FAQ-Lexikon
Fragen zur Netzwerksicherheit, klar beantwortet
Fragen, die Menschen wirklich stellen: zu Einbrüchen, Ransomware, NIS2, verschlüsseltem Verkehr, KI und Sicherheit mit kleinem Team. Wo ein Netzwerksensor das Problem nicht löst, sagt die Antwort das und nennt, was es löst.
995 Fragen in 28 Themen
Für die Geschäftsführung: Alle zwölf Fragen der Geschäftsführung →
Themen
Wurde ich gehackt?
35 Fragen
- Woran erkenne ich, dass unser Firmennetz kompromittiert ist?
- Kann ein Angreifer jahrelang unbemerkt im Netzwerk bleiben?
- Welche kostenlosen Prüfungen kann ich heute machen?
- Ersetzt NetSenX Antivirus oder EDR?
- Kann mein kleines Unternehmen gehackt werden, ohne dass ich es merke?
Reaktion auf Vorfälle
60 Fragen
- Was sind frühe Warnzeichen für Ransomware im Netzwerk?
- Kann Netzwerküberwachung Ransomware vor der Verschlüsselung erkennen?
- Stoppt NetSenX Ransomware?
- Was sollten wir zuerst tun, wenn wir diese Zeichen sehen?
- Was tun wir zuerst, wenn uns Ransomware trifft?
Angriffstechniken erklärt
69 Fragen
- Was ist laterale Bewegung in der Cybersicherheit?
- Wie erkennt man C2-Beaconing?
- Lässt sich laterale Bewegung in verschlüsseltem Verkehr erkennen?
- Welche Techniken aus MITRE ATT&CK sieht Netzwerkerkennung?
- Was ist C2-Beaconing?
NDR, EDR, SIEM, XDR, MDR
40 Fragen
- Was ist NDR (Network Detection and Response)?
- Wofür steht NDR?
- Wie funktioniert Network Detection and Response?
- Worin unterscheiden sich NDR, EDR und SIEM?
- Was bedeuten EDR, NDR, XDR und MDR in einfachen Worten?
Überwachung im Kleinunternehmen
40 Fragen
- Braucht ein kleines Unternehmen NDR?
- Welche Mindestsicherheit braucht ein kleines Unternehmen?
- Welche Netzwerküberwachung sollte ein kleines Unternehmen einsetzen?
- Lohnt sich Netzwerküberwachung, wenn bei uns alles in der Cloud liegt?
- Wie überwache ich ein Netzwerk mit kleinem Budget?
Verschlüsselung und verschlüsselter Verkehr
40 Fragen
- Erkennt NetSenX Bedrohungen in verschlüsseltem Verkehr?
- Kann NDR Bedrohungen in verschlüsseltem Verkehr ohne Entschlüsselung erkennen?
- Was liest NetSenX aus einer verschlüsselten Verbindung?
- Brauche ich TLS-Entschlüsselung, um Bedrohungen zu erkennen?
- Warum TLS-Verkehr nicht zur Inspektion entschlüsseln?
Post-Quanten-Kryptografie
33 Fragen
- Was ist ein Quantencomputer?
- Warum bedrohen Quantencomputer die Verschlüsselung?
- Wie bricht Shors Algorithmus RSA und ECC?
- Was bedeutet Grovers Algorithmus für AES?
- Wann wird ein Quantencomputer RSA brechen?
KI-Nutzung und KI-Sicherheit
45 Fragen
- Was ist Schatten-KI?
- Erkennt NetSenX Schatten-KI in meinem Netzwerk?
- Wie erkenne ich Shadow AI in meinem Netzwerk?
- Welche KI-Dienste nutzt unser Unternehmen tatsächlich?
- Wie viele Firmendaten gehen jeden Monat an KI-Dienste?
OT und IoT
50 Fragen
- Kann NetSenX OT- und Industrienetzwerke überwachen?
- Kann man ein OT-Netzwerk überwachen, ohne die SPS zu beeinflussen?
- Welche Industrieprotokolle liest NetSenX?
- Brauche ich an jedem Standort eine Hardware-Appliance?
- Erfasst NIS2 auch OT-Netze?
Remote-Arbeit und offene Dienste
40 Fragen
- Ist ein aus dem Internet erreichbarer Remote-Desktop (RDP) gefährlich?
- Woran erkennen wir, dass unser VPN kompromittiert wurde?
- Kann ein infiziertes Notebook im Homeoffice über das VPN Schadsoftware ins Büro tragen?
- Ist es sicher, SSH aus dem Internet erreichbar zu machen?
- Welche Dienste sollten nie aus dem Internet erreichbar sein?
Zero Trust, Identität und Segmentierung
45 Fragen
- Ist Zero Trust für ein kleines Unternehmen realistisch?
- Wie prüfen wir, ob die Netzsegmentierung wirklich funktioniert?
- Was bedeutet „Assume Breach“ in der Praxis?
- Kann Netzwerkzugangskontrolle (NAC) die Netzwerküberwachung ersetzen?
- Widerspricht ein VPN dem Zero-Trust-Prinzip?
NIS2: Anwendungsbereich und Pflichten
40 Fragen
- Brauche ich für NIS2 ein NDR?
- Verlangt NIS2 eine Netzwerküberwachung?
- Welche Meldefristen gelten nach NIS2?
- Gilt NIS2 für mittelständische Unternehmen?
- Reicht NetSenX die NIS2-Meldung für uns ein?
Meldefristen für Vorfälle
35 Fragen
- Wann beginnt die 24-Stunden-Frist nach NIS2?
- Was muss eine NIS2-Frühwarnung enthalten?
- Ist der Abschlussbericht einen Monat nach dem Vorfall fällig?
- Gelten für Vertrauensdiensteanbieter andere Fristen?
- Wie schnell muss eine Datenpanne nach der DSGVO gemeldet werden?
Deutschland: BSIG
15 Fragen
- Wo werden NIS2-Vorfälle in Deutschland gemeldet?
- Wann müssen sich Unternehmen in Deutschland beim BSI registrieren?
- Welche Unternehmen in Deutschland fallen unter das neue BSIG?
- Was unterscheidet besonders wichtige von wichtigen Einrichtungen?
- Warum fragt die BSI-Registrierung nach unseren öffentlichen IP-Adressbereichen?
Cyberversicherung
20 Fragen
- Zahlt eine Cyberversicherung bei einem Ransomware-Angriff?
- Können Netzwerkprotokolle bei einem Cyber-Versicherungsfall helfen?
- Wir haben ein Sicherheitstool gekauft, aber niemand hat die Alarme beachtet. Hat das Folgen für die Deckung?
- Warum lehnen Versicherer Cyber-Schadenmeldungen ab?
- Welche Nachweise braucht ein Cyberversicherer, um einen Schaden zu zahlen?
Budget, Personal und Alarmflut
25 Fragen
- Wie viel sollte ein kleines Unternehmen für Cybersicherheit ausgeben?
- Bei welchen Sicherheitsausgaben sollte ein kleines Unternehmen nie sparen?
- Wie berechne ich die Kosten eines Tages IT-Ausfall?
- Wie begründe ich ein Sicherheitswerkzeug gegenüber der Geschäftsführung?
- Was kostet Network Detection and Response für ein Unternehmen mit 50 Mitarbeitenden?
MSPs und MSSPs
35 Fragen
- Was ist der Unterschied zwischen einem MSP und einem MSSP?
- Kann ein MSP NetSenX für mehrere Kunden nutzen?
- Kann ein MSP viele Kundennetze in einem NetSenX-Konto verwalten?
- Wie werden MSP-Kunden in einem mandantenfähigen Sicherheitswerkzeug getrennt?
- Hat NetSenX ein Partnerprogramm für MSPs und Reseller?
Datenstandort und Vertrauen
20 Fragen
- Wie geht NetSenX mit der DSGVO um, und wo werden meine Daten gespeichert?
- Wo werden meine Daten gespeichert?
- Kann ich eigene Verschlüsselungsschlüssel mitbringen (BYOK)?
- Wo speichert NetSenX Kundendaten?
- Verlassen Daten die EU?
NetSenX: Pläne und Einrichtung
20 Fragen
- Was enthält jeder NetSenX-Plan?
- Wie wird NetSenX bereitgestellt?
- Muss ich etwas installieren?
- Auf welchen Betriebssystemen läuft der NetSenX-Agent?
- Bremst der NetSenX-Agent unsere Server aus?
Für Geschäftsleitung und Finanzen
40 Fragen
- Wie antworte ich der Geschäftsleitung, wenn sie fragt, ob wir gehackt wurden?
- Kann irgendein Werkzeug beweisen, dass ein Unternehmen nicht gehackt ist?
- Was kann ein Netzwerksensor der Geschäftsleitung sagen, was ein Virenschutz nicht kann?
- Welche Sicherheitsnachweise verlangt ein Käufer in der Due Diligence?
- Wie weit zurück zeigt NetSenX Alarme?
Personal, HR und Innentäter
40 Fragen
- Woran erkennen wir, dass das Gerät eines ehemaligen Mitarbeiters nicht mehr in unserem Netz ist?
- Was sollte die IT im Netzwerk prüfen, wenn jemand das Unternehmen verlässt?
- Sehen wir, wenn sich ein nicht zurückgegebener Firmenlaptop wieder verbindet?
- Sehen wir, ob ein ausscheidender Mitarbeiter Firmendaten in die Cloud lädt?
- Welche Belege dürfen wir sammeln, wenn ein Mitarbeiter zur Konkurrenz wechselt?
Was ist…? Netzwerk- und Sicherheitsbegriffe
69 Fragen
- Was ist eine Firewall?
- Was ist ein Router?
- Was ist ein Netzwerk-Switch?
- Was ist ein VLAN?
- Was ist eine IP-Adresse?
Ransomware-Gruppen und -Familien
25 Fragen
- Was ist der Unterschied zwischen einer Ransomware-Familie, einer Gruppe und einem Affiliate?
- Was ist Ransomware as a Service (RaaS)?
- Was ist doppelte Erpressung bei Ransomware?
- Was ist eine Leak-Seite einer Ransomware-Gruppe?
- Wo finden wir offizielle Informationen über Ransomware-Gruppen?
Phishing und die Folgen
29 Fragen
- Was ist Phishing?
- Woran erkennt man, dass eine E-Mail Phishing ist?
- Ich habe auf einen Phishing-Link geklickt. Was soll ich jetzt tun?
- Ich habe mein Arbeitspasswort auf einer Phishing-Seite eingegeben. Was nun?
- Ein Mitarbeiter hat sein Passwort auf einer Phishing-Seite eingegeben. Was sollten wir im Netzwerk prüfen?
Cloud- und SaaS-Sicherheit
25 Fragen
- Was ist das Modell der geteilten Verantwortung in der Cloud?
- Was ist der Unterschied zwischen IaaS, PaaS und SaaS?
- Macht uns der Umzug in die Cloud sicherer?
- Was sieht ein Netzwerksensor von unserem Cloud- und SaaS-Verkehr?
- Kann NetSenX unsere Server in der Cloud überwachen?
Backups und Wiederherstellung
25 Fragen
- Was ist die 3-2-1-Backup-Regel?
- Was ist ein unveränderbares Backup?
- Was ist ein Offline- oder Air-Gap-Backup?
- Wie oft sollten wir eine Wiederherstellung testen?
- Gehen Ransomware-Banden zuerst auf die Backups los?
EU-Recht: DSGVO, DORA, CRA und KI-VO
20 Fragen
- Was ist die DSGVO, einfach erklärt?
- Sind IP-Adressen personenbezogene Daten im Sinne der DSGVO?
- Was gilt nach der DSGVO als Verletzung des Schutzes personenbezogener Daten?
- Was ist der Unterschied zwischen Verantwortlichem und Auftragsverarbeiter nach der DSGVO?
- Welche Sicherheitsmaßnahmen verlangt die DSGVO tatsächlich?
Sicherheitsstandards: ISO 27001, SOC 2
15 Fragen
- Was ist ISO/IEC 27001, einfach erklärt?
- Was ist ein Informationssicherheits-Managementsystem?
- Was ist die Erklärung zur Anwendbarkeit in ISO 27001?
- Was ist SOC 2, und warum fragen Kunden danach?
- Was ist der Unterschied zwischen einem SOC-2-Bericht Typ 1 und Typ 2?
Allgemeine Information, keine Rechtsberatung.