Informationssicherheit

Eine Firewall ist ein virtueller Kontrollpunkt, der den ein- und ausgehenden Verkehr filtert, nur sichere Daten durchlässt und Bedrohungen blockiert. Sie funktioniert wie eine Sicherheitskraft: Sie prüft Datenpakete, vergleicht sie mit den Regeln und entscheidet, ob sie erlaubt oder blockiert werden. Die Integration mit SIEM und SOC bietet umfassenden Schutz. Die Dienstleistung Installation hilft Ihnen, eine Firewall in Ihrem Netzwerk einzusetzen.

Quelle: Begriff "Firewall (Netzwerk-Firewall)"

Eine Firewall ist ein System der Computersicherheit, das die Durchleitung von ein-, ausgehenden und internem Netzwerkverkehr einschränkt. Es ist ein Software- oder Software-Hardware-Mittel, das entscheidet, ob ein Datenpaket durchgelassen oder blockiert wird. Moderne Firewalls integrieren sich mit SIEM und NGFW für eine tiefgreifende Verkehrsanalyse. Die Dienstleistung Installation hilft Ihnen, eine Firewall zu konfigurieren.

Quelle: Begriff "Firewall (Netzwerk-Firewall)"

Eine Firewall wird an der Grenze zwischen dem internen Netzwerk der Organisation und externen Netzen (in der Regel dem Internet) installiert. Sie kann auch innerhalb des Unternehmensnetzwerks vor Segmenten mit vertraulichen Daten platziert werden. Firewalls können Hardware (in Server-Racks installiert) und Software sein (auf Servern und Arbeitsplätzen). Die Dienstleistung Installation hilft Ihnen, eine Firewall in Ihrer Infrastruktur richtig zu platzieren und zu konfigurieren.

Quelle: Begriff "Firewall (Netzwerk-Firewall)"

Ein Router leitet Daten zwischen Netzen weiter und schickt Pakete in die richtige Richtung, ohne deren Inhalt zu analysieren. Eine Firewall filtert den Verkehr und verhindert Angriffe, indem sie Entscheidungen auf der Grundlage von Sicherheitsregeln trifft. Moderne Firewalls integrieren sich mit NGFW und SIEM. Die Dienstleistung Installation hilft Ihnen, die richtige Lösung auszuwählen und zu konfigurieren.

Quelle: Begriff "Firewall (Netzwerk-Firewall)"

Eine Firewall wird auch Perimeter-Firewall, Sicherheits-Firewall oder Netzwerk-Firewall genannt. Alle diese Begriffe bezeichnen dasselbe Schutzinstrument — ein System zur Filterung des Netzwerkverkehrs. Moderne Lösungen umfassen NGFW (Firewalls der nächsten Generation) mit erweiterten Funktionen. Die Dienstleistung Installation hilft Ihnen, eine Firewall in Ihrer Organisation einzusetzen.

Quelle: Begriff "Firewall (Netzwerk-Firewall)"

Beispiele für Firewalls: Hardware — Cisco ASA, FortiGate, Check Point; Software — UserGate, pfSense, OPNSense; eingebaute — Windows Firewall, iptables unter Linux. Moderne NGFW-Lösungen kombinieren Filterung mit IPS, Antivirus und Anwendungskontrolle. Die Dienstleistung Installation hilft Ihnen, die optimale Lösung für Ihr Netzwerk auszuwählen und zu konfigurieren.

Quelle: Begriff "Firewall (Netzwerk-Firewall)"

Eine Firewall schützt ein Computernetzwerk vor unbefugtem Zugriff, Port-Scans, Netzwerkangriffen und Schadsoftware. Sie kontrolliert den Netzwerkverkehr, blockiert verdächtige Verbindungen und verhindert Datenlecks. Die Integration mit SIEM und SOC bietet umfassende Sicherheitsüberwachung. Die Dienstleistung Installation hilft Ihnen, den Schutz richtig zu konfigurieren. Zum Studium verwandter Begriffe empfehlen wir auch Artikel über Captcha, DDoS-Angriffe, unbefugten Zugriff und Sandbox.

Quelle: Begriff "Firewall (Netzwerk-Firewall)"

DLP (Data Loss Prevention) ist ein System, das verhindert, dass Mitarbeiter geheime Daten versehentlich oder absichtlich aus dem Unternehmen herausbringen. Es kontrolliert die Korrespondenz in Messengern und E-Mail, blockiert das Senden von Dateien auf Flash-Laufwerke und in Cloud-Speicher und protokolliert verdächtige Aktionen. DLP hilft, die Anforderungen von 152-FZ über personenbezogene Daten zu erfüllen. Mehr über Schutzkonzepte lesen Sie im Abschnitt Technologien.

Quelle: Begriff "DLP-System (Data Loss Prevention)"

Ein DLP-System (Data Loss Prevention) ist eine Software zum Schutz von Unternehmensinformationen vor Lecks und unbefugtem Zugriff. Es kontrolliert alle Kommunikationskanäle: E-Mail, Messenger, soziale Netzwerke, Cloud-Speicher, USB-Flash-Laufwerke und Dokumentendruck. Wenn vertrauliche Daten erkannt werden, blockiert das System die Übertragung und benachrichtigt den Sicherheitsdienst. DLP-Systeme integrieren sich mit SIEM und KIS. Mehr über Datenschutz lesen Sie im Abschnitt Technologien.

Quelle: Begriff "DLP-System (Data Loss Prevention)"

DLP und SIEM sind unterschiedliche Klassen von Sicherheitssystemen. DLP verhindert interne Datenlecks, indem es die Übertragung vertraulicher Informationen kontrolliert. SIEM sammelt und analysiert Sicherheitsereignisse aus der gesamten IT-Infrastruktur, um Cyberangriffe zu erkennen. In einer modernen Infrastruktur arbeiten DLP und SIEM zusammen: DLP blockiert Lecks, SIEM protokolliert Versuche von Verstößen. Beide Systeme integrieren sich mit SOC für eine schnelle Reaktion. Mehr über Schutz lesen Sie im Abschnitt Technologien.

Quelle: Begriff "DLP-System (Data Loss Prevention)"

Auf dem russischen Markt sind InfoWatch Traffic Monitor, Solar Dozor, SearchInform KIB, StaffCop Enterprise und Garda DLP beliebt. Zu den internationalen Lösungen gehören Microsoft Purview, Forcepoint DLP und Symantec DLP. Bei der Auswahl eines DLP ist es wichtig, die Integration mit SIEM und die Erfüllung der Anforderungen von 152-FZ zu berücksichtigen. Die Dienstleistung Planung hilft Ihnen, die optimale Lösung für Ihre Organisation auszuwählen.

Quelle: Begriff "DLP-System (Data Loss Prevention)"

DLP-Systeme werden nach Architektur klassifiziert: Netzwerk- (kontrollieren den Verkehr an der Netzwerkgrenze), Agenten- (auf Arbeitsplätzen installiert) und hybride Systeme. Nach der Analysemethode werden sie in inhaltsbasierte (prüfen den Dateiinhalt), kontextuelle (analysieren Übertragungsbedingungen) und verhaltensbasierte (verfolgen Anomalien in Nutzeraktionen) unterteilt. Plattformen mit vollem Funktionsumfang integrieren sich mit SIEM und KIS. Mehr über die Auswahl lesen Sie im Abschnitt Technologien.

Quelle: Begriff "DLP-System (Data Loss Prevention)"

DLP ist in erster Linie Software. Sie kann als Agenten-Software auf Endgeräten (Laptops, Arbeitsplätzen) und als Netzwerksensoren zum Abfangen des Datenverkehrs an Gateways implementiert werden. In einigen Fällen werden Hardware-Beschleuniger zur Verarbeitung großer Datenmengen eingesetzt, aber die Grundlage von DLP ist eine Softwareplattform. Zum Schutz von Daten integriert sich DLP mit KIS und Zugangskontrollsystemen. Mehr erfahren Sie im Abschnitt Technologien.

Quelle: Begriff "DLP-System (Data Loss Prevention)"

Der DLP-Prozess (Data Loss Prevention) umfasst drei Phasen: Datenerfassung (Abfangen von Datenverkehr und Nutzeraktivität), Analyse (inhaltsbasiert, kontextuell oder verhaltensbasiert) und Reaktion (Blockierung der Übertragung, Warnung oder Protokollierung eines Vorfalls). Moderne DLP-Systeme nutzen maschinelles Lernen zur Identifizierung von Anomalien. Für einen umfassenden Schutz integriert sich DLP mit SIEM und SOC. Mehr über die Implementierung lesen Sie im Abschnitt unsere Dienstleistungen.

Quelle: Begriff "DLP-System (Data Loss Prevention)"

SIEM ist ein System, das alle Sicherheitsereignisse aus der gesamten IT-Infrastruktur des Unternehmens sammelt (Logs von Servern, Firewalls, Antiviren-Programmen), sie analysiert und vor verdächtiger Aktivität warnt. Es ist wie eine Sicherheitsleitstelle, die sieht, was im Netzwerk passiert. SIEM hilft, Angriffe zu erkennen, die einzeln unauffällig sind. Für einen umfassenden Schutz integriert sich SIEM mit SOC und DLP-Systemen. Mehr über Überwachungsansätze lesen Sie im Abschnitt Technologien.

Quelle: Begriff "SIEM-System"

DLP und SIEM sind unterschiedliche Klassen von Sicherheitssystemen. DLP verhindert interne Datenlecks, indem es die Übertragung vertraulicher Informationen kontrolliert (E-Mail, Messenger, USB). SIEM sammelt und analysiert Sicherheitsereignisse aus der gesamten IT-Infrastruktur, um Cyberangriffe zu erkennen. DLP blockiert die Datenübertragung, SIEM warnt Analysten vor Bedrohungen. In einer modernen Infrastruktur arbeiten sie zusammen: DLP sendet Daten an SIEM für eine umfassende Analyse. Mehr über Schutz lesen Sie im Abschnitt Technologien.

Quelle: Begriff "SIEM-System"

SIEM (Security Information and Event Management) ist eine Softwareplattform zum Sammeln und Analysieren von Sicherheitsereignissen. SOC (Security Operations Center) ist ein Zentrum für Überwachung und Reaktion auf Vorfälle, in dem Analysten arbeiten, die SIEM als ihr Hauptwerkzeug verwenden. SIEM ist eine Technologie, SOC ist ein Team und Prozesse. Für einen effektiven Betrieb eines SOC ist die Integration mit SIEM und anderen Systemen erforderlich. Die Dienstleistung Planung hilft Ihnen, ein SOC in Ihrem Unternehmen zu organisieren.

Quelle: Begriff "SIEM-System"

Vollständig kostenlose SIEM-Systeme gibt es nicht. Es gibt jedoch leistungsstarke Open-Source-Lösungen: Wazuh, ELK Stack, Security Onion. Sie erfordern eine eigene Konfiguration und verfügen nicht über vorgefertigte Korrelationsregeln. Es gibt bedingt kostenlose Versionen (z. B. Splunk Free mit Begrenzung des Datenvolumens). Für staatliche Informationssysteme und KII-Objekte wird empfohlen, kommerzielle SIEM-Lösungen zu verwenden. Die Dienstleistung Planung hilft Ihnen, die optimale Lösung auszuwählen.

Quelle: Begriff "SIEM-System"

Das Wesen von SIEM besteht in der zentralen Sammlung, Normalisierung und Korrelation von Sicherheitsereignissen von allen Geräten und Systemen des Unternehmens. SIEM aggregiert Logs, bringt sie in ein einheitliches Format, analysiert Zusammenhänge und identifiziert Anomalien. Bei verdächtiger Aktivität warnt das System die SOC-Analysten. SIEM bietet auch eine langfristige Datenspeicherung für Untersuchungen und die Einhaltung regulatorischer Anforderungen. Mehr über Schutz lesen Sie im Abschnitt Technologien.

Quelle: Begriff "SIEM-System"

Auf dem russischen Markt: MaxPatrol SIEM (Positive Technologies), Kaspersky Unified Monitoring and Analysis Platform, RuSIEM, Ankey SIEM, KOMRAD Enterprise SIEM. Internationale Lösungen: Splunk Enterprise Security, IBM QRadar, ArcSight. Bei der Auswahl eines SIEM ist es wichtig, die Integration mit SOC und die Erfüllung der Anforderungen von 187-FZ für KII-Objekte zu berücksichtigen. Die Dienstleistung Planung hilft Ihnen, die optimale Lösung auszuwählen.

Quelle: Begriff "SIEM-System"

Nein. SIEM ist eine Klasse von Systemen zur Verwaltung von Sicherheitsinformationen und -ereignissen. Splunk ist ein konkretes Produkt, das als SIEM-Plattform verwendet werden kann (Splunk Enterprise Security). Splunk ist eine Implementierung des SIEM-Ansatzes zusammen mit IBM QRadar, ArcSight und russischen Lösungen. Für KII-Objekte in Russland wird empfohlen, inländische SIEM-Lösungen zu verwenden. Mehr über die Auswahl lesen Sie im Abschnitt Technologien.

Quelle: Begriff "SIEM-System"

SOC (Security Operations Center) ist ein Sicherheitsüberwachungszentrum, das die IT-Infrastruktur des Unternehmens rund um die Uhr überwacht, Hackerangriffe erkennt und Daten schützt. Es ist wie ein Sicherheitsdienst, aber in der digitalen Welt. Ein SOC verwendet SIEM-Systeme zur Ereignissammlung und warnt Analysten vor Bedrohungen. Ein SOC kann als interne Abteilung oder als ausgelagerter Dienst organisiert werden. Mehr über Schutz lesen Sie im Abschnitt Technologien.

Quelle: Begriff "SOC (Security Operations Center)"

Die Abkürzung SOC hat mehrere Bedeutungen. Im Bereich der Informationssicherheit und Cybersicherheit — Security Operations Center (Zentrum für Überwachung und Reaktion auf Cybervorfälle). In der Elektronik — System on a Chip. Im Energiesektor — State of Charge. Im Kontext unserer Tätigkeit ist ein SOC ein Überwachungszentrum für Informationssicherheit, das SIEM und andere Werkzeuge verwendet. Mehr über SOC lesen Sie im Abschnitt Technologien.

Quelle: Begriff "SOC (Security Operations Center)"

Im Zusammenhang mit PCs und Elektronik ist SOC (System-on-a-Chip) ein einzelner Mikrochip, der Hauptprozessor, Grafikprozessor, Modem und Controller vereint. Beispiele: Apple-M-Chips, Snapdragon, MediaTek. In der Informationssicherheit bedeutet SOC Security Operations Center — ein Sicherheitsüberwachungszentrum. Im Kontext unserer Tätigkeit ist ein SOC ein Informationssicherheitszentrum, das SIEM zum Schutz der IT-Infrastruktur verwendet. Mehr erfahren Sie im Abschnitt Technologien.

Quelle: Begriff "SOC (Security Operations Center)"

SOC (Security Operations Center) ist ein Zentrum für Überwachung und Reaktion auf Vorfälle, in dem Sicherheitsanalysten arbeiten. SIEM (Security Information and Event Management) ist eine Softwareplattform, die Sicherheitsereignisse sammelt und analysiert. SIEM ist das wichtigste Werkzeug, das ein SOC für die Überwachung verwendet. Ein SOC umfasst Menschen, Prozesse und Technologien, und SIEM ist eine der Schlüsseltechnologien in einem SOC. Die Dienstleistung technischer Support hilft beim Aufbau eines SOC.

Quelle: Begriff "SOC (Security Operations Center)"

In Russland ist ein SOC eine Abteilung, die für die Überwachung und den Schutz der IT-Infrastruktur der Organisation rund um die Uhr verantwortlich ist. Die Hauptaufgabe eines SOC ist die proaktive Erkennung, Analyse und Reaktion auf Cyberbedrohungen. Für KII-Objekte und staatliche Informationssysteme wird die Schaffung eines SOC von Regulierungsbehörden empfohlen. Mehr als 90% der großen Organisationen in Russland planen, eigene SOCs zu schaffen oder MSSP-Dienste zu nutzen. Mehr über Ansätze lesen Sie im Abschnitt Technologien.

Quelle: Begriff "SOC (Security Operations Center)"

In einem SOC arbeiten Analysten von drei Ebenen. L1 (erste Ebene) sind Operatoren der Erstbearbeitung, die Alarme von SIEM verarbeiten und Vorfälle klassifizieren. L2 (zweite Ebene) sind Analysten für die eingehende Untersuchung und Reaktion. L3 (dritte Ebene) sind Experten für Threat Hunting, forensische Analyse und die Entwicklung von Korrelationsregeln. Zur Schulung von Analysten bieten wir Schulungsdienstleistungen an.

Quelle: Begriff "SOC (Security Operations Center)"

Das Gehalt eines SOC-Analysten hängt vom Qualifikationsniveau und der Region ab. In Moskau und Sankt Petersburg kann ein L1-Analyst 80.000 bis 150.000 Rubel verdienen, L2 — 150.000 bis 250.000 Rubel, L3 — ab 250.000 Rubel und mehr. Die Nachfrage nach SOC-Analysten in Russland wächst ständig, insbesondere im Zusammenhang mit den Anforderungen von 187-FZ für KII-Objekte. Die Dienstleistung Schulung hilft, Spezialisten für die Arbeit in einem SOC auszubilden.

Quelle: Begriff "SOC (Security Operations Center)"

PKI steht für Public Key Infrastructure. Es ist eine Gesamtheit von Technologien, Prozessen und Richtlinien zur Verwaltung digitaler Zertifikate und kryptografischer Schlüssel. PKI gewährleistet einen sicheren Datenaustausch und Authentifizierung in Netzen. In Russland muss PKI zertifizierte KIS verwenden. Mehr über die Komponenten lesen Sie in unserem Glossar.

Quelle: Begriff "PKI (Public-Key-Infrastruktur)"

PKI (Public Key Infrastructure) ist eine Gesamtheit von Richtlinien, Technologien und Hardware-Werkzeugen zur Erstellung, Verwaltung, Speicherung und Sperrung digitaler Zertifikate. PKI basiert auf asymmetrischer Verschlüsselung: Der öffentliche Schlüssel ist für alle verfügbar, der private Schlüssel nur für den Eigentümer. Ein digitales Zertifikat verbindet den öffentlichen Schlüssel mit einem bestimmten Benutzer. Die Dienstleistung Planung hilft, PKI in Ihrer Organisation einzuführen. Mehr über Datenschutz lesen Sie im Abschnitt Technologien.

Quelle: Begriff "PKI (Public-Key-Infrastruktur)"

Ein PKI-Zertifikat (digitales Zertifikat für öffentliche Schlüssel) ist ein digitales Dokument, das einen öffentlichen kryptografischen Schlüssel mit einem bestimmten Eigentümer verbindet. Es fungiert als digitaler Personalausweis. Das Zertifikat wird von einer Zertifizierungsstelle (CA) signiert, die die Authentizität garantiert. In Russland müssen Zertifikate den Anforderungen von KIS entsprechen. Mehr über Sicherheit lesen Sie im Abschnitt Technologien.

Quelle: Begriff "PKI (Public-Key-Infrastruktur)"

PSK (Pre-Shared Key) verwendet ein gemeinsames Geheimnis zur Authentifizierung aller Geräte in einer Gruppe. PKI verleiht jedem Gerät eine eindeutige digitale Kennung (ein Zertifikat einer vertrauenswürdigen Zertifizierungsstelle). PKI ist sicherer und skalierbarer, aber komplexer in der Umsetzung. In Russland muss PKI zertifizierte KIS verwenden. Die Dienstleistung Planung hilft Ihnen, den optimalen Ansatz zu wählen.

Quelle: Begriff "PKI (Public-Key-Infrastruktur)"

Nein, das sind verschiedene Begriffe. SSL (Secure Sockets Layer) ist ein Verschlüsselungsprotokoll, das ein Zertifikat zum Schutz der Verbindung zwischen Client und Server verwendet. PKI ist eine Infrastruktur zur Verwaltung von Zertifikaten und Schlüsseln, die SSL/TLS zugrunde liegt. PKI ist funktional breiter: Sie umfasst die Verwaltung von Zertifikaten, Signaturen, Verschlüsselung und Authentifizierung. In Russland muss PKI KIS verwenden. Mehr über Sicherheit lesen Sie im Abschnitt Technologien.

Quelle: Begriff "PKI (Public-Key-Infrastruktur)"

Die vier Hauptprinzipien von PKI: sichere Speicherung privater Schlüssel (Token); Überprüfung der Identität des Benutzers (Registrierungsstelle); Ausstellung und Signierung von Zertifikaten (Zertifizierungsstelle); Speicherung und Sperrung von Zertifikaten (Zertifikatsverwaltungssystem). Diese Komponenten gewährleisten Vertrauen in der digitalen Umgebung. In Russland müssen alle PKI-Komponenten den Anforderungen von KIS entsprechen. Die Dienstleistung Planung hilft, eine vollständige PKI-Infrastruktur einzuführen.

Quelle: Begriff "PKI (Public-Key-Infrastruktur)"

PKI bietet die notwendigen Werkzeuge für Datenverschlüsselung, Authentifizierung und Schutz vor unbefugtem Zugriff. Sie wird für SSL/TLS, elektronische Signaturen, sichere E-Mail und VPN verwendet. In Russland muss PKI zertifizierte KIS verwenden und den Anforderungen des FSB Russlands entsprechen. Die Dienstleistung Planung hilft, eine zuverlässige PKI-Infrastruktur zu entwerfen und einzuführen.

Quelle: Begriff "PKI (Public-Key-Infrastruktur)"

NGFW (Next-Generation Firewall) ist eine Firewall der nächsten Generation, die die Funktionen einer herkömmlichen Firewall mit Deep Packet Inspection (DPI), einem Intrusion-Prevention-System (IPS) und Anwendungskontrolle kombiniert. Im Gegensatz zu einer klassischen Firewall analysiert sie den Datenverkehr auf der Anwendungsebene und kann Anwendungen identifizieren und Bedrohungen unabhängig von Ports und Protokollen blockieren.

Quelle: Begriff "NGFW (Next-Generation Firewall)"

Eine NGFW untersucht den Datenverkehr auf allen Ebenen des OSI-Modells. Zusätzlich zur herkömmlichen Paketfilterung führt sie eine Deep Packet Inspection (DPI) durch, identifiziert Anwendungen anhand von Signaturen und Verhaltensanalyse, erkennt und blockiert Angriffe in Echtzeit mit dem Intrusion-Prevention-System (IPS), filtert URLs und prüft den Verkehr auf Schadsoftware.

Quelle: Begriff "NGFW (Next-Generation Firewall)"

NGFW wird zum Schutz der Netzwerkperimeter, zur Segmentierung interner Netze und zum Schutz von Rechenzentren eingesetzt. Sie wird an der Grenze zwischen dem Unternehmensnetzwerk und dem Internet sowie vor Segmenten mit vertraulichen Daten installiert. In staatlichen Informationssystemen muss die Verwendung von NGFW den Anforderungen des FSTEC Russlands entsprechen.

Quelle: Begriff "NGFW (Next-Generation Firewall)"

NGFW bietet ein höheres Schutzniveau im Vergleich zu klassischen Firewalls: Deep Packet Inspection (DPI), ein Intrusion-Prevention-System (IPS), Anwendungskontrolle unabhängig von Ports und Protokollen, Antivirus-Prüfung des Verkehrs, URL- und Web-Inhaltsfilterung sowie DDoS-Schutz. Dies ermöglicht die Erkennung und Blockierung moderner Bedrohungen, die herkömmliche Firewalls nicht erkennen.

Quelle: Begriff "NGFW (Next-Generation Firewall)"

Die Anforderungen an NGFW in Russland hängen von der Art des zu schützenden Objekts ab. In staatlichen Informationssystemen muss die Verwendung von NGFW den Anforderungen des FSTEC Russlands entsprechen. Für Objekte der kritischen Informationsinfrastruktur (KII) gelten die Anforderungen von 187-FZ. Es wird empfohlen, zertifizierte Lösungen zu verwenden und NGFW in SIEM und SOC zu integrieren.

Quelle: Begriff "NGFW (Next-Generation Firewall)"

NGFW unterscheidet sich von einer herkömmlichen Firewall durch die Möglichkeit, den Datenverkehr auf der Anwendungsebene zu untersuchen. Eine klassische Firewall filtert Pakete nach Adressen und Ports, während NGFW eine Deep Packet Inspection durchführt, Anwendungen anhand von Signaturen und Verhalten identifiziert und IPS, Antivirus und URL-Filterung in einem Gerät vereint. Dies macht sie effektiver gegen moderne Bedrohungen.

Quelle: Begriff "NGFW (Next-Generation Firewall)"

Für die Einführung einer NGFW in einer Organisation müssen Sie: 1) eine Lösung wählen, die den Sicherheitsanforderungen entspricht, 2) eine Sicherheitsrichtlinie und Filterregeln entwickeln, 3) die NGFW an der Netzwerkgrenze einsetzen und die Verkehrssegmentierung konfigurieren, 4) sie zur Überwachung in SIEM und SOC integrieren. Die Dienstleistung Installation umfasst die Bereitstellung und Konfiguration von NGFW.

Quelle: Begriff "NGFW (Next-Generation Firewall)"

Nach 152-FZ sind personenbezogene Daten (PBD) alle Informationen, die sich direkt oder indirekt auf eine bestimmte Person beziehen. Dazu gehören Identifikationsdaten (Name, Geburtsdatum, Geburtsort), Kontaktdaten (Telefon, Adresse, E-Mail), Passdaten, INN, SNILS sowie digitale Spuren (IP-Adresse, Geolokalisierung, Cookies) und sogar Fotografien oder die Stimme, wenn eine Person anhand dieser identifiziert werden kann. Eine besondere Kategorie bilden biometrische Daten (Fingerabdrücke, Gesicht, Stimme), die einen erhöhten Schutz und die verpflichtende Verwendung von KIS-Werkzeugen bei der Verarbeitung erfordern.

Quelle: Begriff "152-FZ „Über personenbezogene Daten“"

152-FZ ist ein Gesetz, das Ihre persönlichen Daten schützt. Es verpflichtet jede Organisation (Bank, Online-Shop, Behörde), Ihre Einwilligung zur Datenerhebung einzuholen, die Daten vertraulich zu speichern und vor Verlusten zu schützen sowie sie auf erste Aufforderung zu löschen. Für Verstöße gegen das Gesetz sind ernste Geldbußen vorgesehen, bis hin zu umsatzbezogenen Geldbußen von 3 % des Jahresumsatzes für Unternehmen.

Quelle: Begriff "152-FZ „Über personenbezogene Daten“"

Für Verstöße gegen 152-FZ ist eine ernste Verantwortlichkeit vorgesehen. Dazu gehören Verwaltungsstrafen (bis zu 700 Tausend Rubel für die Verarbeitung ohne Einwilligung), umsatzbezogene Geldbußen für Datenlecks (bis zu 3 % des Jahresumsatzes, jedoch nicht weniger als 1 Million Rubel) und sogar strafrechtliche Haftung nach Artikel 137 des Strafgesetzbuchs der Russischen Föderation (Freiheitsstrafe bis zu 5 Jahren). Auch die Blockierung von Websites und die Aussetzung von Beamten sind möglich. Um diese Risiken zu vermeiden, müssen zertifizierte Schutzwerkzeuge wie KIS verwendet und regelmäßige Sicherheitsprüfungen durchgeführt werden.

Quelle: Begriff "152-FZ „Über personenbezogene Daten“"

Die Einwilligung der betroffenen Person ist nicht erforderlich, wenn die Datenverarbeitung zur Erfüllung eines Vertrags notwendig ist (beispielsweise bei einer Bestellung in einem Geschäft), zur Einhaltung gesetzlicher Anforderungen (Abgabe von Meldungen an die Steuerbehörde), zum Schutz von Leben und Gesundheit einer Person sowie für die Rechtspflege. Die vollständige Liste der Ausnahmen ist in Artikel 6 von 152-FZ festgelegt. Auch in diesen Fällen ist der Betreiber verpflichtet, die Vertraulichkeit der Daten zu gewährleisten und die erforderlichen Schutzmaßnahmen anzuwenden, einschließlich KIS-Werkzeugen bei der Datenübertragung.

Quelle: Begriff "152-FZ „Über personenbezogene Daten“"

Wesentliche Änderungen an 152-FZ traten am 1. Juli 2025 in Kraft: Ein Verbot der Nutzung ausländischer Dienste (Datenbanken, Cloud-Speicher) für die primäre Erhebung und Speicherung von Daten der Russen wurde eingeführt. Auch die Datenerhebung über ausländische Webanalyse gilt als Verstoß. Nun sind Unternehmen verpflichtet, ausschließlich russische Infrastruktur aus dem Register russischer Software zu nutzen. Außerdem wurden die umsatzbezogenen Geldbußen für Datenlecks erhöht — bis zu 3 % des Jahresumsatzes.

Quelle: Begriff "152-FZ „Über personenbezogene Daten“"

Ein Betreiber personenbezogener Daten ist jede juristische oder natürliche Person, die die Verarbeitung von Daten organisiert und durchführt und deren Zwecke und Zusammensetzung bestimmt. Dies können Behörden, Banken, Online-Shops, Arbeitgeber, medizinische Einrichtungen und alle anderen Strukturen sein. Der Betreiber ist verpflichtet, die Sicherheit der Systeme zu gewährleisten, wofür Firewalls, SIEM-Systeme und DLP-Systeme eingesetzt werden. Sie können auf der Website von Roskomnadzor prüfen, ob Sie Betreiber sind, und das Verfahren erfahren.

Quelle: Begriff "152-FZ „Über personenbezogene Daten“"

Zur Einhaltung von 152-FZ müssen mehrere zentrale Schritte durchgeführt werden: eine Benachrichtigung an Roskomnadzor übermitteln, die Einwilligung der betroffenen Personen zur Verarbeitung einholen (in schriftlicher oder elektronischer Form), eine Datenschutzrichtlinie auf der Website veröffentlichen und die Speicherung der Daten auf dem Territorium der Russischen Föderation mit Hilfe russischer Dienste aus dem Register russischer Software sicherstellen. Kritisch wichtig ist auch die Einführung technischer Schutzwerkzeuge: DLP-Systeme zur Verhinderung von Leaks, KIS-Werkzeuge zur Verschlüsselung und SIEM-Systeme zur Überwachung von Vorfällen. Regelmäßige Prüfung und die Planung sicherer Systeme helfen, Geldbußen zu vermeiden.

Quelle: Begriff "152-FZ „Über personenbezogene Daten“"

KII (kritische Informationsinfrastruktur) umfasst Informationssysteme, Telekommunikationsnetze und automatisierte Steuerungssysteme, die in lebenswichtigen Bereichen des Staates eingesetzt werden. Das Gesetz 187-FZ verpflichtet Behörden und Unternehmen aus kritischen Branchen (Banken, Transport, Kommunikation, Energie, Gesundheitswesen), ihre Systeme vor Cyberangriffen zu schützen und Computervorfälle zu melden. Zur Erfüllung der Anforderungen des Gesetzes müssen zertifizierte KIS-Werkzeuge und andere Schutzmaßnahmen verwendet werden.

Quelle: Begriff "187-FZ „Über die Sicherheit der kritischen Informationsinfrastruktur“"

187-FZ ist ein Gesetz, das lebenswichtige Organisationen verpflichtet, ihre Computer, Netze und Datenbanken vor Cyberangriffen zu schützen. Sein Hauptziel ist es zu verhindern, dass Hacker den Strom abschalten, Züge anhalten, Krankenhäuser hacken oder die Arbeit von Banken stören. Das Gesetz verlangt von Unternehmen, ihre Systeme zu kategorisieren, Schutzmaßnahmen einzuführen und Angriffe an FSTEC und FSB zu melden. Zum Schutz der KII-Objekte werden Firewalls und Systeme zur Erkennung von Eindringungen eingesetzt.

Quelle: Begriff "187-FZ „Über die Sicherheit der kritischen Informationsinfrastruktur“"

Ein KII-Subjekt ist verpflichtet, die Objekte zu kategorisieren und die Ergebnisse an den FSTEC zu übermitteln, ein Sicherheitssystem mit zertifizierten Werkzeugen zu schaffen, technische Schutzmaßnahmen einzuführen (Zugriffskontrolle, Verschlüsselung, Antivirus-Schutz) sowie Computerangriffe zu melden und mit GosSOPKA zusammenzuarbeiten. Zur Gewährleistung der Sicherheit der KII-Objekte wird empfohlen, SIEM-Systeme und DLP-Lösungen zu verwenden.

Quelle: Begriff "187-FZ „Über die Sicherheit der kritischen Informationsinfrastruktur“"

Unter die Wirkung des KII-Gesetzes fallen Behörden und russische juristische Personen, die Informationssysteme in kritisch wichtigen Branchen besitzen: Gesundheitswesen, Transport, Kommunikation, Energie, Bankwesen, Verteidigung, Atomindustrie, Bergbau, Metallurgie und chemische Industrie. Einzelunternehmer sind von dieser Liste ausgenommen. Zur Identifikation und Authentifizierung von Benutzern an KII-Objekten werden biometrische Systeme und Zugangskontrollsysteme (ZKS) eingesetzt.

Quelle: Begriff "187-FZ „Über die Sicherheit der kritischen Informationsinfrastruktur“"

187-FZ legt drei Bedeutungskategorien von KII-Objekten fest. Die erste Kategorie — Objekte, deren Sicherheitsverletzung zu einem Notfall auf föderaler Ebene führen könnte. Die zweite Kategorie — Objekte, deren Störung eine Bedrohung auf regionaler Ebene schafft. Die dritte Kategorie — Objekte, deren Vorfälle Schäden in Größenordnung einer Gemeinde verursachen könnten. Auch besonders bedeutende Objekte für Verteidigung und Sicherheit werden unterschieden. Zum Schutz von Objekten verschiedener Kategorien werden verschiedene kryptografische Schutzwerkzeuge eingesetzt.

Quelle: Begriff "187-FZ „Über die Sicherheit der kritischen Informationsinfrastruktur“"

Ein KII-Objekt sind Informationssysteme, Informations- und Telekommunikationsnetze sowie automatisierte Steuerungssysteme der Subjekte der kritischen Informationsinfrastruktur. Dazu gehören Prozessleitsysteme (SCADA), Datenbanken, Datenübertragungsnetze und andere Ausrüstung, die das Funktionieren kritischer Branchen gewährleistet. Zum Schutz solcher Objekte sind zertifizierte Werkzeuge erforderlich, darunter Firewalls und Zugangskontrollsysteme.

Quelle: Begriff "187-FZ „Über die Sicherheit der kritischen Informationsinfrastruktur“"

Am 1. September 2025 treten Änderungen an 187-FZ in Kraft, die die Anforderungen an die Sicherheit der KII verschärfen. Die verpflichtende Zertifizierung von Schutzwerkzeugen für alle Kategorien von Objekten wird eingeführt, die Anforderungen an die Überwachung von Vorfällen und die Zusammenarbeit mit GosSOPKA werden verschärft. Auch die Liste der einer verpflichtenden Zertifizierung unterliegenden Objekte wird erweitert. Es wird ein Verbot der Nutzung ausländischer Software an KII-Objekten eingeführt (außer wenn keine inländischen Analogprodukte existieren). Zur Vorbereitung auf die Änderungen wird empfohlen, die Zertifizierung der KII-Objekte zu durchlaufen. Mehr über die staatliche Regulierung der Branche lesen Sie im Artikel Staatliche Regulierung in der IT.

Quelle: Begriff "187-FZ „Über die Sicherheit der kritischen Informationsinfrastruktur“"

SKZI sind Programme oder Geräte, die Daten verschlüsseln und elektronische Signaturen erzeugen. Sie verwandeln gewöhnliche Daten in unlesbaren Code und schützen sie so vor Diebstahl und Fälschung. SKZI werden im elektronischen Dokumentenverkehr, bei Banküberweisungen und in der sicheren Kommunikation eingesetzt. Das Produkt SINTEZA ist ein zertifiziertes SKZI für elektronische Signaturen und Verschlüsselung. Der Dienst Forschung hilft Ihnen, das optimale SKZI zu wählen.

Quelle: Begriff "SKZI (Kryptografische Informationsschutzmittel)"

SKZI (Kryptografische Informationsschutzmittel) sind Hardware-, Software- und Software-Hardware-Komplexe zur Datenverschlüsselung, zum Schutz vor unbefugtem Zugriff und zur Erzeugung elektronischer Signaturen. In Russland unterliegen alle SKZI der FSB-Zertifizierung. Das Produkt SINTEZA ist ein zertifiziertes SKZI. Der Dienst Forschung hilft Ihnen, die optimale Lösung zu wählen.

Quelle: Begriff "SKZI (Kryptografische Informationsschutzmittel)"

Beispiele für Software-SKZI: CryptoPro CSP, ViPNet CSP, Kontur.Kripto und das Produkt SINTEZA. Hardware-SKZI: Rutoken, JaCarta. Software-Hardware: ViPNet Coordinator, CryptoPro HSM. In Russland dürfen nur vom FSB zertifizierte SKZI verwendet werden. Der Dienst Forschung hilft Ihnen, die optimale Lösung für Ihre Aufgaben zu wählen.

Quelle: Begriff "SKZI (Kryptografische Informationsschutzmittel)"

SKZI im Fahrtenschreiber ist ein kryptografisches Informationsschutzmittel — ein spezieller kryptografischer Chip, der Daten über Geschwindigkeit, Kilometerstand und Route eines Fahrzeugs verschlüsselt. Der SKZI-Block schützt vor Datenfälschung, unterstützt die Arbeit von Fahrerkarten mit elektronischer Signatur und zeichnet Koordinaten über GLONASS/GPS auf. Die Lebensdauer des SKZI-Blocks beträgt 3 Jahre. Das Produkt SINTEZA ist ein Beispiel für Software-SKZI.

Quelle: Begriff "SKZI (Kryptografische Informationsschutzmittel)"

Die SKZI-Klasse wird gemäß der FSB-Verordnung Nr. 378 auf der Grundlage der Art der Bedrohungen, des Bedeutungsniveaus und des Umfangs der verarbeiteten Daten bestimmt. Klassen: KS1 (Schutz vor externen Bedrohungen), KS2 (Schutz vor internen Bedrohungen), KS3 (hoher Schutz), KV (für staatliche Systeme), KA (maximale Klasse). Die Klasse ist in der Dokumentation und der FSB-Bescheinigung angegeben. Das Produkt SINTEZA verfügt über eine FSB-Bescheinigung. Der Dienst Forschung hilft, die erforderliche Klasse zu bestimmen.

Quelle: Begriff "SKZI (Kryptografische Informationsschutzmittel)"

Zugang zu SKZI dürfen nur autorisierte Mitarbeiter haben, die eine Schulung absolviert haben und Zugriff auf Verschlüsselungsschlüssel und elektronische Signaturen erhalten haben. Sie müssen die Betriebsregeln einhalten, Schlüssel geheim halten und Hackerangriffsversuche rechtzeitig erkennen. Das Produkt SINTEZA ist ein zertifiziertes SKZI für den Unternehmenseinsatz. Der Dienst Schulung hilft, Mitarbeiter vorzubereiten.

Quelle: Begriff "SKZI (Kryptografische Informationsschutzmittel)"

Einem SKZI-Benutzer ist verboten: Schlüssel an Dritte weiterzugeben, Passwörter von Datenträgern offenzulegen, Datenträger unbeaufsichtigt zu lassen, Sicherungskopien von Schlüsseln ohne Genehmigung zu erstellen, Änderungen an der SKZI-Software vorzunehmen und Arbeitsschlüssel auf persönlichen Computern zu verwenden. Ein Verstoß gegen die Regeln zieht eine Verantwortlichkeit nach sich. Das Produkt SINTEZA ist ein zertifiziertes SKZI mit klaren Betriebsregeln.

Quelle: Begriff "SKZI (Kryptografische Informationsschutzmittel)"

Der schnellste Weg ist der Erhalt einer kostenlosen Signatur über die Anwendung Gosklyuch (ein verifiziertes Gosuslugi-Konto ist erforderlich). Für Unternehmen (GmbH/Einzelunternehmer) ist der zuverlässigste Weg die Kontaktaufnahme mit der Zertifizierungsstelle des Föderalen Steuerdienstes Russlands oder deren vertrauenswürdigen Vertretern. Sie können eine QES auch bei kommerziellen akkreditierten Zertifizierungsstellen wie Kontur oder Tensor erhalten. Für die Arbeit mit einer Signatur benötigen Sie ein Kryptografisches Informationsschutzmittel, zum Beispiel CryptoPro CSP.

Quelle: Begriff "Elektronische Signatur (ES)"

Informationen über elektronische Signaturzertifikate, die auf Ihren Namen ausgestellt wurden, finden Sie im persönlichen Konto des Gosuslugi-Portals im Abschnitt „Profil“ — „Elektronische Signatur“. Die physische Signaturdatei (privater Schlüssel) wird auf einem geschützten Datenträger (Token) oder im Register der Zertifizierungsstelle gespeichert. Wenn Sie Ihre Signatur nicht finden können, wenden Sie sich an die CA, bei der sie ausgestellt wurde.

Quelle: Begriff "Elektronische Signatur (ES)"

Ja, über Gosuslugi ist es am einfachsten, eine nicht qualifizierte (ENES) oder qualifizierte elektronische Signatur (QES) mithilfe der offiziellen Anwendung Gosklyuch zu erhalten. Der Prozess ist kostenlos und aus der Ferne möglich. Für eine QES müssen Sie Ihre Identität bestätigen (durch Biometrie mit einem ausländischen Pass neuen Formats oder persönlich im MFC). Dies ist ein bequemer Weg, um eine rechtsverbindliche Signatur für persönliche Bedürfnisse und Geschäfte zu erhalten.

Quelle: Begriff "Elektronische Signatur (ES)"

Eine elektronische Signatur hat kein einheitliches visuelles Erscheinungsbild. In PDF und Word kann sie wie ein rechteckiger Stempel mit Informationen über den Eigentümer, Datum und Uhrzeit der Unterzeichnung aussehen. Sie kann auch als separate Datei mit der Erweiterung .sig, .sgn oder .p7s dargestellt werden. Die Signatur selbst ist kein Bild, sondern eine Reihe kryptografischer Daten, die die Urheberschaft bestätigen. Ihre Echtheit wird mithilfe der Public-Key-Infrastruktur (PKI) überprüft.

Quelle: Begriff "Elektronische Signatur (ES)"

Elektronische Signaturen werden von akkreditierten Zertifizierungsstellen (CA) ausgestellt. Für Leiter von Organisationen und Einzelunternehmer wird eine Signatur kostenlos bei der CA des Föderalen Steuerdienstes Russlands ausgestellt. Für Einzelpersonen und Mitarbeiter von Organisationen — bei kommerziellen akkreditierten CA (zum Beispiel Tensor, SKB Kontur). Die vollständige Liste der akkreditierten Stellen veröffentlicht das Ministerium für digitale Entwicklung auf dem Gosuslugi-Portal. Beim Erhalt einer Signatur für Mitarbeiter ist eine maschinenlesbare Vollmacht des Leiters erforderlich.

Quelle: Begriff "Elektronische Signatur (ES)"

Eine maschinenlesbare Vollmacht (MRV) ist ein elektronisches Dokument im XML-Format, das die Befugnisse eines Mitarbeiters bestätigt, elektronische Dokumente im Namen einer juristischen Person zu unterzeichnen. Seit dem 1. September 2024 ist die MRV bei der Verwendung einer QES durch Mitarbeiter verpflichtend. Die MRV wird mit der QES des Leiters signiert und im Einheitlichen MRV-Register des Föderalen Steuerdienstes Russlands gespeichert. Dies vereinfacht die Prüfung von Befugnissen im elektronischen Dokumentenverkehr erheblich.

Quelle: Begriff "Elektronische Signatur (ES)"

Die Gültigkeitsdauer eines Zertifikats der qualifizierten elektronischen Signatur (QES) beträgt 15 Monate (1 Jahr + 3 Monate) für die meisten Zertifikatstypen. Für Einzelpersonen kann der Zeitraum bis zu 3 Jahre betragen. Nach Ablauf des Zertifikats wird die Signatur ungültig — mit einer abgelaufenen Signatur unterzeichnete Dokumente verlieren ihre Rechtskraft. Sie müssen das Zertifikat rechtzeitig bei der Zertifizierungsstelle neu ausstellen. Wir empfehlen auch, sich mit dem Konzept der Tokenisierung vertraut zu machen.

Quelle: Begriff "Elektronische Signatur (ES)"

Datenverschlüsselung ist der Prozess der Umwandlung von Informationen in unlesbaren Code mithilfe mathematischer Algorithmen und eines Schlüssels. Nur Benutzer mit dem entsprechenden Zugriffsschlüssel können die Daten lesen. Dies ist die Grundlage der Sicherheit im Internet, im E-Commerce und in Unternehmenssystemen. Für staatliche Organisationen ist die Verwendung zertifizierter Kryptografischer Informationsschutzmittel verpflichtend.

Quelle: Begriff "Datenverschlüsselung"

Es gibt drei Hauptmethoden: symmetrische Verschlüsselung (ein Schlüssel zum Ver- und Entschlüsseln, schnell, zum Beispiel AES, GOST „Magma“); asymmetrische Verschlüsselung (ein Schlüsselpaar: öffentlich und privat, zum Signieren und Schlüsselaustausch, zum Beispiel RSA, GOST R 34.10); hybride Verschlüsselung (eine Kombination aus symmetrischer und asymmetrischer Verschlüsselung zum Schutz von Sitzungsschlüsseln). In Russland ist für staatliche Systeme die Verwendung von GOST-Algorithmen verpflichtend, die in zertifizierten KIS-Werkzeugen implementiert sind.

Quelle: Begriff "Datenverschlüsselung"

Daten werden verschlüsselt, um die Vertraulichkeit bei Speicherung und Übertragung zu gewährleisten. Dies schützt Informationen vor Diebstahl, unbefugtem Zugriff und Verlusten. Verschlüsselung ist bei der Übertragung von Zahlungsdaten, persönlichen Informationen und Geschäftsgeheimnissen verpflichtend. Für russische Unternehmen ist die Verschlüsselung personenbezogener Daten eine Anforderung von 152-FZ.

Quelle: Begriff "Datenverschlüsselung"

In Russland gibt es nationale Verschlüsselungsstandards, die vom FSB genehmigt wurden: GOST 28147-89 („Magma“) — ein klassischer Blockchiffre mit einem 256-Bit-Schlüssel; GOST R 34.12-2015 („Kusnetschik“) — ein moderner Blockchiffre; GOST R 34.10-2012 — ein Algorithmus für elektronische Signaturen auf Basis elliptischer Kurven; GOST R 34.11-2012 („Stribog“) — ein Hashing-Algorithmus. Diese Algorithmen sind für staatliche Informationssysteme und KII-Objekte verpflichtend.

Quelle: Begriff "Datenverschlüsselung"

Die Verschlüsselung von Daten auf Ihrem Telefon wird dringend empfohlen, da sie persönliche Fotos, Videos, Korrespondenz und Bankdaten im Falle eines Geräteverlusts oder eines Hacks vor Diebstahl schützt. Moderne Smartphones verfügen über eine integrierte Verschlüsselung (zum Beispiel verschlüsseln iOS und Android Daten standardmäßig). Dies ist eine grundlegende Schutzmaßnahme, die Angreifern keinen Zugriff auf Ihre Informationen ermöglicht.

Quelle: Begriff "Datenverschlüsselung"

In der Kryptografie werden zwei Hauptarten der Verschlüsselung unterschieden: symmetrisch und asymmetrisch. Die symmetrische verwendet einen Schlüssel zum Ver- und Entschlüsseln — schnell und effizient für große Datenmengen. Die asymmetrische verwendet ein Schlüsselpaar (öffentlich und privat) — langsamer, aber sicherer für den Datenaustausch über ungesicherte Kanäle. Sie werden häufig in hybriden Schemata kombiniert, bei denen die asymmetrische Verschlüsselung den Schlüssel für den symmetrischen Algorithmus schützt.

Quelle: Begriff "Datenverschlüsselung"

Hashing ist eine einseitige mathematische Umwandlung von Daten in eine Zeichenfolge fester Länge (einen Hash). Anders als bei der Verschlüsselung ist Hashing irreversibel — es ist unmöglich, die ursprünglichen Daten aus einem Hash wiederherzustellen. Hashing wird zur Prüfung der Datenintegrität, zur Speicherung von Passwörtern und zur Erstellung digitaler Fingerabdrücke von Dateien verwendet. Die Verschlüsselung ist dagegen reversibel und dient der Gewährleistung der Vertraulichkeit. In Russland wird für Hashing der Standard GOST R 34.11-2012 („Stribog“) verwendet.

Quelle: Begriff "Datenverschlüsselung"

Die Identifikation beantwortet die Frage „Wer sind Sie?“ — Sie melden dem System Ihren Login oder Ihre Nummer. Die Authentifizierung beweist „Sie sind wirklich Sie“ — Sie geben ein Passwort, einen SMS-Code ein oder scannen einen Fingerabdruck. Identifikation ist das Vorstellen beim System, Authentifizierung ist die Bestätigung der Echtheit. Die Produkte Biomark und Biovizum werden für die biometrische Authentifizierung verwendet. Der Planungsdienst hilft, ein Authentifizierungssystem zu implementieren.

Quelle: Begriff "Identifikation und Authentifizierung"

Identifikation ist der Prozess des Erkennens und der Vergabe einer eindeutigen Bezeichnung (eines Identifikators) an eine Person oder ein Objekt, um sie von allen anderen zu unterscheiden. In einfachen Worten ist dies die Antwort auf die Frage: „Wer sind Sie?“ In der IT ist dies die Eingabe eines Logins beim Zugriff auf ein Konto; im Alltag ist es das Vorzeigen eines Ausweises. Auf die Identifikation folgt die Authentifizierung — der Beweis, dass Sie wirklich der sind, der Sie zu sein behaupten. Die Produkte Biomark und Biovizum bieten biometrische Identifikation.

Quelle: Begriff "Identifikation und Authentifizierung"

Authentifizierung ist die Prüfung der Echtheit eines Benutzers. Das System stellt sicher, dass Sie wirklich Sie sind und nicht jemand anderes. Dies ähnelt einem Wachmann, der am Eingang den Ausweis prüft: Sie nennen Ihren Namen (Login), und das Dokument beweist, dass Sie der Inhaber dieses Namens sind. Das System prüft: was Sie wissen (Passwort), was Sie haben (SMS-Code) oder wer Sie sind (Biometrie). Die Produkte Biomark und Biovizum bieten biometrische Authentifizierung.

Quelle: Begriff "Identifikation und Authentifizierung"

Die drei klassischen Authentifizierungsfaktoren: Wissen (etwas, das Sie wissen — Passwort, PIN-Code); Besitz (etwas, das Sie haben — ein Telefon für SMS-Codes, ein Hardware-Token); Merkmal (etwas, das Sie sind — Biometrie: Fingerabdruck, Gesicht, Stimme). Die Verwendung von zwei oder drei Faktoren wird als Mehr-Faktor-Authentifizierung (MFA) bezeichnet. Die Produkte Biomark und Biovizum werden für die biometrische Authentifizierung verwendet. Der Planungsdienst hilft, MFA zu implementieren.

Quelle: Begriff "Identifikation und Authentifizierung"

Authentifizierungs- und Identifikationssysteme sind Komplexe von Werkzeugen zum Erkennen von Benutzern und zur Prüfung ihrer Echtheit. Ein Beispiel ist ESIA (Einheitliches System der Identifikation und Authentifizierung) auf Gosuslugi. Es ermöglicht Bürgern, mit einem Login und Passwort auf staatliche Dienste zuzugreifen. In Unternehmenssystemen werden die Produkte Biomark und Biovizum verwendet. Der Planungsdienst hilft, ein Identifikations- und Authentifizierungssystem zu implementieren.

Quelle: Begriff "Identifikation und Authentifizierung"

Eine Identifikation ohne Authentifizierung ist möglich, bietet aber keine Sicherheit. Das System weiß, wer Sie sind (anhand des Logins), kann aber nicht bestätigen, dass Sie wirklich diese Person sind. Dies ist, als ob Sie Ihren Namen nennen, aber keinen Ausweis vorzeigen — das System kann getäuscht werden. Für den vollständigen Schutz ist eine Authentifizierung erforderlich. Die Produkte Biomark und Biovizum bieten eine zuverlässige biometrische Authentifizierung.

Quelle: Begriff "Identifikation und Authentifizierung"

Beispiele für Identifikation: die Eingabe eines Logins beim Besuch einer Website, das Scannen eines Fingerabdrucks zum Entsperren des Telefons, das Vorzeigen eines Ausweises bei der Bank. In der Psychologie ist Identifikation der Prozess der Identifizierung mit einer anderen Person oder Gruppe. In der IT ist die Identifikation der erste Schritt des Zugriffs, gefolgt von Authentifizierung und Autorisierung. Die Produkte Biomark und Biovizum bieten biometrische Identifikation in Unternehmenssystemen.

Quelle: Begriff "Identifikation und Authentifizierung"

Verifizierung ist die Prüfung der Echtheit oder die Bestätigung von Daten. In einfachen Worten ist es ein Prozess, der beweist, dass Sie Sie sind und dass die vorgelegten Informationen oder Dokumente echt und korrekt sind. Bei Banken werden Sie beim Eröffnen eines Kontos gebeten, ein Foto Ihres Ausweises hochzuladen — dies ist eine Identitätsverifizierung. In sozialen Netzwerken ist das blaue Häkchen ein Zeichen der Kontoverifizierung. Für Unternehmenssysteme ist die Verifizierung in Zutrittskontrollsysteme und biometrische Systeme integriert. Mehr über Ansätze lesen Sie im Abschnitt Technologien.

Quelle: Begriff "Verifizierung (Echtheitsprüfung)"

Die Verifizierung ist erforderlich, um die Echtheit einer Identität oder von Daten zu bestätigen. Dies ist notwendig, um das Konto vor Hacking zu schützen, Betrug zu verhindern und gesetzliche Anforderungen (KYC) zu erfüllen. Banken, Börsen und Zahlungssysteme sind verpflichtet, Kunden zu prüfen, um Geldwäsche zu verhindern. Für Unternehmenssysteme ist die Verifizierung in Biometrie und Zutrittskontrollsysteme integriert. Der Planungsdienst hilft, die Verifizierung in Ihrer Organisation zu implementieren.

Quelle: Begriff "Verifizierung (Echtheitsprüfung)"

Verifizierung ist ein systematischer Prozess der Prüfung und Bestätigung, dass ein Produkt, System oder Prozess den festgelegten Anforderungen und Spezifikationen entspricht. In der Informationssicherheit wird die Verifizierung zur Bestätigung der Echtheit von Benutzern, Dokumenten und Daten verwendet. Für die hochzuverlässige Verifizierung werden biometrische Systeme und KIS-Werkzeuge verwendet. Das Produkt Biomark bietet umfassende Lösungen für die biometrische Verifizierung. Mehr im Abschnitt Technologien.

Quelle: Begriff "Verifizierung (Echtheitsprüfung)"

Das Abschließen der Verifizierung bedeutet, die Gültigkeit Ihrer Daten oder Identität vor einem Dienst, einem Zahlungssystem oder einer Organisation zu bestätigen. Dies kann das Hochladen eines Fotos Ihres Ausweises, die Bestätigung einer Telefonnummer per SMS oder eine biometrische Prüfung sein. In Unternehmenssystemen wird die Verifizierung für den Zugriff auf Ressourcen und die Integration in Zutrittskontrollsysteme verwendet. Die Produkte Biomark und Biovizum bieten biometrische Verifizierung. Mehr im Abschnitt Technologien.

Quelle: Begriff "Verifizierung (Echtheitsprüfung)"

Synonyme für das Wort „Verifizierung“: Prüfung, Bestätigung, Attestierung, Abgleich. Je nach Kontext können die Wörter „Authentifizierung“, „Identifikation“ oder „Echtheitsbestätigung“ verwendet werden. In der technischen Dokumentation wird häufig der Begriff „Konformitätsprüfung“ verwendet. Die Produkte Biomark und Biovizum werden für die biometrische Verifizierung verwendet. Mehr über Ansätze lesen Sie im Abschnitt Technologien.

Quelle: Begriff "Verifizierung (Echtheitsprüfung)"

Telefonverifizierung ist die Bestätigung, dass die angegebene Mobiltelefonnummer wirklich Ihnen gehört. Gewöhnlich sendet das System einen temporären Code an die Nummer, den Sie auf der Website oder in der Anwendung eingeben müssen. Dies schützt vor Betrügern und bestätigt Ihre Identität bei der Registrierung. In Unternehmenssystemen kann die Telefonverifizierung in Zutrittskontrollsysteme und biometrische Systeme integriert werden. Der Planungsdienst hilft, eine umfassende Verifizierung zu implementieren.

Quelle: Begriff "Verifizierung (Echtheitsprüfung)"

Die Verifizierung wird benötigt, um die Echtheit von Daten zu bestätigen und Konten vor Betrügern zu schützen. Sie gewährleistet die Sicherheit von Finanztransaktionen, bestätigt die Identität des Benutzers und hilft Diensten, Gesetze einzuhalten (zum Beispiel gegen Geldwäsche). In Unternehmenssystemen ist die Verifizierung in Biometrie und Zutrittskontrollsysteme integriert. Die Produkte Biomark und Biovizum bieten biometrische Verifizierung. Mehr im Abschnitt Technologien.

Quelle: Begriff "Verifizierung (Echtheitsprüfung)"

Zugriffskontrolle ist eine Gesamtheit von Regeln, Methoden und Technologien, die bestimmt, wer Zutritt zu physischem Territorium oder Zugriff auf Informationsressourcen erhalten darf. Sie wird in physische (ZKS) und digitale (Zugriff auf Daten und Systeme) unterteilt. Sie basiert auf Identifikation, Authentifizierung und Autorisierung. Die biometrischen Systeme Biomark bieten zuverlässige Identifikation. Der Planungsdienst hilft, die Zugriffskontrolle zu implementieren.

Quelle: Begriff "Zugriffskontrolle"

Zutrittskontrollsysteme werden nach Architektur unterteilt: eigenständig (für eine Tür), vernetzt (von einem zentralen Server verwaltet) und drahtlos. Nach Identifikationsmethode: elektronisch (Karten, Schlüsselanhänger), biometrisch (Fingerabdrücke, Gesicht) und mobil (Smartphone). Große Organisationen verwenden das rollenbasierte Modell (RBAC). Die biometrischen Systeme Biomark bieten ein hohes Sicherheitsniveau. Der Planungsdienst hilft Ihnen, das optimale System zu wählen.

Quelle: Begriff "Zugriffskontrolle"

Ein Zutrittskontrollsystem (ZKS) ist eine Gesamtheit von Software- und Hardware-Werkzeugen, die automatisch bestimmt, wem der Zutritt gestattet ist. Es besteht aus Identifikatoren (Karten, Biometrie), Lesegeräten, Controllern (dem „Gehirn“ des Systems) und Verriegelungsvorrichtungen (Schlösser, Drehkreuze). Hauptfunktionen: Zugangsbeschränkung, Arbeitszeiterfassung und Sicherheit. Die Produkte Biomark und Biovizum integrieren sich in ZKS. Der Planungsdienst hilft, das System zu implementieren.

Quelle: Begriff "Zugriffskontrolle"

Ein Zugriffscontroller ist das „Gehirn“ eines Zutrittskontrollsystems (ZKS). Er empfängt ein Signal vom Lesegerät, prüft es gegen die Datenbank und entscheidet, ob das Schloss geöffnet oder der Zugriff verweigert wird. Controller sind eigenständig (für einen Punkt) und vernetzt (zentral verwaltet). Die Integration mit den biometrischen Systemen Biomark erhöht die Sicherheit. Der Planungsdienst hilft Ihnen, Controller auszuwählen und zu konfigurieren.

Quelle: Begriff "Zugriffskontrolle"

Zugriffskontrolle ist wichtig, um den Zugriff auf autorisierte Benutzer zu beschränken, Datenverluste zu verhindern und kritische Ressourcen zu schützen. Sie gewährleistet die Einhaltung der Anforderungen der Regulierungsbehörden (zum Beispiel 152-FZ und 187-FZ) und ist die Grundlage der Informationssicherheit. Die biometrischen Systeme Biomark bieten ein hohes Identifikationsniveau. Der Planungsdienst hilft, eine effektive Zugriffskontrolle zu implementieren.

Quelle: Begriff "Zugriffskontrolle"

Die fünf Prinzipien der Zugriffskontrolle: Abschreckung, Erkennung, Verweigerung, Verzögerung und Verteidigung. Diese Prinzipien bieten mehrstufige Sicherheit: Sie schrecken Angreifer ab, erkennen Eindringungsversuche, blockieren den Zugriff, verzögern Verletzer und schützen Ressourcen. Die biometrischen Systeme Biomark setzen diese Prinzipien in der Praxis um. Der Planungsdienst hilft, ein umfassendes System zu implementieren.

Quelle: Begriff "Zugriffskontrolle"

Ein Zutrittskontrollsystem umfasst Identifikatoren (Karten, Schlüsselanhänger, biometrische Daten), Lesegeräte (scannen den Identifikator), Controller (treffen eine Entscheidung), Aktuatoren (Schlösser, Drehkreuze) und Software (Rechteverwaltung, Zeiterfassung). Moderne ZKS integrieren sich in Videoüberwachung und Einbruchmeldesysteme. Die Produkte Biomark und Biovizum bieten biometrische Identifikation. Der Planungsdienst hilft, ein umfassendes ZKS zu implementieren.

Quelle: Begriff "Zugriffskontrolle"

Biometrie ist eine Technologie, bei der Ihre einzigartigen physischen Merkmale als „Passwort“ dienen: Fingerabdruck, Gesicht oder Stimme. Das System scannt Ihr Merkmal, wandelt es in einen digitalen Code um und prüft ihn gegen die Datenbank. Dies ist bequem und sicher, da biometrische Daten nicht vergessen oder an eine andere Person übertragen werden können. Die Produkte Biomark und Biovizum implementieren verschiedene biometrische Identifikationsmethoden. Mehr im Abschnitt Technologien.

Quelle: Begriff "Biometrie (biometrische Identifikation)"

Biometrie ist die Identifikation anhand einzigartiger physischer Merkmale. Die Hauptgefahr besteht darin, dass biometrische Daten im Gegensatz zu einem Passwort bei Kompromittierung nicht ersetzt werden können. Wird eine biometrische Datenbank gehackt, bleiben Ihr Gesicht oder Ihre Fingerabdrücke für immer kompromittiert. Biometrische Daten werden durch 152-FZ geschützt. Die Produkte Biomark und Biovizum bieten ein hohes Schutzniveau für biometrische Daten. Mehr über Sicherheit im Abschnitt Technologien.

Quelle: Begriff "Biometrie (biometrische Identifikation)"

Sie können das Vorhandensein von Biometrie über das Gosuslugi-Portal oder die Anwendung prüfen. Melden Sie sich an, gehen Sie zum Abschnitt „Profil“ — Registerkarte „Biometrie“. Wenn die Daten nicht übermittelt wurden, wird die Meldung „Biometrie nicht registriert“ angezeigt. Sie können auch in der Anwendung „Gosuslugi Biometrie“ oder auf der Website des Einheitlichen Biometrie-Systems (EBS) prüfen. Dort können Sie auch die Einwilligung zur Verwendung von Biometrie widerrufen. Mehr über Biometrie im Abschnitt Technologien.

Quelle: Begriff "Biometrie (biometrische Identifikation)"

Biometrie (Erfassung von Gesicht und Stimme) kann unabhängig über die Anwendung „Gosuslugi Biometrie“ oder persönlich in einer autorisierten Stelle (zum Beispiel in einer Bank) übermittelt werden. In der Filiale werden Sie mit einer speziellen Kamera fotografiert und gebeten, eine zufällige Ziffernfolge in ein Mikrofon zu sprechen, um Ihre Stimme aufzuzeichnen. Die Daten werden an das Einheitliche Biometrie-System (EBS) übermittelt. Die Übermittlung von Biometrie ist ein freiwilliges Verfahren. Unsere Produkte Biomark und Biovizum werden für Unternehmensbiometriesysteme verwendet.

Quelle: Begriff "Biometrie (biometrische Identifikation)"

Biometrie wird für den fernen Erhalt von Dienstleistungen ohne Vorlage von Dokumenten übermittelt: Eröffnung von Bankkonten, Erhalt von SIM-Karten, Erhalt staatlicher Dienste. Biometrie erhöht auch die Sicherheit — einzigartige Parameter sind schwerer zu fälschen als ein Passwort oder eine Plastikkarte. In Russland wird Biometrie im Einheitlichen Biometrie-System (EBS) verwendet. Die Produkte Biomark und Biovizum bieten biometrische Identifikation in Unternehmenssystemen.

Quelle: Begriff "Biometrie (biometrische Identifikation)"

Biometrische Daten sind eine bequeme und sichere Identifikationsmethode, die schwerer zu fälschen ist als ein Passwort. Andererseits können biometrische Daten bei einem Verlust nicht ersetzt werden. Daher ist es wichtig, dass biometrische Systeme den Anforderungen von 152-FZ entsprechen und zuverlässige Verschlüsselung verwenden. Unsere Produkte Biomark und Biovizum gewährleisten die sichere Speicherung und Verarbeitung biometrischer Daten. Mehr im Abschnitt Technologien.

Quelle: Begriff "Biometrie (biometrische Identifikation)"

Die Biometrie eines Menschen umfasst physiologische Merkmale: Fingerabdrücke, Iriszeichnung, Gesichtszüge, Handgeometrie sowie verhaltensbezogene Merkmale: Stimme, Gang, Tippstil. In Russland ist die Identifikation anhand von Gesicht, Stimme und Fingerabdrücken am gebräuchlichsten. Die Produkte Biomark (Fingerabdrücke) und Biovizum (Gesichtserkennung) decken die wichtigsten biometrischen Methoden ab. Mehr im Abschnitt Technologien. Für ein tieferes Studium empfehlen wir auch die biometrische Vorlage, eSIM und Verhaltensbiometrie.

Quelle: Begriff "Biometrie (biometrische Identifikation)"

AFIS (automatisiertes Fingerabdruck-Identifikationssystem) ist ein Software-Hardware-Komplex zur Eingabe, Speicherung, Suche und zum Vergleich von Fingerabdrücken. Die Systeme werden in der Strafverfolgung zur Aufklärung von Straftaten, im Grenzdienst zur Kontrolle von Einreisenden und in Unternehmen für die Zugriffskontrolle eingesetzt. Das Produkt Biomark des Unternehmens Fintech ist eine moderne Lösung der AFIS-Klasse. Installationsdienste helfen, das System in Ihrer Organisation zu implementieren.

Quelle: Begriff "AFIS (automatisiertes Fingerabdruck-Identifikationssystem)"

Im Kontext der Informationssicherheit und Biometrie steht AFIS für automatisiertes Fingerabdruck-Identifikationssystem. In anderen Bereichen kann AFIS ein automatisiertes Dispositionsdienstsystem bedeuten (zum Beispiel für Krankenwagen). In unserer Tätigkeit ist AFIS ein System zur biometrischen Identifikation anhand von Fingerabdrücken. Das Produkt Biomark implementiert alle AFIS-Funktionen. Mehr im Abschnitt Technologien.

Quelle: Begriff "AFIS (automatisiertes Fingerabdruck-Identifikationssystem)"

Im Kontext der Biometrie ist AFIS ein komplexer Software-Hardware-Komplex. Er besteht aus leistungsstarken Servern für Datenspeicherung und -verarbeitung, hochauflösenden Fingerabdruckscannern (ab 500 dpi) und spezieller Software zur Extraktion von Minutien und zum Vergleich von Fingerabdrücken. Das Produkt Biomark umfasst alle notwendigen Komponenten für den Aufbau eines AFIS. Installationsdienste helfen, das System bereitzustellen.

Quelle: Begriff "AFIS (automatisiertes Fingerabdruck-Identifikationssystem)"

Das AFIS Papillon ist eines der bekanntesten russischen automatisierten Fingerabdruck-Identifikationssysteme, das vom Unternehmen Papillon entwickelt wurde. Es wird im Innenministerium Russlands zur Führung von Fingerabdruckregistern eingesetzt. Unser System Biomark bietet ähnliche Funktionalität für den Unternehmens- und öffentlichen Sektor. Installationsdienste helfen, ein AFIS in Ihrer Organisation zu implementieren.

Quelle: Begriff "AFIS (automatisiertes Fingerabdruck-Identifikationssystem)"

Das AFIS Papillon ist ein russisches automatisiertes Fingerabdruck-Identifikationssystem zur Registrierung, Verarbeitung, zum Vergleich und zur Speicherung biometrischer Daten. Es identifiziert nicht nur anhand von Fingerabdrücken, sondern auch anhand von Gesicht und Iris. Es wird im Innenministerium, in Migrations- und Grenzdiensten eingesetzt. Eine alternative Lösung ist das Produkt Biomark des Unternehmens Fintech. Installationsdienste helfen, das System zu implementieren.

Quelle: Begriff "AFIS (automatisiertes Fingerabdruck-Identifikationssystem)"

Im Bauwesen ist AFIS ein automatisiertes Dispositionssystem für die Gebäudetechnik. Es ist für die zentrale Steuerung von Heizung, Lüftung, Wasserversorgung und Beleuchtung verantwortlich. Dies ist eine andere Systemklasse, die nichts mit Biometrie zu tun hat. In unserer Tätigkeit bedeutet AFIS ein automatisiertes Fingerabdruck-Identifikationssystem — das Produkt Biomark. Mehr über biometrische Lösungen im Abschnitt Technologien.

Quelle: Begriff "AFIS (automatisiertes Fingerabdruck-Identifikationssystem)"

AFIS verarbeitet riesige Fingerabdruckdatenbanken in Sekunden, was manuell praktisch unmöglich ist. Es bietet hohe Identifikationsgenauigkeit, automatische Suche nach Übereinstimmungen und zuverlässige Datenspeicherung. AFIS wird in der Strafverfolgung, in Migrationsdiensten und in Zutrittskontrollsystemen eingesetzt. Das Produkt Biomark ist eine moderne Lösung der AFIS-Klasse.

Quelle: Begriff "AFIS (automatisiertes Fingerabdruck-Identifikationssystem)"

Sie können über das Gosuslugi-Portal herausfinden, ob Ihre biometrischen Daten im EBS registriert sind. Melden Sie sich an, gehen Sie zum Abschnitt „Profil“ — Registerkarte „Biometrie“. Wenn die Daten nicht übermittelt wurden, wird „Biometrie nicht registriert“ angezeigt. Sie können dies auch auf der offiziellen EBS-Website prüfen, indem Sie sich über Gosuslugi anmelden. Dort können Sie auch die Einwilligung widerrufen und Daten löschen. Die Produkte Biomark und Biovizum werden für die biometrische Identifikation verwendet.

Quelle: Begriff "Einheitliches Biometrie-System (EBS)"

Viele große Banken sind an das EBS angeschlossen: Sovcombank, T-Bank, Raiffeisenbank, Bank Finservice und andere. Die vollständige Partnerliste ist auf der offiziellen EBS-Website verfügbar. Banken verwenden das EBS für die ferne Kundenidentifikation bei der Kontoeröffnung und Kreditvergabe. Die Produkte Biomark und Biovizum werden für die biometrische Identifikation in Unternehmenssystemen verwendet. Mehr über Lösungen im Abschnitt Technologien.

Quelle: Begriff "Einheitliches Biometrie-System (EBS)"

Der Staat benötigt Biometrie für die ferne Bestätigung der Identität von Bürgern beim Erhalt von Finanz- und staatlichen Dienstleistungen. Dies ermöglicht es, den persönlichen Besuch einer Bank oder eines staatlichen Amtes zu ersetzen, beschleunigt die Dienstleistungserbringung und erhöht die Sicherheit. Biometrische Daten werden gemäß 152-FZ geschützt und mithilfe zertifizierter KIS-Werkzeuge gespeichert. Die Produkte Biomark und Biovizum bieten sichere biometrische Identifikation.

Quelle: Begriff "Einheitliches Biometrie-System (EBS)"

Sie können das Vorhandensein von Biometrie in Ihrem persönlichen Konto auf dem Gosuslugi-Portal prüfen. Melden Sie sich an, klicken Sie auf das Profilsymbol, wählen Sie die Registerkarte „Profil“ und gehen Sie zum Abschnitt „Biometrie“. Dort werden der Datenstatus, der Biometrietyp (vereinfacht, standard oder bestätigt) und die Gültigkeitsdauer angezeigt. Sie können den Status auch über die Anwendung „Gosuslugi Biometrie“ prüfen. Die Produkte Biomark und Biovizum bieten biometrische Identifikation.

Quelle: Begriff "Einheitliches Biometrie-System (EBS)"

Biometrie in einer Bank ermöglicht die ferne Bestätigung Ihrer Identität ohne Vorlage eines Ausweises. Dies beschleunigt die Kontoeröffnung, Kreditvergabe und andere Finanzdienstleistungen. Banken verwenden das EBS zur Prüfung der Echtheit von Kunden und zum Schutz vor Betrügern. Für Unternehmenssysteme wird die biometrische Identifikation durch die Produkte Biomark und Biovizum bereitgestellt. Der Planungsdienst hilft, die biometrische Identifikation in Ihrer Organisation zu implementieren.

Quelle: Begriff "Einheitliches Biometrie-System (EBS)"

Ja, in Russland können Sie mit Gesichtsbiometrie bezahlen. Russische Banken verwenden die Gesichtsauthentifizierung zur Bezahlung von Einkäufen und verhindern die Verwendung von Fotos oder Masken. Die Gesichtsdaten werden in der staatlichen Biometriesystem gespeichert. Die Funktion kann in der Bankanwendung deaktiviert werden. Die Produkte Biomark und Biovizum werden für die biometrische Identifikation in Unternehmenssystemen verwendet.

Quelle: Begriff "Einheitliches Biometrie-System (EBS)"

Ein biometrischer Pass enthält einen elektronischen Chip mit den biometrischen Daten des Inhabers. Die Hauptrisiken sind mit der Möglichkeit eines unbefugten Auslesens der Daten ohne Schutz verbunden. Moderne Pässe verwenden jedoch Verschlüsselung und geschützte Protokolle. In Russland werden biometrische Daten gemäß 152-FZ geschützt. Die Produkte Biomark und Biovizum bieten sichere biometrische Identifikation. Wir empfehlen auch, sich mit der Methode der Fingerabdruckerkennung vertraut zu machen.

Quelle: Begriff "Einheitliches Biometrie-System (EBS)"

Sie können eine Person anhand des Gesichts mit Computerprogrammen (neuronalen Netzen) erkennen, die biometrische Punkte analysieren: den Abstand zwischen den Augen, die Nasenform, die Gesichtskontur. Gesichtserkennungssysteme wie Biovizum wandeln ein Gesicht in einen digitalen Code um und vergleichen ihn mit einer Datenbank. Sie können auch die umgekehrte Fotosuche über Dienste wie PimEyes oder Search4Faces nutzen. Der Planungsdienst hilft, ein Gesichtserkennungssystem zu implementieren.

Quelle: Begriff "Gesichtserkennung"

Die Erkennung anhand des Gesichts wird Gesichtserkennung genannt. Dies ist eine Methode der biometrischen berührungslosen Identifikation einer Person anhand ihres Gesichts. Gesichtserkennungssysteme werden für Zugriffskontrolle, Videoüberwachung und Verifizierung verwendet. Das Produkt Biovizum implementiert hochpräzise Gesichtserkennungsalgorithmen. Der Planungsdienst hilft Ihnen, die optimale Lösung zu wählen.

Quelle: Begriff "Gesichtserkennung"

Sie können eine Person kostenlos anhand des Gesichts mit neuronalen Netzwerkdiensten finden: Search4Faces (VK- und OK-Datenbanken), PimEyes (globale Internetsuche) und die mobilen Anwendungen Search Face. Für das beste Ergebnis verwenden Sie ein qualitativ hochwertiges Foto mit klaren Gesichtszügen. In Unternehmenssystemen wird die Gesichtserkennung im Produkt Biovizum implementiert. Der Planungsdienst hilft, ein Erkennungssystem zu implementieren.

Quelle: Begriff "Gesichtserkennung"

Gesichtserkennung ist eine Möglichkeit, die Identität einer Person anhand des Bildes ihres Gesichts zu identifizieren oder zu bestätigen. Gesichtserkennungssysteme können verwendet werden, um Personen in Echtzeit oder in Fotos und Videos zu identifizieren. Die Technologie basiert auf der Analyse biometrischer Punkte und dem Vergleich mit Referenzvorlagen. Das Produkt Biovizum implementiert hochpräzise Gesichtserkennungsalgorithmen. Der Planungsdienst hilft, das System zu implementieren.

Quelle: Begriff "Gesichtserkennung"

Gesichtserkennungsanwendungen werden in Kategorien unterteilt: zum Auffinden von Personen anhand von Fotos (PimEyes, Search4Faces), zum Sortieren von Fotos (Tonfotos, Apple Photos) und für die Sicherheit (Videoüberwachungssysteme mit Gesichtserkennung). In Unternehmenssystemen wird das Produkt Biovizum für Zugriffskontrolle und Verifizierung verwendet. Der Planungsdienst hilft Ihnen, ein Gesichtserkennungssystem auszuwählen und zu implementieren.

Quelle: Begriff "Gesichtserkennung"

Ja, moderne Gesichtserkennungssysteme können eine Person nur anhand des Bildes ihres Gesichts mithilfe neuronaler Netzwerkalgorithmen identifizieren. Die Systeme analysieren biometrische Punkte und vergleichen sie mit einer Datenbank. Das Produkt Biovizum bietet hochpräzise Erkennung für Zugriffskontrolle und Verifizierung. Der Planungsdienst hilft, ein Gesichtserkennungssystem in Ihrer Organisation zu implementieren.

Quelle: Begriff "Gesichtserkennung"

Die Gesichtserkennung funktioniert in mehreren Phasen: Auffinden eines Gesichts im Bild, Analyse wichtiger biometrischer Punkte (Abstand zwischen den Augen, Nasenform, Gesichtskontur), Umwandlung in einen digitalen Code (Vektor) und Vergleich mit einer Datenbank. Moderne Algorithmen basieren auf tiefen neuronalen Netzen. Das Produkt Biovizum implementiert diese Algorithmen für Sicherheitssysteme. Der Planungsdienst hilft, das System zu implementieren.

Quelle: Begriff "Gesichtserkennung"

Fingerabdruckerkennung (Daktyloskopie) ist eine Methode zur Identifikation einer Person anhand von Fingerabdrücken und Handflächen. Sie basiert auf der Tatsache, dass das Muster der Papillarlinien auf der Haut für jede Person einzigartig ist und sich im Laufe des Lebens nicht verändert. Das Verfahren umfasst das Scannen oder die Erfassung von Fingerabdrücken mit speziellen Farben. Wird in der Forensik, in Migrationsregistern und in Zutrittskontrollsystemen eingesetzt. Das Produkt Biomark unterstützt die Fingerabdruckidentifikation. Installationsdienste helfen, Fingerabdruckausrüstung zu implementieren.

Quelle: Begriff "Fingerabdruckerkennung (Daktyloskopie)"

Die Fingerabdruckerkennung ist ein sicheres Verfahren des Scannens oder der Erfassung von Fingerabdrücken, das einige Minuten dauert. In der klassischen Variante wird Druckfarbe auf die Finger aufgetragen und auf einem Formular (Fingerabdruckkarte) abgerollt. In der modernen Variante werden die Finger auf einen Glasscanner gelegt, der das Muster sofort liest und die Daten an die Datenbank sendet. Das Verfahren wird im Innenministerium oder in Migrationszentren durchgeführt. Das Produkt Biomark unterstützt moderne Scanmethoden.

Quelle: Begriff "Fingerabdruckerkennung (Daktyloskopie)"

Mitarbeiter von Strafverfolgungsbehörden, Militärangehörige, Mitarbeiter des Katastrophenschutzministeriums und des Zolls sowie ausländische Bürger für den legalen Aufenthalt und die Arbeit in der Russischen Föderation sind zur Fingerabdruckerkennung verpflichtet. Eine freiwillige Fingerabdruckerkennung kann jeder für die persönliche Sicherheit durchführen lassen. Das Produkt Biomark wird für die Fingerabdruckidentifikation in Unternehmenssystemen verwendet. Installationsdienste helfen, die Ausrüstung zu implementieren.

Quelle: Begriff "Fingerabdruckerkennung (Daktyloskopie)"

Ausländische Bürger können sich der Fingerabdruckerkennung in der territorialen Abteilung des Innenministeriums (Abteilung für Migrationsfragen) am Ort ihres Aufenthalts oder in spezialisierten Migrationszentren unterziehen. In Moskau kann das Verfahren im Multifunktionalen Migrationszentrum durchgeführt werden. Das Verfahren erfordert einen Pass mit notariell beglaubigter Übersetzung, eine Migrationskarte und ein Registrierungsdokument. Das Produkt Biomark wird für die Fingerabdruckidentifikation verwendet.

Quelle: Begriff "Fingerabdruckerkennung (Daktyloskopie)"

Die Kosten der Fingerabdruckerkennung in der Russischen Föderation für ausländische Bürger betragen ab 4.100 Rubel. Für Bürger der Russischen Föderation wird die freiwillige Fingerabdruckerkennung kostenlos in territorialen Abteilungen des Innenministeriums durchgeführt. Für den Erhalt von Visa und ausländischen Pässen werden Fingerabdrücke bei der Einreichung der Dokumente bei einem Visazentrum oder Konsulat abgenommen. Das Produkt Biomark wird für die Fingerabdruckidentifikation in Unternehmenssystemen verwendet.

Quelle: Begriff "Fingerabdruckerkennung (Daktyloskopie)"

Der verpflichtenden Fingerabdruckerkennung unterliegen: Verdächtige und Angeklagte, Verurteilte, Strafverfolgungsbeamte, Militärangehörige, Mitarbeiter des Katastrophenschutzministeriums und des Zolls, ausländische Bürger beim Erhalt eines Patents oder einer vorübergehenden Aufenthaltserlaubnis sowie alle nicht identifizierten Leichen. Das Produkt Biomark wird für die Fingerabdruckidentifikation in staatlichen und Unternehmenssystemen verwendet. Installationsdienste helfen, die Ausrüstung zu implementieren.

Quelle: Begriff "Fingerabdruckerkennung (Daktyloskopie)"

Das Verfahren der Fingerabdruckerfassung selbst dauert 5 bis 15 Minuten. Die Ausstellung eines Bestätigungsdokuments im Migrationszentrum dauert 5-10 Tage. Im Innenministerium kann bei freiwilliger Übermittlung eine Bescheinigung am Tag der Antragstellung ausgestellt werden. Für den Erhalt von Visa werden Fingerabdrücke direkt bei der Einreichung der Dokumente abgenommen. Das Produkt Biomark bietet schnelles Scannen und Verarbeiten von Fingerabdruckdaten.

Quelle: Begriff "Fingerabdruckerkennung (Daktyloskopie)"

TLS ist ein Verschlüsselungsprotokoll, das einen sicheren Kanal zwischen Ihrem Browser und einer Website erstellt. Dank TLS können Daten (Passwörter, Kartennummern, Nachrichten) nicht abgefangen werden. Das Symbol des Vorhängeschlosses in der Adressleiste bedeutet, dass TLS verwendet wird.

Quelle: Begriff "TLS (Transport Layer Security)"

SSL ist ein veraltetes Protokoll (aus den 1990er-Jahren), TLS ist sein moderner Nachfolger. SSL enthält bekannte Schwachstellen und sollte nicht verwendet werden. TLS ist eine Weiterentwicklung von SSL mit verbesserter Sicherheit und Geschwindigkeit.

Quelle: Begriff "TLS (Transport Layer Security)"

TLS 1.3 ist die sicherste und schnellste Version. Es beschleunigt den Handshake, entfernt veraltete Algorithmen und bietet besseren Schutz. Es wird empfohlen, mindestens TLS 1.2 zu verwenden.

Quelle: Begriff "TLS (Transport Layer Security)"

SSO bedeutet, dass Sie Login und Passwort einmal eingeben und sofort Zugriff auf alle Programme und Dienste bei der Arbeit erhalten. Sie müssen sich keine zehn verschiedenen Passwörter merken — ein Login funktioniert für alles.

Quelle: Begriff "SSO (Single Sign-On)"

In Russland wird SSO über ESIA (Einheitliches System der Identifikation und Authentifizierung) umgesetzt. Wenn Sie sich bei Gosuslugi anmelden und dann zu einem MFC oder einer Bank wechseln, ist keine erneute Anmeldung erforderlich — das ist SSO. In Unternehmensumgebungen wird SSO für den Zugriff auf interne Systeme eingesetzt.

Quelle: Begriff "SSO (Single Sign-On)"

SSO und MFA lösen unterschiedliche Aufgaben. SSO ist Komfort — ein Login für alle Systeme. MFA ist Sicherheit — die Mehrfaktor-Authentifizierung (Passwort + SMS + Biometrie). SSO kann mit MFA kombiniert werden, um gleichzeitig Komfort und Sicherheit zu erreichen.

Quelle: Begriff "SSO (Single Sign-On)"

Digitale Sicherheit ist der Schutz Ihrer Geräte, Konten und Daten vor Hackern und Betrügern. Starke Passwörter, Antivirensoftware, Updates — all dies sind Elemente der digitalen Sicherheit.

Quelle: Begriff "Digitale Sicherheit"

Die Hauptbedrohungen: Phishing (gefälschte Websites und E-Mails), Ransomware (Verschlüsselung von Dateien mit Lösegeldforderung), Passwortdiebstahl, Fake-WLAN, Social Engineering. Schutz bieten Passwörter, MFA, Verschlüsselung und Wachsamkeit.

Quelle: Begriff "Digitale Sicherheit"

Installieren Sie Antivirensoftware, aktivieren Sie die Firewall, aktualisieren Sie das System, verwenden Sie einzigartige Passwörter, aktivieren Sie MFA, klicken Sie nicht auf verdächtige Links und erstellen Sie Daten-Backups.

Quelle: Begriff "Digitale Sicherheit"

Ein Antiviren-Scanner (z. B. Dr.Web CureIt!) ist ein Dienstprogramm für eine einmalige Systemprüfung ohne dauerhaften Hintergrundschutz. Eine vollwertige Antivirensoftware wird als residentes Programm installiert und arbeitet in Echtzeit, wobei sie Bedrohungen blockiert, bevor sie gestartet werden. Im Unternehmenssegment werden Monitore auch in SIEM-Systeme für die zentrale Sammlung von Sicherheitsereignissen integriert, was für Informationssicherheits-Monitoringzentren (SOC) wichtig ist.

Quelle: Begriff "Antivirensoftware (Antivirus)"

Die Wahl eines Antivirus, das in das Register der inländischen Software aufgenommen ist, garantiert die Einhaltung gesetzlicher Anforderungen (152-FZ, 187-FZ) und das Fehlen des Risikos einer plötzlichen Einstellung des Supports (wie es bei vielen westlichen Anbietern geschah). Dies ist entscheidend für staatliche Strukturen und Objekte der kritischen Informationsinfrastruktur. Im Rahmen der Importsubstitution bieten inländische Antivirenprogramme technischen Support und Datenbankaktualisierungen auch unter Sanktionsbeschränkungen.

Quelle: Begriff "Antivirensoftware (Antivirus)"

Die wichtigsten Anzeichen einer Infektion: plötzliche Verlangsamung des Systems, Überhitzung des Prozessors ohne sichtbare Gründe (versteckter Miner), das Auftauchen unbekannter Dateien oder das Verschwinden von Dokumenten sowie die Deaktivierung der Antivirensoftware selbst oder die Unmöglichkeit ihrer Aktualisierung. Wenn Sie dies bemerken, trennen Sie das Gerät sofort vom Netzwerk und führen Sie eine Überprüfung mit einem tragbaren Scanner durch. In Unternehmensnetzwerken erfordern solche Vorfälle eine sofortige Reaktion und Isolierung des Segments über Netzwerk-Firewalls.

Quelle: Begriff "Antivirensoftware (Antivirus)"

Für schwache PCs (1-2 GB RAM) ist es besser, „leichte" Lösungen zu wählen, die die Belastung des Prozessors und des Festplatten-Subsystems minimieren. Achten Sie auf Cloud-Antivirenprogramme — sie verlagern die Hauptlast der Analyse auf die Server des Anbieters. Es lohnt sich auch, ungenutzte Module zu deaktivieren (Antispam, Kindersicherung). Eine Beratung zur Auswahl der optimalen Konfiguration kann im Rahmen der Dienstleistung Planung von Sicherheitssystemen eingeholt werden.

Quelle: Begriff "Antivirensoftware (Antivirus)"

Smartphones sind ebenfalls anfällig für Trojaner, Spyware und Phishing-Anwendungen. Ein mobiles Antivirenprogramm scannt installierte Anwendungen, blockiert gefährliche Links in SMS und schützt vertrauliche Daten, die für die Anmeldung beim Schnellzahlungssystem (SBP) oder die Bestätigung von Vorgängen über die elektronische Signatur verwendet werden. Die integrierten Tools des Betriebssystems reichen bei ausgefeilten gezielten Angriffen oft nicht aus.

Quelle: Begriff "Antivirensoftware (Antivirus)"

Ein Antivirenprogramm und kryptografische Informationsschutzmittel (KIS) arbeiten paarweise zusammen: Das Antivirenprogramm scannt Dateien, bevor KIS beginnt, sie zu verschlüsseln oder zu signieren. Wenn das Antivirenprogramm während des Betriebs des Krypto-Gateways Schadcode erkennt, verhindert dies das Leck verschlüsselter Daten. Die Kompatibilität des Antivirus mit bestimmten KIS wird bei der attestierungsprüfung von Informatisierungsobjekten geprüft. Für das Studium verwandter Konzepte empfehlen wir auch, sich mit Antispam-Filter, SAZ und SDZ vertraut zu machen.

Quelle: Begriff "Antivirensoftware (Antivirus)"

In den meisten modernen Smartphones (Android und iOS) ist der Antispam-Filter in die Telefon-Anwendung eingebaut. Um ihn auf Android zu aktivieren, gehen Sie zu Einstellungen -> Apps -> Telefon -> Anrufer-ID und Spam (oder einen ähnlichen Abschnitt). Auf iOS: Einstellungen -> Telefon -> Unbekannte Anrufer stummschalten. Es gibt auch Drittanbieter-Anwendungen (z. B. Kaspersky Who Calls, Yandex mit Alice, Truecaller), die erweiterte Blockierungsfunktionen bieten. Für den Unternehmensschutz wenden Sie sich an die Dienstleistung Planung von Systemen.

Quelle: Begriff "Antispam-Filter"

Um den Antispam-Filter auf Android zu deaktivieren, gehen Sie zu Einstellungen -> Apps -> Telefon -> Anrufer-ID und Spam und deaktivieren Sie die Option „Spam-Anrufe filtern". Auf dem iPhone befindet sich eine ähnliche Option unter Einstellungen -> Telefon -> Unbekannte Anrufer stummschalten. Wenn Sie eine Drittanbieter-Anwendung verwenden (Yandex mit Alice, Kaspersky Who Calls), muss diese in den Einstellungen der Anwendung selbst oder in den Telefoneinstellungen im Abschnitt „Anrufblockierung und -identifikation" deaktiviert werden.

Quelle: Begriff "Antispam-Filter"

Spammer ändern ständig Nummern und umgehen schwarze Listen, daher kann der Filter einige Anrufe durchlassen. Es kann auch von der Datenbank Ihrer Antispam-Anwendung abhängen: Wenn sie nicht aktualisiert wurde, wird eine neue Betrüger-Nummer möglicherweise nicht erkannt. Aktualisieren Sie Ihre Anwendungen regelmäßig und verwenden Sie mehrere Schutzebenen: z. B. einen integrierten Filter + eine Anrufer-ID vom Betreiber. Betrüger verwenden auch Nummernfälschung (Spoofing), was die Filterung erschwert.

Quelle: Begriff "Antispam-Filter"

Bei E-Mail analysiert der Antispam-Filter eingehende Briefe und sortiert sie: Legitime Briefe kommen in den Posteingang, verdächtige in den Spam-Ordner. Unternehmensfilter können Briefe mit Viren oder bösartigen Links automatisch löschen und auch Briefe von Absendern mit schlechter Reputation blockieren. Die Integration mit SIEM ermöglicht es, alle Spam-Vorfälle für die anschließende Analyse und Konfiguration von Sicherheitsregeln zu protokollieren.

Quelle: Begriff "Antispam-Filter"

Ja, dies wird als falsch positives Ergebnis bezeichnet. Um dies zu vermeiden, fügen Administratoren vertrauenswürdige Absender zu Weißlisten hinzu und konfigurieren die Empfindlichkeit des Filters. Wenn ein wichtiger Brief im Spam landet, kann der Benutzer ihn als „Kein Spam" markieren — dies trainiert den Filteralgorithmus für zukünftige Nachrichten. In Unternehmenssystemen werden auch Ausnahmen für kritische Gegenparteien und staatliche Stellen konfiguriert.

Quelle: Begriff "Antispam-Filter"

Ja, das Antispam des Betreibers blockiert massenhafte automatisierte Anrufe und SMS auf Netzwerkebene, bevor sie Ihr Telefon erreichen. Dies ist besonders wichtig zum Schutz vor „Sondierungs"-Anrufen und Betrügern, die sich als Banken oder staatliche Stellen ausgeben. Dieser Dienst wird oft kostenlos bereitgestellt und auf Wunsch des Abonnenten deaktiviert. In Russland setzen Betreiber Antispam-Systeme im Rahmen der Anforderungen des Bundesgesetzes 38 „Über die Kommunikation" aktiv ein.

Quelle: Begriff "Antispam-Filter"

Antispam-Filter blockieren Phishing-Briefe, die versuchen, Passwörter, Bankkartendaten oder vertrauliche Informationen von Mitarbeitern zu erpressen. Moderne Antispam-Lösungen verwenden ML-Algorithmen, um verdächtige Links, Nachahmungsdomains und nicht standardmäßige Absenderadressen zu analysieren. In Verbindung mit DLP-Systemen kontrolliert Antispam auch ausgehende Nachrichten und verhindert Datenlecks über E-Mail-Kanäle.

Quelle: Begriff "Antispam-Filter"

Der Hauptunterschied: VPN verschlüsselt den gesamten Datenverkehr auf Betriebssystemebene, erstellt einen sicheren Tunnel und bietet volle Vertraulichkeit. Ein Proxyserver arbeitet nur mit bestimmten Anwendungen (z. B. einem Browser) und verschlüsselt keine Daten — er setzt nur die IP-Adresse ein. VPN schützt vor dem Abfangen des Datenverkehrs durch den Anbieter, ein Proxy verbirgt nur die IP. Für den Unternehmensschutz wird oft eine Kombination aus Proxy und Firewall verwendet.

Quelle: Begriff "Proxyserver"

Proxyserver kann man auf drei Arten erhalten: kostenlose öffentliche (instabil, langsam, unsicher — sie können Daten abfangen), kostenpflichtige private (stabil, schnell, geeignet für Geschäft und private Nutzung) und den eigenen Server (maximale Sicherheit und Kontrolle, eingesetzt auf VPS oder in der Infrastruktur des Unternehmens).

Quelle: Begriff "Proxyserver"

Kostenlose Proxys sind oft überlastet, langsam und instabil. Das Hauptrisiko besteht darin, dass sie Ihren Datenverkehr abfangen können: Logins, Passwörter, Kartendaten (insbesondere auf HTTP-Websites). Außerdem können die Betreiber kostenloser Proxys Ihre Metadaten an Werbetreibende verkaufen, bösartige Werbung einblenden oder Ihre Ressourcen für Angriffe nutzen. Für die Arbeit mit dem digitalen Rubel und dem SBP ist die Nutzung öffentlicher Proxys inakzeptabel.

Quelle: Begriff "Proxyserver"

Die Proxy-Konfiguration in Windows erfolgt im Abschnitt Einstellungen -> Netzwerk und Internet -> Proxy. Aktivieren Sie die Option „Proxyserver verwenden“, geben Sie die IP-Adresse und den Port des Proxys ein. Eine Alternative ist die Konfiguration im Browser über Erweiterungen (z. B. FoxyProxy) oder in den Netzwerkeinstellungen des Browsers. Für Unternehmensnetzwerke erfolgt die Konfiguration oft zentral über Gruppenrichtlinien (GPO).

Quelle: Begriff "Proxyserver"

Private Proxys mit den Protokollen SOCKS5 und HTTPS, die sich auf russischen Servern oder Servern in befreundeten Ländern befinden, funktionieren in Russland stabil. Wichtig ist, Server zu wählen, die nicht gegen die Gesetzgebung der Russischen Föderation verstoßen, und sie für Unternehmenszwecke gemäß 187-FZ zu verwenden. Für staatliche Systeme werden nur zertifizierte Proxy-Lösungen aus dem Register der inländischen Software verwendet.

Quelle: Begriff "Proxyserver"

In einem Unternehmensnetzwerk wird ein Proxyserver eingesetzt für: Filterung und Zwischenspeicherung des Webverkehrs (Beschleunigung des Ladens), Organisation der Zugriffskontrolle auf externe Ressourcen im Rahmen der Sicherheitsrichtlinien (Blockierung unerwünschter Websites), Lastausgleich zwischen Servern (Reverse-Proxy), Gewährleistung der Anonymität bei der Arbeit mit externen Diensten, Prüfung der Benutzeraktionen (Anfragenprotokollierung) und Schutz vor bösartigen Websites durch Integration mit Antivirensoftware.

Quelle: Begriff "Proxyserver"

Ja, Proxyserver werden häufig zur Umgehung geografischer Sperren und Zugriffsbeschränkungen auf ausländische Websites verwendet. Wichtig ist jedoch zu bedenken, dass die Nutzung eines Proxys zur Umgehung gesetzlicher Beschränkungen gegen die russische Gesetzgebung verstoßen kann (insbesondere die Anforderungen an die Speicherung von Daten auf dem Territorium der Russischen Föderation). Für die rechtmäßige Nutzung eines Proxys für Unternehmenszwecke wird empfohlen, Server in Russland zu verwenden und die Anforderungen des 187-FZ und des 152-FZ einzuhalten.

Quelle: Begriff "Proxyserver"

Eine gewöhnliche Firewall arbeitet auf den Ebenen Netzwerk und Transport (L3-L4) und analysiert IP-Adressen, Ports und Protokolle. Eine WAF arbeitet auf Anwendungsebene (L7) und analysiert den Inhalt von HTTP-Anfragen: Parameter, Header, Anfragetext. Zum Beispiel lässt eine Firewall eine SQL-Injection durch, wenn sie über den erlaubten Port 443 (HTTPS) kommt, während eine WAF sie blockiert, wenn sie bösartigen Code in den Anforderungsparametern sieht.

Quelle: Begriff "WAF (Web Application Firewall)"

In Russland werden sowohl eigene Entwicklungen als auch lokalisierte Lösungen präsentiert. Zu den beliebten inländischen WAFs gehören PT Application Firewall (Positive Technologies), Webmonitorx ProWAF, SolidWall WAF und UserGate WAF. Die meisten von ihnen sind in das Register der inländischen Software aufgenommen und verfügen über FSTEC-Zertifikate, was ihre Verwendung in staatlichen Informationssystemen und an KII-Objekten verpflichtend macht.

Quelle: Begriff "WAF (Web Application Firewall)"

Eine WAF schützt vor L7-DDoS-Angriffen (auf Anwendungsebene), die das Verhalten echter Benutzer nachahmen (z. B. massenhafte GET-Anfragen an schwere Seiten oder POST-Anfragen mit großen Datenmengen). Im Gegensatz zu Netzwerk-DDoS-Schutzmaßnahmen analysiert eine WAF Verhaltensmuster: die Häufigkeit von Anfragen von einer IP, User-Agent, Cookies und Zeitabstände. Cloud-WAFs integrieren sich auch in CDN für die Lastverteilung und Verkehrsfilterung an der Netzwerkgrenze.

Quelle: Begriff "WAF (Web Application Firewall)"

Eine WAF kann sowohl Cloud (SaaS) als auch lokal (On-Premise) sein. Cloud WAF erfordert keine Geräteinstallation, ist leicht skalierbar, wird zentral aktualisiert und eignet sich für kleine und mittlere Unternehmen. Lokale WAF wird in der Infrastruktur des Unternehmens installiert und bietet volle Datenkontrolle, was für staatliche Strukturen und KII-Objekte entscheidend ist. Die Wahl der Variante wird in der Phase der Planung von Sicherheitssystemen diskutiert.

Quelle: Begriff "WAF (Web Application Firewall)"

Eine WAF erzeugt Ereignisprotokolle (Blockierungen, Warnungen, Anomalien), die über die Protokolle syslog, SNMP oder API an das SIEM-System übertragen werden. In SIEM werden WAF-Protokolle mit Daten anderer Schutzeinrichtungen (Firewalls, Antivirenprogramme, DLP, EDR) korreliert, um komplexe Angriffe zu erkennen und die Angriffskette zu rekonstruieren. Dies ermöglicht es dem Informationssicherheits-Monitoringzentrum (SOC), schnell auf Vorfälle zu reagieren und Untersuchungen durchzuführen.

Quelle: Begriff "WAF (Web Application Firewall)"

Die Konfiguration einer WAF erfordert Fachkenntnisse im Bereich der Sicherheit von Webanwendungen, da eine falsche Konfiguration zu falschen Blockierungen legitimen Verkehrs (falsch positive Ergebnisse) oder im Gegenteil zum Übersehen von Angriffen führen kann. Moderne WAFs unterstützen einen Lernmodus, in dem das System typischen Verkehr analysiert und automatisch Regeln bildet. Für komplexe Projekte wird empfohlen, Spezialisten einzubeziehen — die Dienstleistung Planung und Kurse Schulung helfen, typische Fehler zu vermeiden.

Quelle: Begriff "WAF (Web Application Firewall)"

Eine WAF schützt nicht vor allen Arten von Bedrohungen. Sie kann Angriffe auf Netzwerkebene (z. B. L3/L4-DDoS), Schwachstellen in Serversoftware, Insider-Bedrohungen (Mitarbeiteraktionen) und physischen Datendiebstahl nicht verhindern. Außerdem kann eine WAF nicht vor Angriffen schützen, die legitime Anfragen verwenden (z. B. Angriffe auf die Geschäftslogik). Daher sollte eine WAF in Kombination mit anderen Schutzeinrichtungen eingesetzt werden: Firewalls, EDR/XDR, Antivirenprogramme und Überwachungssysteme.

Quelle: Begriff "WAF (Web Application Firewall)"

IDS erkennt nur Angriffe und benachrichtigt den Administrator, blockiert aber den Verkehr nicht. Es ist ein passives Überwachungswerkzeug. IPS greift aktiv ein: Es setzt Verbindungen zurück, blockiert IP-Adressen und verhindert die Ausbreitung von Bedrohungen in Echtzeit. IPS ist eine Weiterentwicklung von IDS, die proaktiven Schutz bietet. Beide Systeme werden häufig in SIEM für die zentrale Verwaltung und Ereignisanalyse integriert.

Quelle: Begriff "IPS (Intrusion Prevention System)"

Ein IPS verwendet Verhaltensanalyse und maschinelles Lernen, um Zero-Day-Angriffe zu erkennen. Das System erstellt ein Grundprofil des normalen Verkehrs und erkennt Anomalien (z. B. nicht standardmäßige Paketsequenzen, ungewöhnliche Anfragegrößen, für ein bestimmtes Protokoll uncharakteristische Daten). Moderne IPS verwenden auch Reputationsanalyse und Threat Intelligence, um neue Angriffsmuster ohne Signaturen zu erkennen.

Quelle: Begriff "IPS (Intrusion Prevention System)"

Ja, IPS und Antivirus ergänzen sich und schaffen einen abgestuften Schutz. Das Antivirenprogramm schützt auf der Ebene des Dateisystems und analysiert Dateien und Prozesse auf Endgeräten. Das IPS schützt auf Netzwerkebene und blockiert bösartigen Verkehr, bevor er das Gerät erreicht. Zusammen decken sie verschiedene Angriffsvektoren ab und bieten einen umfassenden Schutz.

Quelle: Begriff "IPS (Intrusion Prevention System)"

Der russische Markt bietet IPS-Lösungen inländischer Anbieter: UserGate, PT Network Security (Positive Technologies), Kaspersky, Continent IPS (Kod Bezopasnosti). Die meisten von ihnen sind in das Register der inländischen Software aufgenommen und von FSTEC zertifiziert, was ihre Verwendung in staatlichen Systemen und an KII-Objekten ermöglicht.

Quelle: Begriff "IPS (Intrusion Prevention System)"

Es wird ein kombinierter Ansatz empfohlen: an der Netzwerkgrenze (vor dem Rechenzentrum) zum Schutz vor externen Angriffen und in Segmenten (zwischen Abteilungen, zwischen Serverzonen) zur Kontrolle des internen Verkehrs und zur Verhinderung der lateralen Bewegung von Angreifern. Dadurch entsteht ein abgestufter Schutz (Defense in Depth). Die korrekte Architektur wird im Rahmen der Dienstleistung Planung von Sicherheitssystemen entwickelt.

Quelle: Begriff "IPS (Intrusion Prevention System)"

Moderne IPS-Lösungen arbeiten im Inline-Modus (der gesamte Verkehr fließt durch sie) und können zusätzliche Verzögerungen von bis zu 1-2 ms erzeugen, was für Benutzer normalerweise nicht wahrnehmbar ist. Die Leistung hängt von der Leistungsfähigkeit der Geräte (Prozessor, Speicher) und dem Volumen des analysierten Verkehrs ab. Für Hochlastnetzwerke werden Hardware-IPS-Beschleuniger oder eine verteilte Architektur mit Lastverteilung empfohlen, was in der Phase der Planung diskutiert wird.

Quelle: Begriff "IPS (Intrusion Prevention System)"

Ein IPS speichert detaillierte Protokolle aller Ereignisse: blockierte Pakete, IP-Adressen von Angreifern, Angriffsarten, Zeitstempel sowie vollständige oder teilweise Verkehrsdumps (bei entsprechender Konfiguration). Diese Daten werden an SIEM übertragen und in Datenspeichersystemen (DSS) für forensische Analysen gespeichert. Bei der Untersuchung eines Vorfalls können Analysten die Chronologie des Angriffs rekonstruieren, Eindringvektoren identifizieren und verstehen, welche Systeme gefährdet waren.

Quelle: Begriff "IPS (Intrusion Prevention System)"

EDR (Endpoint Detection and Response) schützt bestimmte Endgeräte (PCs, Server) und analysiert Aktivitäten auf Betriebssystemebene. NDR schützt das Netzwerk als Ganzes und analysiert den Verkehr zwischen Geräten. Sie ergänzen sich gegenseitig: NDR sieht die Bewegung von Angreifern zwischen Geräten, und EDR — was genau auf dem infizierten Host passiert. Zusammen bieten sie vollwertigen Schutz, insbesondere bei Integration mit SIEM.

Quelle: Begriff "NDR (Network Detection and Response)"

In Russland werden sowohl eigene Entwicklungen als auch lokalisierte Lösungen präsentiert. Zu den beliebten inländischen NDRs gehören Kaspersky NDR, Positive Technologies NDR (PT Network Attack Discovery) und Garda NDR. Die meisten unterstützen die Arbeit mit KII-Objekten und können im Rahmen der Importsubstitution in andere Schutzeinrichtungen integriert werden.

Quelle: Begriff "NDR (Network Detection and Response)"

Moderne NDR-Systeme analysieren Metadaten des verschlüsselten Verkehrs: Paketgrößen, Zeitintervalle, Verbindungsrichtungen, Anforderungshäufigkeit, TLS-Zertifikate (im unverschlüsselten Teil). Dadurch können Anomalien auch ohne Entschlüsselung erkannt werden. Eine tiefe Analyse des HTTPS-Inhalts erfordert die Integration mit DPI-Systemen (Deep Packet Inspection) oder TLS-Inspektionssystemen, was in der Phase der Planung diskutiert wird.

Quelle: Begriff "NDR (Network Detection and Response)"

NDR speichert die vollständige Historie der Netzwerkinteraktionen (Metadaten, Ströme, Protokolle) in Datenspeichersystemen. Wenn ein Vorfall erkannt wird, können Analysten die Zeitachse des Angriffs rekonstruieren: vom ersten Kontakt (Implantation) bis zum Erkennungszeitpunkt und den Aktionen des Angreifers (C2, Bewegung, Exfiltration). Dies ist für Informationssicherheits-Monitoringzentren (SOC) bei forensischen Untersuchungen entscheidend.

Quelle: Begriff "NDR (Network Detection and Response)"

NDR sammelt Metadaten des Netzwerkverkehrs: Quell- und Ziel-IP-Adressen, Ports, Protokolle, Paketgrößen, Zeitstempel, Anzahl der Verbindungen, Volumen der übertragenen Daten, Sitzungsdauer. Wichtig ist, dass NDR den Inhalt des Benutzerverkehrs nicht abfängt (Dateien, Nachrichten, E-Mail-Inhalte), was den gesetzlichen Anforderungen entspricht, einschließlich des Schutzes von elektronischen Signaturen und personenbezogenen Daten.

Quelle: Begriff "NDR (Network Detection and Response)"

Die Implementierung von NDR erfordert die Konfiguration von Netzwerkgeräten (SPAN-Ports auf Switches, TAP-Aggregatoren für die physische Verkehrserfassung) und die Integration mit bestehenden Sicherheitssystemen (SIEM, SOAR, Firewall). Für große verteilte Netzwerke müssen möglicherweise mehrere Sensoren in verschiedenen Segmenten installiert werden. Eine professionelle Planung ermöglicht es, die Auswirkungen auf die Netzwerkleistung zu minimieren und den korrekten Betrieb des Systems sicherzustellen.

Quelle: Begriff "NDR (Network Detection and Response)"

Für KII-Objekte müssen NDR-Lösungen von FSTEC Russlands zertifiziert sein, in das Register der inländischen Software aufgenommen werden, die Arbeit mit russischen Betriebssystemen (Astra Linux, RED OS) unterstützen und in staatliche Überwachungssysteme (GosSOPKA) integriert werden. Außerdem ist die Einhaltung der von den FSTEC-Anordnungen festgelegten Informationsschutzanforderungen erforderlich.

Quelle: Begriff "NDR (Network Detection and Response)"

Ein gewöhnliches Antivirenprogramm verwendet Signaturanalyse und schützt vor bekannten Bedrohungen, für die bereits Signaturen erstellt wurden. EDR verwendet Verhaltensanalyse und maschinelles Lernen, um unbekannte Angriffe (Zero-Day), APT-Bedrohungen und fileless Angriffe zu erkennen. EDR bietet auch Werkzeuge zur Untersuchung von Vorfällen (Forensik) und zur automatischen Reaktion (Isolierung, Prozessblockierung), während ein Antivirenprogramm eine bösartige Datei einfach blockiert oder entfernt.

Quelle: Begriff "EDR (Endpoint Detection and Response)"

EDR sammelt umfangreiche Telemetrie von Endgeräten: laufende und beendete Prozesse, Netzwerkverbindungen (ausgehend und eingehend), Änderungen in der Systemregistrierung, Dateioperationen (Erstellung, Änderung, Löschung), Benutzeraktivitäten (Anmeldungen, Start von Anwendungen), Laden von Treibern und Kernelmodulen. Diese Daten werden zur Analyse an die zentrale Konsole übertragen und können in Datenspeichersystemen für spätere Untersuchungen von Vorfällen gespeichert werden.

Quelle: Begriff "EDR (Endpoint Detection and Response)"

Der russische Markt bietet EDR-Lösungen führender inländischer Anbieter: Kaspersky EDR, PT EDR (Positive Technologies), Garda EDR, Solar Dozor (Solar Security). Die meisten von ihnen sind in das Register der inländischen Software aufgenommen und von FSTEC zertifiziert, was ihre Verwendung in staatlichen Systemen und an KII-Objekten ermöglicht.

Quelle: Begriff "EDR (Endpoint Detection and Response)"

EDR speichert die vollständige Historie der Ereignisse auf Endgeräten über einen langen Zeitraum. Wenn ein Vorfall erkannt wird, können Analysten die gesamte Chronologie des Angriffs rekonstruieren: wie der Schadcode auf das Gerät gelangte (der Angriffsvektor), welche Prozesse er startete, welche Dateien er erstellte oder änderte, welche Netzwerkverbindungen er aufbaute, welche Konten er verwendete. Dies ist für Informationssicherheits-Monitoringzentren (SOC) bei forensischen Analysen entscheidend.

Quelle: Begriff "EDR (Endpoint Detection and Response)"

Moderne EDR-Agenten verwenden leichte Treiber und sind auf minimale Auswirkungen auf die Leistung optimiert. Im Durchschnitt beträgt die Prozessorlast 1-3 %, was für den Benutzer nicht wahrnehmbar ist. Für schwache PCs wird jedoch die Verwendung von Energiesparmodi und die Konfiguration der Häufigkeit der Datensammlung empfohlen. Die Wahl der richtigen Konfiguration wird in der Phase der Planung von Sicherheitssystemen diskutiert.

Quelle: Begriff "EDR (Endpoint Detection and Response)"

Die Implementierung von EDR erfordert die Installation von Agenten auf allen Endgeräten (PCs, Servern, Laptops, einschließlich Remote-Geräten) und die Konfiguration einer zentralen Verwaltungskonsole. Für große Organisationen mit verteilter Infrastruktur müssen möglicherweise mehrere Verwaltungsserver bereitgestellt und Netzwerkrichtlinien konfiguriert werden. Eine professionelle Planung und Personalschulung in Kursen Schulung helfen, typische Fehler zu vermeiden.

Quelle: Begriff "EDR (Endpoint Detection and Response)"

EDR schützt auf verschiedene Weise vor Ransomware. Erstens erkennt die Verhaltensanalyse verdächtige Aktivitäten, die für Erpresser charakteristisch sind: massenhafte Dateiverschlüsselung, Änderung von Erweiterungen, Versuche, Schattenkopien (VSS) zu löschen. Zweitens kann EDR bei Erkennung solcher Aktivitäten das Gerät automatisch vom Netzwerk isolieren, den bösartigen Prozess blockieren und die Wiederherstellung aus Backups starten. Drittens hilft EDR bei der Untersuchung des Angriffs und dem Verständnis, wie der Angreifer ins System gelangt ist, um wiederholte Angriffe zu verhindern.

Quelle: Begriff "EDR (Endpoint Detection and Response)"

EDR schützt nur Endgeräte (PCs, Server) und analysiert Aktivitäten auf Betriebssystemebene. XDR schützt die gesamte Infrastruktur: Geräte, Netzwerk, Cloud, E-Mail, Identitätssysteme. XDR ist eine Weiterentwicklung von EDR, die eine durchgängige Erkennung von Bedrohungen und die automatische Korrelation von Ereignissen aus verschiedenen Quellen bietet. Mehr dazu erfahren Sie im Artikel über EDR.

Quelle: Begriff "XDR (Extended Detection and Response)"

SIEM sammelt und korreliert Protokolle aus der gesamten Infrastruktur, erfordert jedoch die manuelle Konfiguration von Regeln und erzeugt oft viele falsch positive Ergebnisse. XDR automatisiert den Korrelationsprozess, verwendet ML zur Rauschunterdrückung und bietet integrierte Reaktionsszenarien. XDR integriert sich auch tiefer in Schutzeinrichtungen für die automatische Bedrohungsblockierung ohne menschliche Beteiligung.

Quelle: Begriff "XDR (Extended Detection and Response)"

Der russische Markt bietet XDR-Lösungen inländischer Anbieter: Kaspersky XDR, Positive Technologies XDR (auf der Grundlage von PT Ecosystem), Solar XDR (von der Firma RTC-Solar). Die meisten unterstützen die Integration mit russischen Betriebssystemen (Astra Linux, RED OS) und Cloud-Plattformen und sind außerdem in das Register der inländischen Software aufgenommen, was ihre Verwendung in staatlichen Systemen und an KII-Objekten ermöglicht.

Quelle: Begriff "XDR (Extended Detection and Response)"

XDR verknüpft automatisch Ereignisse aus verschiedenen Quellen (EDR, NDR, E-Mail, Cloud) zu einer einzigen Angriffs-Zeitachse. Ein Analyst kann das gesamte Bild sehen: vom Eindringen (z. B. eine Phishing-E-Mail) bis zur endgültigen Auswirkung (z. B. Datenverschlüsselung). Dies ist für Informationssicherheits-Monitoringzentren (SOC) entscheidend, wo die Geschwindigkeit der Untersuchung die Schadensminimierung direkt beeinflusst.

Quelle: Begriff "XDR (Extended Detection and Response)"

XDR ersetzt SIEM nicht vollständig, sondern ergänzt es. SIEM eignet sich besser für die Einhaltung gesetzlicher Anforderungen (z. B. Speicherung von Protokollen für 3 Jahre für KII), und XDR — für die operative Erkennung und Reaktion. Die optimale Strategie ist die gemeinsame Verwendung: SIEM für die Sammlung und Langzeitspeicherung, XDR für die automatisierte Analyse und Reaktion in Echtzeit.

Quelle: Begriff "XDR (Extended Detection and Response)"

Die Implementierung von XDR ist komplexer als die von EDR, da sie die Integration mit einer großen Anzahl von Datenquellen erfordert: EDR, NDR, Mail-Gateways, Cloud-Plattformen, Zugangskontrollsysteme. Für große Organisationen können mehrere Monate für die Bereitstellung und Konfiguration der Korrelationen benötigt werden. Eine professionelle Planung und Personalschulung in Kursen Schulung sind Schlüsselfaktoren für den Erfolg.

Quelle: Begriff "XDR (Extended Detection and Response)"

Für KII-Objekte müssen XDR-Lösungen von FSTEC Russlands zertifiziert sein, in das Register der inländischen Software aufgenommen werden, die Arbeit mit russischen Betriebssystemen und GOST-Kryptoalgorithmen unterstützen und die Integration in staatliche Überwachungssysteme (GosSOPKA) sicherstellen. Besondere Aufmerksamkeit wird dem Datenschutz und der Protokollierung aller Sicherheitsereignisse gewidmet.

Quelle: Begriff "XDR (Extended Detection and Response)"

SIEM sammelt Protokolle und erkennt Bedrohungen. SOAR nimmt erkannte Vorfälle und reagiert automatisch darauf. Grob gesagt sagt SIEM: „etwas ist schief gelaufen", und SOAR — „IP blockieren, Gerät isolieren, Konto deaktivieren". SIEM und SOAR ergänzen sich gegenseitig: SIEM für die Erkennung, SOAR für die Reaktion.

Quelle: Begriff "SOAR (Security Orchestration, Automation and Response)"

Ein Playbook ist ein vorab geschriebenes Szenario der automatischen Reaktion auf einen Vorfall. Zum Beispiel kann ein Playbook für eine Phishing-E-Mail Folgendes umfassen: Extrahieren von Anhängen, Überprüfen von Hashes anhand von Bedrohungsdatenbanken, Blockieren des Absenders, Benachrichtigen des Mitarbeiters. Playbooks werden von SOC-Analysten entwickelt und auf der Grundlage von Erfahrungen kontinuierlich verbessert.

Quelle: Begriff "SOAR (Security Orchestration, Automation and Response)"

Der russische Markt bietet SOAR-Lösungen inländischer Anbieter: R-Vision SOAR, Security Vision SOAR, UDV SOAR. Die meisten von ihnen sind in das Register der inländischen Software aufgenommen und von FSTEC zertifiziert, was ihre Verwendung in staatlichen Systemen und an KII-Objekten ermöglicht.

Quelle: Begriff "SOAR (Security Orchestration, Automation and Response)"

SOAR automatisiert Routineaufgaben der Analysten des Informationssicherheits-Monitoringzentrums (SOC): Sammlung von Kontextinformationen, Blockierung von IP-Adressen, Isolierung von Geräten. Dadurch wird Zeit für komplexe Untersuchungen frei und die Reaktionszeit auf Bedrohungen reduziert. SOAR bietet auch eine einheitliche Konsole für die Verwaltung aller Vorfälle und die SLA-Kontrolle.

Quelle: Begriff "SOAR (Security Orchestration, Automation and Response)"

SOAR ersetzt Analysten nicht, sondern macht ihre Arbeit effektiver. Komplexe, nicht standardmäßige Vorfälle erfordern eine menschliche Analyse und Entscheidungsfindung. SOAR automatisiert nur Routine-, sich wiederholende Aufgaben und ermöglicht es Analysten, sich auf strategische Aspekte der Sicherheit zu konzentrieren. Analysten entwickeln und pflegen auch Playbooks.

Quelle: Begriff "SOAR (Security Orchestration, Automation and Response)"

Die Implementierung von SOAR erfordert die Integration mit Dutzenden verschiedener Schutzeinrichtungen: SIEM, EDR, Firewalls, DLP, Antivirenprogramme. Es ist auch notwendig, Playbooks für typische Vorfälle zu entwickeln und zu testen. Eine professionelle Planung und Personalschulung in Kursen Schulung sind Schlüsselfaktoren für den Erfolg.

Quelle: Begriff "SOAR (Security Orchestration, Automation and Response)"

Die Implementierung von SOAR ermöglicht es, die wichtigsten SOC-Metriken erheblich zu verbessern: MTTD (Mean Time to Detect) — reduziert die Bedrohungserkennungszeit durch automatische Korrelation und Datenerweiterung; MTTR (Mean Time to Respond) — reduziert die Reaktionszeit von Stunden auf Minuten durch automatische Playbooks; reduziert die Anzahl falsch positiver Ergebnisse und erhöht die Produktivität der Analysten um das 3-5-fache.

Quelle: Begriff "SOAR (Security Orchestration, Automation and Response)"

Klassische Systeme (Firewalls, Antivirenprogramme) arbeiten nach bekannten Signaturen und Regeln — sie wissen, wonach sie suchen müssen. UEBA arbeitet auf der Grundlage der Verhaltensanalyse und erkennt Abweichungen vom normalen Verhalten. Dies ermöglicht es, Angriffe zu erkennen, die keine bekannten Signaturen haben (z. B. Zero-Day, APT, Insider-Bedrohungen), die klassische Systeme einfach übersehen.

Quelle: Begriff "UEBA (User and Entity Behavior Analytics)"

Eine Baseline ist ein Modell der typischen Aktivität eines Benutzers oder Geräts, das von ML-Algorithmen auf der Grundlage historischer Daten über 3-6 Monate erstellt wird. Das Profil umfasst: typische Anmelde- und Abmeldezeit, verwendete Anwendungen, Volumen der übertragenen Daten, Geolokalisierung, Häufigkeit der Aktionen, typische Arbeitsmuster. Jede Abweichung vom Profil wird als Anomalie betrachtet und auf einer Risikoskala bewertet.

Quelle: Begriff "UEBA (User and Entity Behavior Analytics)"

Ja, UEBA erkennt Insider-Bedrohungen (böswillige oder fahrlässige Handlungen von Mitarbeitern) effektiv. Zum Beispiel, wenn ein Mitarbeiter beginnt, eine anomal große Datenmenge herunterzuladen, externe Geräte anschließt, zu uncharakteristischen Zeiten arbeitet, versucht, Kontrollsysteme zu umgehen oder Daten an eine persönliche E-Mail sendet — markiert UEBA diese Handlungen als verdächtig. Es ist wichtig, Profile und Schwellenwerte korrekt zu konfigurieren, um falsch positive Ergebnisse zu reduzieren.

Quelle: Begriff "UEBA (User and Entity Behavior Analytics)"

UEBA analysiert Daten aus vielen Quellen: Anwendungsprotokolle (Active Directory, ERP, CRM), Netzwerkverkehr (über NDR), Aktivitäten in Unternehmenssystemen, Daten aus EDR/XDR, Authentifizierungsprotokolle (erfolgreiche und fehlgeschlagene Anmeldungen), Daten aus DLP-Systemen (Dateiübertragung, Drucken) sowie Daten aus SIEM-Systemen. Je mehr Datenquellen, desto genauer die Profile.

Quelle: Begriff "UEBA (User and Entity Behavior Analytics)"

Auf dem russischen Markt ist UEBA häufig Teil umfassender Lösungen: Solar Dozor, MaxPatrol SIEM (Positive Technologies) mit einem UEBA-Modul, Kaspersky UEBA, Garda UEBA. Viele Lösungen integrieren sich in russische Systeme der kryptografischen Informationssicherung, unterstützen die Arbeit mit russischen Betriebssystemen und sind in das Register der inländischen Software aufgenommen.

Quelle: Begriff "UEBA (User and Entity Behavior Analytics)"

Die Implementierung von UEBA erfordert die Sammlung und Verarbeitung großer Datenmengen aus verschiedenen Quellen, was 3-6 Monate dauern kann. Es ist notwendig, ML-Algorithmen korrekt zu konfigurieren, Schwellenwerte für jedes Profil zu bestimmen und UEBA in bestehende Systeme zu integrieren (SIEM, DLP, EDR). Es ist auch wichtig, die SOC-Analysten für die Arbeit mit dem System zu schulen.

Quelle: Begriff "UEBA (User and Entity Behavior Analytics)"

UEBA hilft Organisationen, die Anforderungen von 152-FZ (Schutz personenbezogener Daten) und 187-FZ (KII-Schutz) einzuhalten, indem es unbefugten Zugriff auf Daten und verdächtige Benutzeraktionen erkennt. Wenn Anomalien erkannt werden, erzeugt das System eine Warnung, die eine schnelle Reaktion auf Bedrohungen und die Verhinderung von Lecks ermöglicht.

Quelle: Begriff "UEBA (User and Entity Behavior Analytics)"

UA (unbefugter Zugriff) liegt vor, wenn jemand ohne Erlaubnis Zugriff auf Ihre Daten oder Ihr System erhält. Zum Beispiel rät ein Hacker ein Passwort, ein Mitarbeiter schaut in fremde Dateien oder ein Angreifer dringt in den Serverraum ein. Kryptografische Informationsschutzmittel, Passwörter und Zugangskontrollsysteme werden zum Schutz verwendet.

Quelle: Begriff "Unbefugter Zugriff (UA)"

Die wichtigsten Gesetze: 152-FZ „Über personenbezogene Daten" (Schutz personenbezogener Informationen), 187-FZ „Über die KII-Sicherheit" (Schutz der kritischen Infrastruktur) und FSTEC-Anordnungen, die Anforderungen an Schutzmittel gegen UA für staatliche Systeme festlegen.

Quelle: Begriff "Unbefugter Zugriff (UA)"

ISM gegen UA sind Informationsschutzmittel gegen unbefugten Zugriff. Dies ist ein Komplex von Software-, Hardware- und Software-Hardware-Lösungen, die Versuche verhindern, in Systeme einzudringen, Daten zu stehlen oder zu ändern. Dazu gehören KIS, Authentifizierungssysteme, Firewalls und Zugangskontrollsysteme.

Quelle: Begriff "Unbefugter Zugriff (UA)"

UA-Versuche werden mit SIEM-Systemen erkannt, die Protokolle und Sicherheitsereignisse analysieren, Systemen zur Erkennung von Eindringungen (IDS/IPS) sowie DLP-Systemen, die verdächtige Benutzeraktionen verfolgen. Auch ein regelmäßiges Audit der Zugriffsjournale hilft, Anomalien rechtzeitig zu bemerken.

Quelle: Begriff "Unbefugter Zugriff (UA)"

Wenn UA erkannt wird, ist es notwendig, sofort: das infizierte Netzwerksegment zu isolieren, kompromittierte Konten zu blockieren, alle Spuren für die Untersuchung zu erfassen und das Informationssicherheits-Monitoringzentrum (SOC) zu benachrichtigen. Nach dem Vorfall muss eine forensische Analyse durchgeführt und die Sicherheitsrichtlinien aktualisiert werden.

Quelle: Begriff "Unbefugter Zugriff (UA)"

Die wichtigsten UA-Kanäle: nicht gepatchte Schwachstellen in Webanwendungen und Servern, schwache Passwörter auf Verwaltungsschnittstellen, infizierte Wechselmedien, Phishing-Angriffe über E-Mail und Messenger sowie Zero-Day-Schwachstellen (0-Day). Es ist wichtig, regelmäßige Schwachstellenscans und Penetrationstests durchzuführen.

Quelle: Begriff "Unbefugter Zugriff (UA)"

Für KII-Objekte ist die Verwendung zertifizierter Schutzmittel aus dem Register der inländischen Software erforderlich, eine obligatorische Kategorisierung der Objekte, die Benachrichtigung von FSTEC über Vorfälle und regelmäßige Attestierungsprüfungen. Die Verwendung ausländischer Software an KII-Objekten ist ebenfalls verboten.

Quelle: Begriff "Unbefugter Zugriff (UA)"

Ein gewöhnliches Antivirenprogramm verfügt möglicherweise nicht über eine FSTEC-Zertifizierung. ASW ist ein zertifiziertes Werkzeug, das die strengen Anforderungen der Regulierungsbehörden erfüllt und in staatlichen Systemen und an KII-Objekten verwendet werden kann. ASW verfügt außerdem über erweiterte Audit- und Integrationsfunktionen.

Quelle: Begriff "Antiviren-Schutzwerkzeug (ASW)"

ASW für staatliche Systeme muss in das Register der inländischen Software aufgenommen werden, über ein FSTEC- oder FSB-Zertifikat verfügen, die Integrität des eigenen Codes und der Protokolle gewährleisten sowie über Funktionen der zentralen Verwaltung und SIEM-Integration verfügen.

Quelle: Begriff "Antiviren-Schutzwerkzeug (ASW)"

Nein, ASW und KIS sind verschiedene Klassen von Schutzwerkzeugen. ASW schützt vor Schadsoftware, und KIS gewährleistet den kryptografischen Datenschutz (Verschlüsselung, elektronische Signatur). Sie arbeiten paarweise zusammen und schaffen einen umfassenden Schutz des Informationssystems.

Quelle: Begriff "Antiviren-Schutzwerkzeug (ASW)"

Die Wahl des ASW hängt von den Anforderungen der Regulierungsbehörden (FSTEC, FSB), der Art des geschützten Systems (staatlich, kommerziell, KII), der Anzahl der Benutzer und der Infrastrukturarchitektur ab. Beratung zur Auswahl kann im Rahmen der Dienstleistung Planung von Sicherheitssystemen eingeholt werden.

Quelle: Begriff "Antiviren-Schutzwerkzeug (ASW)"

Der russische Markt bietet zertifizierte Lösungen: Kaspersky Anti-Virus (zertifizierte Version), Dr.Web (zertifizierte Version), Kaspersky Endpoint Security. Die meisten von ihnen sind in das Register der inländischen Software aufgenommen und verfügen über FSTEC-Zertifikate.

Quelle: Begriff "Antiviren-Schutzwerkzeug (ASW)"

ASW sollte täglich aktualisiert werden, um die Aktualität der Antiviren-Datenbanken sicherzustellen. Kritische Sicherheitsupdates sollten sofort nach ihrer Veröffentlichung installiert werden. In staatlichen Systemen müssen Updates gemäß den genehmigten Reglementen durchgeführt werden.

Quelle: Begriff "Antiviren-Schutzwerkzeug (ASW)"

Nein, für staatliche Systeme und KII-Objekte ist die Verwendung kostenloser Antivirenprogramme nicht zulässig. Erforderlich ist die Verwendung zertifizierter ASW, die in das Register der inländischen Software aufgenommen sind und über FSTEC- oder FSB-Zertifikate verfügen. Kostenlose Antivirenprogramme bieten nicht das erforderliche Schutzniveau.

Quelle: Begriff "Antiviren-Schutzwerkzeug (ASW)"

Ein Werkzeug für vertrauenswürdigen Start (SDS) schützt das System vor Angriffen in der frühen Startphase, wenn das Betriebssystem noch nicht gestartet wurde und Antivirenprogramme nicht arbeiten. Dies ermöglicht es, das Einschleusen von Bootkits und Rootkits zu verhindern, die die Systemkontrolle vor dem Start des Schutzes übernehmen können.

Quelle: Begriff "Werkzeug für vertrauenswürdigen Start (SDS)"

Der russische Markt bietet zertifizierte Lösungen: Dallas Lock, Sobol, ViPNet SafeBoot, Akord-GMVS. Die meisten von ihnen erfüllen die Anforderungen des 187-FZ und können an KII-Objekten verwendet werden.

Quelle: Begriff "Werkzeug für vertrauenswürdigen Start (SDS)"

Secure Boot ist ein eingebauter UEFI-Mechanismus, der die digitalen Signaturen der Lader prüft. SDS ist eine umfassendere Lösung, die Hardware-Tokens, biometrische Authentifizierung und erweiterte Integritätsprüfmechanismen umfassen kann, die im Standard-Secure-Boot nicht verfügbar sind.

Quelle: Begriff "Werkzeug für vertrauenswürdigen Start (SDS)"

SDS kann sowohl Software (in UEFI oder den Startdatensatz integriert) als auch Hardware (physische Erweiterungskarten, USB-Tokens) sein. Für KII-Objekte werden häufig Hardware-Module verwendet, die das maximale Schutzniveau vor physischem Eingriff bieten.

Quelle: Begriff "Werkzeug für vertrauenswürdigen Start (SDS)"

SDS integriert sich in ZKS für die zentrale Zugriffsverwaltung, in KIS zur Gewährleistung der Integrität kryptografischer Schlüssel und in SIEM zur Übertragung von Protokollen der Ereignisse des vertrauenswürdigen Starts.

Quelle: Begriff "Werkzeug für vertrauenswürdigen Start (SDS)"

GMVS ist ein spezialisiertes Hardware-Gerät, das auf dem Motherboard installiert wird und die Systemintegritätsprüfung vor dem Start von BIOS/UEFI durchführt. GMVS gilt als der zuverlässigste SDS-Typ, da es physisch vom Hauptsystem getrennt ist und nicht durch Software-Angriffe kompromittiert werden kann.

Quelle: Begriff "Werkzeug für vertrauenswürdigen Start (SDS)"

Für kommerzielle Organisationen ist die Verwendung von SDS nicht verpflichtend, es sei denn, sie arbeiten mit personenbezogenen Daten oder sind KII-Objekte. Für Banken, Versicherungsunternehmen und andere Organisationen, die mit vertraulichen Informationen arbeiten, wird die Verwendung von SDS jedoch als bewährte Sicherheitspraxis empfohlen.

Quelle: Begriff "Werkzeug für vertrauenswürdigen Start (SDS)"

WKM verhindert das Durchsickern vertraulicher Daten über USB-Sticks und externe Festplatten, blockiert die Systeminfektion über infizierte Medien und ermöglicht es, Mitarbeiteraktionen mit externen Geräten zu verfolgen. Dies ist eine obligatorische Anforderung für Systeme, die mit personenbezogenen Daten und an KII-Objekten arbeiten.

Quelle: Begriff "Werkzeug zur Kontrolle von Wechselmedien (WKM)"

WKM erfüllt die Funktionen der Zugriffskontrolle auf Medien, der Kontrolle ihres Anschlusses, der automatischen Verschlüsselung von Daten auf Wechselgeräten, des Audits aller Operationen und der Antivirenprüfung angeschlossener Medien zusammen mit Antivirensoftware.

Quelle: Begriff "Werkzeug zur Kontrolle von Wechselmedien (WKM)"

WKM ist oft ein Modul von DLP-Systemen und bietet Kontrolle auf der Ebene der angeschlossenen Geräte. DLP erhält von WKM Daten über alle Operationen mit externen Medien und kann Sicherheitsrichtlinien anwenden, z. B. das Schreiben bestimmter Dateitypen blockieren oder alle Daten verschlüsseln.

Quelle: Begriff "Werkzeug zur Kontrolle von Wechselmedien (WKM)"

In Russland ist WKM oft Teil umfassender Lösungen: Secret Net Studio, Dallas Lock, Solar Dozor. Die meisten von ihnen sind von FSTEC zertifiziert und in das Register der inländischen Software aufgenommen.

Quelle: Begriff "Werkzeug zur Kontrolle von Wechselmedien (WKM)"

WKM verwendet mehrere Schutzebenen: Kontrolle auf Betriebssystemebene, Hardware-Identifizierung von Geräten, Verschlüsselung und Audit. Zur Umgehung von WKM sind administrative Rechte oder spezialisierte Methoden erforderlich, die auch vom System erkannt werden können. Regelmäßige Updates und Audits helfen, die Umgehungsrisiken zu minimieren.

Quelle: Begriff "Werkzeug zur Kontrolle von Wechselmedien (WKM)"

Moderne WKM verwenden optimierte Algorithmen und beeinflussen die Systemleistung praktisch nicht. Die Auswirkung auf die Arbeitsgeschwindigkeit beträgt weniger als 1-2 %, selbst bei aktiver Verwendung externer Medien.

Quelle: Begriff "Werkzeug zur Kontrolle von Wechselmedien (WKM)"

Für kleine Unternehmen ist die Verwendung von WKM nicht verpflichtend, es sei denn, das Unternehmen arbeitet mit personenbezogenen Daten oder ist ein KII-Objekt. Zum Schutz von Geschäftsgeheimnissen und zur Verhinderung von Lecks wird jedoch empfohlen, WKM als Teil eines umfassenden Sicherheitssystems zu verwenden.

Quelle: Begriff "Werkzeug zur Kontrolle von Wechselmedien (WKM)"

Empfohlen für alle Organisationen, die mit digitalen Daten arbeiten, insbesondere solche, die personenbezogene Daten verarbeiten oder mit KII in Zusammenhang stehen. Gesetzlich nicht verpflichtend, aber bei staatlichen Verträgen oft erforderlich.

Quelle: Begriff "Cyberversicherung"

Lecks personenbezogener Daten, Lösegeldzahlungen, Rechtskosten, Wiederherstellung von IT-Systemen, Gewinnausfall und PR-Dienstleistungen.

Quelle: Begriff "Cyberversicherung"

Antivirensoftware, Backup-Systeme, Sicherheitsrichtlinien, SIEM-Systeme, Pläne zur Reaktion auf Vorfälle und Schulung der Mitarbeiter.

Quelle: Begriff "Cyberversicherung"

Von 50.000 bis 200.000 Rubel pro Jahr für kleine Unternehmen, 200.000 bis 1 Million für mittlere und ab 1 Million für große Unternehmen.

Quelle: Begriff "Cyberversicherung"

Wählen Sie ein Unternehmen, durchlaufen Sie eine Cybersicherheitsprüfung, reichen Sie Dokumente ein, unterzeichnen Sie einen Vertrag. Im Versicherungsfall benachrichtigen Sie den Versicherer innerhalb von 24-48 Stunden.

Quelle: Begriff "Cyberversicherung"

Ja, wenn die Mindestsicherheitsanforderungen nicht erfüllt wurden, der Versicherer nicht rechtzeitig benachrichtigt wurde oder der Vorfall durch Insider verursacht wurde.

Quelle: Begriff "Cyberversicherung"

Ja, die meisten Policen decken Lösegeldzahlungen und die Systemwiederherstellung ab. Die Versicherer verlangen eine qualitativ hochwertige Datensicherung, um die Notwendigkeit einer Zahlung zu minimieren.

Quelle: Begriff "Cyberversicherung"

PCI DSS ist ein internationaler Standard für die Datensicherheit in der Zahlungskartenbranche. Er wurde von Visa, MasterCard, MIR und anderen entwickelt und ist für alle Organisationen verbindlich, die Kartendaten speichern, verarbeiten oder übertragen.

Quelle: Begriff "PCI DSS"

Der Standard gilt für Händler, Banken, Zahlungsabwickler und alle Dienste, die mit Kartendaten arbeiten. Die Nichteinhaltung droht mit Geldstrafen und dem Verbot der Verarbeitung von Karten.

Quelle: Begriff "PCI DSS"

PCI DSS enthält 12 Gruppen von Anforderungen: Netzwerkschutz, Schutz der Kartendaten, Schwachstellenmanagement, Zugriffskontrolle, Überwachung und Sicherheitsrichtlinien. Die Anforderungen sind in 4 Stufen unterteilt.

Quelle: Begriff "PCI DSS"

Die Übereinstimmung wird durch einen Selbsttest (SAQ) für kleine Organisationen oder eine unabhängige Prüfung (ROC) durch einen qualifizierten Prüfer bestätigt. Zusätzlich werden vierteljährliche Scans der Netzwerke (ASV) durchgeführt.

Quelle: Begriff "PCI DSS"

Bei Nichteinhaltung drohen Geldstrafen der Zahlungssysteme, ein Verbot der Verarbeitung von Kartendaten und der Ausschluss aus der Zahlungsinfrastruktur. Außerdem steigt das Risiko von Datenlecks und rechtlichen Ansprüchen der Kunden.

Quelle: Begriff "PCI DSS"

Beide Regelungen zielen auf den Schutz der Daten: PCI DSS schützt Kartendaten, und das 152-FZ schützt personenbezogene Daten. Bei der Verarbeitung von Karten ist die Einhaltung beider Anforderungen erforderlich.

Quelle: Begriff "PCI DSS"

Nein. Ohne die Bestätigung der Übereinstimmung mit PCI DSS können Zahlungsabwickler und Banken die Verarbeitung von Kartentransaktionen verweigern. Die Einhaltung des Standards ist eine Voraussetzung für die Arbeit mit Zahlungskarten.

Quelle: Begriff "PCI DSS"

OAuth ist ein Autorisierungsprotokoll, das es einer Anwendung ermöglicht, auf die Daten des Nutzers in einem anderen Dienst zuzugreifen, ohne Login und Passwort weiterzugeben. Der Nutzer genehmigt den Zugriff auf bestimmte Daten über den Autorisierungsserver.

Quelle: Begriff "OAuth"

Der Nutzer fordert den Zugang an, die Anwendung leitet ihn an den Autorisierungsserver um, der Nutzer genehmigt den Zugriff, und der Server stellt einen Token aus. Die Anwendung verwendet den Token für den Zugriff auf die Ressourcen.

Quelle: Begriff "OAuth"

OAuth ist ein Protokoll zur Autorisierung (Zugriffsrechte auf Ressourcen). OpenID Connect (OIDC) baut auf OAuth auf und fügt die Authentifizierung hinzu — die Bestätigung der Identität des Nutzers. OIDC wird für die Anmeldung in Diensten verwendet.

Quelle: Begriff "OAuth"

Ja, OAuth gibt die Zugangsdaten nicht an Drittanbieter-Anwendungen weiter. Der Nutzer kontrolliert, auf welche Daten zugegriffen wird, und kann den Zugriff widerrufen. Für den Schutz werden die Verschlüsselung, die kurze Gültigkeit der Tokens und die Überwachung verwendet.

Quelle: Begriff "OAuth"

OAuth wird für die Anmeldung über soziale Netzwerke, die Verbindung von Anwendungen mit Banken, die Integration zwischen Diensten und für die Autorisierung über das API-Gateway verwendet.

Quelle: Begriff "OAuth"

Ja, bei der Verarbeitung personenbezogener Daten gemäß dem 152-FZ muss OAuth den Datenschutz und die Kontrolle des Nutzers gewährleisten. Die Zustimmung des Nutzers für den Zugriff auf die Daten und die sichere Speicherung der Tokens sind erforderlich.

Quelle: Begriff "OAuth"

Ein Zugangs-Token (Access Token) ist eine digitale Berechtigung, die die Anwendung für den Zugriff auf die Ressourcen erhält. Er hat eine begrenzte Gültigkeitsdauer und kann widerrufen werden. Die Tokens werden verschlüsselt übertragen und sicher gespeichert.

Quelle: Begriff "OAuth"

CAPTCHA ist ein Test, der einen Menschen von einem Bot unterscheidet. Er stellt Aufgaben, die für Menschen einfach und für Programme schwierig sind: das Erkennen von Text, die Auswahl von Bildern. CAPTCHA schützt vor Spam und automatischen Angriffen.

Quelle: Begriff "CAPTCHA"

CAPTCHA erscheint, wenn das System das Verhalten für verdächtig hält: eine ungewöhnliche Anzahl von Anfragen, Anzeichen eines Bots, ein neues Gerät. Die Häufigkeit hängt von den Einstellungen der Website und der Aktivität des Nutzers ab.

Quelle: Begriff "CAPTCHA"

Text-, Bild-, Rechen- und Verhaltens-CAPTCHA sowie unsichtbare Lösungen (reCAPTCHA, hCaptcha). Moderne Systeme analysieren das Verhalten und zeigen den Nutzern keine Aufgaben an, wenn sie für menschlich gehalten werden.

Quelle: Begriff "CAPTCHA"

Moderne KI kann einfache CAPTCHA erkennen, daher werden die Tests komplexer und die Systeme analysieren das Verhalten. Eine vollständige Umgehung des Schutzes ist schwierig, aber möglich, daher wird CAPTCHA mit anderen Maßnahmen kombiniert: der MFA und der Überwachung.

Quelle: Begriff "CAPTCHA"

reCAPTCHA ist ein CAPTCHA-Dienst von Google, der das Verhalten des Nutzers analysiert und einfache Aufgaben anbietet. Es gibt Versionen: ein Kästchen zum Anklicken, Bildaufgaben und unsichtbare Analysen. Er schützt vor Spam und Bots.

Quelle: Begriff "CAPTCHA"

CAPTCHA kann für Menschen mit Behinderungen schwierig sein: Sehbehinderte, Menschen mit motorischen Einschränkungen. Moderne Systeme bieten Alternativen: Audioaufgaben, vergrößerte Elemente, unsichtbare Verhaltensanalysen, die keine Aufgaben erfordern.

Quelle: Begriff "CAPTCHA"

Ein unsichtbares CAPTCHA analysiert das Verhalten des Nutzers: Mausbewegungen, die Zeit der Eingabe, die Merkmale des Browsers. Wenn das System das Verhalten für menschlich hält, zeigt es keine Aufgaben an. Dies gewährleistet den Schutz ohne Unbequemlichkeit für den Nutzer.

Quelle: Begriff "CAPTCHA"

Der Inkognito-Modus ist eine Browserfunktion, die eine isolierte Sitzung erstellt. Verlauf, Cookies, Cache und Formulardaten werden nach dem Schließen des Fensters nicht gespeichert. Er verbirgt die Aktivität vor anderen Nutzern des Geräts.

Quelle: Begriff "Inkognito-Modus (Privater Modus)"

Der Inkognito-Modus verbirgt die Aktivität nur vor anderen Nutzern des Geräts. Der Internetanbieter, die Website und die Dienste der Überwachung sehen weiterhin den Datenverkehr. Für die Anonymität wird VPN benötigt.

Quelle: Begriff "Inkognito-Modus (Privater Modus)"

Im Inkognito-Modus werden die heruntergeladenen Dateien auf dem Gerät gespeichert, aber nach dem Schließen des Fensters werden die Informationen über sie aus dem Download-Verlauf entfernt. Die Dateien selbst verbleiben auf der Festplatte.

Quelle: Begriff "Inkognito-Modus (Privater Modus)"

Der Inkognito-Modus verhindert das Speichern lokaler Daten, löscht aber nicht den bereits vorhandenen digitalen Fußabdruck und schützt nicht vor der Verfolgung im Internet: Cookies von Dritten und Tracker arbeiten weiter.

Quelle: Begriff "Inkognito-Modus (Privater Modus)"

Der Inkognito-Modus verbirgt die Aktivität auf dem Gerät, und das VPN verschlüsselt den Datenverkehr und verbirgt die IP-Adresse vor dem Anbieter und den Websites. VPN schützt vor der Überwachung im Internet, der Inkognito-Modus nur vor lokalen Spuren.

Quelle: Begriff "Inkognito-Modus (Privater Modus)"

Der Inkognito-Modus erhöht die Sicherheit von Zahlungen nicht. Für Online-Zahlungen sind die Sicherheit der Website, die Verwendung von MFA und die Verschlüsselung wichtig. Der Inkognito-Modus schützt nicht vor Phishing und Malware.

Quelle: Begriff "Inkognito-Modus (Privater Modus)"

Ja, im Inkognito-Modus können Sie sich anmelden, aber nach dem Schließen des Fensters wird die Sitzung nicht gespeichert. Für die wiederholte Arbeit müssen Sie sich erneut anmelden. Dies kann für die Arbeit mit mehreren Konten bequem sein.

Quelle: Begriff "Inkognito-Modus (Privater Modus)"

Ein IS-Vorfall ist jedes Ereignis, das die Vertraulichkeit, Integrität oder Verfügbarkeit von Informationen verletzt oder die Gefahr einer Verletzung schafft. Beispiele: Passwort-Knacken, Datenleck, DDoS-Angriff, Infektion mit Ransomware, unbefugter Zugriff auf ein System. Lesen Sie über Bedrohungsarten im Artikel Cyberbetrug.

Quelle: Begriff "Informationssicherheitsvorfall"

Die wichtigsten Arten von Vorfällen: Schadsoftware (Viren, Verschlüsselungssoftware), unbefugter Zugriff (Konto-Hacking), Datenlecks (Diebstahl oder versehentliches Senden vertraulicher Informationen), DDoS-Angriffe (Verletzung der Verfügbarkeit), Social Engineering (Phishing), Insider-Bedrohungen (Mitarbeiteraktionen). Jede Art erfordert ihren eigenen Ansatz zur Reaktion und Verhinderung. Lesen Sie über den Schutz davor im Artikel Informationssicherheit.

Quelle: Begriff "Informationssicherheitsvorfall"

Ein Ereignis ist jede Änderung im System (z. B. ein fehlgeschlagener Anmeldeversuch, ein Antiviren-Auslöser, eine Konfigurationsänderung). Ein Vorfall ist ein Ereignis, das echten Schaden verursacht hat oder verursachen könnte (z. B. ein erfolgreiches Kontohacking, Datendiebstahl, Systeminfektion). Nicht alle Ereignisse werden zu Vorfällen, aber jeder Vorfall beginnt mit einem Ereignis. Lesen Sie über die Überwachung von Ereignissen im Artikel SIEM-System.

Quelle: Begriff "Informationssicherheitsvorfall"

Wenn ein Vorfall erkannt wird, ist es notwendig: infizierte Systeme sofort vom Netzwerk zu isolieren, alle Protokolle und Beweise für die Untersuchung zu sichern, das Management und den Sicherheitsdienst zu benachrichtigen, Untersuchungsspezialisten (Forensik) einzubeziehen, bei Bedarf die Regulierungsbehörden zu benachrichtigen (Roskomnadzor, FSTEC, Bank of Russia). Nach der Beseitigung eine Analyse der Ursachen durchführen und die Schutzmaßnahmen aktualisieren. Lesen Sie über den Reaktionsplan im Artikel SOAR.

Quelle: Begriff "Informationssicherheitsvorfall"

Die CIA-Trias: Vertraulichkeit (Zugang nur für autorisierte Personen), Integrität (Schutz vor unbefugten Änderungen) und Verfügbarkeit (Daten sind bei Bedarf verfügbar). Diese drei Prinzipien liegen allen Maßnahmen der Informationssicherheit zugrunde. Ein IS-Vorfall ist eine Verletzung eines oder mehrerer dieser Prinzipien. Lesen Sie mehr im Artikel Informationssicherheit.

Quelle: Begriff "Informationssicherheitsvorfall"

Vorfälle im Zusammenhang mit dem Leck personenbezogener Daten (152-FZ) unterliegen der obligatorischen Benachrichtigung — innerhalb von 24 Stunden ab Erkennungszeitpunkt an Roskomnadzor. Auch Vorfälle an Objekten der kritischen Informationsinfrastruktur — Benachrichtigung an FSTEC innerhalb von 24 Stunden. Für Finanzorganisationen — Benachrichtigung der Bank of Russia gemäß den Anforderungen der Regulierungsbehörde. Für eine nicht rechtzeitige Benachrichtigung sind Geldstrafen vorgesehen.

Quelle: Begriff "Informationssicherheitsvorfall"

Die Verhinderung von Vorfällen erfordert einen umfassenden Ansatz: regelmäßige Software-Updates und Beseitigung von Schwachstellen, Verwendung von Antivirenprogrammen, EDR, SIEM und Firewalls, regelmäßige Schulung der Mitarbeiter in den Grundlagen der Cybersicherheit (insbesondere im Kampf gegen Phishing), Implementierung von Richtlinien für sicheren Zugriff (MFA, Prinzip der geringsten Privilegien), regelmäßige Datensicherung (Backup-System) und Penetrationstests.

Quelle: Begriff "Informationssicherheitsvorfall"

Die MFA ist eine Methode der Authentifizierung, bei der das System eine Bestätigung aus verschiedenen Klassen verlangt: Passwort, Code und Biometrie. Selbst wenn ein Angreifer das Passwort stiehlt, kann er sich ohne den zweiten Faktor nicht anmelden.

Quelle: Begriff "Multi-Faktor-Authentifizierung (MFA)"

Drei Klassen: Wissen (Passwort), Besitz (Telefon, Token) und Biometrie (Fingerabdruck, Gesicht). Die Kombination von Faktoren aus verschiedenen Klassen gewährleistet den höchsten Schutz.

Quelle: Begriff "Multi-Faktor-Authentifizierung (MFA)"

Die 2FA (Zwei-Faktor-Authentifizierung) ist ein Sonderfall der MFA mit genau zwei Faktoren. Die MFA kann mehr als zwei Faktoren verwenden. Beide Methoden erhöhen den Schutz gegenüber einem einfachen Passwort.

Quelle: Begriff "Multi-Faktor-Authentifizierung (MFA)"

Die Authenticator-App generiert Einmalcodes (TOTP) oder empfängt Push-Benachrichtigungen. Beim Login gibt der Nutzer den Code ein oder bestätigt den Zugriff in der App. Dies ist bequemer und sicherer als SMS.

Quelle: Begriff "Multi-Faktor-Authentifizierung (MFA)"

SMS-Codes können durch Angriffe auf die Mobilfunknetze (SIM-Swap) oder das Abfangen von Nachrichten abgefangen werden. Sicherer sind Authenticator-Apps, Hardware-Tokens und die Biometrie.

Quelle: Begriff "Multi-Faktor-Authentifizierung (MFA)"

FIDO2 ist ein moderner Standard der passwortlosen Authentifizierung mit physischen Schlüsseln oder der Geräte-Biometrie. Er bietet hohe Sicherheit und Bequemlichkeit und wird von großen Plattformen unterstützt.

Quelle: Begriff "Multi-Faktor-Authentifizierung (MFA)"

Für Banken, Kreditinstitute und staatliche Systeme wird die MFA durch die Anforderungen der Regulierungsbehörden vorgeschrieben. Für andere Unternehmen wird die MFA als Schutz vor der Übernahme von Konten und Datenlecks dringend empfohlen.

Quelle: Begriff "Multi-Faktor-Authentifizierung (MFA)"

Die Tokenisierung ist die Umwandlung von Daten oder Vermögenswerten in digitale Äquivalente. Im Schutz bedeutet sie den Ersatz der Kartennummer durch ein zufälliges Token, in der Blockchain die Darstellung von Vermögenswerten in Form digitaler Tokens.

Quelle: Begriff "Tokenisierung"

Die Kartennummer wird durch ein zufälliges Token ersetzt, das in den Systemen des Händlers gespeichert wird. Die echten Daten befinden sich in einem sicheren Tresor. Selbst bei einem Datenleck erhalten die Angreifer nutzlose Tokens, die nicht für Zahlungen verwendet werden können.

Quelle: Begriff "Tokenisierung"

Die Verschlüsselung wandelt die Daten mit einem Schlüssel um und kann entschlüsselt werden. Die Tokenisierung ersetzt die Daten durch ein Token, und die Originaldaten werden separat gespeichert. Die Tokenisierung bietet keine mathematische Umkehrbarkeit und wird verwendet, um den Schutzbereich zu reduzieren.

Quelle: Begriff "Tokenisierung"

Ein realer Vermögenswert (z. B. eine Immobilie) wird in digitale Tokens zerlegt, die in der Blockchain ausgegeben werden. Die Tokens können verkauft, getauscht und als Sicherheit verwendet werden, was die Liquidität erhöht.

Quelle: Begriff "Tokenisierung"

Ja, die Tokenisierung ist eine der empfohlenen Methoden des PCI DSS zur Reduzierung des Schutzbereichs. Bei korrekter Implementierung können die Anforderungen an die Organisation, die Tokens statt Kartendaten speichert, reduziert werden.

Quelle: Begriff "Tokenisierung"

Ja, die Tokenisierung in Form von digitalen Finanzanlagen wird durch das Gesetz über digitale Finanzanlagen geregelt. Die Ausgabe erfolgt auf zugelassenen Plattformen unter der Kontrolle der Zentralbank.

Quelle: Begriff "Tokenisierung"

Es können finanzielle Vermögenswerte (Aktien, Anleihen), Sachvermögenswerte (Immobilien, Metalle, Kunst), geistiges Eigentum und Rechte tokenisiert werden. Die Auswahl hängt von den gesetzlichen Beschränkungen ab.

Quelle: Begriff "Tokenisierung"

Die Authentifizierung ist die Prozedur der Bestätigung der Identität eines Nutzers: „Wer bist du?". Die Anmeldung mit Passwort, Fingerabdruck oder Face ID ist eine Authentifizierung. Sie ist der erste Schritt vor der Autorisierung.

Quelle: Begriff "Authentifizierung"

Die Authentifizierung bestätigt die Identität („Wer bist du?"), und die Autorisierung gewährt den Zugriff auf die Ressourcen („Was darfst du?"). Zuerst erfolgt die Authentifizierung, dann die Autorisierung.

Quelle: Begriff "Authentifizierung"

Ein-Faktor (Passwort), Zwei-Faktor (Passwort und Code), Multi-Faktor (verschiedene Klassen), biometrische (Fingerabdruck, Gesicht) und passwortlose (FIDO2). Die Wahl hängt von den Sicherheitsanforderungen ab.

Quelle: Begriff "Authentifizierung"

Die Identifikation bestimmt, wer der Nutzer ist („Wer bist du?"), und die Authentifizierung bestätigt, dass er wirklich derjenige ist. Die Identifikation erfolgt in der Regel zuerst, dann die Authentifizierung.

Quelle: Begriff "Authentifizierung"

Passwörter werden durch Phishing, Brute-Force, Datenlecks und die Wiederverwendung gestohlen. Die Verwendung der MFA schützt das Konto auch bei einem gestohlenen Passwort, da ein zusätzlicher Faktor erforderlich ist.

Quelle: Begriff "Authentifizierung"

Die biometrische Authentifizierung verwendet die einzigartigen Merkmale des Nutzers: Fingerabdruck, Gesicht, Stimme. Sie ist bequem, erfordert aber eine sichere Speicherung der biometrischen Daten und die Einhaltung des 152-FZ.

Quelle: Begriff "Authentifizierung"

Für öffentliche Systeme reicht die Passwortauthentifizierung mit MFA. Für kritische Systeme werden biometrische Faktoren, Hardware-Tokens und die kontinuierliche Verhaltensbiometrie verwendet. Die Wahl wird bei der Planung der Sicherheit bestimmt.

Quelle: Begriff "Authentifizierung"

Autorisierung ist die Prüfung der Rechte des Benutzers nach der Anmeldung im System. Sie beantwortet die Frage „Was dürfen Sie tun?“. Zum Beispiel können Sie sich nach der Anmeldung bei Ihrer E-Mail Ihre eigenen Briefe ansehen, aber nicht die der anderen. Lesen Sie darüber, wie die Anmeldung abläuft, im Artikel Authentifizierung.

Quelle: Begriff "Autorisierung"

Authentifizierung ist „Wer sind Sie?“ (Identitätsprüfung, Anmeldung mit Passwort). Autorisierung ist „Was dürfen Sie tun?“ (Rechteprüfung, Zugriff auf Dateien und Funktionen). Die Authentifizierung kommt immer zuerst, die Autorisierung danach. Lesen Sie mehr im Artikel Authentifizierung.

Quelle: Begriff "Autorisierung"

RBAC (Role-Based Access Control) – Zugriff auf Basis von Rollen. Die Rechte werden Rollen zugewiesen (Administrator, Manager, Mitarbeiter) und nicht jedem Benutzer einzeln. Das ist einfach und bequem für die Verwaltung. Lesen Sie über die Konfiguration von Rechten im Artikel Zugriffskontrolle.

Quelle: Begriff "Autorisierung"

Die Authentifizierung kommt immer zuerst – Sie beweisen, wer Sie sind (Sie geben ein Passwort ein). Erst danach prüft das System Ihre Rechte (Autorisierung). Ohne Authentifizierung ist eine Autorisierung unmöglich. Lesen Sie über die Prozesse im Artikel Authentifizierung.

Quelle: Begriff "Autorisierung"

RBAC (Role-Based Access Control) ist ein Autorisierungsmodell, bei dem die Zugriffsrechte Rollen und nicht Personen zugewiesen werden. Zum Beispiel können alle „Administratoren“ Dateien löschen, während alle „Mitarbeiter“ sie nur lesen können. Wenn ein Mitarbeiter zum Administrator befördert wird, erhält er automatisch neue Rechte. Lesen Sie über Zugriffsrechte im Artikel Zugriffskontrolle.

Quelle: Begriff "Autorisierung"