Ressourcen · Glossar

Das Lexikon der Mobile Cybersecurity

Bedrohungen, Technologien, Standards: klare Definitionen ohne Fachjargon, um zu verstehen, worum es in der Mobile- und Application Security geht.

99 Begriffe

Bedrohungen & Angriffe

Malware

Jede Software, die darauf ausgelegt ist, einem Endgerät, einer Anwendung oder einem Netzwerk zu schaden, es auszunutzen oder sich unbefugt Zugang zu verschaffen. Mobile Malware umfasst Trojaner, Spyware und Adware – häufig versteckt in Anwendungen mit legitimem Anschein.

Definition lesen →

Bedrohungen & Angriffe

Spyware

Schadsoftware, die unbemerkt Daten von einem Endgerät sammelt (Nachrichten, Standort, Kontakte, Tastatureingaben, Mikrofon oder Kamera) und sie an Angreifende sendet.

Definition lesen →

Bedrohungen & Angriffe

Stalkerware

Kommerziell verkaufte Spyware zur Überwachung einer anderen Person, häufig bei kurzem physischem Zugriff auf das Telefon installiert, um Standort, Nachrichten und Anrufe zu verfolgen.

Definition lesen →

Bedrohungen & Angriffe

Ransomware

Schadsoftware, die die Daten des Opfers verschlüsselt oder das Gerät sperrt und dann Lösegeld für die Wiederherstellung fordert. Mobile Varianten sperren den Bildschirm oder nehmen die Daten einer Anwendung als Pfand.

Definition lesen →

Bedrohungen & Angriffe

Leakware

Doxware

Erpressungssoftware, die droht, gestohlene vertrauliche Daten zu veröffentlichen, falls kein Lösegeld gezahlt wird (auch Doxware genannt). Der Druck entsteht durch die Offenlegung, nicht durch Verschlüsselung.

Definition lesen →

Bedrohungen & Angriffe

Adware

Software, die aggressiv Werbung anzeigt oder einfügt, oft in kostenlosen Anwendungen mitgeliefert, teils mit Nutzerverfolgung oder Weiterleitung auf schädliche Seiten.

Definition lesen →

Bedrohungen & Angriffe

Banking-Trojaner

Schadsoftware, die auf mobile Banking- und Zahlungsanwendungen zielt und Zugangsdaten über gefälschte Anmeldebildschirme oder das Abfangen von Einmalcodes stiehlt.

Definition lesen →

Bedrohungen & Angriffe

Keylogger

Ein Werkzeug, das die Tastatureingaben eines Geräts aufzeichnet, um Passwörter, Nachrichten und andere getippte Informationen ohne Wissen der Nutzenden abzufangen.

Definition lesen →

Bedrohungen & Angriffe

Rootkit

Schadsoftware, die privilegierte (Root-)Kontrolle über ein Gerät erlangt und ihre Anwesenheit aktiv vor Nutzenden und Sicherheitswerkzeugen verbirgt.

Definition lesen →

Bedrohungen & Angriffe

Botnet

Ein Netz kompromittierter Geräte, das aus der Ferne von Angreifenden gesteuert und für Spam, Angriffe oder Betrug genutzt wird. Infizierte Telefone werden unbemerkt eingebunden.

Definition lesen →

Bedrohungen & Angriffe

Cryptojacking

Unbefugte Nutzung der Rechenleistung eines Geräts zum Mining von Kryptowährungen, meist über eine schädliche Anwendung oder ein Skript im Hintergrund.

Definition lesen →

Bedrohungen & Angriffe

Phishing

Ein Social-Engineering-Angriff, der Opfer durch Vortäuschen einer vertrauenswürdigen Marke oder Person dazu bringt, Zugangsdaten oder Informationen herauszugeben oder Schadsoftware zu installieren.

Definition lesen →

Bedrohungen & Angriffe

Spear Phishing

Gezieltes Phishing

Ein gezielter Phishing-Angriff, der auf eine bestimmte Person oder Organisation zugeschnitten ist und persönliche Details nutzt, um höchst glaubwürdig zu wirken.

Definition lesen →

Bedrohungen & Angriffe

Smishing

SMS-Phishing

Phishing über SMS oder Messenger-Apps, bei dem betrügerische Nachrichten Empfangende zum Klick auf schädliche Links oder zur Herausgabe von Informationen drängen.

Definition lesen →

Bedrohungen & Angriffe

Vishing

Telefon-Phishing

Phishing per Telefonanruf, bei dem Angreifende eine vertrauenswürdige Stelle vortäuschen, um das Opfer zur Herausgabe von Informationen oder zu einer schädlichen Handlung zu bewegen.

Definition lesen →

Bedrohungen & Angriffe

Quishing

QR-Code-Phishing

Phishing über schädliche QR-Codes, die Opfer nach dem Scannen auf betrügerische Seiten führen oder gefährliche Downloads auslösen.

Definition lesen →

Bedrohungen & Angriffe

Man-in-the-Middle

MitM

Ein Angriff, bei dem eine böswillige Partei die Kommunikation zwischen zwei Seiten (etwa einer App und ihrem Server) heimlich abfängt und manchmal verändert – häufig über nicht vertrauenswürdiges WLAN.

Definition lesen →

Bedrohungen & Angriffe

Man-in-the-Disk

Ein Angriff, der den gemeinsam genutzten externen Speicher eines Geräts missbraucht, um die Daten zu manipulieren, die eine Anwendung dort liest oder schreibt.

Definition lesen →

Bedrohungen & Angriffe

Overlay-Angriff

Overlay

Eine Technik, bei der Schadsoftware einen gefälschten Bildschirm über eine legitime Anwendung legt, um Zugangsdaten abzugreifen oder Nutzende zur Bestätigung von Aktionen zu drängen.

Definition lesen →

Bedrohungen & Angriffe

Tapjacking

Ein Angriff, der Nutzende durch überlagerte oder getarnte Oberflächenelemente dazu verleitet, etwas anderes anzutippen als das, was sie sehen.

Definition lesen →

Bedrohungen & Angriffe

SIM-Swapping

Betrug, bei dem Angreifende einen Mobilfunkanbieter dazu bringen, die Nummer des Opfers auf eine neue SIM zu übertragen und so Anrufe und SMS – auch Einmalcodes – zu kapern.

Definition lesen →

Bedrohungen & Angriffe

Evil Twin

Gefälschter WLAN-Zugangspunkt

Ein bösartiger WLAN-Zugangspunkt, der ein legitimes Netz nachahmt, um Geräte anzulocken und ihren Datenverkehr abzufangen.

Definition lesen →

Bedrohungen & Angriffe

Zero-Day-Schwachstelle

Eine Sicherheitslücke, die dem Hersteller unbekannt ist und für die bei Entdeckung oder Ausnutzung kein Patch existiert – Verteidigenden bleiben „null Tage“ zur Vorbereitung.

Definition lesen →

Bedrohungen & Angriffe

Zero-Click-Angriff

Ein Angriff, der ein Gerät ohne jede Nutzerinteraktion kompromittiert, etwa über eine Nachricht, die das Telefon automatisch verarbeitet.

Definition lesen →

Bedrohungen & Angriffe

Pegasus & Graphite

Söldner-Spyware

Höchst ausgefeilte kommerzielle Spyware, die an staatliche oder private Kundschaft verkauft wird und ein Smartphone unauffällig kompromittieren kann – oft über Zero-Click-Exploits – um auf Nachrichten, Anrufe, Kamera und Mikrofon zuzugreifen.

Definition lesen →

Bedrohungen & Angriffe

Repackaging von Anwendungen

App-Klonen

Das Verändern einer legitimen Anwendung und ihre Weiterverbreitung, häufig mit eingefügtem Schadcode, im Gewand des Originals.

Definition lesen →

Bedrohungen & Angriffe

PUA

Potenziell unerwünschte Anwendung

Software, die keine ausgesprochene Malware ist, sich aber unerwünscht verhält: übermäßige Datensammlung, aufdringliche Werbung oder verstecktes Tracking.

Definition lesen →

Bedrohungen & Angriffe

Credential Stuffing

Ein automatisierter Angriff, der gestohlene Kombinationen aus Benutzername und Passwort bei vielen Diensten durchprobiert und die Wiederverwendung von Passwörtern ausnutzt.

Definition lesen →

Bedrohungen & Angriffe

Angriff auf die Lieferkette

Supply Chain

Ein Angriff, der eine vertrauenswürdige dritte Partei (Bibliothek, SDK, Build-Werkzeug) kompromittiert, um die davon abhängigen Anwendungen und Organisationen zu erreichen.

Definition lesen →

Bedrohungen & Angriffe

Datenabfluss

Unbefugte Übertragung sensibler Daten von einem Gerät oder einer Anwendung an ein externes Ziel – durch Schadcode, eine überberechtigte App oder eine Fehlkonfiguration.

Definition lesen →

Mobile Security

MTD

Mobile Threat Defense

Eine Lösung, die Bedrohungen gegen mobile Endgeräte erkennt und neutralisiert – Angriffe auf Anwendungs-, Netzwerk- und Geräteebene (Malware, Phishing, Spionage) – auf Android und iOS.

Definition lesen →

Mobile Security

Mobile EDR

Endpoint Detection and Response angewandt auf Smartphones und Tablets: fortlaufende Überwachung, Untersuchung und automatisierte Reaktion auf mobilen Geräten.

Definition lesen →

Mobile Security

EDR

Endpoint Detection and Response

Ein Sicherheitsansatz, der Endpoints fortlaufend überwacht, um verdächtige Aktivität zu erkennen, Vorfälle zu untersuchen und zu reagieren – ursprünglich für PCs und Server entwickelt.

Definition lesen →

Mobile Security

XDR

Extended Detection and Response

Eine Plattform, die Erkennung und Reaktion über mehrere Ebenen hinweg korreliert (Endpoints, Netzwerk, Cloud, E-Mail) und so ein einheitliches Bild der Bedrohungen liefert.

Definition lesen →

Mobile Security

Pradeo Intelligence Center

Fachkundige Analyse der Sicherheitslage öffentlicher mobiler Anwendungen, bewertet nach Schwachstellen, Datenschutzrisiken und bösartigem Verhalten – vor der Nutzung.

Definition lesen →

Mobile Security

Sicherer Private Store

Ein privater App Store im Design des Unternehmens, um Geschäftsanwendungen und Dokumente auf Geräten von Mitarbeitenden oder Partnern zu verteilen und abzusichern – ohne die Geräte selbst zu verwalten.

Definition lesen →

Mobile Security

Jailbreaking

Das Aufheben der Beschränkungen von Apple auf einem iOS-Gerät, um privilegierten Zugriff zu erlangen und Software außerhalb des App Store zu installieren.

Definition lesen →

Mobile Security

Rooting

Das Erlangen privilegierter Administratorrechte auf einem Android-Gerät unter Umgehung der Herstellerbeschränkungen.

Definition lesen →

Mobile Security

Sideloading

Das Installieren einer Anwendung aus einer anderen Quelle als einem offiziellen Store, etwa aus einer Datei oder einem Drittanbieter-Store.

Definition lesen →

Mobile Security

Geräte-Attestierung

Ein Verfahren, das Integrität und Zustand eines Geräts kryptografisch prüft und vor der Zugriffsfreigabe bestätigt, dass es nicht manipuliert oder kompromittiert wurde.

Definition lesen →

Mobile Security

Sandboxing

Das Isolieren einer Anwendung in einer eingeschränkten Umgebung, die ihren Zugriff auf das übrige System und die Daten anderer Anwendungen begrenzt.

Definition lesen →

Mobile Security

Biometrische Authentifizierung

Die Identitätsprüfung anhand körperlicher Merkmale wie Fingerabdruck oder Gesichtserkennung, weit verbreitet zum Entsperren von Geräten und Anwendungen.

Definition lesen →

Management & BYOD

MDM

Mobile Device Management

Software, mit der die IT mobile Geräte zentral registriert, konfiguriert, überwacht und aus der Ferne löscht und Richtlinien wie Gerätecodes und App-Beschränkungen durchsetzt.

Definition lesen →

Management & BYOD

EMM

Enterprise Mobility Management

Ein Rahmen, der Geräte-, Anwendungs- und Inhaltsverwaltung mit Identitätskontrollen verbindet, um Unternehmensmobilität abzusichern.

Definition lesen →

Management & BYOD

UEM

Unified Endpoint Management

Eine Plattform, die die Verwaltung aller Endpoints (Mobilgeräte, Notebooks und Desktops) in einer Konsole vereint – die Weiterentwicklung von MDM und EMM.

Definition lesen →

Management & BYOD

MAM

Mobile Application Management

Die Verwaltung und Absicherung einzelner Anwendungen und ihrer Daten statt des gesamten Geräts: Verteilung, Konfiguration und selektives Löschen.

Definition lesen →

Management & BYOD

BYOD

Bring Your Own Device

Eine Richtlinie, die es Mitarbeitenden erlaubt, ihre privaten Smartphones und Tablets für den Zugriff auf Unternehmensressourcen (E-Mail, Dateien, Anwendungen) zu nutzen.

Definition lesen →

Management & BYOD

COPE

Corporate-Owned, Personally Enabled

Ein Modell, bei dem das Gerät dem Unternehmen gehört, begrenzte private Nutzung aber erlaubt ist – ein Ausgleich zwischen Kontrolle und Flexibilität.

Definition lesen →

Management & BYOD

CYOD

Choose Your Own Device

Ein Modell, bei dem Mitarbeitende aus einer Liste vom Unternehmen freigegebener Geräte wählen, die das Unternehmen anschließend verwaltet und absichert.

Definition lesen →

Management & BYOD

COBO

Corporate-Owned, Business-Only

Ein Modell, bei dem unternehmenseigene Geräte auf die geschäftliche Nutzung beschränkt sind und private Nutzung deaktiviert ist.

Definition lesen →

Management & BYOD

Containerisierung

Die Trennung von Unternehmensanwendungen und -daten von privaten Inhalten auf demselben Gerät mithilfe eines isolierten, verschlüsselten Containers.

Definition lesen →

Management & BYOD

Fernlöschung

Die Möglichkeit, die Daten eines Geräts aus der Ferne vollständig oder selektiv zu löschen, etwa bei Verlust, Diebstahl oder Austritt von Mitarbeitenden.

Definition lesen →

Management & BYOD

Geofencing

Die Nutzung des Gerätestandorts, um Sicherheitsrichtlinien innerhalb virtueller Zonen durchzusetzen, etwa die Einschränkung von Funktionen an bestimmten Orten.

Definition lesen →

Application Security

MAST

Mobile Application Security Testing

Die automatisierte Analyse von Android- und iOS-Anwendungen, um Sicherheitslücken, Datenschutzprobleme und unerwünschtes Verhalten zu erkennen – bei eigenen wie bei Drittanwendungen.

Definition lesen →

Application Security

SAST

Static Application Security Testing

Die Analyse des Quell- oder Binärcodes einer Anwendung, ohne sie auszuführen, um Schwachstellen früh in der Entwicklung zu erkennen.

Definition lesen →

Application Security

DAST

Dynamic Application Security Testing

Das Testen einer Anwendung während der Ausführung, indem Verhalten und Schnittstellen von außen geprüft werden, um Laufzeitschwachstellen zu finden.

Definition lesen →

Application Security

IAST

Interactive Application Security Testing

Die Analyse einer Anwendung von innen während der Ausführung, mit Instrumentierung, die die Stärken statischer und dynamischer Tests verbindet.

Definition lesen →

Application Security

SCA

Software Composition Analysis

Die Identifikation der Open-Source- und Drittkomponenten einer Anwendung samt Hinweis auf ihre bekannten Schwachstellen und Lizenzrisiken.

Definition lesen →

Application Security

RASP

Runtime Application Self-Protection

In die Anwendung eingebaute Sicherheit, die Angriffe in Echtzeit auf dem Gerät der Nutzenden während der Ausführung erkennt und neutralisiert (Malware, Netzwerkangriffe, unsichere Umgebungen).

Definition lesen →

Application Security

In-App-Schutz

Ein mehrschichtiger Ansatz, der Sicherheit direkt in eine mobile Anwendung einbettet und Shielding, Manipulationsschutz und Laufzeit-Selbstschutz (RASP) verbindet.

Definition lesen →

Application Security

Application Shielding

App-Härtung

Schutztechniken, die auf eine Anwendung angewendet werden, um sie gegen Manipulation, Reverse Engineering und Klonen zu wappnen, indem Code und Laufzeit gehärtet werden.

Definition lesen →

Application Security

Code-Obfuskation

Die Umformung des Codes einer Anwendung, sodass sie weiterhin funktioniert, für Menschen und Werkzeuge aber sehr schwer zu lesen und zu verstehen ist.

Definition lesen →

Application Security

Reverse Engineering

Das Zerlegen einer kompilierten Anwendung, um ihre Funktionsweise zu verstehen, ihre Logik zu rekonstruieren oder Geheimnisse (Schlüssel, API-Endpunkte) zu extrahieren.

Definition lesen →

Application Security

Manipulationsschutz

Mechanismen, die erkennen und reagieren, wenn Code oder Ausführung einer Anwendung verändert werden – etwa durch Startverweigerung oder Löschen sensibler Daten.

Definition lesen →

Application Security

Certificate Pinning

Die Konfiguration einer Anwendung so, dass sie nur einem bestimmten Serverzertifikat oder Schlüssel vertraut – nicht jedem Zertifikat einer vertrauenswürdigen Stelle.

Definition lesen →

Application Security

Root-/Jailbreak-Erkennung

Prüfungen, mit denen eine Anwendung feststellen kann, ob sie auf einem gerooteten oder gejailbreakten Gerät läuft, und entsprechend reagiert.

Definition lesen →

Application Security

Emulator-Erkennung

Techniken, die feststellen, ob eine Anwendung auf einem echten Gerät oder in einem Emulator läuft – letzteres oft zur Analyse oder zum Betrug.

Definition lesen →

Application Security

Hooking

Frida / Instrumentierung

Das Abfangen und Verändern von Funktionsaufrufen einer Anwendung zur Laufzeit, oft mit Werkzeugen wie Frida, um ihr Verhalten zu untersuchen oder zu manipulieren.

Definition lesen →

Application Security

SBOM

Software Bill of Materials

Ein vollständiges Verzeichnis der Komponenten und Abhängigkeiten, aus denen eine Anwendung besteht – einschließlich Open-Source-Bibliotheken.

Definition lesen →

Application Security

DevSecOps

Ein Ansatz, der Sicherheit in jeder Phase von Softwareentwicklung und -betrieb verankert, statt sie am Ende hinzuzufügen.

Definition lesen →

Application Security

Shift Left

Das Vorziehen von Sicherheitstests in den Entwicklungszyklus, um Fehler so früh wie möglich zu finden und zu beheben.

Definition lesen →

Application Security

Vibe Coding

Software vor allem dadurch zu bauen, dass man einer KI beschreibt, was man möchte, und sie den Code erzeugt – statt ihn selbst zu schreiben.

Definition lesen →

Application Security

Penetrationstest

Pentest

Ein simulierter, kontrollierter Angriff von Fachleuten auf eine Anwendung oder ein System, um ausnutzbare Schwächen vor echten Angreifenden zu finden.

Definition lesen →

Application Security

Schwachstelle

Eine Schwäche in Code, Konfiguration oder Design, die Angreifende ausnutzen können, um ein System oder seine Daten zu kompromittieren.

Definition lesen →

Application Security

APK / IPA

Die Dateiformate zur Verteilung und Installation von Anwendungen: APK für Android und IPA für iOS.

Definition lesen →

Application Security

API-Sicherheit

Der Schutz der Programmierschnittstellen (APIs), über die Anwendungen Daten austauschen, vor Missbrauch, unbefugtem Zugriff und Datenoffenlegung.

Definition lesen →

Normen & Compliance

Compliance-Audit

Eine Bewertung, die prüft, ob eine Anwendung oder eine mobile Flotte die Sicherheits- und Datenschutzanforderungen der geltenden Vorschriften und Normen erfüllt.

Definition lesen →

Normen & Compliance

OWASP MASVS

Mobile App Security Verification Standard

Ein offener, weithin anerkannter OWASP-Standard, der Sicherheitsanforderungen an mobile Anwendungen definiert und als Referenz für Design, Entwicklung und Test dient.

Definition lesen →

Normen & Compliance

OWASP Mobile Top 10

Die regelmäßig aktualisierte OWASP-Liste der kritischsten Sicherheitsrisiken mobiler Anwendungen (unsichere Speicherung, schwache Kryptografie und mehr).

Definition lesen →

Normen & Compliance

MASA

Mobile App Security Assessment

Ein Programm der App Defense Alliance, in dem unabhängige Labore prüfen, ob eine Anwendung eine definierte mobile Sicherheitsbasis erfüllt.

Definition lesen →

Normen & Compliance

ISO 27001:2022

Die führende internationale Norm für Managementsysteme der Informationssicherheit (ISMS). Sie legt fest, wie gespeicherte, verarbeitete oder abgerufene Informationen zu verwalten und zu schützen sind.

Definition lesen →

Normen & Compliance

DSGVO

Datenschutz-Grundverordnung

Die europäische Verordnung zu Erhebung, Verarbeitung und Schutz personenbezogener Daten, gültig für jede in Europa tätige Organisation.

Definition lesen →

Normen & Compliance

NIS2-Richtlinie

Eine europäische Richtlinie, die die Cybersecurity-Anforderungen an wesentliche und wichtige Einrichtungen in vielen Branchen verschärft und die ursprüngliche NIS-Richtlinie ausweitet.

Definition lesen →

Normen & Compliance

DORA

Digital Operational Resilience Act

Eine europäische Verordnung, die Finanzunternehmen verpflichtet, IKT-Störungen und Cyberbedrohungen zu widerstehen, darauf zu reagieren und sich davon zu erholen.

Definition lesen →

Normen & Compliance

PSD2

Zahlungsdiensterichtlinie 2

Eine europäische Richtlinie zur Regulierung von Zahlungsdiensten, die für Banking-, Wallet- und Zahlungsanwendungen starke Kundenauthentifizierung und sicheren Datenumgang vorschreibt.

Definition lesen →

Normen & Compliance

DPA

Data Protection Act (Vereinigtes Königreich)

Das Datenschutzgesetz des Vereinigten Königreichs, das dort nach dem Brexit die DSGVO ersetzt hat und deren Grundsätze beibehält.

Definition lesen →

Normen & Compliance

HIPAA

Health Insurance Portability and Accountability Act

US-Regelung zum Schutz der Privatsphäre und Sicherheit von Gesundheitsdaten (PHI), auch in medizinischen und Telemedizin-Anwendungen.

Definition lesen →

Normen & Compliance

PHI

Protected Health Information

Alle Gesundheitsdaten, die eine Person identifizieren können (Krankenakten, Verschreibungen, Versicherungsdaten), geschützt durch Regelungen wie HIPAA.

Definition lesen →

Normen & Compliance

PCI DSS

Payment Card Industry Data Security Standard

Ein globaler Sicherheitsstandard für Organisationen, die Zahlungskartendaten verarbeiten, mit der Pflicht zum Schutz von Karteninhaberdaten – auch bei mobilen Zahlungen.

Definition lesen →

Normen & Compliance

SOC 2

Service Organization Control 2

Eine AICPA-Norm, die bewertet, wie Dienstleister Sicherheit, Verfügbarkeit, Verarbeitungsintegrität, Vertraulichkeit und Datenschutz handhaben.

Definition lesen →

Normen & Compliance

PIPEDA

Kanadisches Datenschutzgesetz

Kanadisches Bundesgesetz, das Erhebung, Nutzung und Weitergabe personenbezogener Informationen im Rahmen kommerzieller Tätigkeit regelt.

Definition lesen →

Normen & Compliance

FTC Act

Federal Trade Commission Act

US-Gesetz, das der Federal Trade Commission die Befugnis gibt, faire Geschäftspraktiken durchzusetzen und die Privatsphäre der Verbrauchenden zu schützen – auch gegenüber App-Entwicklung.

Definition lesen →

Normen & Compliance

CISA-Checkliste

Checkliste für mobile Cybersecurity

Eine Checkliste der US-Behörde CISA zur Stärkung der Sicherheit mobiler Endgeräte: Konfiguration, Updates, App-Sicherheit, MDM und Phishing.

Definition lesen →

Normen & Compliance

CVE

Common Vulnerabilities and Exposures

Ein öffentlicher Katalog bekannter Sicherheitsschwachstellen, jede mit eindeutiger Kennung, damit weltweit dieselbe Lücke referenziert werden kann.

Definition lesen →

Normen & Compliance

CVSS

Common Vulnerability Scoring System

Ein standardisierter Rahmen, der die Schwere einer Schwachstelle anhand ihrer Merkmale und Auswirkungen auf einer Skala von 0 bis 10 bewertet.

Definition lesen →

Normen & Compliance

Zero Trust

Ein Sicherheitsmodell nach dem Grundsatz „niemals vertrauen, immer prüfen“: keine Nutzenden, Geräte oder Anwendungen gelten von vornherein als vertrauenswürdig, und jede Zugriffsanfrage wird fortlaufend validiert.

Definition lesen →

Normen & Compliance

MFA / 2FA

Mehr-Faktor-Authentifizierung

Authentifizierung, die mindestens zwei unabhängige Identitätsnachweise verlangt, etwa ein Passwort plus Einmalcode oder ein biometrisches Merkmal.

Definition lesen →

Normen & Compliance

Verschlüsselung

Die Kodierung von Daten, sodass nur befugte Parteien sie lesen können – für Informationen auf dem Gerät (im Ruhezustand) und im Netzwerk (im Transit).

Definition lesen →

Normen & Compliance

IOC

Kompromittierungsindikatoren

Forensische Hinweise darauf, dass ein Gerät oder System kompromittiert sein könnte: Signaturen schädlicher Dateien, ungewöhnliche Domains oder Verhaltensweisen.

Definition lesen →

Von der Definition zum Schutz

Diese Bedrohungen zielen fortlaufend auf Ihre Android- und iOS-Geräte. Sehen Sie, wie Pradeo sie automatisch erkennt und neutralisiert.

Kontakt aufnehmen Mobile Threat Defense ansehen