und das Bußgeldrisiko verringert. Im öffentlichen Sektor wird die RegTech-Funktionalität im System SKIF-BP zur Automatisierung der Haushaltsbuchhaltung umgesetzt. Mehr über die Ansätze erfahren Sie im Bereich Technologien.

Quelle: Begriff "RegTech (Regulierungstechnologie)"

RegTech-Lösungen werden in vier Hauptkategorien unterteilt: Finanzrisiko- und Kapitalmanagement (Berechnung von Kennzahlen, Stresstests); Corporate Governance, Risiko und Compliance (GRC — Governance, Risk, Compliance); Cybersicherheit und IT-Sicherheit (Überwachung von Vorfällen, Datenschutz); Bekämpfung von Finanzverbrechen (AML, CFT, KYC). Im öffentlichen Sektor wird die RegTech-Funktionalität im System SKIF-BP zur Automatisierung von Haushaltsprozessen umgesetzt. Der Service Forschung hilft, die vorrangigen Automatisierungsbereiche zu bestimmen.

Quelle: Begriff "RegTech (Regulierungstechnologie)"

Die Bank von Russland nutzt SupTech zur Erfassung und Analyse von Berichtsdaten, zur Überwachung der Einhaltung von Vorschriften durch Finanzorganisationen, zur Erkennung von Verstößen und zur Risikobewertung im Finanzsystem. Die automatisierte Datenerfassung und die maschinenlesbare Regulierung ermöglichen es dem Regulator, schneller auf entstehende Risiken zu reagieren. Das System SKIF-BP setzt die SupTech-Funktionalität für die staatliche Finanzkontrolle um.

Quelle: Begriff "RegTech (Regulierungstechnologie)"

SupTech wird von Regulierungs- und Aufsichtsbehörden genutzt: Zentralbanken, Regulierungsbehörden der Finanzmärkte, Steuerdienste und staatliche Finanzkontrollorgane. Beispielsweise nutzt die Bank von Russland SupTech-Werkzeuge aktiv zur Überwachung des Marktes und zur Erfassung von Berichten. Im öffentlichen Sektor setzt das System SKIF-BP die SupTech-Funktionalität für die staatliche Finanzkontrolle um. Mehr über die Ansätze erfahren Sie im Bereich Technologien.

Quelle: Begriff "RegTech (Regulierungstechnologie)"

SupTech (Supervisory Technology) ist eine Technologie, die von Aufsichtsbehörden zur Digitalisierung der Aufsichtstätigkeit eingesetzt wird. Dies sind Werkzeuge zur Datenerfassung, Durchführung von Inspektionen, Erkennung von Verstößen und Risikobewertung. Wenn RegTech Unternehmen hilft, Anforderungen zu erfüllen, dann ist SupTech ein Werkzeug der Regulierungsbehörden selbst. In Russland wird SupTech aktiv von der Bank von Russland eingesetzt. Das System SKIF-BP setzt die SupTech-Funktionalität für die staatliche Finanzkontrolle um. Mehr über die Ansätze erfahren Sie im Bereich Technologien.

Quelle: Begriff "SupTech (Aufsichtstechnologie)"

RegTech (Regulierungstechnologie) automatisiert die Einhaltung regulatorischer Anforderungen auf der Seite der beaufsichtigten Organisationen — Banken, Versicherer und anderer Marktteilnehmer. SupTech (Aufsichtstechnologie) wird von den Regulierungsbehörden selbst verwendet, zum Beispiel von der Bank von Russland, um Daten zu erfassen, Inspektionen durchzuführen und Risiken zu bewerten. Somit arbeitet RegTech bottom-up und SupTech top-down. Das System SKIF-BP setzt die RegTech- und SupTech-Funktionalität für den öffentlichen Sektor um.

Quelle: Begriff "SupTech (Aufsichtstechnologie)"

Zu den SupTech-Werkzeugen gehören Systeme zur automatisierten Erfassung und Analyse von Berichten, zur Fernüberwachung der Compliance, zur maschinenlesbaren Regulierung, zu Stresstests und zur Risikoanalyse des gesamten Finanzsystems. Diese Technologien ermöglichen es Regulierungsbehörden, Verstöße schneller zu erkennen und die Belastung durch Inspektionen für beaufsichtigte Organisationen zu verringern. In Russland wird SupTech aktiv von der Bank von Russland eingesetzt. Mehr erfahren Sie im Bereich Technologien.

Quelle: Begriff "SupTech (Aufsichtstechnologie)"

SupTech ermöglicht es Regulierungsbehörden, die Kosten für die Erfassung und Verarbeitung von Daten zu senken, die Geschwindigkeit der Erkennung von Verstößen zu erhöhen und Risiken über das gesamte Finanzsystem in Echtzeit zu bewerten. Außerdem wird die Verwaltungslast für beaufsichtigte Organisationen verringert, da die Berichterstattung automatisiert wird. Dadurch wird die Aufsicht effektiver und transparenter. Das System SKIF-BP setzt die SupTech-Funktionalität für die staatliche Finanzkontrolle um.

Quelle: Begriff "SupTech (Aufsichtstechnologie)"

RegTech und SupTech sind zwei Begriffe, die die Anwendung von Technologie für regulatorische Compliance und Aufsicht beschreiben. RegTech (Regulierungstechnologie) ist ein Werkzeug beaufsichtigter Organisationen für eine effektive Compliance. SupTech (Aufsichtstechnologie) ist ein Werkzeug von Regulierungsbehörden für Kontrolle und Aufsicht. In Russland entwickeln sich beide Richtungen aktiv, insbesondere im Finanz- und öffentlichen Sektor. Das System SKIF-BP setzt die RegTech- und SupTech-Funktionalität um. Mehr erfahren Sie im Bereich Technologien.

Quelle: Begriff "SupTech (Aufsichtstechnologie)"

FinTech (Finanztechnologie) ist eine breite Klasse von Technologien, die Finanzdienstleistungen verbessern: digitales Banking, Zahlungsverarbeitung, Investitionsplattformen. RegTech (Regulierungstechnologie) ist eine Teilmenge von FinTech, die darauf abzielt, Finanzinstituten zu helfen, regulatorische Anforderungen einzuhalten. RegTech automatisiert Berichterstattung, Transaktionsüberwachung und Risikomanagement. SupTech ist die Technologie der Regulierungsbehörden für die Kontrolle. Das System SKIF-BP setzt die RegTech- und SupTech-Funktionalität für den öffentlichen Sektor um.

Quelle: Begriff "SupTech (Aufsichtstechnologie)"

RegTech wird von Finanzinstituten (Banken, Versicherungsunternehmen) zur Einhaltung regulatorischer Anforderungen, zum Risikomanagement und zur Bekämpfung von Finanzverbrechen eingesetzt. Regulierungsbehörden nutzen SupTech zur Kontrolle des Marktes. Im öffentlichen Sektor werden RegTech-Lösungen zur Automatisierung der Haushaltsbuchhaltung und der Beschaffungskontrolle eingesetzt — diese Aufgaben löst das System SKIF-BP. Der Service Projektierung hilft, RegTech in Ihrer Organisation umzusetzen.

Quelle: Begriff "SupTech (Aufsichtstechnologie)"

Das Zahlungssystem Mir ist ein russisches nationales Zahlungssystem, das Dienstleistungen für Zahlungsvorgänge erbringt und Bankkarten ausgibt. Es wurde geschaffen, um die Unabhängigkeit der Zahlungsinfrastruktur Russlands von externen Faktoren zu gewährleisten. Der Betreiber ist die AO NSPK, die der Bank von Russland gehört. Mir-Karten werden für soziale Zahlungen und den täglichen Zahlungsverkehr verwendet. Das System SKIF-BP unterstützt die Interaktion mit der NSPK.

Quelle: Begriff "Nationales Zahlungssystem Mir"

Das Zahlungssystem Mir gehört dem Staat. Sein Betreiber ist das Nationale Zahlungskartensystem (NSPK) AO. 100% der Aktien der NSPK AO gehören der Zentralbank der Russischen Föderation. Dies garantiert die Unabhängigkeit des Systems von externen Faktoren und die staatliche Kontrolle über die Zahlungsinfrastruktur. Das System SKIF-BP ist für Haushaltszahlungen in die NSPK integriert.

Quelle: Begriff "Nationales Zahlungssystem Mir"

Das nationale Zahlungssystem Russlands ist eine Finanzinfrastruktur für einen unterbrechungsfreien bargeldlosen Zahlungsverkehr. Der Hauptbetreiber ist die AO NSPK. Die Grundlage des Systems bilden die nationale Zahlungskarte Mir und das Schnelle Zahlungssystem (SZB) der Bank von Russland, mit dem sich Geld sofort überweisen und Waren per Telefonnummer oder QR-Code bezahlen lassen. Das System SKIF-BP unterstützt die Interaktion mit der NSPK.

Quelle: Begriff "Nationales Zahlungssystem Mir"

Visa ist ein internationales Zahlungssystem (USA), das weltweit tätig ist. Mir ist ein nationales Zahlungssystem Russlands, das innerhalb des Landes und in einer begrenzten Anzahl befreundeter Länder tätig ist. Aufgrund von Sanktionen funktionieren in Russland ausgestellte Visa-Karten im Ausland nicht. Soziale Zahlungen (Renten, Leistungen) werden nur auf Mir-Karten überwiesen. Das System SKIF-BP unterstützt die Überweisung von Haushaltszahlungen auf Mir-Karten.

Quelle: Begriff "Nationales Zahlungssystem Mir"

Die Mir-Karte wird von allen großen russischen Banken ausgegeben: SberBank, T-Bank, Alfa-Bank, VTB, Gazprombank, Promsvyazbank, Sovcombank, Rosselkhozbank und anderen — insgesamt mehr als 150 Banken. Die vollständige aktuelle Liste finden Sie auf der offiziellen Website des Zahlungssystems Mir. Für soziale Zahlungen und Haushaltsüberweisungen wird das in die NSPK integrierte System SKIF-BP verwendet.

Quelle: Begriff "Nationales Zahlungssystem Mir"

Das nationale Zahlungssystem Mir ist ein russisches bargeldloses Zahlungssystem, das die Unabhängigkeit der Zahlungsinfrastruktur des Landes gewährleistet. Der Betreiber ist die AO NSPK, die der Bank von Russland gehört. Mir-Karten werden für den täglichen Zahlungsverkehr, das Abheben von Bargeld und den Erhalt sozialer Zahlungen verwendet. Das System unterstützt kontaktloses Bezahlen über Mir Pay und QR-Code-Überweisungen. Das System SKIF-BP ist für Haushaltsabrechnungen in die NSPK integriert.

Quelle: Begriff "Nationales Zahlungssystem Mir"

Das Zahlungssystem Mir ist ein kartenbasiertes nationales Zahlungssystem: Geld bewegt sich mit Mir-Bankkarten. Das Schnelle Zahlungssystem (SZB) ist ein Dienst der Bank von Russland für sofortige Überweisungen per Telefonnummer oder QR-Code, der ohne Karten funktioniert. Beide werden von der NSPK betrieben und ergänzen sich in der russischen Zahlungsinfrastruktur. Das System SKIF-BP ist für Haushaltsabrechnungen in die NSPK integriert.

Quelle: Begriff "Nationales Zahlungssystem Mir"

Mehr als 300 russische Banken sind an das SBP angeschlossen, darunter alle systemisch bedeutenden: Sberbank, VTB, T-Bank, Alfa-Bank, Gazprombank, Rosselkhozbank, Sovcombank, Promsvyazbank. Per Gesetz müssen alle Banken mit universeller Lizenz an das SBP angeschlossen werden. Die vollständige Liste ist auf der offiziellen SBP-Website verfügbar.

Quelle: Begriff "Schnelles Zahlungssystem (SBP)"

Nachteile des SBP: kein Cashback bei der Zahlung per QR-Code, Unwiderruflichkeit der Überweisungen (eine fehlerhafte Zahlung kann nicht storniert werden), Limits für kostenlose Überweisungen (bis zu 100 000 Rubel pro Monat), Betrugsrisiko (sofortige Gutschrift), technische Einschränkungen (Sie benötigen ein Smartphone mit Internet). Für Unternehmen — das Risiko des menschlichen Faktors und die Komplexität der Aufteilung von Zahlungen.

Quelle: Begriff "Schnelles Zahlungssystem (SBP)"

Über das SBP können Sie bis zu 100 000 Rubel pro Monat an andere Personen ohne Provision überweisen. Bei Überschreitung — eine Provision von 0,5 % (maximal 1 500 Rubel). Zwischen eigenen Konten bei verschiedenen Banken — bis zu 30 000 000 Rubel pro Monat. Der maximale Betrag einer einzelnen Überweisung beträgt 1 000 000 Rubel.

Quelle: Begriff "Schnelles Zahlungssystem (SBP)"

Das SBP funktioniert rund um die Uhr und sofort, verwendet nur die Telefonnummer (keine Kartennummer oder Bankdaten erforderlich) und ermöglicht Überweisungen ohne Provision (im Rahmen des Limits). Für normale Überweisungen benötigt man eine Kartennummer oder vollständige Bankdaten; sie können von Stunden bis zu Tagen dauern und sind oft provisionspflichtig. Das SBP ermöglicht auch die Bezahlung von Waren per QR-Code.

Quelle: Begriff "Schnelles Zahlungssystem (SBP)"

Das SBP ist vorteilhaft für Privatpersonen: sofortige Überweisungen ohne Provision im Rahmen des Limits, Bequemlichkeit (nur eine Telefonnummer ist erforderlich), Sicherheit (keine Notwendigkeit, die Karte an den Kassierer zu geben). Für Unternehmen: Einsparungen beim Acquiring (Provision 0,2–0,7 % gegenüber 2–3 %), sofortige Gutschrift der Einnahmen, einfacher Anschluss (nur ein QR-Code ist erforderlich).

Quelle: Begriff "Schnelles Zahlungssystem (SBP)"

Die Zahlung über das SBP ist gefährlich wegen der Unwiderruflichkeit der Überweisungen — eine fehlerhafte Zahlung kann nicht storniert werden. Betrüger können Sie dazu bringen, Geld unter dem Vorwand eines „sicheren Kontos“ zu überweisen oder Waren per QR-Code auf ein persönliches Konto zu bezahlen. Die Bank kann eine verdächtige Überweisung aussetzen oder das Konto gemäß dem Gesetz 115-FZ sperren. Es wird empfohlen, vor der Überweisung den Empfänger zu verifizieren.

Quelle: Begriff "Schnelles Zahlungssystem (SBP)"

Die Sberbank erhebt eine Provision für SBP-Überweisungen in drei Fällen: wenn das Monatslimit von 100 000 Rubel überschritten wird (Provision 0,5 %), bei einer Überweisung zwischen eigenen Konten mit unterschiedlichen Telefonnummern (das System kann den Empfänger als eine andere Person betrachten) und bei einer Überweisung von einer Kreditkarte (standardmäßige Provision für die Barabhebung). Die Limits können in der mobilen Anwendung verfolgt werden.

Quelle: Begriff "Schnelles Zahlungssystem (SBP)"

Das digitale Profil eines Bürgers ist eine Sammlung zuverlässiger personenbezogener Daten einer Person, die in staatlichen Informationssystemen (Innenministerium, FNS, Rosreestr, SFR) gespeichert und auf der Grundlage des Gosuslugi-Portals zusammengeführt werden. Es dient der sicheren und schnellen Bestätigung der Identität beim Erhalt von Dienstleistungen. Anstatt Papierbescheinigungen zu sammeln, geben Sie der Organisation über das System der behördenübergreifenden elektronischen Interaktion vorübergehenden Zugriff auf Ihre Daten.

Quelle: Begriff "Digitales Profil"

Das digitale Profil ermöglicht es der Bank, zuverlässige Daten über den Kunden automatisch aus staatlichen Quellen zu erhalten. Dadurch muss der Kunde keine Dokumente mehr persönlich vorlegen. Ergebnis: Reduzierung der Zeit für die Identifikation und Produktregistrierung (Kredit, Einlage, Karte). Banken nutzen diese Informationen zur Erfüllung der Anforderungen des 152-FZ und zur Betrugsbekämpfung.

Quelle: Begriff "Digitales Profil"

Die Ablehnung der Nutzung des digitalen Profils ist möglich: Es reicht, keine Zustimmung zum Zugriff auf Ihre Daten zu erteilen, wenn Organisationen dies anfordern. Ein digitales Profil ist ein freiwilliger Dienst, der den Erhalt von Dienstleistungen erleichtert, aber nicht verpflichtend ist. Zuvor erteilte Zustimmungen können Sie jederzeit über das persönliche Konto auf dem Gosuslugi-Portal widerrufen und so die volle Kontrolle über Ihre personenbezogenen Daten behalten.

Quelle: Begriff "Digitales Profil"

Für die Erstellung eines digitalen Profils benötigen Sie ein bestätigtes Konto auf dem Gosuslugi-Portal. Es wird automatisch bei der Registrierung und Identitätsbestätigung erstellt (über Online-Banking, MFC oder elektronische Signatur). Das digitale Profil selbst erfordert keine separate Aktivierung — es wird automatisch aus den bereits in den staatlichen Informationssystemen vorhandenen Daten gebildet. Für die Arbeit mit dem Profil wird eine elektronische Signatur zur Bestätigung der Zustimmungen verwendet.

Quelle: Begriff "Digitales Profil"

Das digitale Profil eines Bürgers umfasst mehr als 80 Arten von Informationen: Passdaten, SNILS, INN, Führerschein, Informationen über Immobilien und Fahrzeuge, Daten über Einkommen und Berufserfahrung, Bildungsinformationen, Sozialleistungen und Status. Der Zugriff auf diese Daten wird streng kontrolliert und erfolgt nur mit Ihrer Zustimmung über das System der Identifikation und Authentifizierung.

Quelle: Begriff "Digitales Profil"

Das digitale Profil einer Organisation ist eine Sammlung aktueller Informationen über ein Unternehmen (LLC, JSC, IE), die in staatlichen Informationssystemen gespeichert und auf der Grundlage der Gosuslugi-Infrastruktur zusammengeführt werden. Es macht die manuelle Erhebung und Bereitstellung von Bescheinigungen überflüssig und beschleunigt die Interaktion mit Banken und staatlichen Stellen. Der Zugriff auf das Profil erfolgt über das persönliche Konto der juristischen Person auf Gosuslugi.

Quelle: Begriff "Digitales Profil"

Das Einkommen können Sie über ein digitales Profil über das Gosuslugi-Portal oder das persönliche Konto des Steuerpflichtigen bestätigen. Im Bereich „Einkommen“ erhalten Sie eine 2-NDFL-Bescheinigung in elektronischer Form, die mit einer elektronischen Signatur versehen ist und Rechtskraft besitzt. Dadurch entfällt der Besuch der Steuerinspektion. Für den Zugriff auf diese Daten wird die Authentifizierung über ESIA verwendet.

Quelle: Begriff "Digitales Profil"

Die digitale Transformation des öffentlichen Sektors ist die umfassende Einführung digitaler Technologien in die Tätigkeit der staatlichen Stellen zur Verbesserung der Qualität von Management und staatlichen Dienstleistungen. In der Russischen Föderation wird sie im Rahmen des nationalen Programms „Digitale Wirtschaft“ und des Bundesprojekts „Digitaler Staat“ umgesetzt. Sie umfasst die Überführung der Dienstleistungen in elektronische Form, die Automatisierung interner Prozesse und das datenbasierte Management. Für die Erstellung solcher Lösungen wird unsere Low-Code-Plattform SINTEZ-M verwendet.

Quelle: Begriff "Digitale Transformation des öffentlichen Sektors"

Die digitale Transformation des öffentlichen Sektors funktioniert über fünf Schlüsselrichtungen: Automatisierung interner Prozesse, Überführung staatlicher Dienstleistungen in elektronische Form, Entwicklung der Kanäle der Interaktion mit Bürgern, Nutzung von Daten für Managemententscheidungen und Gewährleistung der Informationssicherheit. Jede Richtung wird als konkrete Projekte mit messbaren Indikatoren umgesetzt. Der Dienst Projektierung hilft, solche Projekte zu planen.

Quelle: Begriff "Digitale Transformation des öffentlichen Sektors"

Die digitale Transformation des öffentlichen Sektors wird auf allen Verwaltungsebenen angewendet — föderal, regional und kommunal. Sie umfasst die über das Gosuslugi-Portal erbrachten staatlichen Dienstleistungen, Haushaltsprozesse, die behördenübergreifende elektronische Interaktion, das Gesundheitswesen, die Bildung und den sozialen Schutz. Ziel ist es, die Dienstleistungen für Bürger und Unternehmen schneller und bequemer zu machen.

Quelle: Begriff "Digitale Transformation des öffentlichen Sektors"

Die digitale Transformation bietet konkrete Vorteile: schnellere Erbringung staatlicher Dienstleistungen, weniger Bürokratie und geringere Korruptionsmöglichkeiten, Transparenz der staatlichen Stellen und geringere Verwaltungskosten. Das datenbasierte Management ermöglicht es, Managemententscheidungen auf der Grundlage der Analyse großer Datenmengen zu treffen. Dies verbessert die Qualität der Interaktion zwischen Staat, Bürgern und Unternehmen.

Quelle: Begriff "Digitale Transformation des öffentlichen Sektors"

Die Anforderungen an die digitale Transformation werden durch das nationale Programm „Digitale Wirtschaft“ und das Bundesprojekt „Digitaler Staat“ festgelegt. Jede staatliche Stelle muss einen Verantwortlichen für die digitale Transformation (CDO) ernennen, Zielindikatoren der digitalen Reife erreichen und prioritäre Dienstleistungen in elektronische Form überführen. Im Rahmen der Importsubstitution gilt auch die Pflicht zur Nutzung inländischer Software. Unsere Plattform SINTEZ-M hilft, diese Anforderungen zu erfüllen.

Quelle: Begriff "Digitale Transformation des öffentlichen Sektors"

Die digitale Transformation in der Wirtschaft zielt auf die Steigerung von Gewinn und Wettbewerbsfähigkeit ab, während es im öffentlichen Sektor um die Qualität und Zugänglichkeit staatlicher Dienstleistungen für die Bürger geht. Projekte im öffentlichen Sektor sind strenger reguliert: Sie werden im Rahmen nationaler Programme durchgeführt, erfordern das Erreichen von Zielindikatoren der digitalen Reife und unterliegen den Anforderungen der Importsubstitution. Zudem werden höhere Anforderungen an die Informationssicherheit gestellt.

Quelle: Begriff "Digitale Transformation des öffentlichen Sektors"

Die Umsetzung beginnt mit der Bewertung des aktuellen Grades der digitalen Reife und der Ernennung eines Verantwortlichen für die digitale Transformation (CDO). Anschließend wird eine Roadmap entwickelt: prioritäre Dienstleistungen werden in elektronische Form überführt, interne Prozesse automatisiert und ein Datenmanagementsystem eingeführt. Wichtige Elemente sind auch die Schulung der Mitarbeiter und die Informationssicherheit. Der Dienst Projektierung hilft, die Umsetzung zu planen.

Quelle: Begriff "Digitale Transformation des öffentlichen Sektors"

Zahlungsaufträge, Akkreditive, Inkasso, Schecks und Zahlungen über die SBP. Unternehmen nutzen Remote-Banking-Systeme.

Quelle: Begriff "Bargeldloser Zahlungsverkehr"

Bei der Barzahlung wird Geld physisch übergeben. Beim bargeldlosen Zahlungsverkehr werden Gelder zwischen Bankkonten überwiesen. Bargeldlos ist transparenter und kontrollierter.

Quelle: Begriff "Bargeldloser Zahlungsverkehr"

Ein Zahlungsauftrag, eine Rechnung, ein Abnahmeprotokoll oder ein Lieferschein. Bei SBP-Zahlungen wird eine elektronische Quittung ausgestellt.

Quelle: Begriff "Bargeldloser Zahlungsverkehr"

Alle Abrechnungen laufen über Konten des Föderalen Schatzamtes. Es werden die GIS „Elektronisches Budget“ und die Schatzamtbegleitung verwendet.

Quelle: Begriff "Bargeldloser Zahlungsverkehr"

Im Schnellzahlungssystem erfolgt die Überweisung sofort per Telefon oder QR-Code, bis zu einer Grenze provisionsfrei.

Quelle: Begriff "Bargeldloser Zahlungsverkehr"

Durch den Einsatz von KIS, Multi-Faktor-Authentifizierung, Betrugsüberwachung und Schulung der Mitarbeiter.

Quelle: Begriff "Bargeldloser Zahlungsverkehr"

Vereinfachte Steuerbuchhaltung, geringere Risiken, automatisierte Abrechnungen und schnellere Transaktionen über Remote-Banking-Systeme.

Quelle: Begriff "Bargeldloser Zahlungsverkehr"

Remote-Banking (RBS) ist die Möglichkeit, Konten ohne Besuch einer Filiale über Internet-Banking, eine mobile App oder SMS zu verwalten, einschließlich Überweisungen über die SBP.

Quelle: Begriff "Remote-Banking (RBS)"

Überweisungen, Zahlung für Waren und Dienstleistungen, Eröffnung von Einlagen, Aufnahme von Krediten, Devisenumtausch, Kartensperrung. Lohnprojekte für Unternehmen.

Quelle: Begriff "Remote-Banking (RBS)"

Moderne Remote-Banking-Systeme verwenden Multi-Faktor-Authentifizierung, TLS-Verschlüsselung und Betrugsüberwachung. Für rechtsverbindliche Vorgänge wird KIS verwendet.

Quelle: Begriff "Remote-Banking (RBS)"

Eröffnen Sie ein Konto, unterzeichnen Sie einen RBS-Vertrag, erhalten Sie Schlüssel der elektronischen Signatur und installieren Sie eine Client-Bank.

Quelle: Begriff "Remote-Banking (RBS)"

In einigen Banken bezeichnet RBS den Vertrag über Bankdienstleistungen — das Basisdokument, das alle Bedingungen der Zusammenarbeit mit der Bank regelt.

Quelle: Begriff "Remote-Banking (RBS)"

Biometrische Authentifizierung, künstliche Intelligenz, offene APIs, der digitale Rubel, Chatbots.

Quelle: Begriff "Remote-Banking (RBS)"

Zertifizierte KIS, Integration mit ESIA, SMEV, Elektronischem Budget sowie Einhaltung von 187-FZ für die KII.

Quelle: Begriff "Remote-Banking (RBS)"

KYC ist ein Verfahren, bei dem eine Bank prüft, wer Sie sind und woher Ihr Geld kommt. Dabei werden OCR-Erkennung und biometrische Identifizierung verwendet.

Quelle: Begriff "KYC (Know Your Customer)"

Ein Reisepass, INN, SNILS und eine Adressbestätigung. Für juristische Personen — Gründungsdokumente und Angaben zu den wirtschaftlich Berechtigten.

Quelle: Begriff "KYC (Know Your Customer)"

Das Basis-KYC dauert 5-15 Minuten. Die Standard-Verifizierung 1-3 Werktage. Das erweiterte (EDD) bis zu 2 Wochen.

Quelle: Begriff "KYC (Know Your Customer)"

Sie können kein Konto eröffnen oder keine Finanzdienstleistungen nutzen. Die Bank kann ein bestehendes Konto sperren.

Quelle: Begriff "KYC (Know Your Customer)"

KYC ist die Kundenidentifizierung. AML ist ein breiteres System, das KYC, die Transaktionsüberwachung und die Interaktion mit den Regulierungsbehörden (115-FZ) umfasst.

Quelle: Begriff "KYC (Know Your Customer)"

OCR, MRZ-Erkennung und biometrische Identifizierung verkürzen das Verfahren auf 5-15 Minuten.

Quelle: Begriff "KYC (Know Your Customer)"

Strengere Anforderungen, Fernidentifizierung über ESIA und Biometrie, Risikobewertungssysteme auf Basis künstlicher Intelligenz.

Quelle: Begriff "KYC (Know Your Customer)"

Das Bankgeheimnis ist der Schutz von Informationen über Kunden der Bank: Konten, Einlagen, Transaktionen und Kundendaten. Die Offenlegung dieser Informationen ist ohne Zustimmung des Kunden verboten, mit Ausnahme der gesetzlich vorgesehenen Fälle.

Quelle: Begriff "Bankgeheimnis"

Zum Bankgeheimnis gehören Informationen über Konten, Einlagen, Transaktionen, Kreditverhältnisse sowie Kundendaten (Passdaten, Anschrift) und Informationen, die im Rahmen der Betreuung bekannt werden.

Quelle: Begriff "Bankgeheimnis"

Informationen, die das Bankgeheimnis ausmachen, können an den Kunden selbst, das Gericht, die Ermittlungsbehörden, die Steuerbehörden und den Föderalen Finanzüberwachungsdienst in den gesetzlich festgelegten Fällen und Verfahren übermittelt werden.

Quelle: Begriff "Bankgeheimnis"

Für die Offenlegung des Bankgeheimnisses drohen zivilrechtliche, verwaltungs- und strafrechtliche Konsequenzen: Geldbußen bis zu mehreren hunderttausend Rubel, ein Verbot der Tätigkeit in Banken für mehrere Jahre sowie der Ersatz von Schäden.

Quelle: Begriff "Bankgeheimnis"

Banken schützen das Bankgeheimnis durch Zugangskontrolle, Verschlüsselung, DLP-Systeme, Überwachung des Zugriffs und Schulung des Personals. Diese Maßnahmen sind gesetzlich und durch die Anforderungen der Regulierungsbehörden vorgeschrieben.

Quelle: Begriff "Bankgeheimnis"

Ja. Informationen über Kunden sind personenbezogene Daten und werden gemäß dem 152-FZ sowie dem Gesetz über das Bankgeheimnis geschützt. Die beiden Regelungen ergänzen sich und stellen erhöhte Anforderungen an den Schutz.

Quelle: Begriff "Bankgeheimnis"

Ja, für die Übermittlung von Informationen, die das Bankgeheimnis ausmachen, ist in der Regel die Zustimmung des Kunden erforderlich. Ohne Zustimmung ist die Übermittlung nur in den gesetzlich festgelegten Fällen zulässig (Gericht, Ermittlungsbehörden, Steuerbehörden).

Quelle: Begriff "Bankgeheimnis"

Cyberbetrug ist eine Straftat, bei der Angreifer das Internet und digitale Geräte nutzen, um Geld oder Daten zu stehlen. Die häufigsten Methoden: Phishing, Vishing, Hacking von Konten und Deepfakes. Der Schutz umfasst technische Maßnahmen und die Wachsamkeit der Nutzer.

Quelle: Begriff "Cyberbetrug"

Phishing ist eine Betrugsart, bei der Angreifer gefälschte Websites und Nachrichten erstellen, die sich als vertrauenswürdige Organisationen (Banken, Behörden) ausgeben. Das Ziel ist es, Login-Daten, Karten und Bestätigungscodes zu erhalten. Die wichtigste Schutzmethode ist die Überprüfung der Adressen und die Nichtweitergabe von Codes.

Quelle: Begriff "Cyberbetrug"

Vishing ist Betrug per Telefon. Angreifer rufen an und geben sich als Bankmitarbeiter, Polizei oder Verwandte aus, um Daten zu erfahren oder eine Überweisung zu veranlassen. Banken rufen niemals an und fragen nie nach Codes oder Kartendaten.

Quelle: Begriff "Cyberbetrug"

Banken setzen die Betrugsüberwachung ein, die Operationen in Echtzeit analysiert, verdächtige Transaktionen blockiert und Kunden benachrichtigt. Außerdem werden Technologien der künstlichen Intelligenz und des maschinellen Lernens eingesetzt.

Quelle: Begriff "Cyberbetrug"

Anzeichen für Betrug: dringliche Aufforderungen zum Handeln, Drohungen, Bitten um Überweisung, das Verlangen von Codes und Passwörtern, unbekannte Nummern und Links. Bei einem verdächtigen Anruf sollten Sie auflegen und selbst die offizielle Nummer der Bank anrufen.

Quelle: Begriff "Cyberbetrug"

Es ist erforderlich: die Bank unverzüglich zu benachrichtigen, um die Karte zu sperren, den Zugang zu den Konten zu sichern, eine Erklärung bei der Polizei zu schreiben und sich an die Bank zu wenden, um die Rückerstattung des Geldes zu verlangen. Nach dem Gesetz ist die Bank verpflichtet, das Geld zurückzuerstatten, wenn es ohne Zustimmung des Kunden überwiesen wurde.

Quelle: Begriff "Cyberbetrug"

Einen 100%igen Schutz gibt es nicht, aber die Kombination aus technischen Maßnahmen (Antivirenprogramme, Mehrfaktor-Authentifizierung), Schulung und Wachsamkeit reduziert die Risiken erheblich. Es ist wichtig, Daten nicht weiterzugeben, Links zu überprüfen und Updates zu installieren.

Quelle: Begriff "Cyberbetrug"

Betrug (vom englischen fraud) ist jede Art von vorsätzlicher Täuschung in der digitalen Umgebung: Kartenbetrug, Identitätsbetrug, Kreditbetrug, Investmentbetrug. In der Finanzwelt umfasst der Begriff alle unrechtmäßigen Handlungen zur Erlangung eines Gewinns.

Quelle: Begriff "Betrug (Fraud)"

Zu den häufigsten Arten gehören: Kartenbetrug, die Übernahme von Konten, Kreditbetrug, Insider-Handlungen von Mitarbeitern und Betrug mit Zahlungssystemen. Für die Erkennung werden Betrugsüberwachungs-Systeme eingesetzt.

Quelle: Begriff "Betrug (Fraud)"

Die Betrugsüberwachung analysiert Transaktionen in Echtzeit mithilfe von Regeln und Modellen des maschinellen Lernens. Verdächtige Operationen werden blockiert oder zur zusätzlichen Verifizierung übermittelt, z. B. per Anruf an den Kunden.

Quelle: Begriff "Betrug (Fraud)"

Friendly Fraud ist eine Betrugsart, bei der der Karteninhaber eine rechtmäßige Transaktion bestreitet und eine Rückerstattung verlangt. Das Unternehmen verliert Geld und Waren. Für die Bekämpfung werden Datenanalysen und die Verfolgung des Kundenverhaltens eingesetzt.

Quelle: Begriff "Betrug (Fraud)"

Für den Schutz vor Insider-Betrug werden die Zugriffsrechte begrenzt, DLP-Systeme eingesetzt, die Handlungen der Mitarbeiter überwacht und regelmäßige Audits durchgeführt. Wichtig sind die Trennung der Rechte und die unvermeidliche Verantwortung.

Quelle: Begriff "Betrug (Fraud)"

Die künstliche Intelligenz und das maschinelle Lernen werden verwendet, um Betrugsmodelle zu erkennen, ungewöhnliches Verhalten zu analysieren und neue Betrugsarten zu erkennen, die keine vorherigen Regeln haben. Die Modelle werden mit historischen Daten trainiert.

Quelle: Begriff "Betrug (Fraud)"

Die Kontrolle erfolgt durch die Zentralbank Russlands, die den Föderalen automatisierten Dienst zur Bekämpfung von unrechtmäßigen Überweisungen betreibt, sowie durch Rosfinmonitoring und die Strafverfolgungsbehörden. Die Banken sind verpflichtet, die Betrugsüberwachung gemäß den Anforderungen der Regulierungsbehörde einzurichten.

Quelle: Begriff "Betrug (Fraud)"

Die Betrugsüberwachung ist eine Gesamtheit von Systemen und Technologien, die Transaktionen und das Nutzerverhalten in Echtzeit analysieren, um Betrug zu erkennen und zu verhindern. Bei einer verdächtigen Operation wird diese blockiert oder zur Verifizierung übermittelt.

Quelle: Begriff "Betrugsüberwachung (Fraud-Monitoring)"

Das System analysiert Transaktionen anhand von Regeln und Modellen des maschinellen Lernens: ungewöhnliche Beträge, verdächtige Geräte, abweichendes Verhalten, Gruppen verbundener Konten. Auf der Grundlage der Analyse wird die Betrugswahrscheinlichkeit berechnet.

Quelle: Begriff "Betrugsüberwachung (Fraud-Monitoring)"

Es werden regelbasierte Systeme, künstliche Intelligenz, maschinelles Lernen, Verhaltensanalyse, Geräte-Fingerprinting und Netzwerkanalyse verwendet. Die Kombination dieser Methoden ermöglicht die Erkennung sowohl bekannter als auch neuer Betrugsarten.

Quelle: Begriff "Betrugsüberwachung (Fraud-Monitoring)"

Ja. Die Zentralbank Russlands verpflichtet die Kreditinstitute, die Betrugsüberwachung einzurichten, unrechtmäßige Überweisungen zu blockieren und Informationen über betrügerische Operationen über den Föderalen Dienst auszutauschen. Die Verstöße werden mit Geldbußen geahndet.

Quelle: Begriff "Betrugsüberwachung (Fraud-Monitoring)"

Moderne Systeme treffen Entscheidungen in Millisekunden und verarbeiten Zehntausende von Transaktionen pro Sekunde. Eine verdächtige Operation wird sofort blockiert, und der Kunde erhält eine Benachrichtigung zur Bestätigung.

Quelle: Begriff "Betrugsüberwachung (Fraud-Monitoring)"

Ja. Die Betrugsüberwachung ist auf finanzielle Operationen spezialisiert, und das SIEM analysiert die Ereignisse der Informationssicherheit im gesamten Unternehmen. Die Systeme ergänzen sich: Die Betrugsüberwachung schützt die Transaktionen, und das SIEM erkennt Cyberangriffe.

Quelle: Begriff "Betrugsüberwachung (Fraud-Monitoring)"

Wenn die Operation blockiert wird, ist es erforderlich, den Anruf der Bank zu bestätigen, dass die Transaktion tatsächlich durchgeführt wird. Wenn die Transaktion vom Kunden durchgeführt wird, wird sie nach der Verifizierung freigegeben. Wenn der Kunde die Transaktion nicht durchgeführt hat, wird die Karte gesperrt und das Geld zurückgefordert.

Quelle: Begriff "Betrugsüberwachung (Fraud-Monitoring)"

Bitcoin ist die erste digitale Währung, die ohne Banken funktioniert. Er wird direkt zwischen Nutzern über ein Netzwerk übertragen, das von allen Teilnehmern gemeinsam kontrolliert wird. Neue Münzen entstehen durch Mining, und insgesamt werden nicht mehr als 21 Millionen ausgegeben.

Quelle: Begriff "Bitcoin"

Bitcoin ist dezentral: Er hat keine Bank oder Zentrale, die ihn kontrolliert. Transaktionen werden in der Blockchain aufgezeichnet und können nicht eingefroren werden. Die Ausgabe ist begrenzt, und der Wert wird vom Markt bestimmt, nicht vom Staat.

Quelle: Begriff "Bitcoin"

Bitcoin kann durch Kurssteigerung, Mining und Handel verdient werden. Allerdings ist der Kurs sehr volatil: Er kann in kurzer Zeit stark steigen oder fallen. Investitionen in Bitcoin sind risikoreich und erfordern Vorsicht.

Quelle: Begriff "Bitcoin"

Der Erwerb und Besitz von Bitcoin in Russland ist legal, aber Bitcoin ist kein gesetzliches Zahlungsmittel. Der Umlauf wird durch das Gesetz über digitale Finanzanlagen und die Zentralbank reguliert. Für Kryptowährungseinkünfte sind Steuern zu zahlen.

Quelle: Begriff "Bitcoin"

Bitcoin kann auf Kryptowährungsbörsen, bei P2P-Plattformen oder in speziellen Ausgabeautomaten gekauft werden. Für den Kauf ist eine Brieftasche (Wallet) erforderlich. Es ist wichtig, nur verifizierte Plattformen zu verwenden, um Betrug zu vermeiden.

Quelle: Begriff "Bitcoin"

Bitcoin geht verloren, wenn der Zugang zur Brieftasche verloren wird (vergessene Passwörter, verlorene Seed-Phrase), bei Betrug und Phishing sowie beim Hacken von Börsen. Die wiederherstellung des Zugangs ist unmöglich, daher müssen die Schlüssel sorgfältig aufbewahrt werden.

Quelle: Begriff "Bitcoin"

Die Halbierung (Halving) ist eine Verringerung der Belohnung für einen neuen Block im Mining um die Hälfte, die alle vier Jahre stattfindet. Das Halving begrenzt die Ausgabe von Bitcoin und kann den Kurs durch die Verknappung des Angebots beeinflussen.

Quelle: Begriff "Bitcoin"

Die Kryptowährung ist eine digitale Währung, die ohne Banken und Staaten funktioniert. Transaktionen werden in der Blockchain aufgezeichnet und kryptografisch geschützt. Die bekannteste Kryptowährung ist Bitcoin.

Quelle: Begriff "Kryptowährung"

Die Kryptowährung hat keinen zentralen Administrator: Die Buchführung erfolgt in einem verteilten Register, das von allen Teilnehmern kontrolliert wird. Bankwährungen werden von den Zentralbanken kontrolliert. Die Kryptowährung ist grenzüberschreitend, aber volatil und nicht gesetzlich abgesichert.

Quelle: Begriff "Kryptowährung"

Ja, der Besitz von Kryptowährungen ist nicht verboten. Allerdings ist die Kryptowährung kein gesetzliches Zahlungsmittel, und ihr Umlauf wird durch die Zentralbank reguliert. Einkünfte aus Kryptowährungsgeschäften müssen versteuert werden.

Quelle: Begriff "Kryptowährung"

Stablecoins sind Kryptowährungen, deren Wert an stabile Vermögenswerte gebunden ist: Fiat-Währungen (US-Dollar), Gold oder andere Währungen. Sie werden verwendet, um die Volatilität zu verringern und Zahlungen zu erleichtern, aber sie unterliegen der Regulierung und den Risiken des Emittenten.

Quelle: Begriff "Kryptowährung"

Für die sichere Aufbewahrung werden Hardware-Wallets empfohlen, die die Schlüssel offline speichern. Die Seed-Phrase (Wiederherstellungsphrase) muss sorgfältig und getrennt aufbewahrt werden. Der Verlust der Schlüssel bedeutet den unwiederbringlichen Verlust des Zugangs zu den Mitteln.

Quelle: Begriff "Kryptowährung"

Der digitale Rubel ist die digitale Währung der Zentralbank Russlands. Im Gegensatz zu Kryptowährungen wird er von der Zentralbank kontrolliert und ist ein gesetzliches Zahlungsmittel. Der digitale Rubel kombiniert die Bequemlichkeit der digitalen Zahlungen mit der staatlichen Kontrolle.

Quelle: Begriff "Kryptowährung"

Eine Münze (Coin) hat eine eigene Blockchain (z. B. Bitcoin, Ethereum). Ein Token wird auf einer bestehenden Blockchain ausgegeben und repräsentiert einen Vermögenswert, den Zugang zu einem Dienst oder ein Stimmrecht (z. B. Token der DeFi-Plattformen).

Quelle: Begriff "Kryptowährung"

Ein Token ist eine digitale Einheit, die auf einer bestehenden Blockchain erstellt wird, im Gegensatz zu Münzen, die eine eigene Blockchain haben. Tokens können eine Währung, einen Vermögenswert, ein Zugriffsrecht oder ein Zertifikat repräsentieren.

Quelle: Begriff "Token"

Eine Münze (Coin) hat eine eigene Blockchain und eine eigene Netzwerk-Infrastruktur. Ein Token wird auf einer bestehenden Blockchain mit Smart Contracts erstellt. Münzen sind eine Währung, Tokens sind universellere Vermögenswerte.

Quelle: Begriff "Token"

NFT (Non-Fungible Tokens) sind einzigartige Tokens, die einzelne Objekte repräsentieren: digitale Kunst, Sammlerstücke, virtuelle Güter. Im Gegensatz zu gewöhnlichen Tokens ist jeder NFT einzigartig und kann nicht durch einen anderen ersetzt werden.

Quelle: Begriff "Token"

Tokens werden auf Kryptowährungsbörsen oder über dezentrale Börsen (DEX) gekauft. Dafür ist eine Krypto-Wallet und in der Regel eine Münze für Provisionen (z. B. ETH auf Ethereum) erforderlich. Es ist wichtig, nur verifizierte Plattformen zu verwenden.

Quelle: Begriff "Token"

Der Umlauf von Tokens wird durch das Gesetz „Über digitale Finanzanlagen" geregelt. Digitale Finanzanlagen werden auf zugelassenen Plattformen ausgegeben. Kryptowährungs-Tokens unterliegen der allgemeinen Regulierung des Umlaufs von Kryptowährungen.

Quelle: Begriff "Token"

Ein Smart Contract ist ein Programm auf der Blockchain, das die Regeln der Ausgabe und Übertragung von Tokens automatisch ausführt. Er gewährleistet die Transparenz und Unveränderlichkeit der Regeln, eliminiert Zwischenhändler und reduziert das Betrugsrisiko.

Quelle: Begriff "Token"

Ja, der Wert von Tokens ist sehr volatil und hängt von der Nachfrage ab. Ein Token kann durch den Verlust des Zugangs zu der Wallet oder durch betrügerische Projekte (Rug Pull) vollständig wertlos werden. Es ist wichtig, die Risiken zu bewerten.

Quelle: Begriff "Token"

Die Kryptoanalyse ist die Wissenschaft von Methoden zur Entschlüsselung geschützter Informationen ohne einen Schlüssel. Sie untersucht Verschlüsselungsalgorithmen, um Schwachstellen zu finden. Sie wird verwendet, um die Stärke von Systemen zu prüfen und Schutzsysteme zu verbessern.

Quelle: Begriff "Kryptoanalyse"

Die Kryptografie schafft Verschlüsselungssysteme: Algorithmen, Protokolle, Signaturen. Die Kryptoanalyse untersucht diese Systeme, um sie zu brechen und Schwachstellen zu finden. Diese beiden Disziplinen entwickeln sich in Wechselwirkung.

Quelle: Begriff "Kryptoanalyse"

Die wichtigsten Arten: Brute-Force, Angriffe mit bekanntem und gewähltem Klartext, Man-in-the-Middle, Seitenkanalangriffe (Zeit, Strom) und Quantenkryptoanalyse. Jede nutzt spezifische Schwachstellen des Systems.

Quelle: Begriff "Kryptoanalyse"

Moderne Algorithmen (AES, RSA mit ausreichender Schlüssellänge) sind bei korrekter Implementierung praktisch unknackbar: Ein Brute-Force-Angriff würde Milliarden von Jahren dauern. Die Risiken entstehen durch schwache Schlüssel, fehlerhafte Implementierungen und Seitenkanalangriffe.

Quelle: Begriff "Kryptoanalyse"

Ein Seitenkanalangriff nutzt die physischen Merkmale der Verschlüsselung: die Zeit, den Stromverbrauch, die elektromagnetische Strahlung des Geräts. Diese Daten können den Schlüssel verraten. Für den Schutz werden Maßnahmen zur Nivellierung dieser Merkmale eingesetzt.

Quelle: Begriff "Kryptoanalyse"

Ja, Quantencomputer können einige klassische Algorithmen (insbesondere RSA, das auf der Faktorisierung großer Zahlen basiert) deutlich schneller brechen. Dafür werden quantenresistente Algorithmen entwickelt. Die KIS in Russland werden bereits unter Berücksichtigung dieser Risiken geprüft.

Quelle: Begriff "Kryptoanalyse"

Vor der Zertifizierung wird die Stärke des kryptografischen Systems durch die Prüfung mit Methoden der Kryptoanalyse bewertet. Wenn der Algorithmus Schwachstellen hat, die entschlüsselt werden können, darf er für geschützte Daten nicht verwendet werden.

Quelle: Begriff "Kryptoanalyse"

Ein Schlüsselpaar besteht aus zwei verbundenen kryptografischen Schlüsseln: einem öffentlichen und einem privaten. Der öffentliche Schlüssel wird zur Verschlüsselung und Verifizierung verwendet, der private zur Entschlüsselung und Signierung. Dies ist die Grundlage der asymmetrischen Kryptografie.

Quelle: Begriff "Schlüsselpaar"

Zwei Schlüssel gewährleisten die Sicherheit: Der private Schlüssel wird nie weitergegeben, und der öffentliche ist frei zugänglich. Die Verschlüsselung mit dem öffentlichen Schlüssel kann nur mit dem privaten entschlüsselt werden, und die Berechnung des privaten aus dem öffentlichen ist praktisch unmöglich.

Quelle: Begriff "Schlüsselpaar"

Nein, der private Schlüssel kann nicht aus dem öffentlichen wiederhergestellt werden. Bei Verlust des privaten Schlüssels kann die Signatur nicht mehr erstellt und die Nachrichten nicht entschlüsselt werden. Daher ist es wichtig, die Schlüssel sicher aufzubewahren.

Quelle: Begriff "Schlüsselpaar"

Das Schlüsselpaar wird in Verschlüsselung, digitalen Signaturen, TLS für Websites, in Blockchain-Wallets und in der KES/EKES verwendet.

Quelle: Begriff "Schlüsselpaar"

Der private Schlüssel wird auf einem geschützten Token aufbewahrt, nicht kopiert und nicht weitergegeben. Es wird empfohlen, Backups an einem sicheren Ort zu speichern und den Schlüssel bei Kompromittierung sofort zu widerrufen und neu zu erstellen.

Quelle: Begriff "Schlüsselpaar"

RSA basiert auf der Schwierigkeit der Faktorisierung großer Zahlen, ECC auf den Eigenschaften der elliptischen Kurven. ECC bietet dieselbe Sicherheit mit kürzeren Schlüsseln, was es schneller und effizienter macht. In Russland werden auch GOST-Algorithmen verwendet.

Quelle: Begriff "Schlüsselpaar"

Die Schlüsselpaare für die qualifizierte elektronische Signatur werden von den akkreditierten Zertifizierungsstellen erstellt. Die Schlüssel werden auf geschützten Tokens mit einer Hardware-Erzeugung gespeichert, die das Risiko des Kopierens verringert.

Quelle: Begriff "Schlüsselpaar"

Eine Krypto-Wallet ist ein Programm oder Gerät, das die privaten Schlüssel für den Zugriff auf Kryptowährungen speichert. Die Münzen befinden sich in der Blockchain, und die Wallet gewährt nur den Zugriff auf sie. Der Verlust der Schlüssel bedeutet den Verlust der Mittel.

Quelle: Begriff "Krypto-Wallet"

Eine Hot Wallet ist mit dem Internet verbunden und bequem für den täglichen Gebrauch, aber anfälliger für Angriffe. Eine Cold Wallet (Hardware) speichert die Schlüssel offline und ist sicherer für die langfristige Aufbewahrung großer Beträge.

Quelle: Begriff "Krypto-Wallet"

Die Seed-Phrase ist ein Satz von 12-24 Wörtern, der zur Wiederherstellung des Zugangs zur Wallet bei Verlust des Geräts dient. Sie muss sicher aufbewahrt werden: auf Papier, in einem Safe, niemals online. Jeder, der die Phrase besitzt, erhält den Zugriff auf die Mittel.

Quelle: Begriff "Krypto-Wallet"

Ja, Hardware-Wallets gelten als die sicherste Lösung: Die privaten Schlüssel verlassen das Gerät nie und sind vor Viren und Hacking geschützt. Beim Kauf ist es wichtig, nur offizielle Geräte zu verwenden, um Kompromittierungen zu vermeiden.

Quelle: Begriff "Krypto-Wallet"

Die Wiederherstellung erfolgt über die Seed-Phrase: Bei der Installation der Wallet-Anwendung wird die Phrase eingegeben, und der Zugang zu den Adressen und Mitteln wird wiederhergestellt. Ohne die Seed-Phrase ist die Wiederherstellung unmöglich.

Quelle: Begriff "Krypto-Wallet"

Hot Wallets sind anfälliger für Angriffe: Phishing, Malware, Hacken von Börsen. Cold Wallets (Hardware) sind praktisch unverwundbar gegenüber Remote-Angriffen. Die Hauptgefahr ist der Verlust der Seed-Phrase oder deren Diebstahl durch Betrug.

Quelle: Begriff "Krypto-Wallet"

Die Wallet wird für die Interaktion mit Tokens, NFTs, Smart Contracts und DeFi-Plattformen verwendet, sowie für die Autorisierung in Web3-Anwendungen und die Bestätigung der Identität in der Blockchain.

Quelle: Begriff "Krypto-Wallet"

Ein Smart Contract ist ein Programm in der Blockchain, das die Bedingungen einer Vereinbarung automatisch ausführt. Er arbeitet nach der Logik „wenn... dann...": Wenn die Bedingung erfüllt ist, erfolgt die Ausführung ohne Zwischenhändler.

Quelle: Begriff "Smart Contract"

Ein gewöhnlicher Vertrag erfordert die Durchsetzung durch die Parteien und den Staat. Ein Smart Contract wird automatisch durch den Code ausgeführt und ist unveränderlich. Dies eliminiert Zwischenhändler, erfordert aber ein genaues Verständnis des Codes.

Quelle: Begriff "Smart Contract"

Die wichtigsten Risiken: Fehler im Code, Schwachstellen, die von Angreifern ausgenutzt werden können, der Verlust des Zugangs und die Unmöglichkeit, den Vertrag zu stoppen. Für die Risikominimierung wird vor der Veröffentlichung eine Prüfung (Audit) des Codes durchgeführt.

Quelle: Begriff "Smart Contract"

In den DeFi, für Tokens und NFTs, in der Logistik, in der Versicherung und in den Lieferketten. Überall dort, wo eine automatische und transparente Ausführung der Bedingungen erforderlich ist.

Quelle: Begriff "Smart Contract"

Der veröffentlichte Smart Contract ist unveränderlich: Der Code kann nicht geändert werden. Bei Fehlern werden neue Verträge verwendet und die alten ersetzt, oder es werden Mechanismen der Verwaltung (Proxy-Verträge) eingesetzt, die die Aktualisierung ermöglichen.

Quelle: Begriff "Smart Contract"

Ja, Smart Contracts werden im Rahmen des Zivilrechts und des Gesetzes über digitale Finanzanlagen betrachtet. Ein Vertrag in Form eines Smart Contracts kann als elektronische Form einer Vereinbarung anerkannt werden, wenn er die gesetzlichen Anforderungen erfüllt.

Quelle: Begriff "Smart Contract"

Die Kosten hängen von der Komplexität ab: von mehreren tausend Rubel für einfache Verträge bis zu mehreren zehntausend für komplexe Lösungen. Zusätzlich werden die Ausgaben für die Veröffentlichung und die Gas-Kosten der Blockchain berücksichtigt.

Quelle: Begriff "Smart Contract"

DeFi (dezentrale Finanzen) sind Finanzdienstleistungen, die auf der Blockchain und Smart Contracts basieren: Kredite, Tausch, Anlagen ohne Banken. Alle Operationen laufen direkt zwischen den Nutzern ab, und die Regeln sind im Code festgelegt.

Quelle: Begriff "Dezentrale Finanzen (DeFi)"

Eine Bank vermittelt zwischen Kunden, verlangt Konten und KYC und kontrolliert die Operationen. DeFi funktioniert ohne Vermittler über Smart Contracts: offen, transparent und ohne Erlaubnis. Die Erträge und Risiken in DeFi sind höher.

Quelle: Begriff "Dezentrale Finanzen (DeFi)"

In DeFi kann man durch die Vergabe von Krediten, die Bereitstellung von Liquidität (Yield Farming), den Tausch von Vermögenswerten und die Anlage in Tokens verdienen. Die Erträge hängen von der Nachfrage ab, und die Risiken sind mit der Volatilität und den Schwachstellen verbunden.

Quelle: Begriff "Dezentrale Finanzen (DeFi)"

Eine DEX (Decentralized Exchange) ist eine Plattform für den Tausch von Kryptowährungen ohne zentrale Verwaltung. Der Tausch erfolgt über Smart Contracts und Liquiditätspools, ohne Registrierung und KYC.

Quelle: Begriff "Dezentrale Finanzen (DeFi)"

DeFi birgt Risiken: Schwachstellen der Smart Contracts, Angriffe, Betrug und Marktrisiken. Vor der Nutzung ist es wichtig, die Audits, die Liquidität und den Ruf der Plattform zu prüfen. Für große Beträge werden kaltgehaltene Wallets empfohlen.

Quelle: Begriff "Dezentrale Finanzen (DeFi)"

Yield Farming ist eine Strategie zur Erzielung von Erträgen durch die Bereitstellung von Liquidität für DeFi-Plattformen. Der Nutzer erhält Belohnungen in Tokens für die Bereitstellung seiner Vermögenswerte. Die Erträge können hoch sein, aber auch die Risiken.

Quelle: Begriff "Dezentrale Finanzen (DeFi)"

DeFi wird im Rahmen des allgemeinen Umlaufs von Kryptowährungen betrachtet. Der Besitz und die Nutzung von DeFi sind nicht verboten, unterliegen jedoch der Regulierung und den Steuerpflichten. Bei kritischen Operationen ist die Prüfung der rechtlichen Aspekte erforderlich.

Quelle: Begriff "Dezentrale Finanzen (DeFi)"

Ein kryptografisches Protokoll ist ein Satz von Regeln, die den sicheren Datenaustausch zwischen den Parteien gewährleisten: Verschlüsselung, Authentifizierung und Integrität. Es wird im TLS, VPN und in der Blockchain verwendet.

Quelle: Begriff "Kryptografisches Protokoll"

Ein Algorithmus ist eine mathematische Operation (z. B. AES-Verschlüsselung). Ein Protokoll ist eine Abfolge von Aktionen und Regeln der Interaktion der Parteien, die Algorithmen für die Lösung der Sicherheitsaufgabe verwendet.

Quelle: Begriff "Kryptografisches Protokoll"

Die Haupttypen: Schlüsselaustausch, Authentifizierung, Integrität (digitale Signaturen), sichere Übertragung (TLS, IPsec) und Konsens (Blockchain). Jeder Typ löst eine bestimmte Aufgabe.

Quelle: Begriff "Kryptografisches Protokoll"

TLS (Transport Layer Security) ist ein Protokoll der sicheren Datenübertragung im Internet. Es verschlüsselt den Datenverkehr zwischen dem Browser und der Website und schützt vor Abfangen und Änderung. Das HTTPS-Protokoll basiert auf TLS.

Quelle: Begriff "Kryptografisches Protokoll"

Die Integrität wird durch digitale Signaturen und Hash-Funktionen gewährleistet: Das Protokoll berechnet den Hash der Daten und überprüft ihn beim Empfang. Wenn die Daten geändert wurden, stimmt der Hash nicht überein, und die Übertragung wird als ungültig erkannt.

Quelle: Begriff "Kryptografisches Protokoll"

In russischen KIS werden Protokolle auf der Grundlage der GOST-Algorithmen verwendet: GOST-28147-89 für die Verschlüsselung, GOST R 34.10 für die elektronische Signatur. Sie sind für staatliche Systeme verpflichtend.

Quelle: Begriff "Kryptografisches Protokoll"

Die Sicherheit wird mit Methoden der Kryptoanalyse, der Prüfung der Implementierung und der Zertifizierung geprüft. Die Dienstleistung Zertifizierungsprüfungen hilft, die Übereinstimmung der Protokolle mit den Anforderungen der Regulierungsbehörden zu bestätigen.

Quelle: Begriff "Kryptografisches Protokoll"

Das Hashing ist die Umwandlung von Daten beliebiger Länge in einen Hash fester Länge. Es ist eine irreversible Operation mit den Eigenschaften der Determinismus und des Lawineneffekts. Es wird für die Speicherung von Passwörtern, die Integritätsprüfung und die Blockchain verwendet.

Quelle: Begriff "Hashing"

Die Verschlüsselung ist umkehrbar: Die Daten können mit dem Schlüssel entschlüsselt werden. Das Hashing ist irreversibel: Aus dem Hash können die Daten nicht wiederhergestellt werden. Das Hashing wird für die Speicherung von Passwörtern verwendet, die Verschlüsselung für den Datenaustausch.

Quelle: Begriff "Hashing"

Die Speicherung des Hashs statt des Passworts schützt die Passwörter auch bei einem Datenleck. Der Angreifer erhält die Hashs, aus denen die Passwörter nicht einfach wiederhergestellt werden können. Für Passwörter werden langsame Algorithmen verwendet (bcrypt, Argon2).

Quelle: Begriff "Hashing"

Eine Kollision ist eine Situation, in der zwei verschiedene Datensätze denselben Hash ergeben. Moderne Algorithmen (SHA-256) haben eine vernachlässigbar kleine Kollisionswahrscheinlichkeit. Die Kollisionen für MD5 und SHA-1 wurden gefunden, daher gelten diese Algorithmen als instabil.

Quelle: Begriff "Hashing"

Der Lawineneffekt ist eine Eigenschaft der Hash-Funktion, bei der eine minimale Änderung der Eingabedaten zu einer vollständigen Änderung des Hashs führt. Dies gewährleistet, dass die Änderung der Daten bei der Integritätsprüfung sofort erkannt wird.

Quelle: Begriff "Hashing"

SHA-256, SHA-3 und GOST R 34.11 gelten als sicher. MD5 und SHA-1 gelten als instabil. Für die Speicherung von Passwörtern werden bcrypt, Argon2 und scrypt verwendet.

Quelle: Begriff "Hashing"

In der Blockchain verbindet das Hashing die Blöcke: Jeder Block enthält den Hash des vorherigen, was die Kette unveränderlich macht. Das Mining basiert auf der Suche nach einem Hash, der die Bedingungen erfüllt.

Quelle: Begriff "Hashing"

Blockchain ist eine digitale Datenbank, die Informationen in Form einer Kette von Blöcken speichert. Sie hat keinen zentralen Server – Kopien werden von Tausenden Teilnehmern gespeichert. Daten können nachträglich nicht geändert oder gelöscht werden. Lesen Sie über Kryptowährungen im Artikel Kryptowährung.

Quelle: Begriff "Blockchain"

Transaktionen werden in einem Block gesammelt, der Block erhält einen eindeutigen digitalen Fingerabdruck (einen Hash) und wird mit dem vorherigen Block verbunden. Tausende Computer prüfen die Richtigkeit des Blocks und fügen ihn der Kette hinzu. Danach ist es unmöglich, ihn zu ändern. Lesen Sie über Hashing im Artikel Hashing.

Quelle: Begriff "Blockchain"

Blockchain ist eine Technologie (eine Datenbank), während Kryptowährung eine der Nutzungsmöglichkeiten ist. Wie Internet und E-Mail: Das Internet ist eine Technologie, E-Mail eine Anwendung. Lesen Sie über Kryptowährungen im Artikel Kryptowährung.

Quelle: Begriff "Blockchain"

Öffentlich (für alle offen), privat (eingeschränkt), Konsortium (wird von einer Gruppe von Organisationen verwaltet) und hybrid (vereint Merkmale verschiedener Arten). Die Wahl hängt von den Aufgaben ab: öffentlich für Kryptowährungen, privat für Unternehmenssysteme. Lesen Sie über die Auswahl einer Architektur im Artikel Client-Server-Architektur.

Quelle: Begriff "Blockchain"

Skalierbarkeit – öffentliche Blockchains verarbeiten wenige Transaktionen pro Sekunde (Bitcoin – ca. 7). Außerdem ein hoher Energieverbrauch beim Mining. Zur Lösung dieser Probleme werden neue Lösungen entwickelt (Layer 2, Proof of Stake). Lesen Sie über Skalierung im Artikel Server-Cluster. Zum Studium verwandter Konzepte empfehlen wir außerdem, sich mit Blockchain-Fork und Kryptoanalyse vertraut zu machen.

Quelle: Begriff "Blockchain"

Ein Zahlungs-Gateway ist ein Vermittler zwischen einem Online-Shop und einer Bank. Es nimmt Kartendaten entgegen, verschlüsselt sie, übermittelt sie zur Verarbeitung an die Bank und liefert die Antwort zurück. Ohne es wäre Online-Zahlung unmöglich. Lesen Sie über Zahlungen im Artikel Bargeldloser Zahlungsverkehr.

Quelle: Begriff "Zahlungs-Gateway"

Der Kunde gibt die Kartendaten ein → das Gateway verschlüsselt die Daten und sendet sie an die Bank → die Bank prüft die Verfügbarkeit der Mittel und führt eine Anti-Fraud-Prüfung durch → liefert die Antwort zurück → das Gateway leitet die Antwort an den Shop weiter → der Kunde sieht das Ergebnis. Der gesamte Prozess dauert wenige Sekunden. Lesen Sie über Sicherheit im Artikel PCI DSS.

Quelle: Begriff "Zahlungs-Gateway"

YooKassa (Yandex.Kassa), Robokassa, CloudPayments, PayU, Sberbank-Akquirierung. Die Wahl hängt vom Zahlungsvolumen, den Zahlungsmethoden, der Gebühr und dem erforderlichen Integrationsgrad ab. Lesen Sie über die Auswahl im Artikel Fintech.

Quelle: Begriff "Zahlungs-Gateway"

Ein Zahlungs-Gateway ist ein spezialisierter Dienst für die Verarbeitung von Zahlungen. Ein API-Gateway ist ein allgemeiner „Torwächter“ für alle Anfragen an Microservices. Ein Zahlungs-Gateway kann als einer der Dienste betrachtet werden, die sich hinter einem API-Gateway verbergen. Lesen Sie über API-Gateways im Artikel API-Gateway.

Quelle: Begriff "Zahlungs-Gateway"

In der Regel 1,5–4% des Transaktionsbetrags plus eine feste Gebühr (zum Beispiel 5–10 Rubel). Aggregatoren haben höhere Gebühren, aber einen einfacheren Anschluss. Bei direkter Integration mit einer Bank sind die Gebühren niedriger, aber die Integration ist komplexer. Lesen Sie über Gebühren im Artikel Bargeldloser Zahlungsverkehr.

Quelle: Begriff "Zahlungs-Gateway"

Mining ist die Gewinnung von Kryptowährung mithilfe von Computern. Computer lösen komplexe mathematische Aufgaben, und wer zuerst die Antwort findet, erhält eine Belohnung in Form von Münzen. Es ist wie eine digitale Goldmine. Lesen Sie über Kryptowährungen im Artikel Kryptowährung.

Quelle: Begriff "Krypto-Mining"

Die Rentabilität hängt vom Kurs der Kryptowährung, der Netzwerkschwierigkeit, den Stromkosten und der Leistung der Ausrüstung ab. Für eine genaue Berechnung verwenden Sie Mining-Rechner. Im Durchschnitt beträgt die Amortisationszeit eines ASIC-Miners 12–24 Monate. Lesen Sie über Rentabilität im Artikel Bitcoin.

Quelle: Begriff "Krypto-Mining"

Mining ist in Russland legal, erfordert aber die Einhaltung von Regeln: Registrierung im Register für Einzelunternehmer und juristische Personen, Zahlung von Steuern und Deklaration. Bei Verstößen – Bußgelder bis zu 2 Millionen Rubel mit Einziehung der Ausrüstung und strafrechtliche Haftung bis zu 5 Jahren. Lesen Sie über das Gesetz im Artikel Kryptowährung.

Quelle: Begriff "Krypto-Mining"

Die Wahl hängt vom Kurs und der Schwierigkeit ab. Am beliebtesten sind Bitcoin (erfordert ASIC) sowie Altcoins auf Grafikkarten. Verfolgen Sie die Nachrichten und verwenden Sie Rechner zur Berechnung der Rentabilität. Lesen Sie über die Auswahl im Artikel Kryptowährung.

Quelle: Begriff "Krypto-Mining"

Ja, aber es gibt Nuancen: hoher Energieverbrauch, Lärm, Heizung und Einschränkungen des Stromnetzes. Für das Mining zu Hause sind Grafikkarten oder kleine ASICs geeignet. Bedenken Sie jedoch: Die Amortisation kann aufgrund hoher Stromtarife geringer ausfallen. Lesen Sie über Legalität im Artikel Kryptowährung.

Quelle: Begriff "Krypto-Mining"

Ein Fork ist die Teilung der Blockchain in zwei unabhängige Zweige. Wie eine Weggabelung: Eine Gruppe folgt den neuen Regeln, eine andere bleibt bei den alten. Als Ergebnis können zwei verschiedene Kryptowährungen entstehen. Lesen Sie über die Blockchain im Artikel Blockchain.

Quelle: Begriff "Blockchain-Fork"

Ein Hard Fork ist eine inkompatible Änderung, die eine neue Kryptowährung erzeugt. Die alte Version akzeptiert keine Blöcke von der neuen. Ein Soft Fork ist ein abwärtskompatibles Update. Die neue Version ist strenger, aber Blöcke von der alten Version werden weiterhin akzeptiert. Ein Soft Fork erzeugt keine neue Währung. Lesen Sie über Kryptowährungen im Artikel Kryptowährung.

Quelle: Begriff "Blockchain-Fork"

Bitcoin → Bitcoin Cash (2017, Vergrößerung der Blockgröße), Ethereum → Ethereum Classic (2016, Rückgabe gestohlener Gelder), Bitcoin → Bitcoin Gold (2017, Änderung des Mining-Algorithmus). Das sind nur die berühmtesten Beispiele. Lesen Sie über Bitcoin im Artikel Bitcoin.

Quelle: Begriff "Blockchain-Fork"

Für die Aktualisierung des Protokolls (Hinzufügen von Funktionen, Verbesserung der Sicherheit), die Lösung von Konflikten in der Gemeinschaft, Experimente und das Testen neuer Ideen. Außerdem erhalten Kryptowährungsinhaber Münzen der neuen Währung in gleicher Anzahl. Lesen Sie über die Entwicklung der Blockchain im Artikel Blockchain.

Quelle: Begriff "Blockchain-Fork"

Netzwerkinstabilität in den ersten Tagen, Verwirrung durch ähnliche Währungsnamen, Replay-Angriffe (wenn eine Transaktion in einem anderen Netzwerk wiederholt wird) und eine Verringerung der allgemeinen Sicherheit durch die Aufteilung der Hashrate. Daher ist es wichtig, vorsichtig zu sein und auf den Schutz vor Angriffen zu warten. Lesen Sie über Sicherheit im Artikel Blockchain.

Quelle: Begriff "Blockchain-Fork"

Das Register der inländischen Software ist eine offizielle Liste von Softwareprodukten russischer Herkunft, die vom Ministerium für digitale Entwicklung, Kommunikation und Massenmedien der Russischen Föderation geführt wird. Es wird für staatliche Beschaffungen und Importsubstitution verwendet: Staatliche Auftraggeber geben den im Register enthaltenen Produkten den Vorzug. Ein Schlüsselkriterium für die Aufnahme ist, dass der Rechteinhaber eine russische juristische Person ist, die von Einwohnern der Russischen Föderation kontrolliert wird, mit einem ausländischen Beteiligungsanteil von nicht mehr als 50 %. Unsere Produkte SINTEZ-M und SKIF-BP sind im Register enthalten.

Quelle: Begriff "Register der inländischen Software"

Das Register funktioniert als eine einzige öffentliche Datenbank inländischer Softwareprodukte. Das Ministerium für digitale Entwicklung prüft die Anträge der Rechteinhaber und vergibt, wenn das Produkt den Kriterien entspricht, eine Registrierungsnummer und bestimmt seine Klasse. Die Käufer nutzen das Register zur Auswahl von Software für staatliche Beschaffungen, während die Hersteller Steuervorteile und Zugang zum staatlichen Markt erhalten.

Quelle: Begriff "Register der inländischen Software"

Das Register wird bei staatlichen und kommunalen Beschaffungen angewendet: Auftraggeber, die nach 44-FZ und 223-FZ arbeiten, müssen Software aus dem Register den Vorzug geben. Es wird auch in Importsubstitutionsprogrammen für die kritische Informationsinfrastruktur (KII) bei der Auswahl von Analogprodukten zu ausländischen Produkten sowie für die Gewährung von Steuervorteilen und Fördermitteln an Rechteinhaber eingesetzt.

Quelle: Begriff "Register der inländischen Software"

Die Aufnahme in das Register bestätigt die inländische Herkunft der Software und gibt das Recht zur Teilnahme an staatlichen und kommunalen Beschaffungen: Auftraggeber unter 44-FZ und 223-FZ müssen den Produkten aus dem Register den Vorzug geben. Die Rechteinhaber erhalten außerdem Steuervorteile (MwSt-Befreiung beim Verkauf), Zugang zu Fördermitteln und Vorzugskrediten sowie ein höheres Kundenvertrauen. Unsere Produkte SINTEZ-M und SKIF-BP sind im Register enthalten.

Quelle: Begriff "Register der inländischen Software"

Für die Aufnahme in das Register muss ein Produkt russischer Herkunft sein: Der Rechteinhaber ist eine russische juristische Person, die von Einwohnern der Russischen Föderation kontrolliert wird. Die Software darf keine bedeutenden Entlehnungen aus ausländischen Produkten enthalten, und wo es erforderlich ist, müssen russische kryptografische Algorithmen verwendet werden. Der Rechteinhaber muss auch wirtschaftliche Tragfähigkeit nachweisen — Einnahmen aus dem Verkauf, ein Entwicklungsteam und Entwicklungspläne.

Quelle: Begriff "Register der inländischen Software"

Das Register ist öffentlich zugänglich und kann nach Produktname, Rechteinhaber oder Produktklasse durchsucht werden. Jeder Eintrag enthält die Registrierungsnummer, die Softwareklasse und Informationen über den Rechteinhaber. Die Prüfung des Registers ist bei der Auswahl von Software für staatliche Beschaffungen wichtig, da nur Produkte aus dem Register teilnehmen können.

Quelle: Begriff "Register der inländischen Software"

Mehrere Fintech-Produkte sind im Register der inländischen Software enthalten: die Plattform SINTEZ-M (Low-Code-Entwicklung, Klasse 04.06 — Werkzeuge zur Softwareentwicklung); das System SKIF-BP (Haushaltsprozess, Klasse 02.09 — Systeme des Finanzmanagements); und die Plattform Biomark (biometrische Identifikation, Klasse 05.14 — Werkzeuge des Informationsschutzes). Ihre Präsenz im Register bestätigt ihre inländische Herkunft und ermöglicht ihren Einsatz bei staatlichen und kommunalen Beschaffungen.

Quelle: Begriff "Register der inländischen Software"

Die Haushaltsregel ist ein finanzielles Sicherheitspolster für das Land. Bei hohen Ölpreisen spart der Staat einen Teil der Einnahmen im Nationalen Wohlstandsfonds an; bei niedrigen Preisen verwendet er die Ersparnisse zur Erfüllung der Verpflichtungen.

Quelle: Begriff "Haushaltsregel"

Sie glättet Schwankungen: Das Finanzministerium kauft bei hohen Ölpreisen Devisen (stärkt den Rubel) und verkauft bei niedrigen Preisen (bremst den Verfall).

Quelle: Begriff "Haushaltsregel"

Die Regel bestimmt den Umfang der Mittel für die Subventionierung. Je höher der Grenzpreis und die Ersparnisse, desto mehr Möglichkeiten für Förderprogramme.

Quelle: Begriff "Haushaltsregel"

Das ist der im Haushalt festgelegte Basisölpreis (zum Beispiel 59 Dollar pro Barrel Urals). Darüber — die Zusatzeinnahmen fließen in die Reserven; darunter — das Defizit wird aus den Reserven gedeckt.

Quelle: Begriff "Haushaltsregel"

Nein, aber ihre Parameter werden regelmäßig überprüft. Für 2023-2026 wird ein Übergang zu einer Regel des strukturellen Gleichgewichts diskutiert.

Quelle: Begriff "Haushaltsregel"

Der Stabilisierungsfonds wurde 2004 geschaffen. 2008 wurde er in den Reservefonds und den Nationalen Wohlstandsfonds aufgeteilt. Seit 2018 sind alle Mittel im NWF konsolidiert.

Quelle: Begriff "Haushaltsregel"

Indirekt über die Geldmenge und den Rubel-Wechselkurs. Devisenkäufe bei hohen Ölpreisen stärken den Rubel und bremsen die Inflation.

Quelle: Begriff "Haushaltsregel"

Eine Subvention ist eine zweckgebundene Hilfe, die einen Bericht über die zweckgebundene Verwendung erfordert. Ein Zuschuss deckt Verluste und kann ohne strenge Berichterstattung für den laufenden Bedarf verwendet werden.

Quelle: Begriff "Subventionierung"

Bürger, deren Ausgaben für kommunale Dienstleistungen den festgelegten Einkommensanteil (in der Regel 22%) übersteigen, darunter einkommensschwache Familien, Rentner und kinderreiche Familien.

Quelle: Begriff "Subventionierung"

Einzelunternehmen (IE) oder GmbH anmelden, einen Geschäftsplan erstellen und einen Antrag beim Zentrum „Mein Unternehmen“ einreichen. Berichterstattung über den elektronischen Dokumentenverkehr.

Quelle: Begriff "Subventionierung"

Nein, wenn alle Bedingungen des Programms erfüllt und die zweckgebundene Verwendung bestätigt ist. Andernfalls muss die Subvention in den Haushalt zurückgeführt werden.

Quelle: Begriff "Subventionierung"

Aus dem Bundes-, Regional- und Kommunalhaushalt, einschließlich der im Rahmen der Haushaltsregel angesammelten Mittel (Nationaler Wohlstandsfonds).

Quelle: Begriff "Subventionierung"

Je nach Art: Reisepass, Einkommensbescheinigung, Geschäftsplan, Kostenvoranschlag. Die vollständige Liste wird von der zuständigen Behörde festgelegt.

Quelle: Begriff "Subventionierung"

In der Regel zwischen 10 und 30 Tagen. In manchen Fällen kann sie sich auf 60 Tage erhöhen.

Quelle: Begriff "Subventionierung"

Der Quellcode von Open Source ist zur Untersuchung und Änderung offen. Der Quellcode proprietärer Software ist geschlossen und erfordert den Erwerb einer Lizenz.

Quelle: Begriff "Open Source"

Ja, der Code ist offen und wird von der weltweiten Community geprüft. Für Anlagen der KII werden FSTEC-zertifizierte Lösungen empfohlen.

Quelle: Begriff "Open Source"

Ja, darunter Astra Linux und Postgres Pro, die im Register der russischen Software enthalten sind.

Quelle: Begriff "Open Source"

GPL, MIT, Apache. Die Wahl beeinflusst die Verwendung in kommerziellen Produkten und staatlichen Systemen.

Quelle: Begriff "Open Source"

Es ermöglicht die Erstellung inländischer Lösungen auf der Grundlage bewährten offenen Codes und verringert die Abhängigkeit von ausländischen Anbietern.

Quelle: Begriff "Open Source"

Astra Linux, Postgres Pro, RED OS, Alt OS, LibreOffice, Angie.

Quelle: Begriff "Open Source"

Unabhängiger Support erforderlich, Kompatibilitätsprobleme, keine Garantien des Anbieters. Ein regelmäßiges Audit wird empfohlen. Siehe auch Software-Fork.

Quelle: Begriff "Open Source"

Ein Fork ist die Erstellung einer Kopie des Quellcodes eines Projekts für die eigenständige Entwicklung — wie eine Abzweigung von der Hauptstraße.

Quelle: Begriff "Software-Fork"

Fork ist eine Kopie auf der Plattform, die mit dem Original für Pull Requests verknüpft ist. Klon ist eine lokale Kopie auf Ihrem Computer.

Quelle: Begriff "Software-Fork"

Um Funktionalität hinzuzufügen, Fehler zu beheben, das Projekt an konkrete Aufgaben anzupassen oder bei Uneinigkeit mit der Entwicklung des Originalprojekts.

Quelle: Begriff "Software-Fork"

Angie (Fork von Nginx), Postgres Pro (Fork von PostgreSQL), RED OS. Sie sind im Register der russischen Software enthalten.

Quelle: Begriff "Software-Fork"

Unabhängiger Code-Support, Kompatibilitätsprobleme, doppelter Aufwand. Die Risiken werden durch die Aufnahme in das Register und die Zertifizierung minimiert.

Quelle: Begriff "Software-Fork"

Öffnen Sie die Repository-Seite und klicken Sie auf die Schaltfläche Fork. Klonen Sie den Fork, nehmen Sie Änderungen vor und erstellen Sie einen Pull Request an das Originalprojekt.

Quelle: Begriff "Software-Fork"

Ja, je nach Lizenz. MIT/Apache erlauben die kommerzielle Nutzung. GPL verlangt die Offenlegung des geänderten Codes.

Quelle: Begriff "Software-Fork"

Astra Linux, RED OS, Alt OS, ROSA Linux. Sie unterstützen russische DBMS und kryptografische Informationsschutzmittel.

Quelle: Begriff "Alternative Software"

R7 Office, MyOffice, LibreOffice. Für Dokumente werden EDV-Systeme verwendet, die in inländische Office-Suiten integriert sind.

Quelle: Begriff "Alternative Software"

Postgres Pro, Tantor, Red Database, LINTER. Sie werden in staatlichen Systemen und an KII-Anlagen eingesetzt.

Quelle: Begriff "Alternative Software"

Es ist ein komplexer Prozess, der 6-24 Monate dauert: Datenmigration, Schulung und Integration. Bei richtiger Planung kann er ohne nennenswerte Ausfallzeiten umgesetzt werden.

Quelle: Begriff "Alternative Software"

SINTEZ-M, ELMA 365, SimpleOne, Visary. Sie bieten eine ähnliche Funktionalität wie Microsoft Power Apps und Mendix.

Quelle: Begriff "Alternative Software"

Aufnahme in das Register der russischen Software, FSTEC-Zertifizierung, Unterstützung von KIS mit GOST-Algorithmen.

Quelle: Begriff "Alternative Software"

Audit, Auswahl, Tests, Datenmigration, Personalschulung, Implementierung. Führen Sie den Übergang stufenweise durch.

Quelle: Begriff "Alternative Software"

Eine Datenbank ist die Datenmenge selbst. Ein DBMS ist das Programm, das sie verwaltet. PostgreSQL ist ein DBMS; die von ihm gespeicherten Daten sind eine Datenbank.

Quelle: Begriff "Datenbankmanagementsystem (DBMS)"

Postgres Pro, Tantor, Red Database und LINTER, die im Register der russischen Software enthalten sind.

Quelle: Begriff "Datenbankmanagementsystem (DBMS)"

Die Daten sind als verknüpfte Tabellen organisiert, es wird SQL verwendet und ACID-Transaktionen werden bereitgestellt. Einsatz in Banken und im Dokumentenverkehr.

Quelle: Begriff "Datenbankmanagementsystem (DBMS)"

NoSQL verwendet keine traditionellen relationalen Modelle. Es wird für unstrukturierte Daten und hohe Lasten verwendet: MongoDB, Redis, Cassandra, Neo4j.

Quelle: Begriff "Datenbankmanagementsystem (DBMS)"

Berücksichtigen Sie die Datenstruktur, Transaktionsanforderungen, Datenmenge, Last, Skalierung und Zertifizierungsanforderungen.

Quelle: Begriff "Datenbankmanagementsystem (DBMS)"

FSTEC-Zertifizierung, KIS, Zugriffskontrolle, Auditierung und Integration in SIEM.

Quelle: Begriff "Datenbankmanagementsystem (DBMS)"

SQL-Kenntnisse, Datenbanknormalisierung, Abfrageoptimierung. Zu den Administratorfähigkeiten gehören Leistungsoptimierung und Verwaltung der Datensicherung.

Quelle: Begriff "Datenbankmanagementsystem (DBMS)"

Die staatliche Regulierung in der IT ist ein Komplex von Gesetzen und Maßnahmen des Staates: der Schutz personenbezogener Daten (152-FZ), die Sicherheit der kritischen Informationsinfrastruktur, die Regulierung elektronischer Signaturen und die Förderung der inländischen Software.

Quelle: Begriff "Staatliche Regulierung in der IT"

Die wichtigsten Gesetze: 152-FZ über personenbezogene Daten, 187-FZ über die kritische Informationsinfrastruktur, 63-FZ über elektronische Signaturen, 149-FZ über Informationen und das Gesetz über die Software-Importsubstitution.

Quelle: Begriff "Staatliche Regulierung in der IT"

Die technologische Souveränität ist die Fähigkeit eines Landes, seine IT-Infrastruktur mit eigenen Technologien und Software unabhängig vom Ausland zu versorgen. In Russland wird sie über die Software-Importsubstitution und das Register der inländischen Software umgesetzt.

Quelle: Begriff "Staatliche Regulierung in der IT"

Die Kontrolle wird von mehreren Stellen durchgeführt: Roskomnadzor — für den Schutz personenbezogener Daten, FSTEC — für die Sicherheit der kritischen Informationsinfrastruktur und den Schutz von Informationen, FSB — für die kryptografische Sicherheit und die Abwehr von Cyberbedrohungen.

Quelle: Begriff "Staatliche Regulierung in der IT"

Für Verstöße gegen die Vorschriften über personenbezogene Daten drohen Geldbußen: für Beamte bis zu 100.000 Rubel, für juristische Personen bis zu mehreren Millionen Rubel bei wiederholten Verstößen. Es können auch Maßnahmen wie die Sperrung des Systems und die Anordnung von Abhilfemaßnahmen ergriffen werden.

Quelle: Begriff "Staatliche Regulierung in der IT"

Ja. Staatliche und kommunale Einrichtungen sind verpflichtet, beim Kauf von Software die Register der inländischen Software zu berücksichtigen. Der Kauf ausländischer Software ist nur zulässig, wenn keine inländischen Analoga vorhanden sind, was genehmigt werden muss.

Quelle: Begriff "Staatliche Regulierung in der IT"

Für die Vorbereitung ist es erforderlich: eine Untersuchung der Informationssysteme durchzuführen, die Kategorisierung gemäß 187-FZ und die Klassifizierung gemäß 152-FZ durchzuführen, die erforderlichen Schutzmaßnahmen umzusetzen und die Dokumentation zu erstellen. Die Dienstleistung Zertifizierungsprüfungen hilft, die Übereinstimmung zu bestätigen.

Quelle: Begriff "Staatliche Regulierung in der IT"

Eine Lizenz sind die Regeln, nach denen Sie ein Programm verwenden können. Sie legt fest: wie viele Installationen, ob Sie den Code ändern können und ob Sie ihn an andere weitergeben können. Ohne Lizenz ist die Nutzung von Software illegal.

Quelle: Begriff "Software-Lizenzen"

MIT ist die freizügigste Lizenz: Sie kann ohne Einschränkungen verwendet, geändert und verkauft werden. GPL verlangt, dass alle Änderungen unter derselben Lizenz weitergegeben werden (Copyleft). MIT ist für den kommerziellen Einsatz einfacher.

Quelle: Begriff "Software-Lizenzen"

Ja, auch Open Source erfordert eine Lizenz. Eine Open-Source-Lizenz (MIT, GPL, Apache) legt die Bedingungen für die Nutzung und Verbreitung des Codes fest. Ohne Lizenz ist der Code automatisch urheberrechtlich geschützt.

Quelle: Begriff "Software-Lizenzen"

Ein Backupsystem (SRK) ist eine Sammlung von Hardware- und Softwarewerkzeugen für die automatische Erstellung von Datensicherungskopien und deren schnelle Wiederherstellung im Falle eines Verlusts, einer Beschädigung oder Verschlüsselung durch Ransomware. Die Hauptaufgabe besteht darin, die Datensicherheit bei beliebigen Ausfällen und Cyberangriffen zu gewährleisten. Mehr über verwandte Aspekte erfahren Sie in den Materialien: SAN (Speichernetzwerk) und Data Warehouse.

Quelle: Begriff "Backupsystem (SRK)"

Die Notwendigkeit eines Backupsystems ergibt sich aus den Risiken des Datenverlusts infolge technischer Ausfälle, menschlicher Fehler, Hardware-Ausfälle und Cyberangriffe, vor allem Ransomware. Die Datensicherung schützt vor solchen Bedrohungen, indem Kopien auf separaten Medien gespeichert werden. Mehr über verwandte Aspekte erfahren Sie in den Materialien: Data Warehouse und Installationsarbeiten.

Quelle: Begriff "Backupsystem (SRK)"

Der Aufbau eines effektiven Backupsystems erfordert einen integrierten Ansatz: Bestimmung von RPO und RTO, Auswahl der Sicherungsmethoden (vollständig, inkrementell, differentiell) und des Speichers (Speichersystem, Bandbibliothek, Cloud). Wir empfehlen auch, sich mit Hypervisor, Server-Virtualisierung und Postgres Pro für ein vollständiges Verständnis des Themas vertraut zu machen.

Quelle: Begriff "Backupsystem (SRK)"

Beim Aufbau eines Backupsystems sollten Sie vermeiden, Kopien in derselben logischen Umgebung wie die Hauptdaten zu speichern (dies schützt nicht vor Ransomware), die 3-2-1-Regel zu ignorieren und Wiederherstellungsverfahren nicht zu testen. Im Kontext dieses Themas ist es nützlich, Containerisierung (Docker) und SMEV (System der behördenübergreifenden elektronischen Interaktion) zu studieren.

Quelle: Begriff "Backupsystem (SRK)"

Sicherungskopien können mit der Archivierung verwechselt werden: Das Archiv speichert Daten für die langfristige Aufbewahrung, und die Datensicherung ist für die schnelle Wiederherstellung nach Ausfällen ausgelegt. Dies sind verschiedene Aufgaben mit verschiedenen Ansätzen. Für ein vertieftes Studium siehe die Abschnitte SMEV, COD-Technologie und Hypervisor.

Quelle: Begriff "Backupsystem (SRK)"

Zur Bestätigung der Funktionsfähigkeit des Backupsystems werden regelmäßige Testwiederherstellungen durchgeführt — die tatsächliche Wiederherstellung von Daten aus Kopien in einer Testumgebung. Außerdem werden die Überwachung der Sicherungsstatus, die Prüfung von Berichten und die periodische Prüfung der Wiederherstellungsverfahren verwendet. Detailliertere Informationen finden Sie in den Artikeln über SAN, Thin Client und Installationsarbeiten.

Quelle: Begriff "Backupsystem (SRK)"

Die Datenwiederherstellungszeit hängt vom festgelegten RTO und der Wiederherstellungsmethode ab: Die Wiederherstellung aus einer vollständigen Kopie dauert länger als aus differentiellen oder inkrementellen Kopien. Für kritische Systeme kann das RTO Minuten betragen, was die Nutzung des kontinuierlichen Datenschutzes (CDP) erfordert. Mehr über verwandte Aspekte erfahren Sie in den Materialien: SAN (Speichernetzwerk) und Hypervisor.

Quelle: Begriff "Backupsystem (SRK)"

Ein Virtualisierungsserver (Virtualisierungshost) ist eine Technologie oder ein physischer Computer, der mit Hilfe spezieller Software (Hypervisor) seine Hardwareressourcen (Prozessoren, Speicher, Festplatten) in mehrere unabhängige virtuelle Maschinen aufteilt. Für ein vertieftes Studium siehe die Abschnitte Containerisierung (Docker), Hypervisor und SAN (Speichernetzwerk).

Quelle: Begriff "Server-Virtualisierung"

Die Hauptarten sind: vollständige hardwareunterstützte Virtualisierung (der Hypervisor emuliert die Hardware vollständig), Paravirtualisierung (das Gastbetriebssystem wird für eine höhere Leistung modifiziert) und Virtualisierung auf Betriebssystemebene (Container, die den Host-Kernel gemeinsam nutzen). Für ein vertieftes Studium siehe die Abschnitte Containerisierung (Docker), Hypervisor und Installationsarbeiten.

Quelle: Begriff "Server-Virtualisierung"

Die Vorteile der Server-Virtualisierung sind folgende: effiziente Ausrüstungsnutzung (die Auslastung steigt von 10-15 % auf 70-80 %), Senkung der Kapital- und Betriebskosten, vereinfachte Verwaltung und hohe Ausfallsicherheit. Detailliertere Informationen finden Sie in den Artikeln über das Data Warehouse, die Arbeitsstation und das Rechenzentrum.

Quelle: Begriff "Server-Virtualisierung"

Server-Virtualisierung ist eine Technologie, die es ermöglicht, die Ressourcen eines physischen Servers in mehrere isolierte virtuelle Maschinen (VMs) aufzuteilen. Wir empfehlen auch, sich mit SAN (Speichernetzwerk) und Thin Client für ein vollständiges Verständnis des Themas vertraut zu machen.

Quelle: Begriff "Server-Virtualisierung"

Server-Virtualisierung ist der Prozess der Aufteilung eines physischen Servers in mehrere einzigartige und isolierte virtuelle Server mit Hilfe einer Softwareanwendung. Wir empfehlen auch, sich mit Postgres Pro, SAN (Speichernetzwerk) und Thin Client für ein vollständiges Verständnis des Themas vertraut zu machen.

Quelle: Begriff "Server-Virtualisierung"

Ein virtueller Server (VPS oder VDS) ist eine isolierte virtuelle Umgebung, die den Betrieb eines separaten physischen Computers emuliert. Wir empfehlen auch, sich mit Backupsystem (SRK), Hypervisor und Installationsarbeiten für ein vollständiges Verständnis des Themas vertraut zu machen.

Quelle: Begriff "Server-Virtualisierung"

Virtualisierung ist eine Technologie zur Erstellung von Software- (virtuellen) Kopien physischer Computer, Server oder Netzwerke. Für ein vertieftes Studium siehe die Abschnitte Installationsarbeiten, Arbeitsstation und Containerisierung (Docker).

Quelle: Begriff "Server-Virtualisierung"

Containerisierung ist eine Methode, ein Programm zusammen mit allen seinen Komponenten (Code, Bibliotheken und Einstellungen) in eine isolierte Umgebung — einen Container — zu verpacken. Für ein vertieftes Studium siehe die Abschnitte Sintezm und Postgres Pro.

Quelle: Begriff "Containerisierung (Docker)"

Der Hauptunterschied liegt in der Abstraktionsebene: Die Virtualisierung emuliert ein ganzes physisches Gerät (Computer), während die Containerisierung nur die Anwendung selbst und ihre Abhängigkeiten innerhalb eines einzigen Betriebssystems isoliert. Detailliertere Informationen finden Sie in den Artikeln über den Thin Client und das Data Warehouse.

Quelle: Begriff "Containerisierung (Docker)"

Docker ist eine Plattform zur Erstellung, Bereitstellung und Ausführung von Containern. Docker ermöglicht es, Anwendungen mit allen Abhängigkeiten in Images zu verpacken und sie isoliert auf dem Host auszuführen. Detailliertere Informationen finden Sie in den Artikeln über SAN (Speichernetzwerk), Hypervisor und Data Warehouse.

Quelle: Begriff "Containerisierung (Docker)"

Containerisierung in der IT ist eine Methode, eine Anwendung zusammen mit allen für ihren Betrieb notwendigen Abhängigkeiten (Bibliotheken, Einstellungen, Dateien) in ein einziges Image — einen Container — zu verpacken. Wir empfehlen auch, sich mit SAN (Speichernetzwerk) und Postgres Pro für ein vollständiges Verständnis des Themas vertraut zu machen.

Quelle: Begriff "Containerisierung (Docker)"

Die Containerisierung bietet Isolierung von Anwendungen, leichtes und schnelles Starten, Portabilität von Umgebungen, effiziente Nutzung von Serverressourcen sowie vereinfachte Bereitstellung und Skalierung von Microservices. Für ein vertieftes Studium siehe die Abschnitte Server-Virtualisierung und Hypervisor.

Quelle: Begriff "Containerisierung (Docker)"

Docker-Images sind unveränderlich, das heißt, sie können nach der Erstellung nicht mehr geändert werden. Containerisierung ist ein breiterer Begriff — eine Methode der Anwendungsisolierung, während Docker ein konkretes Werkzeug für deren Umsetzung ist. Für ein vertieftes Studium siehe die Abschnitte Rechenzentrum, Server-Virtualisierung und Data Warehouse.

Quelle: Begriff "Containerisierung (Docker)"

Virtualisierung und Containerisierung haben ihre eigenen Stärken. Die Virtualisierung bietet eine stärkere Isolierung und führt beliebige Betriebssysteme aus, während die Containerisierung leichter und schneller ist und sich ideal für Microservices eignet. Sie werden oft zusammen eingesetzt. Im Kontext dieses Themas ist es nützlich, Data Warehouse, SAN (Speichernetzwerk) und Backupsystem (SRK) zu studieren.

Quelle: Begriff "Containerisierung (Docker)"

RZ steht für Rechenzentrum (im Englischen auch oft Data Center genannt). Im Kontext dieses Themas ist es nützlich, das Data Warehouse, den Thin Client und das Backupsystem (SRK) zu studieren.

Quelle: Begriff "Rechenzentrum (RZ)"

Ein Rechenzentrum (RZ) ist eine „digitale Festung“, ein großer spezialisierter Raum oder ein Gebäude, in dem Tausende von Servern und Datenspeichersystemen untergebracht sind. Im Kontext dieses Themas ist es nützlich, Postgres Pro und die Virtualisierungstechnologie zu studieren.

Quelle: Begriff "Rechenzentrum (RZ)"

Nach internationalen analytischen Datenbanken und Branchenexperten gibt es in Russland etwa 180-195 Rechenzentren. Mehr über verwandte Aspekte erfahren Sie in den Materialien: Virtualisierungstechnologie, SAN (Speichernetzwerk) und SMEV (System der behördenübergreifenden elektronischen Interaktion).

Quelle: Begriff "Rechenzentrum (RZ)"

Ein Rechenzentrum (RZ) ist eine spezialisierte Anlage oder ein Komplex von Gebäuden, die für die Platzierung, den Anschluss und den unterbrechungsfreien Betrieb von Server- und Netzwerkausrüstung bestimmt sind. Im Kontext dieses Themas ist es nützlich, die Arbeitsstation und die Server-Virtualisierung zu studieren.

Quelle: Begriff "Rechenzentrum (RZ)"

RZ steht für Rechenzentrum (im Englischen wird auch oft der Begriff Data Center verwendet). Dies ist ein spezialisierter Hochtechnologiekomplex (oder ein separates Gebäude), der für die Platzierung, den Anschluss an das Internet und den unterbrechungsfreien Betrieb von Serverausrüstung, Datenspeichersystemen und Kommunikationsknoten bestimmt ist. Wir empfehlen auch, sich mit der Skalierungstechnologie, dem Hypervisor und SAN (Speichernetzwerk) für ein vollständiges Verständnis des Themas vertraut zu machen.

Quelle: Begriff "Rechenzentrum (RZ)"

Das Uptime Institute definiert vier Verfügbarkeitsgrade: Tier I (Basis, ~99,671 % Verfügbarkeit), Tier II (redundante Komponenten), Tier III (gleichzeitig wartbar, ~99,982 %) und Tier IV (ausfallsicher, ~99,995 %). Je höher der Grad, desto höher die Zuverlässigkeit und die Kosten des Rechenzentrums. Wir empfehlen auch, sich mit der Skalierungstechnologie und dem Hypervisor für ein vollständiges Verständnis des Themas vertraut zu machen.

Quelle: Begriff "Rechenzentrum (RZ)"