Hacking und Cybersecurity sind komplexe und vielschichtige Themen. Um ein grundlegendes Verständnis für diese Welt zu entwickeln, ist es wichtig, einige der häufigsten Begriffe und Konzepte zu kennen. Hier sind die wichtigsten Hacker Begriffe auf einen Blick.

1. Hacker

Ein Hacker ist eine Person, die sich intensiv mit Computern und Netzwerken beschäftigt und oft kreative Lösungen für technische Probleme findet. Es gibt sowohl ethische Hacker (White Hat Hacker), die Sicherheitslücken aufdecken, um Systeme zu verbessern, als auch bösartige Hacker (Black Hat Hacker), die Schwachstellen ausnutzen, um Schaden anzurichten. Ein White-Hat-Hacker ist meistens ein ethischer Hacker, der autorisiert wurde, um Schwachstellen in einem System aufzudecken und diese zu beheben. Sie arbeiten im Auftrag von Unternehmen, Regierungen oder anderen Organisationen, um die Cybersicherheit zu gewährleisten. Im Gegensatz zu den White-Hat-Hackern nutzen Black-Hat-Hacker ihre Fähigkeiten für böswillige Zwecke. Sie brechen in Computersysteme ein, um vertrauliche Informationen zu stehlen, Schaden anzurichten oder andere kriminelle Aktivitäten durchzuführen. Grey-Hat-Hacker agieren oft in einer moralischen Grauzone. Sie können vertrauliche Informationen abgreifen, ohne jedoch böswillige Absichten zu haben. Dennoch besteht die Gefahr, dass die von ihnen erlangten Daten in falsche Hände geraten und für schädliche Zwecke genutzt werden.

2. Malware

Malware ist ein Überbegriff für schädliche Software, die entwickelt wurde, um Computer zu infiltrieren und Schaden anzurichten. Zu den häufigsten Formen gehören:

• Viren: Verbreiten sich, indem sie sich an andere Programme oder Dateien anhängen.
• Würmer: Können sich selbstständig über Netzwerke verbreiten.
• Trojaner: Tarnen sich als legitime Software, um unbemerkt Schaden anzurichten oder Daten zu stehlen.

3. Phishing

Phishing ist eine Methode, bei der Hacker versuchen, sensible Informationen wie Passwörter oder Kreditkartennummern zu stehlen, indem sie sich als vertrauenswürdige Quelle ausgeben. Dies geschieht oft über E-Mails, die den Empfänger dazu bringen sollen, auf einen schädlichen Link zu klicken oder persönliche Daten einzugeben.

4. Ransomware

Ransomware ist eine Art von Malware, die den Zugriff auf das System des Opfers sperrt oder Daten verschlüsselt und dann ein Lösegeld fordert, um den Zugriff wiederherzustellen. Bekannte Beispiele sind die WannaCry- und Petya-Angriffe.

5. DDoS-Angriff

Ein Distributed Denial of Service (DDoS) Angriff zielt darauf ab, einen Server oder eine Website durch eine Überlastung mit Anfragen zum Absturz zu bringen. Dies wird erreicht, indem viele infizierte Computer gleichzeitig Anfragen an das Ziel senden. Bei einem DDoS-Angriff (Distributed Denial of Service) überfluten Angreifer also ein Computersystem mit einer sehr großen Anzahl von Anfragen, um es zu überlasten und funktionsunfähig zu machen. Um sich davor zu schützen, können Unternehmen DDoS-Schutzdienste in Anspruch nehmen, die solche Angriffe abwehren können.

6. Exploit

Ein Exploit ist ein Stück Software oder eine Sequenz von Befehlen, die eine Schwachstelle in einem System ausnutzen, um unautorisierten Zugriff oder Kontrolle zu erlangen. Exploits können in legitimen Sicherheitstests verwendet oder von bösartigen Akteuren missbraucht werden.

7. Zero-Day

Ein Zero-Day-Exploit ist eine Schwachstelle, die den Entwicklern des angegriffenen Systems noch nicht bekannt ist und für die es noch keine Sicherheitsupdates gibt. Solche Exploits sind besonders gefährlich, da sie schwer zu verhindern sind.

8. Social Engineering

Social Engineering ist eine Taktik, bei der Hacker menschliche Psychologie ausnutzen, um vertrauliche Informationen zu erhalten. Dies kann durch das Vortäuschen von Identitäten, das Schaffen von Dringlichkeiten oder das Ausnutzen von Vertrauensverhältnissen geschehen.

9. Botnet

Ein Botnet ist ein Netzwerk aus vielen infizierten Computern (Bots), die von einem Hacker zentral gesteuert werden. Botnets werden oft für DDoS-Angriffe, Spam-Kampagnen oder das Schürfen von Kryptowährungen verwendet.

10. Brute-Force-Angriff

Ein Brute-Force-Angriff ist eine Methode, bei der ein Hacker versucht, ein Passwort oder einen Verschlüsselungsschlüssel durch systematisches Ausprobieren aller möglichen Kombinationen zu knacken. Diese Angriffe können durch komplexe Passwörter und die Verwendung von Multi-Faktor-Authentifizierung erschwert werden.

11. Firewall

Eine Firewall ist eine Sicherheitsvorrichtung, die den Datenverkehr zwischen einem internen Netzwerk und dem Internet überwacht und kontrolliert. Firewalls können helfen, unautorisierte Zugriffe und Angriffe zu verhindern.

12. Penetrationstest

Ein Penetrationstest (Pen-Test) ist ein autorisierter simulierter Cyberangriff auf ein Computersystem, der dazu dient, Schwachstellen zu identifizieren und zu beheben, bevor bösartige Hacker sie ausnutzen können.

Jens

Dr. Jens Bölscher ist studierter Betriebswirt mit Schwerpunkt Wirtschaftsinformatik. Er promovierte im Jahr 2000 zum Thema Electronic Commerce in der Versicherungswirtschaft und hat zahlreiche Bücher und Fachbeiträge veröffentlicht. Er war langjährig in verschiedenen Positionen tätig, zuletzt 14 Jahre als Geschäftsführer. Seine besonderen Interessen sind Innovationen im IT Bereich.