# Fragen zur Netzwerksicherheit, klar beantwortet

> Klare Antworten auf Fragen von IT-Teams, Führung und MSPs zu Netzwerksicherheit, NIS2 und Vorfällen, auch dazu, was ein Netzwerksensor nicht kann.

Source page: https://netsenx.com/de/faq

Fragen, die Menschen wirklich stellen: zu Einbrüchen, Ransomware, NIS2, verschlüsseltem Verkehr, KI und Sicherheit mit kleinem Team. Wo ein Netzwerksensor das Problem nicht löst, sagt die Antwort das und nennt, was es löst.

## [Wurde ich gehackt?](https://netsenx.com/de/faq/signs) ([Markdown](https://netsenx.com/de/faq/signs.md))

35 Fragen

- [Woran erkenne ich, dass unser Firmennetz kompromittiert ist?](https://netsenx.com/de/faq/how-do-i-know-if-my-business-network-has-been-compromised)
- [Kann ein Angreifer jahrelang unbemerkt im Netzwerk bleiben?](https://netsenx.com/de/faq/can-an-attacker-stay-inside-a-network-for-years-without-being-noticed)
- [Welche kostenlosen Prüfungen kann ich heute machen?](https://netsenx.com/de/faq/what-free-checks-can-i-run-today)
- [Ersetzt NetSenX Antivirus oder EDR?](https://netsenx.com/de/faq/does-netsenx-replace-antivirus-or-edr)
- [Kann mein kleines Unternehmen gehackt werden, ohne dass ich es merke?](https://netsenx.com/de/faq/can-my-small-business-be-hacked-without-me-knowing)
- [Wenn ein Gerät in unserem Netz gehackt ist, sind die anderen dann gefährdet?](https://netsenx.com/de/faq/if-one-device-is-hacked-are-the-others-at-risk)
- [Ist langsames Internet ein Zeichen für einen Hackerangriff?](https://netsenx.com/de/faq/is-slow-internet-a-sign-of-a-hack)
- [Unser Virenschutz hat sich selbst abgeschaltet. Ist das ein Zeichen für einen Einbruch?](https://netsenx.com/de/faq/antivirus-turned-off-by-itself)
- [Wie sehe ich unbekannte Geräte im Firmennetzwerk?](https://netsenx.com/de/faq/how-to-see-unknown-devices-on-the-company-network)
- [Lässt sich feststellen, wer mit dem Firmen-WLAN verbunden ist?](https://netsenx.com/de/faq/can-you-tell-who-is-connected-to-the-company-wi-fi)
- [Kann jemand über eine freie Netzwerkdose in unser Büronetz gelangen?](https://netsenx.com/de/faq/can-someone-get-into-our-network-through-a-free-wall-socket)
- [Wie lange bleiben Angreifer in einem Netz, bevor sie entdeckt werden?](https://netsenx.com/de/faq/how-long-do-attackers-stay-in-a-network-before-they-are-found)
- [Woran erkenne ich, dass mein Rechner im Büronetz überwacht wird?](https://netsenx.com/de/faq/signs-a-computer-is-being-monitored-on-the-office-network)
- [Lässt sich erkennen, ob jemand den Verkehr in unserem Netz mitschneidet?](https://netsenx.com/de/faq/can-you-detect-someone-sniffing-traffic-on-the-network)
- [Kann ein Hacker in unserem Netz Daten von allen Rechnern und Servern stehlen?](https://netsenx.com/de/faq/can-a-hacker-on-our-network-steal-data-from-every-computer)
- [Wie kommt ein Angreifer von unserer öffentlichen IP-Adresse zu den internen Rechnern?](https://netsenx.com/de/faq/how-does-an-attacker-get-from-our-public-ip-to-internal-machines)
- [Sind Drucker, Kameras und andere Bürogeräte ein Einfallstor für Angreifer?](https://netsenx.com/de/faq/are-printers-and-cameras-a-way-in-for-attackers)
- [Ist unser Smart-TV oder das Konferenzraumsystem ein Sicherheitsrisiko im Büronetz?](https://netsenx.com/de/faq/is-our-smart-tv-or-conference-system-a-security-risk)
- [Eine Anmeldung von einem neuen Ort: Einbruch oder ein Mitarbeiter mit neuem Gerät?](https://netsenx.com/de/faq/login-from-a-new-location-breach-or-new-device)
- [Hinterlassen Angreifer etwas, nachdem wir unsere Rechner neu aufgesetzt haben?](https://netsenx.com/de/faq/do-attackers-leave-traces-after-a-rebuild)
- [Können wir unser Firmennetz kostenlos auf Botnetz-Infektionen prüfen?](https://netsenx.com/de/faq/can-we-check-for-botnet-infections-for-free)
- [Was ist ein Compromise Assessment, und brauchen wir eines?](https://netsenx.com/de/faq/what-is-a-compromise-assessment)
- [Ein Unternehmen unserer Branche wurde gehackt. Wie prüfen wir, ob wir die Nächsten sind?](https://netsenx.com/de/faq/a-company-in-our-sector-was-hacked-are-we-next)
- [Worauf sollten wir in unserem Netz achten, nachdem ein Partner oder Branchenkollege angegriffen wurde?](https://netsenx.com/de/faq/what-to-look-for-after-a-partner-company-is-breached)
- [Wir hatten letztes Jahr einen Vorfall. Wie stellen wir sicher, dass wir eine Wiederholung erkennen würden?](https://netsenx.com/de/faq/how-to-detect-a-repeat-of-last-years-incident)
- [Warum erfahren Unternehmen so oft von außen von einem Einbruch?](https://netsenx.com/de/faq/why-companies-learn-about-breaches-from-outsiders)
- [Wie unterscheiden wir einen Netzangriff von einem großen Update oder Backup?](https://netsenx.com/de/faq/how-to-tell-a-network-attack-from-an-update-or-backup)
- [Woher wissen wir, wie der Normalzustand in unserem Netz aussieht?](https://netsenx.com/de/faq/how-do-we-know-what-normal-looks-like-on-our-network)
- [Was ist ein Indicator of Compromise (IOC)?](https://netsenx.com/de/faq/what-is-an-indicator-of-compromise)
- [Unser Virenschutz zeigt überall Grün. Können wir trotzdem kompromittiert sein?](https://netsenx.com/de/faq/antivirus-shows-green-can-we-still-be-compromised)
- [Ein Administratorkonto ist aufgetaucht, an dessen Anlage sich niemand erinnert. Was nun?](https://netsenx.com/de/faq/an-administrator-account-appeared-that-nobody-created)
- [Ein Server sendet nachts Daten nach außen. Was sollten wir prüfen?](https://netsenx.com/de/faq/a-server-sends-data-out-at-night-what-to-check)
- [Unsere öffentliche IP-Adresse steht auf einer Blockliste. Heißt das, wir wurden gehackt?](https://netsenx.com/de/faq/our-ip-address-is-on-a-blocklist-are-we-hacked)
- [Eine Kollegin sagt, die Maus habe sich von selbst bewegt. Steuert jemand den Rechner?](https://netsenx.com/de/faq/the-mouse-moved-by-itself-is-someone-controlling-the-computer)
- [Wie prüfen wir einen verdächtigen Rechner, ohne den Angreifer zu warnen?](https://netsenx.com/de/faq/how-to-check-a-suspicious-computer-without-alerting-the-attacker)

## [Reaktion auf Vorfälle](https://netsenx.com/de/faq/incident) ([Markdown](https://netsenx.com/de/faq/incident.md))

60 Fragen

- [Was sind frühe Warnzeichen für Ransomware im Netzwerk?](https://netsenx.com/de/faq/what-are-the-early-warning-signs-of-ransomware-on-a-network)
- [Kann Netzwerküberwachung Ransomware vor der Verschlüsselung erkennen?](https://netsenx.com/de/faq/can-network-monitoring-detect-ransomware-before-encryption)
- [Stoppt NetSenX Ransomware?](https://netsenx.com/de/faq/does-netsenx-stop-ransomware)
- [Was sollten wir zuerst tun, wenn wir diese Zeichen sehen?](https://netsenx.com/de/faq/what-should-we-do-first-if-we-see-these-signs)
- [Was tun wir zuerst, wenn uns Ransomware trifft?](https://netsenx.com/de/faq/first-steps-after-a-ransomware-attack)
- [Welche Schritte folgen nach einem Ransomware-Angriff, in welcher Reihenfolge?](https://netsenx.com/de/faq/steps-after-a-ransomware-attack-in-order)
- [Sollten wir das Lösegeld zahlen?](https://netsenx.com/de/faq/should-we-pay-the-ransom)
- [Sollen wir Lösegeld zahlen, wenn die Angreifer sagen, sie hätten unsere Daten kopiert?](https://netsenx.com/de/faq/should-we-pay-if-attackers-say-they-copied-our-data)
- [Was ist ein Ransomware-Verhandler, und sollten wir einen einsetzen?](https://netsenx.com/de/faq/what-is-a-ransomware-negotiator)
- [Wie finden wir heraus, welche Daten gestohlen wurden?](https://netsenx.com/de/faq/how-do-we-know-what-data-was-stolen)
- [Wie prüfen wir, ob die Ransomware-Angreifer wirklich unsere Daten gestohlen haben?](https://netsenx.com/de/faq/how-to-check-whether-attackers-really-stole-our-data)
- [Unsere Daten stehen auf einer Leak-Seite. Können wir herausfinden, wann sie gestohlen wurden?](https://netsenx.com/de/faq/our-data-is-on-a-leak-site-when-was-it-stolen)
- [Zeichnet NetSenX auf, welche Dateien abgeflossen sind?](https://netsenx.com/de/faq/does-netsenx-record-which-files-were-exfiltrated)
- [Kommen Angreifer zurück, nachdem wir aufgeräumt haben?](https://netsenx.com/de/faq/do-attackers-come-back-after-cleanup)
- [Was ist Incident Response?](https://netsenx.com/de/faq/what-is-incident-response)
- [Welche Phasen hat Incident Response?](https://netsenx.com/de/faq/what-are-the-phases-of-incident-response)
- [Wie bereiten wir uns auf einen Cybervorfall vor, bevor er passiert?](https://netsenx.com/de/faq/how-to-prepare-for-a-cyber-incident)
- [Was gehört in einen Incident-Response-Plan?](https://netsenx.com/de/faq/what-should-an-incident-response-plan-contain)
- [Wer gehört in einem kleinen Unternehmen ins Incident-Team?](https://netsenx.com/de/faq/who-belongs-on-a-small-company-incident-team)
- [Was ist ein Incident-Response-Retainer, und brauchen wir einen?](https://netsenx.com/de/faq/what-is-an-incident-response-retainer)
- [Was ist eine Tabletop-Übung, und wie führen wir sie durch?](https://netsenx.com/de/faq/what-is-a-tabletop-exercise)
- [Was ist der Unterschied zwischen Ereignis, Alarm und Vorfall?](https://netsenx.com/de/faq/difference-between-an-event-an-alert-and-an-incident)
- [Wie unterscheiden wir einen echten Vorfall von einem Fehlalarm?](https://netsenx.com/de/faq/how-to-tell-a-real-incident-from-a-false-alarm)
- [Wie entscheiden wir, wie schwer ein Vorfall wiegt?](https://netsenx.com/de/faq/how-to-decide-how-serious-an-incident-is)
- [Wer trifft während eines Cybervorfalls die Entscheidungen?](https://netsenx.com/de/faq/who-makes-decisions-during-a-cyber-incident)
- [Was muss die Geschäftsleitung am ersten Tag eines Cybervorfalls entscheiden?](https://netsenx.com/de/faq/what-management-decides-in-the-first-day-of-an-incident)
- [Wie kommunizieren wir während eines Vorfalls, wenn unsere E-Mail kompromittiert sein könnte?](https://netsenx.com/de/faq/how-to-communicate-when-email-may-be-compromised)
- [Warum sollten wir während eines Vorfalls ein schriftliches Protokoll führen?](https://netsenx.com/de/faq/why-keep-a-written-log-during-an-incident)
- [Wie dämmen wir einen Vorfall ein, ohne Beweise zu vernichten?](https://netsenx.com/de/faq/how-to-contain-an-incident-without-destroying-evidence)
- [Sollen wir einen infizierten Rechner vom Netz trennen oder ausschalten?](https://netsenx.com/de/faq/should-we-unplug-or-switch-off-an-infected-computer)
- [Was sollten wir während eines Cybervorfalls vermeiden?](https://netsenx.com/de/faq/what-not-to-do-during-a-cyber-incident)
- [Wie finden wir Patient null, den ersten Rechner, den der Angreifer übernommen hat?](https://netsenx.com/de/faq/how-to-find-patient-zero)
- [Was ist ein forensisches Abbild, und wann brauchen wir eines?](https://netsenx.com/de/faq/what-is-a-forensic-image)
- [Was ist die Beweiskette (Chain of Custody) bei digitalen Beweisen?](https://netsenx.com/de/faq/what-is-chain-of-custody-for-digital-evidence)
- [Wie sichern wir Logs, bevor sie überschrieben werden?](https://netsenx.com/de/faq/how-to-preserve-logs-before-they-are-overwritten)
- [Was bedeutet Beseitigung (Eradication) in der Incident Response?](https://netsenx.com/de/faq/what-does-eradication-mean-in-incident-response)
- [Wie setzen wir nach einem Einbruch Passwörter sicher zurück?](https://netsenx.com/de/faq/how-to-reset-passwords-safely-after-a-breach)
- [Woher wissen wir, dass der Angreifer wirklich weg ist?](https://netsenx.com/de/faq/how-do-we-know-the-attacker-is-really-gone)
- [Können wir unsere Rechner nach einem Ransomware-Angriff weiter nutzen?](https://netsenx.com/de/faq/can-we-keep-using-computers-after-ransomware)
- [Wie stellen wir nach einem Cybervorfall den Betrieb sicher wieder her?](https://netsenx.com/de/faq/how-to-recover-safely-after-a-cyber-incident)
- [Können wir während eines Cybervorfalls weiterarbeiten?](https://netsenx.com/de/faq/can-we-keep-working-during-a-cyber-incident)
- [Wie lange sollten wir das Netz nach einem Vorfall genau beobachten?](https://netsenx.com/de/faq/how-long-to-watch-the-network-after-an-incident)
- [Was ist ein Lessons-Learned-Review nach einem Vorfall?](https://netsenx.com/de/faq/what-is-a-lessons-learned-review-after-an-incident)
- [Was tun wir mit einem Sicherheitsalarm in der Nacht, wenn niemand Bereitschaft hat?](https://netsenx.com/de/faq/a-security-alert-at-night-and-nobody-on-call)
- [Hätten wir einen Ransomware-Angriff am Wochenende kommen sehen können?](https://netsenx.com/de/faq/could-we-have-seen-a-weekend-ransomware-attack-coming)
- [Wie viel Zeit vergeht zwischen dem ersten Zugang und der Verschlüsselung?](https://netsenx.com/de/faq/how-much-time-between-first-access-and-encryption)
- [Wie kann sich Ransomware über einen USB-Stick oder eine externe Festplatte verbreiten?](https://netsenx.com/de/faq/how-can-ransomware-spread-through-a-usb-device)
- [Welche Beweise sollten wir für Versicherer, Polizei und Behörde aufbewahren?](https://netsenx.com/de/faq/what-evidence-to-keep-for-insurer-police-and-regulator)
- [Wie lange bewahrt NetSenX die Netzbeweise eines Vorfalls auf?](https://netsenx.com/de/faq/how-long-does-netsenx-keep-incident-evidence)
- [Sollen wir eine Incident-Response-Firma beauftragen oder einen Vorfall selbst bewältigen?](https://netsenx.com/de/faq/should-we-hire-an-incident-response-firm-or-handle-it-ourselves)
- [Wie teilen wir Kunden mit, welche Daten von einem Einbruch betroffen waren?](https://netsenx.com/de/faq/how-to-tell-customers-what-data-was-affected)
- [Können Netzbeweise zeigen, dass die Daten eines bestimmten Kunden nicht abgeflossen sind?](https://netsenx.com/de/faq/can-network-evidence-show-a-customers-data-did-not-leave)
- [Wen können wir nach einem Cyberangriff kostenlos um Hilfe bitten?](https://netsenx.com/de/faq/who-to-call-for-free-help-after-a-cyberattack)
- [Sollten wir einen Cyberangriff bei der Polizei anzeigen?](https://netsenx.com/de/faq/should-we-report-a-cyberattack-to-the-police)
- [Hätte man einen Mitarbeiter bemerken können, der mit Schadcode Geld stahl?](https://netsenx.com/de/faq/could-an-insider-stealing-with-malicious-code-be-spotted)
- [War der Ausfall unserer Website ein Cyberangriff? Wie finden wir es heraus?](https://netsenx.com/de/faq/was-our-website-outage-a-cyber-attack)
- [Stoppt Netzwerkerkennung DDoS-Angriffe, und worin unterscheidet sie sich vom DDoS-Schutz?](https://netsenx.com/de/faq/does-network-detection-stop-ddos-attacks)
- [Was liefert uns NetSenX während eines Vorfalls?](https://netsenx.com/de/faq/what-does-netsenx-give-us-during-an-incident)
- [Ein Lieferant mit Zugang zu unseren Systemen wurde gehackt. Was tun wir?](https://netsenx.com/de/faq/a-supplier-with-access-to-our-systems-was-hacked)
- [Ist es ein kompromittiertes Konto oder ein kompromittiertes Gerät, und warum spielt das eine Rolle?](https://netsenx.com/de/faq/compromised-account-or-compromised-device)

## [Angriffstechniken erklärt](https://netsenx.com/de/faq/attacks) ([Markdown](https://netsenx.com/de/faq/attacks.md))

69 Fragen

- [Was ist laterale Bewegung in der Cybersicherheit?](https://netsenx.com/de/faq/what-is-lateral-movement-in-cybersecurity)
- [Wie erkennt man C2-Beaconing?](https://netsenx.com/de/faq/how-do-you-detect-c2-beaconing)
- [Lässt sich laterale Bewegung in verschlüsseltem Verkehr erkennen?](https://netsenx.com/de/faq/can-you-detect-lateral-movement-in-encrypted-traffic)
- [Welche Techniken aus MITRE ATT&CK sieht Netzwerkerkennung?](https://netsenx.com/de/faq/which-mitre-att-ck-techniques-can-network-detection-see)
- [Was ist C2-Beaconing?](https://netsenx.com/de/faq/what-is-c2-beaconing)
- [Was ist Datenexfiltration, und wie wird sie erkannt?](https://netsenx.com/de/faq/what-is-data-exfiltration)
- [Was bedeutet „Living off the Land“?](https://netsenx.com/de/faq/what-is-living-off-the-land)
- [Lässt sich ein fremdes Gerät in unserem Netz erkennen?](https://netsenx.com/de/faq/can-a-rogue-device-on-our-network-be-detected)
- [Was ist MITRE ATT&CK?](https://netsenx.com/de/faq/what-is-mitre-attack)
- [Was ist der Unterschied zwischen Taktik, Technik und Prozedur (TTP)?](https://netsenx.com/de/faq/difference-between-a-tactic-a-technique-and-a-procedure)
- [Was ist Aufklärung (Reconnaissance) bei einem Cyberangriff?](https://netsenx.com/de/faq/what-is-reconnaissance-in-a-cyberattack)
- [Was ist Ressourcenentwicklung (Resource Development) in MITRE ATT&CK?](https://netsenx.com/de/faq/what-is-resource-development-in-mitre-attack)
- [Was ist der Erstzugang (Initial Access) bei einem Cyberangriff?](https://netsenx.com/de/faq/what-is-initial-access)
- [Was bedeutet Ausführung (Execution) in MITRE ATT&CK?](https://netsenx.com/de/faq/what-is-execution-in-mitre-attack)
- [Was ist Persistenz bei einem Cyberangriff?](https://netsenx.com/de/faq/what-is-persistence-in-a-cyberattack)
- [Was ist Rechteausweitung (Privilege Escalation)?](https://netsenx.com/de/faq/what-is-privilege-escalation)
- [Was ist die Taktik Stealth in MITRE ATT&CK?](https://netsenx.com/de/faq/what-is-the-stealth-tactic-in-mitre-attack)
- [Was ist Defense Impairment in MITRE ATT&CK?](https://netsenx.com/de/faq/what-is-defense-impairment-in-mitre-attack)
- [Was ist Zugriff auf Anmeldedaten (Credential Access) bei einem Cyberangriff?](https://netsenx.com/de/faq/what-is-credential-access)
- [Was ist Erkundung (Discovery) in MITRE ATT&CK?](https://netsenx.com/de/faq/what-is-discovery-in-mitre-attack)
- [Was ist Sammlung (Collection) in MITRE ATT&CK?](https://netsenx.com/de/faq/what-is-collection-in-mitre-attack)
- [Was ist Command and Control (C2) als ATT&CK-Taktik?](https://netsenx.com/de/faq/what-is-command-and-control-in-mitre-attack)
- [Was ist die Taktik Impact in MITRE ATT&CK?](https://netsenx.com/de/faq/what-is-the-impact-tactic-in-mitre-attack)
- [Was ist die Cyber Kill Chain, und wie hängt sie mit MITRE ATT&CK zusammen?](https://netsenx.com/de/faq/what-is-the-cyber-kill-chain)
- [Wie kann ein kleines Team MITRE ATT&CK nutzen, um Lücken in seiner Erkennung zu finden?](https://netsenx.com/de/faq/how-to-use-mitre-attack-to-find-gaps-in-detection)
- [Was passiert, nachdem ein Angreifer ins Netz gelangt ist?](https://netsenx.com/de/faq/what-happens-after-an-attacker-gets-in)
- [Kann Virenschutz oder EDR allein laterale Bewegung erkennen?](https://netsenx.com/de/faq/can-antivirus-or-edr-alone-catch-lateral-movement)
- [Warum ist ein flaches Netz gefährlich?](https://netsenx.com/de/faq/why-is-a-flat-network-dangerous)
- [Warum sehen Update-Agenten und Überwachungswerkzeuge wie Beaconing aus?](https://netsenx.com/de/faq/why-do-update-agents-look-like-beaconing)
- [Was ist DNS-Tunneling?](https://netsenx.com/de/faq/what-is-dns-tunnelling)
- [Können Daten über DNS gestohlen werden, ohne dass es jemand merkt?](https://netsenx.com/de/faq/can-data-be-stolen-through-dns-without-anyone-noticing)
- [Kann sich Schadsoftware in DNS over HTTPS verstecken, und sehen wir sie dann noch?](https://netsenx.com/de/faq/can-malware-hide-in-dns-over-https)
- [Was ist langsame Datenexfiltration (Low and Slow), und wie wird sie erkannt?](https://netsenx.com/de/faq/what-is-low-and-slow-data-exfiltration)
- [Warum übersehen einfache Bandbreitenalarme Datendiebstahl?](https://netsenx.com/de/faq/why-do-bandwidth-alarms-miss-data-theft)
- [Wie sieht Cobalt-Strike-Aktivität im Netz aus?](https://netsenx.com/de/faq/what-does-cobalt-strike-look-like-on-the-network)
- [Sind interne Portscans ein Zeichen für einen Eindringling?](https://netsenx.com/de/faq/is-internal-port-scanning-a-sign-of-an-intruder)
- [Woran erkennen wir, dass jemand in unserem internen Netz Passwörter rät?](https://netsenx.com/de/faq/how-to-know-if-someone-is-guessing-passwords-internally)
- [Wie erkennen wir große Uploads von einem Server in einen Cloud-Speicher?](https://netsenx.com/de/faq/how-to-detect-large-uploads-to-cloud-storage-from-a-server)
- [Was ist der Missbrauch von PsExec oder Admin-Freigaben, und warum meldet der Virenschutz ihn nicht?](https://netsenx.com/de/faq/what-is-psexec-and-admin-share-abuse)
- [Können sich Angreifer mit gestohlenen Passwörtern und ohne Schadsoftware durch unser Netz bewegen?](https://netsenx.com/de/faq/can-attackers-move-with-stolen-passwords-and-no-malware)
- [Sollten wir laterale Bewegung über Authentifizierungs-Logs oder über Netzflüsse erkennen?](https://netsenx.com/de/faq/authentication-logs-or-network-flows-for-lateral-movement)
- [Was ist graphbasierte Erkennung lateraler Bewegung?](https://netsenx.com/de/faq/what-is-graph-based-lateral-movement-detection)
- [Übersehen regelbasierte Sicherheitswerkzeuge neue Angriffswege?](https://netsenx.com/de/faq/do-rule-based-tools-miss-new-attack-paths)
- [Warum sollte ein Drucker unser Netz scannen, und können Drucker andere Rechner angreifen?](https://netsenx.com/de/faq/why-would-a-printer-scan-our-network)
- [Wie stoppen wir einen Angreifer, der schon in unserem Netz ist?](https://netsenx.com/de/faq/how-to-stop-an-attacker-already-in-our-network)
- [Wie schnell bewegen sich Angreifer, wenn sie einmal drin sind?](https://netsenx.com/de/faq/how-fast-do-attackers-move-once-inside)
- [Woran erkennen wir, ob der Rechner für das Online-Banking infiziert ist?](https://netsenx.com/de/faq/is-the-pc-we-use-for-online-banking-infected)
- [Woran würden wir merken, dass unsere ERP-Datenbank aus dem Unternehmen kopiert wurde?](https://netsenx.com/de/faq/how-would-we-know-if-our-erp-database-was-copied-out)
- [Kann Netzwerküberwachung einen Backup-Upload von Datendiebstahl unterscheiden?](https://netsenx.com/de/faq/can-network-monitoring-tell-a-backup-from-data-theft)
- [Warum sollte sich ein normaler Arbeitsplatzrechner nachts mit dem Domänencontroller verbinden?](https://netsenx.com/de/faq/why-would-a-workstation-connect-to-the-domain-controller-at-night)
- [Was ist ARP-Spoofing, und wie erkennen wir es in einem kleinen Büronetz?](https://netsenx.com/de/faq/what-is-arp-spoofing-and-how-to-detect-it)
- [Kann jemand in unserem WLAN den Verkehr anderer Benutzer mitlesen?](https://netsenx.com/de/faq/can-someone-on-our-wi-fi-read-other-users-traffic)
- [Wie viel Zeit bleibt uns, wenn Ransomware Dateifreigaben zu bearbeiten beginnt?](https://netsenx.com/de/faq/how-much-time-once-ransomware-touches-file-shares)
- [Können wir sehen, welches Programm auf einem Server einen großen Upload ausgelöst hat?](https://netsenx.com/de/faq/can-we-see-which-program-made-a-large-upload)
- [Was ist ein Lieferkettenangriff?](https://netsenx.com/de/faq/what-is-a-supply-chain-attack)
- [Was ist eine Zero-Day-Lücke, und lässt sie sich erkennen?](https://netsenx.com/de/faq/what-is-a-zero-day-and-can-it-be-detected)
- [Was ist der Unterschied zwischen Brute Force und Password Spraying?](https://netsenx.com/de/faq/difference-between-brute-force-and-password-spraying)
- [Was ist Credential Stuffing?](https://netsenx.com/de/faq/what-is-credential-stuffing)
- [Was ist Kerberoasting?](https://netsenx.com/de/faq/what-is-kerberoasting)
- [Was ist Pass-the-Hash?](https://netsenx.com/de/faq/what-is-pass-the-hash)
- [Was ist ein Drive-by-Download?](https://netsenx.com/de/faq/what-is-a-drive-by-download)
- [Was ist ein Botnetz, und woran erkennen wir, dass eines unserer Geräte dazugehört?](https://netsenx.com/de/faq/what-is-a-botnet)
- [Was ist ein Fernzugriffstrojaner (RAT)?](https://netsenx.com/de/faq/what-is-a-remote-access-trojan)
- [Was ist ein Initial Access Broker?](https://netsenx.com/de/faq/what-is-an-initial-access-broker)
- [Was ist eine Web Shell?](https://netsenx.com/de/faq/what-is-a-web-shell)
- [Was ist Protokoll-Tunneling?](https://netsenx.com/de/faq/what-is-protocol-tunnelling)
- [Warum nutzen Angreifer legitime Fernzugriffswerkzeuge?](https://netsenx.com/de/faq/why-do-attackers-use-legitimate-remote-access-tools)
- [Was ist Wiper-Schadsoftware?](https://netsenx.com/de/faq/what-is-wiper-malware)
- [Was ist Cryptojacking, und können wir es im Netz sehen?](https://netsenx.com/de/faq/what-is-cryptojacking)

## [NDR, EDR, SIEM, XDR, MDR](https://netsenx.com/de/faq/tools) ([Markdown](https://netsenx.com/de/faq/tools.md))

40 Fragen

- [Was ist NDR (Network Detection and Response)?](https://netsenx.com/de/faq/what-is-ndr-network-detection-and-response)
- [Wofür steht NDR?](https://netsenx.com/de/faq/what-does-ndr-stand-for)
- [Wie funktioniert Network Detection and Response?](https://netsenx.com/de/faq/how-does-network-detection-and-response-work)
- [Worin unterscheiden sich NDR, EDR und SIEM?](https://netsenx.com/de/faq/what-is-the-difference-between-ndr-edr-and-siem)
- [Was bedeuten EDR, NDR, XDR und MDR in einfachen Worten?](https://netsenx.com/de/faq/edr-ndr-xdr-mdr-explained-in-plain-words)
- [Ersetzt NetSenX mein EDR oder SIEM?](https://netsenx.com/de/faq/does-netsenx-replace-my-edr-or-siem)
- [Brauche ich NDR, wenn ich schon EDR habe?](https://netsenx.com/de/faq/do-i-need-ndr-if-i-already-have-edr)
- [EDR oder NDR: Was sollte ein kleines Unternehmen zuerst kaufen?](https://netsenx.com/de/faq/edr-or-ndr-which-should-a-small-company-buy-first)
- [Reicht ein Virenschutz für ein kleines Unternehmen?](https://netsenx.com/de/faq/is-antivirus-enough-for-a-small-business)
- [Was erkennt Netzwerküberwachung, was der Virenschutz übersieht?](https://netsenx.com/de/faq/what-does-network-detection-catch-that-antivirus-misses)
- [Welche Lücken lässt EDR, die nur das Netzwerk zeigt?](https://netsenx.com/de/faq/what-does-the-network-show-that-edr-misses)
- [Was passiert, wenn Angreifer unser EDR abschalten?](https://netsenx.com/de/faq/what-happens-if-attackers-disable-our-edr)
- [Wie bemerken wir, dass der Endpunktschutz eines Servers verstummt ist?](https://netsenx.com/de/faq/how-to-notice-when-endpoint-protection-goes-silent)
- [Was ist XDR, und ist das dasselbe wie NDR?](https://netsenx.com/de/faq/what-is-xdr-and-is-it-the-same-as-ndr)
- [Was ist MDR, und brauchen wir das?](https://netsenx.com/de/faq/what-is-mdr-and-do-we-need-it)
- [Was ist der Unterschied zwischen MDR und EDR?](https://netsenx.com/de/faq/what-is-the-difference-between-mdr-and-edr)
- [Wie wählt ein kleines Unternehmen einen MDR-Anbieter aus?](https://netsenx.com/de/faq/how-to-choose-an-mdr-provider-for-a-small-company)
- [Sollen wir das SOC auslagern oder selbst aufbauen?](https://netsenx.com/de/faq/should-we-outsource-the-soc-or-build-one)
- [Brauchen wir ein SOC, wenn wir nur einen IT-Administrator haben?](https://netsenx.com/de/faq/do-we-need-a-soc-with-only-one-it-administrator)
- [Kann ein kleines IT-Team Netzwerkerkennung ohne SOC betreiben?](https://netsenx.com/de/faq/can-a-small-it-team-run-network-detection-without-a-soc)
- [Wozu setzen Unternehmen ein SIEM ein?](https://netsenx.com/de/faq/why-do-companies-use-a-siem)
- [Braucht ein kleines Unternehmen überhaupt ein SIEM?](https://netsenx.com/de/faq/does-a-small-business-need-a-siem)
- [Brauche ich ein SIEM, wenn ich NDR habe?](https://netsenx.com/de/faq/do-i-need-a-siem-if-i-have-ndr)
- [Kann Netzwerkerkennung Alarme in unser bestehendes SIEM liefern?](https://netsenx.com/de/faq/can-network-detection-feed-alerts-into-our-siem)
- [Worin unterscheidet sich NetSenX von einem signaturbasierten IDS?](https://netsenx.com/de/faq/how-is-netsenx-different-from-a-signature-based-ids)
- [Was ist der Unterschied zwischen NDR und einem IDS oder IPS?](https://netsenx.com/de/faq/what-is-the-difference-between-ndr-and-an-ids-or-ips)
- [Was ist der Unterschied zwischen NDR und einer Firewall?](https://netsenx.com/de/faq/what-is-the-difference-between-ndr-and-a-firewall)
- [Was unterscheidet NDR, Netzwerkverkehrsanalyse und NetFlow-Monitoring?](https://netsenx.com/de/faq/ndr-vs-network-traffic-analysis-vs-netflow-monitoring)
- [Ist KI-basierte Erkennung besser als Signaturen?](https://netsenx.com/de/faq/is-ai-based-detection-better-than-signatures)
- [Agent oder SPAN/TAP: Welche Netzwerküberwachung ist besser?](https://netsenx.com/de/faq/agent-based-or-span-tap-based-network-monitoring)
- [Funktioniert NDR bei verschlüsseltem Verkehr?](https://netsenx.com/de/faq/does-ndr-work-on-encrypted-traffic)
- [Sieht NDR den Verkehr zu Cloud- und SaaS-Diensten?](https://netsenx.com/de/faq/can-ndr-see-cloud-and-saas-traffic)
- [Kann NDR Angriffe blockieren oder nur alarmieren?](https://netsenx.com/de/faq/can-ndr-block-attacks-or-only-alert)
- [Wie erstelle ich aus dem Netzwerkverkehr ein Geräteinventar?](https://netsenx.com/de/faq/how-to-build-an-asset-inventory-from-network-traffic)
- [Zeigt eine Netzwerkkarte Geräte, die nie Verkehr senden?](https://netsenx.com/de/faq/does-a-network-map-show-devices-that-never-send-traffic)
- [Lohnt sich NDR für kleine und mittlere Unternehmen?](https://netsenx.com/de/faq/is-ndr-worth-it-for-a-small-or-mid-sized-company)
- [Was sollte ich bei der Bewertung eines NDR-Produkts fragen?](https://netsenx.com/de/faq/what-to-ask-when-evaluating-an-ndr-product)
- [Wie prüfe ich, ob unsere Netzwerkerkennung wirklich funktioniert?](https://netsenx.com/de/faq/how-to-test-that-network-detection-actually-works)
- [Was ist Breach and Attack Simulation, und braucht ein Mittelständler sie?](https://netsenx.com/de/faq/what-is-breach-and-attack-simulation)
- [Wie oft sollten wir unsere Erkennung mit simulierten Angriffen testen?](https://netsenx.com/de/faq/how-often-should-we-test-detection-with-simulated-attacks)

## [Überwachung im Kleinunternehmen](https://netsenx.com/de/faq/smb) ([Markdown](https://netsenx.com/de/faq/smb.md))

40 Fragen

- [Braucht ein kleines Unternehmen NDR?](https://netsenx.com/de/faq/does-a-small-business-need-ndr)
- [Welche Mindestsicherheit braucht ein kleines Unternehmen?](https://netsenx.com/de/faq/minimum-security-for-a-small-business)
- [Welche Netzwerküberwachung sollte ein kleines Unternehmen einsetzen?](https://netsenx.com/de/faq/what-network-security-monitoring-should-a-small-business-use)
- [Lohnt sich Netzwerküberwachung, wenn bei uns alles in der Cloud liegt?](https://netsenx.com/de/faq/is-network-monitoring-useful-if-everything-is-in-the-cloud)
- [Wie überwache ich ein Netzwerk mit kleinem Budget?](https://netsenx.com/de/faq/how-to-monitor-a-network-on-a-budget)
- [Was kostet NDR für ein kleines Unternehmen?](https://netsenx.com/de/faq/how-much-does-ndr-cost-for-a-small-business)
- [Wie werden Geräte gezählt?](https://netsenx.com/de/faq/how-are-devices-counted)
- [Reicht ein kostenloser Open-Source-Sicherheitsstack für ein kleines Unternehmen?](https://netsenx.com/de/faq/is-a-free-open-source-security-stack-enough-for-a-small-company)
- [Wie viel Aufwand macht ein selbst betriebener Open-Source-Monitoring-Stack?](https://netsenx.com/de/faq/how-much-effort-is-a-self-hosted-open-source-monitoring-stack)
- [Brauchen wir host- und netzwerkbasierte Einbruchserkennung?](https://netsenx.com/de/faq/do-we-need-both-host-and-network-intrusion-detection)
- [Was ist Detection-as-Code, und braucht ein kleines Unternehmen das?](https://netsenx.com/de/faq/what-is-detection-as-code-and-does-a-small-company-need-it)
- [Kann ein Team ohne Sicherheitsspezialisten NDR betreiben?](https://netsenx.com/de/faq/can-a-team-without-security-specialists-run-ndr)
- [Können wir Netzwerküberwachung ohne Sicherheitsexperten betreiben?](https://netsenx.com/de/faq/can-we-run-network-monitoring-without-a-security-expert)
- [Welche Sicherheitsüberwachung kann ein einzelner IT-Administrator realistisch betreiben?](https://netsenx.com/de/faq/what-security-monitoring-can-one-it-administrator-realistically-run)
- [Brauche ich Linux-Kenntnisse für Netzwerkerkennung?](https://netsenx.com/de/faq/do-i-need-linux-skills-to-run-network-detection)
- [Sollte ein kleines Unternehmen die Sicherheit an einen MSP vergeben?](https://netsenx.com/de/faq/should-a-small-business-hire-an-msp-for-security)
- [Was ist ein SPAN-Port, und brauche ich spezielle Hardware?](https://netsenx.com/de/faq/what-is-a-span-port)
- [Brauche ich für Netzwerküberwachung einen TAP oder SPAN-Port?](https://netsenx.com/de/faq/do-i-need-a-tap-or-span-port-for-network-monitoring)
- [Wie lange dauert die Installation von NetSenX?](https://netsenx.com/de/faq/how-long-does-it-take-to-install-netsenx)
- [Funktioniert Netzwerküberwachung, wenn unsere Rechner unterschiedliche Betriebssysteme haben?](https://netsenx.com/de/faq/does-network-monitoring-work-with-mixed-operating-systems)
- [Kann Netzwerküberwachung unser Netz oder unsere Rechner verlangsamen?](https://netsenx.com/de/faq/can-network-monitoring-slow-down-our-network)
- [Was erfasst ein Netzwerksensor eigentlich: Inhalte oder Metadaten?](https://netsenx.com/de/faq/what-does-a-network-sensor-actually-collect)
- [Können wir zunächst nur unsere wichtigsten Systeme überwachen?](https://netsenx.com/de/faq/can-we-start-by-monitoring-only-our-most-critical-systems)
- [Was bedeutet Baselining, und wie lange dauert es?](https://netsenx.com/de/faq/what-does-baselining-mean-and-how-long-does-it-take)
- [Was sollte ein kleines Unternehmen tun, wenn ein Sicherheitsalarm eintrifft?](https://netsenx.com/de/faq/what-should-a-small-company-do-when-a-security-alert-arrives)
- [Wer beobachtet die Sicherheitsalarme nachts und am Wochenende?](https://netsenx.com/de/faq/who-watches-security-alerts-at-night-and-at-weekends)
- [Wer behält das Netz im Blick, wenn der IT-Administrator im Urlaub ist?](https://netsenx.com/de/faq/who-watches-the-network-when-the-it-administrator-is-on-holiday)
- [Wer erhält den Alarm, wenn über Weihnachten etwas im Netz passiert?](https://netsenx.com/de/faq/who-gets-the-alert-if-something-happens-over-christmas)
- [Warum finden Cyberangriffe oft an Feiertagen statt?](https://netsenx.com/de/faq/why-do-cyber-attacks-often-happen-during-holidays)
- [Wie schützen wir den Jahresabschluss vor einem Cyberangriff?](https://netsenx.com/de/faq/how-to-protect-the-year-end-close-from-a-cyber-attack)
- [Wie überwachen wir einen zweiten Standort ohne zweites Sicherheitsteam?](https://netsenx.com/de/faq/how-to-monitor-a-second-office-without-a-second-security-team)
- [Wie viele NetSenX-Geräte brauchen wir für zwei Standorte?](https://netsenx.com/de/faq/how-many-netsenx-devices-do-we-need-for-two-sites)
- [Kann ein Angreifer über das VPN von der Filiale in die Zentrale gelangen?](https://netsenx.com/de/faq/can-an-attacker-move-from-a-branch-office-to-head-office-over-the-vpn)
- [Sollten Kartenterminals in einem anderen Netz als die Büro-PCs stehen?](https://netsenx.com/de/faq/should-card-terminals-be-on-a-separate-network-from-office-pcs)
- [Wie prüfen wir, dass Büro-PCs unsere Kassen nicht erreichen können?](https://netsenx.com/de/faq/how-to-check-that-office-computers-cannot-reach-the-tills)
- [Was passiert, wenn ein infizierter Büro-PC die Ladenkassen erreichen kann?](https://netsenx.com/de/faq/what-happens-if-an-infected-office-pc-can-reach-the-tills)
- [Ist ein Router für Privatkunden ein Sicherheitsrisiko für ein kleines Büro?](https://netsenx.com/de/faq/is-a-consumer-router-a-security-risk-for-a-small-office)
- [Was tun mit alten Geräten, die niemand mehr nutzt?](https://netsenx.com/de/faq/what-to-do-with-old-devices-nobody-uses)
- [Welche Sicherheitsfragen stellen große Kunden einem kleinen Lieferanten?](https://netsenx.com/de/faq/what-security-questions-will-big-customers-ask-a-small-supplier)
- [Wie sollte ein kleines Unternehmen Sicherheitsaufzeichnungen führen?](https://netsenx.com/de/faq/how-to-keep-security-records-in-a-small-company)

## [Verschlüsselung und verschlüsselter Verkehr](https://netsenx.com/de/faq/encryption) ([Markdown](https://netsenx.com/de/faq/encryption.md))

40 Fragen

- [Erkennt NetSenX Bedrohungen in verschlüsseltem Verkehr?](https://netsenx.com/de/faq/can-netsenx-detect-threats-in-encrypted-traffic)
- [Kann NDR Bedrohungen in verschlüsseltem Verkehr ohne Entschlüsselung erkennen?](https://netsenx.com/de/faq/can-ndr-detect-threats-in-encrypted-traffic-without-decrypting-it)
- [Was liest NetSenX aus einer verschlüsselten Verbindung?](https://netsenx.com/de/faq/what-does-netsenx-read-from-an-encrypted-connection)
- [Brauche ich TLS-Entschlüsselung, um Bedrohungen zu erkennen?](https://netsenx.com/de/faq/do-i-need-tls-decryption-to-detect-threats)
- [Warum TLS-Verkehr nicht zur Inspektion entschlüsseln?](https://netsenx.com/de/faq/why-not-decrypt-tls-traffic-for-inspection)
- [Was macht TLS-Inspection auf der Firewall kaputt?](https://netsenx.com/de/faq/what-does-tls-inspection-on-a-firewall-break)
- [Funktioniert Deep Packet Inspection bei verschlüsseltem Verkehr?](https://netsenx.com/de/faq/can-deep-packet-inspection-work-on-encrypted-traffic)
- [Lässt sich Schadsoftware allein an Flow-Statistiken erkennen?](https://netsenx.com/de/faq/can-malware-be-detected-from-flow-statistics)
- [Kann verschlüsselter Verkehr verraten, was darin steckt?](https://netsenx.com/de/faq/can-encrypted-traffic-reveal-what-is-inside)
- [Sind Netzwerk-Metadaten personenbezogene Daten nach der DSGVO?](https://netsenx.com/de/faq/is-network-metadata-personal-data-under-gdpr)
- [Kann man sich über eine HTTPS-Website Schadsoftware einfangen?](https://netsenx.com/de/faq/can-you-get-malware-from-an-https-website)
- [Kann HTTPS-Verkehr durch einen Man-in-the-Middle abgefangen werden?](https://netsenx.com/de/faq/can-https-traffic-be-intercepted)
- [Was ist JA4-TLS-Fingerprinting?](https://netsenx.com/de/faq/what-is-ja4-tls-fingerprinting)
- [Was ist der Unterschied zwischen JA3 und JA4?](https://netsenx.com/de/faq/what-is-the-difference-between-ja3-and-ja4)
- [Was ist SNI, und warum ist es für die Überwachung wichtig?](https://netsenx.com/de/faq/what-is-sni-and-why-does-it-matter-for-monitoring)
- [Was ist Encrypted Client Hello (ECH)?](https://netsenx.com/de/faq/what-is-encrypted-client-hello)
- [Macht Encrypted Client Hello die Netzwerküberwachung blind?](https://netsenx.com/de/faq/does-encrypted-client-hello-blind-network-monitoring)
- [Machen QUIC und HTTP/3 Firewalls blind?](https://netsenx.com/de/faq/do-quic-and-http3-blind-firewalls)
- [Kann DNS over HTTPS Verkehr vor der Sicherheitsüberwachung verbergen?](https://netsenx.com/de/faq/can-dns-over-https-hide-traffic-from-security-monitoring)
- [Wie entschlüssele ich TLS-Verkehr zur Fehlersuche?](https://netsenx.com/de/faq/how-to-decrypt-tls-for-troubleshooting)
- [Wie funktioniert ein TLS-Handshake?](https://netsenx.com/de/faq/how-does-a-tls-handshake-work)
- [Was hat sich zwischen TLS 1.2 und TLS 1.3 geändert?](https://netsenx.com/de/faq/what-changed-between-tls-1-2-and-tls-1-3)
- [Sollten wir TLS 1.0 und 1.1 abschalten?](https://netsenx.com/de/faq/should-we-disable-tls-1-0-and-1-1)
- [Welche TLS-Chiffren sollten wir abschalten?](https://netsenx.com/de/faq/which-tls-ciphers-should-we-turn-off)
- [Was ist Forward Secrecy?](https://netsenx.com/de/faq/what-is-forward-secrecy)
- [Was ist Verschlüsselung, einfach erklärt?](https://netsenx.com/de/faq/what-is-encryption-in-plain-terms)
- [Was ist der Unterschied zwischen symmetrischer und asymmetrischer Verschlüsselung?](https://netsenx.com/de/faq/what-is-the-difference-between-symmetric-and-asymmetric-encryption)
- [Wie lang sollte ein Schlüssel sein?](https://netsenx.com/de/faq/how-long-should-an-encryption-key-be)
- [Was ist eine Hashfunktion?](https://netsenx.com/de/faq/what-is-a-hash-function)
- [Ist Hashen bei Passwörtern dasselbe wie Verschlüsseln?](https://netsenx.com/de/faq/is-hashing-the-same-as-encryption-for-passwords)
- [Was ist eine digitale Signatur?](https://netsenx.com/de/faq/what-is-a-digital-signature)
- [Was ist ein TLS-Zertifikat?](https://netsenx.com/de/faq/what-is-a-tls-certificate)
- [Was passiert, wenn ein TLS-Zertifikat abläuft?](https://netsenx.com/de/faq/what-happens-when-a-tls-certificate-expires)
- [Warum werden TLS-Zertifikate immer kürzer gültig?](https://netsenx.com/de/faq/why-are-tls-certificate-lifetimes-getting-shorter)
- [Sind selbstsignierte Zertifikate auf internen Servern ein Problem?](https://netsenx.com/de/faq/are-self-signed-certificates-on-internal-servers-a-problem)
- [Was ist Mutual TLS (mTLS)?](https://netsenx.com/de/faq/what-is-mutual-tls)
- [Verschlüsselt ein VPN alles, was wir senden?](https://netsenx.com/de/faq/does-a-vpn-encrypt-everything-we-send)
- [Wie finde ich alle SSH-Server in unserem Netz, auch vergessene?](https://netsenx.com/de/faq/how-to-find-all-ssh-servers-on-the-network)
- [Wie prüfe ich, welche Server eine von einer neuen CVE betroffene OpenSSH-Version nutzen?](https://netsenx.com/de/faq/how-to-check-openssh-versions-against-a-new-cve)
- [Beweist ein SSH-Versionsbanner, dass ein Server verwundbar ist?](https://netsenx.com/de/faq/does-an-ssh-version-banner-prove-a-server-is-vulnerable)

## [Post-Quanten-Kryptografie](https://netsenx.com/de/faq/pqc) ([Markdown](https://netsenx.com/de/faq/pqc.md))

33 Fragen

- [Was ist ein Quantencomputer?](https://netsenx.com/de/faq/what-is-a-quantum-computer)
- [Warum bedrohen Quantencomputer die Verschlüsselung?](https://netsenx.com/de/faq/why-are-quantum-computers-a-threat-to-encryption)
- [Wie bricht Shors Algorithmus RSA und ECC?](https://netsenx.com/de/faq/how-does-shors-algorithm-break-rsa-and-elliptic-curves)
- [Was bedeutet Grovers Algorithmus für AES?](https://netsenx.com/de/faq/what-does-grovers-algorithm-mean-for-aes)
- [Wann wird ein Quantencomputer RSA brechen?](https://netsenx.com/de/faq/when-will-a-quantum-computer-break-encryption)
- [Was ist Post-Quanten-Kryptografie?](https://netsenx.com/de/faq/what-is-post-quantum-cryptography)
- [Was sind FIPS 203, 204 und 205?](https://netsenx.com/de/faq/what-are-fips-203-204-and-205)
- [Was ist ML-KEM?](https://netsenx.com/de/faq/what-is-ml-kem)
- [Was sind ML-DSA und SLH-DSA?](https://netsenx.com/de/faq/what-are-ml-dsa-and-slh-dsa)
- [Was sind HQC und FN-DSA?](https://netsenx.com/de/faq/what-are-hqc-and-fn-dsa)
- [Was ist hybrider Schlüsselaustausch (X25519MLKEM768)?](https://netsenx.com/de/faq/what-is-hybrid-key-exchange-x25519mlkem768)
- [Ist Quantenschlüsselverteilung eine Alternative zur Post-Quanten-Kryptografie?](https://netsenx.com/de/faq/is-quantum-key-distribution-an-alternative-to-pqc)
- [Was bedeutet „Harvest now, decrypt later“?](https://netsenx.com/de/faq/what-is-harvest-now-decrypt-later)
- [Welche unserer Daten gefährdet „Harvest now, decrypt later“?](https://netsenx.com/de/faq/which-data-is-at-risk-from-harvest-now-decrypt-later)
- [Wie wende ich die Mosca-Ungleichung an?](https://netsenx.com/de/faq/how-to-apply-moscas-inequality)
- [Ist Post-Quanten-Kryptografie ein Hype?](https://netsenx.com/de/faq/is-post-quantum-cryptography-hype)
- [Ist Post-Quanten-Kryptografie ein Thema für die Geschäftsleitung?](https://netsenx.com/de/faq/is-post-quantum-cryptography-a-board-level-topic)
- [Verlangt die EU einen Plan für die Post-Quanten-Migration?](https://netsenx.com/de/faq/does-the-eu-require-a-post-quantum-migration)
- [Was verlangt der EU-Fahrplan bis Ende 2026?](https://netsenx.com/de/faq/what-does-the-eu-pqc-roadmap-ask-for-by-2026)
- [Verlangen NIS2 oder der CRA Post-Quanten-Kryptografie?](https://netsenx.com/de/faq/do-nis2-or-the-cra-require-post-quantum-cryptography)
- [Was sollte ein kleines Unternehmen jetzt zur Post-Quanten-Kryptografie tun?](https://netsenx.com/de/faq/what-should-a-small-company-do-about-pqc-now)
- [Wie lange dauert eine Post-Quanten-Migration?](https://netsenx.com/de/faq/how-long-does-a-post-quantum-migration-take)
- [Was gewinnen wir mit der Umstellung auf Post-Quanten-Kryptografie?](https://netsenx.com/de/faq/what-do-we-gain-by-migrating-to-post-quantum-cryptography)
- [Was kann bei einer Post-Quanten-Migration schiefgehen?](https://netsenx.com/de/faq/what-can-go-wrong-in-a-post-quantum-migration)
- [Was ist Krypto-Agilität?](https://netsenx.com/de/faq/what-is-crypto-agility)
- [Unterstützen SSH und VPNs Post-Quanten-Schlüsselaustausch?](https://netsenx.com/de/faq/do-ssh-and-vpns-support-post-quantum-key-exchange)
- [Wie finden wir heraus, wo wir quantenanfällige Kryptografie nutzen?](https://netsenx.com/de/faq/how-to-find-quantum-vulnerable-cryptography)
- [Kann ein Netzwerksensor ein Krypto-Inventar erstellen?](https://netsenx.com/de/faq/can-a-network-sensor-build-a-cryptographic-inventory)
- [Wie finde ich heraus, welche Verbindungen schon hybriden Schlüsselaustausch nutzen?](https://netsenx.com/de/faq/which-connections-already-use-hybrid-key-exchange)
- [Was gehört in ein Krypto-Inventar?](https://netsenx.com/de/faq/what-should-a-cryptographic-inventory-include)
- [Schützt NetSenX uns vor Quantencomputern?](https://netsenx.com/de/faq/does-netsenx-protect-us-against-quantum-computers)
- [Wie beantworten wir eine Ausschreibungsfrage zur Post-Quanten-Bereitschaft?](https://netsenx.com/de/faq/how-to-answer-an-rfp-question-on-post-quantum-readiness)
- [Was sollten wir Anbieter zur Post-Quanten-Bereitschaft fragen?](https://netsenx.com/de/faq/what-to-ask-vendors-about-post-quantum-readiness)

## [KI-Nutzung und KI-Sicherheit](https://netsenx.com/de/faq/ai) ([Markdown](https://netsenx.com/de/faq/ai.md))

45 Fragen

- [Was ist Schatten-KI?](https://netsenx.com/de/faq/what-is-shadow-ai)
- [Erkennt NetSenX Schatten-KI in meinem Netzwerk?](https://netsenx.com/de/faq/can-netsenx-detect-shadow-ai-on-my-network)
- [Wie erkenne ich Shadow AI in meinem Netzwerk?](https://netsenx.com/de/faq/how-can-i-detect-shadow-ai-on-my-network)
- [Welche KI-Dienste nutzt unser Unternehmen tatsächlich?](https://netsenx.com/de/faq/which-ai-services-does-our-company-actually-use)
- [Wie viele Firmendaten gehen jeden Monat an KI-Dienste?](https://netsenx.com/de/faq/how-much-company-data-goes-to-ai-services)
- [Zeigen DNS-Logs die Nutzung von Schatten-KI?](https://netsenx.com/de/faq/can-dns-logs-show-shadow-ai-use)
- [Sieht Netzwerküberwachung KI-Nutzung in Desktop-Apps, IDEs und Kommandozeilenwerkzeugen?](https://netsenx.com/de/faq/can-network-monitoring-see-ai-in-desktop-apps-ides-and-clis)
- [Sieht Netzwerküberwachung, was Mitarbeitende in einen KI-Chatbot tippen?](https://netsenx.com/de/faq/can-network-monitoring-see-what-employees-type-into-an-ai-chatbot)
- [Warum sehen Unternehmen nicht, was Mitarbeitende mit KI-Werkzeugen teilen?](https://netsenx.com/de/faq/why-do-companies-have-no-visibility-into-what-staff-share-with-ai)
- [Ist die Shadow-AI-Erkennung in jedem Plan enthalten?](https://netsenx.com/de/faq/is-shadow-ai-detection-included-in-every-plan)
- [MSP-Werkzeuge bieten jetzt Sichtbarkeit von Schatten-KI. Was sehen sie wirklich?](https://netsenx.com/de/faq/what-does-shadow-ai-visibility-in-msp-tools-actually-see)
- [Wie sicher ist ChatGPT für unsere Mitarbeitenden?](https://netsenx.com/de/faq/how-secure-is-chatgpt-for-staff-to-use)
- [Wie nutzen wir KI-Chatbots als Organisation sicher?](https://netsenx.com/de/faq/how-to-use-ai-chatbots-securely-as-a-company)
- [Wie verhindern wir, dass Mitarbeitende Firmendaten in ChatGPT kopieren?](https://netsenx.com/de/faq/stop-employees-pasting-company-data-into-chatgpt)
- [Sollten wir ChatGPT im Firmennetz sperren?](https://netsenx.com/de/faq/should-we-block-chatgpt-on-the-company-network)
- [Was tun, wenn Mitarbeitende KI-Werkzeuge nutzen, ohne die Risiken zu verstehen?](https://netsenx.com/de/faq/what-to-do-when-staff-use-ai-without-understanding-the-risks)
- [Wie prüfen wir, ob unsere KI-Richtlinie eingehalten wird?](https://netsenx.com/de/faq/how-to-check-whether-staff-follow-our-ai-policy)
- [Ist es sicher, Finanztabellen in ein KI-Werkzeug hochzuladen?](https://netsenx.com/de/faq/is-it-safe-to-upload-financial-spreadsheets-to-an-ai-tool)
- [Woran erkenne ich, ob Mitarbeitende Kundendaten in KI-Werkzeuge kopieren?](https://netsenx.com/de/faq/how-do-i-know-if-staff-paste-customer-data-into-ai-tools)
- [Ist das Einfügen von Kundendaten in ChatGPT eine DSGVO-Verletzung?](https://netsenx.com/de/faq/is-pasting-customer-data-into-chatgpt-a-gdpr-breach)
- [Sollten Mitarbeitende entlassen werden, die KI entgegen den Regeln nutzen?](https://netsenx.com/de/faq/should-employees-be-fired-for-using-ai-against-policy)
- [Mitarbeitende bringen eigene KI-Werkzeuge mit. Was ist das Risiko?](https://netsenx.com/de/faq/what-is-the-risk-of-employees-bringing-their-own-ai)
- [Sind KI-Browser-Erweiterungen ein Sicherheitsrisiko?](https://netsenx.com/de/faq/are-ai-browser-extensions-a-security-risk)
- [Verlangt die KI-Verordnung, dass wir die KI-Nutzung unserer Beschäftigten steuern?](https://netsenx.com/de/faq/does-the-eu-ai-act-require-us-to-manage-employees-ai-use)
- [Gilt der AI Act für Unternehmen, die KI-Werkzeuge nur nutzen?](https://netsenx.com/de/faq/does-the-ai-act-apply-if-we-only-use-ai-tools)
- [Was bedeutet Artikel 4 AI Act (KI-Kompetenz) für die Personalabteilung?](https://netsenx.com/de/faq/what-does-ai-act-article-4-mean-for-hr)
- [Welche KI-Werkzeuge sollte unsere Schulung zur KI-Kompetenz abdecken?](https://netsenx.com/de/faq/which-ai-tools-should-our-ai-literacy-training-cover)
- [Dürfen wir KI nutzen, um Emotionen oder Stimmung von Mitarbeitenden zu erfassen?](https://netsenx.com/de/faq/can-we-use-ai-to-monitor-employees-emotions)
- [Wie antworten wir einem Kunden, der fragt, ob wir seine Daten in KI-Werkzeuge geben?](https://netsenx.com/de/faq/how-to-answer-a-client-asking-if-we-put-their-data-into-ai)
- [Sollte unsere KI-Nutzungsrichtlinie Teil von Kundenverträgen sein?](https://netsenx.com/de/faq/should-our-ai-policy-be-part-of-customer-contracts)
- [Wie finde ich lokale KI-Modellserver in unserem Netz?](https://netsenx.com/de/faq/how-to-find-local-ai-model-servers-on-the-network)
- [Ist ein lokaler KI-Modellserver im Büronetz ein Sicherheitsrisiko?](https://netsenx.com/de/faq/is-a-local-ai-model-server-a-security-risk)
- [Was ist das Lieferkettenrisiko bei KI-Modellen?](https://netsenx.com/de/faq/what-is-ai-model-supply-chain-risk)
- [Ist KI-generierter Code ein Sicherheitsrisiko?](https://netsenx.com/de/faq/is-ai-generated-code-a-security-risk)
- [Was ist Prompt Injection?](https://netsenx.com/de/faq/what-is-prompt-injection)
- [Was ist die OWASP Top 10 für LLM-Anwendungen?](https://netsenx.com/de/faq/what-is-the-owasp-top-10-for-llm-applications)
- [Wie schützen wir vertrauliche Daten beim produktiven Einsatz von LLMs?](https://netsenx.com/de/faq/how-to-protect-confidential-data-when-using-llms-in-production)
- [Was ist das Model Context Protocol (MCP)?](https://netsenx.com/de/faq/what-is-the-model-context-protocol)
- [Was ist ein Schatten-MCP-Server, und warum ist er ein Risiko?](https://netsenx.com/de/faq/what-is-a-shadow-mcp-server)
- [Wie finde ich KI-Agenten, die in unserem Unternehmen laufen?](https://netsenx.com/de/faq/how-to-discover-ai-agents-running-in-our-company)
- [Sollten KI-Agenten wie privilegierte automatisierte Nutzer behandelt werden?](https://netsenx.com/de/faq/should-ai-agents-be-treated-as-privileged-users)
- [Kann ein KI-Agent mit zu vielen Rechten Kundendaten preisgeben?](https://netsenx.com/de/faq/can-an-over-permissioned-ai-agent-leak-customer-data)
- [Kann Netzwerküberwachung einen fehlgeleiteten KI-Agenten erkennen?](https://netsenx.com/de/faq/can-network-monitoring-detect-a-misbehaving-ai-agent)
- [Wie nutzen Angreifer KI gegen Unternehmen wie unseres?](https://netsenx.com/de/faq/how-do-attackers-use-ai-against-companies)
- [Kann ein Deepfake-Anruf oder -Video unsere Finanzabteilung zu einer Zahlung bringen?](https://netsenx.com/de/faq/can-a-deepfake-call-trick-our-finance-team)

## [OT und IoT](https://netsenx.com/de/faq/ot) ([Markdown](https://netsenx.com/de/faq/ot.md))

50 Fragen

- [Kann NetSenX OT- und Industrienetzwerke überwachen?](https://netsenx.com/de/faq/can-netsenx-monitor-ot-and-industrial-networks)
- [Kann man ein OT-Netzwerk überwachen, ohne die SPS zu beeinflussen?](https://netsenx.com/de/faq/can-you-monitor-an-ot-network-without-affecting-plcs)
- [Welche Industrieprotokolle liest NetSenX?](https://netsenx.com/de/faq/which-industrial-protocols-does-netsenx-read)
- [Brauche ich an jedem Standort eine Hardware-Appliance?](https://netsenx.com/de/faq/do-i-need-a-hardware-appliance-on-every-site)
- [Erfasst NIS2 auch OT-Netze?](https://netsenx.com/de/faq/does-nis2-cover-ot-networks)
- [Kann Netzwerküberwachung unsere SPS beschädigen?](https://netsenx.com/de/faq/can-network-monitoring-break-plcs)
- [Müssen IoT-Geräte wie Kameras und Drucker überwacht werden?](https://netsenx.com/de/faq/do-iot-devices-need-monitoring)
- [Sind Kameras in einem eigenen VLAN noch ein Risiko?](https://netsenx.com/de/faq/are-cameras-on-their-own-vlan-still-a-risk)
- [Wie erkenne ich Angriffe auf SPS in einem kleinen Werk?](https://netsenx.com/de/faq/how-to-detect-attacks-on-plcs-in-a-small-factory)
- [Warum gilt Modbus als unsicher?](https://netsenx.com/de/faq/why-is-modbus-insecure)
- [Woran erkenne ich, dass ein unbefugter Rechner auf unsere SPS schreibt?](https://netsenx.com/de/faq/how-to-know-if-an-unauthorised-computer-writes-to-a-plc)
- [Welche OT-Alarme sind für ein kleines Werk am wichtigsten?](https://netsenx.com/de/faq/which-ot-alerts-matter-most-for-a-small-factory)
- [Wie erkenne ich eine SPS-Programmänderung außerhalb der Arbeitszeit?](https://netsenx.com/de/faq/how-to-detect-a-plc-program-change-outside-working-hours)
- [Sieht Netzwerküberwachung, wenn eine S7-Steuerung gestoppt wird?](https://netsenx.com/de/faq/can-network-monitoring-see-an-s7-plc-being-stopped)
- [Kann Netzwerküberwachung zeigen, wer einen Sollwert in der SPS geändert hat?](https://netsenx.com/de/faq/can-network-monitoring-show-who-changed-a-plc-setpoint)
- [Zeichnet NetSenX die Werte auf, die in unsere Steuerungen geschrieben werden?](https://netsenx.com/de/faq/does-netsenx-record-the-values-written-to-controllers)
- [Helfen OT-Alarme bei einer Qualitäts- oder Sicherheitsuntersuchung?](https://netsenx.com/de/faq/can-ot-write-events-support-a-quality-or-safety-investigation)
- [Löst NetSenX für jedes Industrieprotokoll einen eigenen Anomaliealarm aus?](https://netsenx.com/de/faq/does-netsenx-raise-a-separate-alert-for-each-industrial-protocol)
- [Kann NetSenX einen gefährlichen Befehl an eine SPS blockieren?](https://netsenx.com/de/faq/can-netsenx-block-a-dangerous-command-to-a-plc)
- [Liest NetSenX PROFINET, OPC UA oder IEC 60870-5-104?](https://netsenx.com/de/faq/does-netsenx-read-profinet-or-opc-ua)
- [Sieht ein Netzwerksensor serielle Feldbusse wie Modbus RTU?](https://netsenx.com/de/faq/can-a-network-sensor-see-serial-fieldbus-links)
- [Was bedeutet „nie aktiv abgefragt“ für unsere Steuerungen?](https://netsenx.com/de/faq/what-does-never-actively-probed-mean-for-our-controllers)
- [Müssen wir an unseren SPS etwas ändern, um sie zu überwachen?](https://netsenx.com/de/faq/do-we-need-to-change-anything-on-our-plcs-to-monitor-them)
- [Was tun, wenn unser Produktions-Switch keinen SPAN-Port hat?](https://netsenx.com/de/faq/what-if-the-production-switch-has-no-span-port)
- [Können wir eine Maschine überwachen, ohne Software darauf zu installieren?](https://netsenx.com/de/faq/can-we-monitor-a-machine-without-installing-software-on-it)
- [Sollte das OT-Netz vom Büronetz getrennt sein?](https://netsenx.com/de/faq/should-ot-be-separated-from-the-it-network)
- [Was ist das Purdue-Modell, und warum zählt Verkehr über Ebenen hinweg?](https://netsenx.com/de/faq/what-is-the-purdue-model)
- [Wie prüfe ich, dass unser Büronetz die Produktionssteuerungen nicht erreicht?](https://netsenx.com/de/faq/how-to-check-the-office-network-cannot-reach-production-controllers)
- [Kann ein Ransomware-Angriff auf die Büro-IT eine Produktionslinie stoppen?](https://netsenx.com/de/faq/can-ransomware-on-office-it-stop-a-production-line)
- [Wie kontrollieren wir Wartungs-Notebooks, die sich mit dem Produktionsnetz verbinden?](https://netsenx.com/de/faq/how-to-control-maintenance-laptops-on-the-production-network)
- [Können wir sehen, mit welchen Steuerungen das Notebook eines Servicetechnikers gesprochen hat?](https://netsenx.com/de/faq/can-we-see-which-controllers-a-technicians-laptop-talked-to)
- [Wie sollte der Fernzugang von Herstellern und Integratoren zur OT abgesichert sein?](https://netsenx.com/de/faq/how-should-vendor-remote-access-to-ot-be-secured)
- [Sind 4G-Router von Herstellern in Maschinenschaltschränken ein Sicherheitsrisiko?](https://netsenx.com/de/faq/are-vendor-4g-routers-in-machine-cabinets-a-risk)
- [Wie finde ich versteckte Fernzugangs-Router in unserem Produktionsnetz?](https://netsenx.com/de/faq/how-to-find-hidden-remote-access-routers-in-production)
- [Wie schütze ich einen alten Produktions-PC, der sich nicht patchen lässt?](https://netsenx.com/de/faq/how-to-protect-an-unpatchable-pc-in-production)
- [Was ist eine kompensierende Maßnahme für alte OT-Systeme?](https://netsenx.com/de/faq/what-is-a-compensating-control-for-legacy-ot-systems)
- [Wie erstelle ich ein OT-Asset-Inventar ohne aktives Scannen?](https://netsenx.com/de/faq/how-to-build-an-ot-asset-inventory-without-active-scanning)
- [Welche OT-Geräte übersieht passive Überwachung?](https://netsenx.com/de/faq/which-ot-devices-does-passive-monitoring-miss)
- [Wie viele Sensoren brauchen wir, um drei Werke zu überwachen?](https://netsenx.com/de/faq/how-many-sensors-do-we-need-for-several-plants)
- [Können wir OT mit Open-Source-Werkzeugen bei kleinem Budget überwachen?](https://netsenx.com/de/faq/can-i-monitor-ot-with-open-source-tools-on-a-budget)
- [Was ist IEC 62443, und brauchen wir die Norm?](https://netsenx.com/de/faq/what-is-iec-62443-and-do-we-need-it)
- [Welche Nachweise zur Angriffserkennung in der OT verlangen Prüfer?](https://netsenx.com/de/faq/what-evidence-of-attack-detection-in-ot-do-auditors-ask-for)
- [Sind Gebäudeleittechnik, Lüftung und BACnet ein Cyberrisiko?](https://netsenx.com/de/faq/are-building-management-systems-a-cyber-risk)
- [Kann eine gehackte Heizungs- oder Zutrittskontrollanlage als Weg ins Büronetz dienen?](https://netsenx.com/de/faq/can-a-hacked-heating-or-access-control-system-reach-the-office)
- [Ist es normal, dass ein Videorekorder Verbindungen zu Servern im Ausland aufbaut?](https://netsenx.com/de/faq/is-it-normal-for-a-cctv-recorder-to-connect-to-servers-abroad)
- [Ist ein Besprechungsraum-Fernseher, der mit unbekannten Servern spricht, ein Risiko?](https://netsenx.com/de/faq/is-a-meeting-room-tv-that-talks-to-unknown-servers-a-risk)
- [Warum verbindet sich unser Bürodrucker mit Servern im Internet?](https://netsenx.com/de/faq/why-would-an-office-printer-connect-to-servers-on-the-internet)
- [Wie sichern wir Lager-Handhelds und Etikettendrucker ab?](https://netsenx.com/de/faq/how-to-secure-warehouse-handhelds-and-label-printers)
- [Zählt jeder Lagerscanner als Gerät in der NetSenX-Preisgestaltung?](https://netsenx.com/de/faq/does-every-warehouse-scanner-count-as-a-netsenx-device)
- [Wie überwachen wir Medizin- und Laborgeräte, auf denen keine Sicherheitssoftware läuft?](https://netsenx.com/de/faq/how-to-monitor-medical-devices-that-cannot-run-security-software)

## [Remote-Arbeit und offene Dienste](https://netsenx.com/de/faq/remote) ([Markdown](https://netsenx.com/de/faq/remote.md))

40 Fragen

- [Ist ein aus dem Internet erreichbarer Remote-Desktop (RDP) gefährlich?](https://netsenx.com/de/faq/is-rdp-exposed-to-the-internet-dangerous)
- [Woran erkennen wir, dass unser VPN kompromittiert wurde?](https://netsenx.com/de/faq/how-do-i-know-if-our-vpn-is-compromised)
- [Kann ein infiziertes Notebook im Homeoffice über das VPN Schadsoftware ins Büro tragen?](https://netsenx.com/de/faq/can-an-infected-home-laptop-spread-malware-over-the-vpn)
- [Ist es sicher, SSH aus dem Internet erreichbar zu machen?](https://netsenx.com/de/faq/is-it-safe-to-expose-ssh-to-the-internet)
- [Welche Dienste sollten nie aus dem Internet erreichbar sein?](https://netsenx.com/de/faq/which-services-should-never-be-exposed-to-the-internet)
- [Wie erhöht Remote-Arbeit das Cyberrisiko?](https://netsenx.com/de/faq/how-does-remote-work-increase-cyber-risk)
- [Wie sichere ich Mitarbeitende ab, die von außen auf das Firmennetz zugreifen?](https://netsenx.com/de/faq/how-to-secure-remote-workers-accessing-the-company-network)
- [Brauchen wir für Remote-Arbeit ein VPN?](https://netsenx.com/de/faq/do-we-need-a-vpn-for-remote-work)
- [Reicht ein VPN, das nur mit einem Passwort geschützt ist?](https://netsenx.com/de/faq/is-a-vpn-without-multi-factor-authentication-enough)
- [Warum sind ungepatchte VPN-Gateways ein so großes Risiko?](https://netsenx.com/de/faq/why-are-unpatched-vpn-gateways-a-risk)
- [Was ist Split-Tunneling beim VPN, und ist es ein Risiko?](https://netsenx.com/de/faq/what-is-split-tunnelling-and-is-it-a-risk)
- [Wo sollte ein Sensor sitzen, um zu sehen, was VPN-Nutzer tun?](https://netsenx.com/de/faq/where-should-a-sensor-sit-to-see-vpn-users-traffic)
- [Wie erkenne ich ein VPN-Konto, das gleichzeitig aus zwei Ländern genutzt wird?](https://netsenx.com/de/faq/how-to-detect-a-vpn-account-used-from-two-countries)
- [Was ist „Impossible Travel“, und welches Werkzeug erkennt es?](https://netsenx.com/de/faq/what-is-impossible-travel-and-which-tool-detects-it)
- [Sieht Netzwerküberwachung, von wo aus sich unsere VPN-Nutzer verbinden?](https://netsenx.com/de/faq/can-network-monitoring-see-where-vpn-users-connect-from)
- [Kann NetSenX ein Notebook außerhalb des Büros überwachen?](https://netsenx.com/de/faq/can-netsenx-monitor-a-laptop-outside-the-office)
- [Brauchen Notebooks im Homeoffice den NetSenX-Agenten?](https://netsenx.com/de/faq/do-home-office-laptops-need-the-netsenx-agent)
- [Sollten Notebooks der Geschäftsleitung zusätzlich überwacht werden?](https://netsenx.com/de/faq/should-executive-laptops-get-extra-monitoring)
- [Was sieht ein Netzwerksensor, wenn ein Notebook von einer Reise ins Büro zurückkommt?](https://netsenx.com/de/faq/what-does-a-sensor-see-when-a-laptop-returns-from-a-trip)
- [Ist der Heimrouter eines Mitarbeiters ein Risiko für die Firma?](https://netsenx.com/de/faq/is-a-home-office-router-a-risk-to-the-company)
- [Ist öffentliches WLAN für ein Dienstnotebook sicher?](https://netsenx.com/de/faq/is-public-wifi-safe-for-a-work-laptop)
- [Darf das Dienstnotebook zu Hause privat zum Surfen genutzt werden?](https://netsenx.com/de/faq/should-a-work-laptop-be-used-for-personal-browsing)
- [Dürfen Mitarbeitende private Geräte für die Arbeit nutzen?](https://netsenx.com/de/faq/can-staff-use-personal-devices-for-work)
- [Was tun, wenn ein Dienstnotebook verloren geht oder gestohlen wird?](https://netsenx.com/de/faq/what-to-do-when-a-work-laptop-is-lost-or-stolen)
- [Kann mein Arbeitgeber meinen Verkehr sehen, wenn ich das Firmen-VPN nutze?](https://netsenx.com/de/faq/can-my-employer-see-my-traffic-on-the-company-vpn)
- [Ist eine private VPN-App auf dem Dienstrechner sicher?](https://netsenx.com/de/faq/is-it-safe-to-use-a-personal-vpn-on-a-work-computer)
- [Ist eine von Mitarbeitenden installierte Fernwartungs-App auf einem Büro-PC ein Risiko?](https://netsenx.com/de/faq/is-a-remote-desktop-app-on-an-office-pc-a-risk)
- [Wie finden wir Fernwartungs-Apps, die ohne Erlaubnis installiert wurden?](https://netsenx.com/de/faq/how-to-find-remote-desktop-apps-installed-without-permission)
- [Was ist ein Bastion-Host oder Remote-Desktop-Gateway, und brauchen wir einen?](https://netsenx.com/de/faq/what-is-a-bastion-host-or-remote-desktop-gateway)
- [Ist offenes SSH im Internet auch mit Fail2ban schlechte Praxis?](https://netsenx.com/de/faq/is-leaving-ssh-open-bad-practice-even-with-fail2ban)
- [Hilft es, SSH auf einen anderen Port zu legen?](https://netsenx.com/de/faq/does-moving-ssh-to-a-non-standard-port-help)
- [Woran erkenne ich, dass gerade jemand Passwörter an unseren SSH-Servern durchprobiert?](https://netsenx.com/de/faq/how-to-know-if-someone-is-brute-forcing-our-ssh-servers)
- [Sind wir von OpenSSH-Lücken wie regreSSHion betroffen?](https://netsenx.com/de/faq/are-we-affected-by-openssh-flaws-like-regresshion)
- [Kann Schadsoftware über eine SSH-Sitzung auf meinen Rechner zurückgelangen?](https://netsenx.com/de/faq/can-malware-travel-back-over-an-ssh-session)
- [Wie können SSH-Tunnel eine Firewall umgehen?](https://netsenx.com/de/faq/how-can-ssh-tunnels-bypass-a-firewall)
- [Ist SSH über öffentliches WLAN sicher?](https://netsenx.com/de/faq/is-ssh-over-public-wifi-safe)
- [Wie gefährlich ist eine Portweiterleitung auf einen Server im Büro?](https://netsenx.com/de/faq/how-dangerous-is-port-forwarding-for-an-office-server)
- [Wie prüfe ich, was unsere Firma im Internet offenlegt?](https://netsenx.com/de/faq/how-to-check-what-our-company-exposes-to-the-internet)
- [Ist das automatische Öffnen von Ports (UPnP) am Büro-Router ein Risiko?](https://netsenx.com/de/faq/is-upnp-on-the-office-router-a-risk)
- [Wer bemerkt eine Fernanmeldung sonntags um 3 Uhr nachts?](https://netsenx.com/de/faq/who-notices-a-remote-login-at-3-am-on-a-sunday)

## [Zero Trust, Identität und Segmentierung](https://netsenx.com/de/faq/zero-trust) ([Markdown](https://netsenx.com/de/faq/zero-trust.md))

45 Fragen

- [Ist Zero Trust für ein kleines Unternehmen realistisch?](https://netsenx.com/de/faq/is-zero-trust-realistic-for-a-small-business)
- [Wie prüfen wir, ob die Netzsegmentierung wirklich funktioniert?](https://netsenx.com/de/faq/how-to-check-that-network-segmentation-works)
- [Was bedeutet „Assume Breach“ in der Praxis?](https://netsenx.com/de/faq/what-does-assume-breach-mean)
- [Kann Netzwerkzugangskontrolle (NAC) die Netzwerküberwachung ersetzen?](https://netsenx.com/de/faq/can-network-access-control-replace-monitoring)
- [Widerspricht ein VPN dem Zero-Trust-Prinzip?](https://netsenx.com/de/faq/does-a-vpn-contradict-zero-trust)
- [Was ist Zero-Trust Network Access (ZTNA)?](https://netsenx.com/de/faq/what-is-zero-trust-network-access-ztna)
- [Brauchen wir mit Zero Trust oder SASE noch eine Firewall?](https://netsenx.com/de/faq/is-a-firewall-still-needed-with-zero-trust-or-sase)
- [Wie begrenzen Segmentierung und minimale Rechte die laterale Bewegung?](https://netsenx.com/de/faq/how-does-segmentation-limit-lateral-movement)
- [Wo fange ich an, ein flaches Büronetz zu segmentieren?](https://netsenx.com/de/faq/where-to-start-segmenting-a-flat-office-network)
- [Wie trenne ich IT und OT mit VLANs und Zugriffslisten?](https://netsenx.com/de/faq/how-to-segment-it-and-ot-with-vlans-and-acls)
- [Was ist Mikrosegmentierung, und brauchen kleine Unternehmen sie?](https://netsenx.com/de/faq/what-is-microsegmentation)
- [Ist ein VLAN eine Sicherheitsgrenze?](https://netsenx.com/de/faq/is-a-vlan-a-security-boundary)
- [Wie prüfe ich, dass das Gäste-WLAN unser internes Netz nicht erreicht?](https://netsenx.com/de/faq/how-to-check-guest-wifi-cannot-reach-the-internal-network)
- [Reicht ein separates Gäste-WLAN für die Sicherheit?](https://netsenx.com/de/faq/is-a-separate-guest-wifi-enough)
- [Kann jemand ein Gerät an eine freie Netzwerkdose in unserem Büro anschließen?](https://netsenx.com/de/faq/can-someone-plug-a-device-into-a-free-network-socket)
- [Was ist 802.1X, und braucht ein kleines Büro das?](https://netsenx.com/de/faq/what-is-802-1x-and-does-a-small-office-need-it)
- [Reicht Multi-Faktor-Authentifizierung, um Kontoübernahmen zu stoppen?](https://netsenx.com/de/faq/is-mfa-enough-to-stop-account-takeover)
- [Zählt eine teilweise MFA-Einführung für Versicherer und Prüfer?](https://netsenx.com/de/faq/does-a-partial-mfa-rollout-count)
- [Welche MFA-Verfahren sind phishing-resistent?](https://netsenx.com/de/faq/which-mfa-methods-resist-phishing)
- [Was ist MFA-Fatigue bzw. Push-Bombing?](https://netsenx.com/de/faq/what-is-mfa-fatigue-or-push-bombing)
- [Wer hat in unserem Unternehmen Administratorrechte, und wie prüfen wir das?](https://netsenx.com/de/faq/how-to-find-out-who-has-admin-rights)
- [Was bedeutet das Prinzip der minimalen Rechte in der Praxis?](https://netsenx.com/de/faq/what-is-least-privilege-in-practice)
- [Müssen auch Dienstkonten und API-Tokens überwacht werden?](https://netsenx.com/de/faq/do-service-accounts-and-api-tokens-need-monitoring)
- [Sind geteilte Administratorkonten ein Problem, und was tun wir stattdessen?](https://netsenx.com/de/faq/how-to-handle-shared-admin-accounts)
- [Sind Passwortmanager für ein Unternehmen sicher?](https://netsenx.com/de/faq/are-password-managers-safe-for-a-company)
- [Was macht eine gute Passwortrichtlinie im Unternehmen aus?](https://netsenx.com/de/faq/what-makes-a-good-company-password-policy)
- [Was ist Single Sign-on, und verbessert es die Sicherheit?](https://netsenx.com/de/faq/what-is-single-sign-on-and-does-it-improve-security)
- [Wie überwachen wir den Fernzugriff externer Buchhalter auf unsere PCs?](https://netsenx.com/de/faq/how-to-monitor-an-external-accountants-remote-access)
- [Was passiert, wenn unser externer IT-Dienstleister oder unsere Buchhaltung gehackt wird?](https://netsenx.com/de/faq/what-happens-if-our-outsourced-it-or-bookkeeper-is-hacked)
- [Wie finde ich alte Fernzugangswerkzeuge, die Dienstleister auf unseren Servern hinterlassen haben?](https://netsenx.com/de/faq/how-to-find-old-remote-access-tools-suppliers-left-on-servers)
- [Wie steuern und überwachen wir den Netzzugang externer Dienstleister?](https://netsenx.com/de/faq/how-to-monitor-third-party-vendor-access)
- [Was bedeutet NIS2-Lieferkettensicherheit in der Praxis für ein kleines Unternehmen?](https://netsenx.com/de/faq/what-is-nis2-supply-chain-security-for-a-small-company)
- [Wie würden wir bemerken, dass sich das Gerät eines ehemaligen Mitarbeiters noch verbindet?](https://netsenx.com/de/faq/how-would-we-notice-an-ex-employees-device-still-connecting)
- [Woran erkennen wir, dass ein gestohlenes Passwort benutzt wird?](https://netsenx.com/de/faq/how-to-detect-a-stolen-password-being-used)
- [Sollten Administratoren für Verwaltungsaufgaben eigene Konten nutzen?](https://netsenx.com/de/faq/should-admins-use-separate-accounts-for-admin-work)
- [Was ist Privileged Access Management (PAM), und brauchen wir es?](https://netsenx.com/de/faq/what-is-privileged-access-management)
- [Sieht Netzwerküberwachung Angriffe auf Konten und das Verzeichnis?](https://netsenx.com/de/faq/can-network-monitoring-see-identity-attacks)
- [Verlangt NIS2 Zero Trust?](https://netsenx.com/de/faq/does-nis2-require-zero-trust)
- [Wie begrenzen wir, was ein kompromittiertes Notebook erreichen kann?](https://netsenx.com/de/faq/how-to-limit-what-a-compromised-laptop-can-reach)
- [Sollten unsere Server jede Adresse im Internet erreichen dürfen?](https://netsenx.com/de/faq/should-servers-be-allowed-to-browse-the-internet)
- [Wie schreiben wir Segmentierungsregeln, ohne etwas kaputtzumachen?](https://netsenx.com/de/faq/how-to-build-allow-rules-from-real-traffic)
- [Ist eine DMZ für ein kleines Unternehmen noch sinnvoll?](https://netsenx.com/de/faq/is-a-dmz-still-useful)
- [Können wir ein kleines Büronetz ohne neue Hardware segmentieren?](https://netsenx.com/de/faq/how-to-segment-a-small-office-without-new-hardware)
- [Wie schützen wir unseren Domänencontroller oder Verzeichnisserver?](https://netsenx.com/de/faq/how-to-protect-the-domain-controller)
- [Bedeutet Zero Trust, Mitarbeitende zu überwachen?](https://netsenx.com/de/faq/does-zero-trust-mean-monitoring-employees)

## [NIS2: Anwendungsbereich und Pflichten](https://netsenx.com/de/faq/nis2) ([Markdown](https://netsenx.com/de/faq/nis2.md))

40 Fragen

- [Brauche ich für NIS2 ein NDR?](https://netsenx.com/de/faq/do-i-need-ndr-for-nis2)
- [Verlangt NIS2 eine Netzwerküberwachung?](https://netsenx.com/de/faq/does-nis2-require-network-monitoring)
- [Welche Meldefristen gelten nach NIS2?](https://netsenx.com/de/faq/what-are-the-nis2-incident-reporting-deadlines)
- [Gilt NIS2 für mittelständische Unternehmen?](https://netsenx.com/de/faq/does-nis2-apply-to-mid-sized-companies)
- [Reicht NetSenX die NIS2-Meldung für uns ein?](https://netsenx.com/de/faq/does-netsenx-submit-the-nis2-report-for-us)
- [Wie hoch sind die Bußgelder nach NIS2?](https://netsenx.com/de/faq/what-are-the-nis2-fines)
- [Wer ist im Unternehmen für NIS2 verantwortlich?](https://netsenx.com/de/faq/who-is-responsible-for-nis2-in-a-company)
- [Gilt NIS2 für ein Unternehmen mit weniger als 50 Beschäftigten?](https://netsenx.com/de/faq/is-nis2-mandatory-for-companies-with-fewer-than-50-staff)
- [Kann eine kleine Tochtergesellschaft wegen ihrer Gruppe unter NIS2 fallen?](https://netsenx.com/de/faq/can-a-small-subsidiary-be-in-nis2-scope-because-of-its-group)
- [Unser Kunde fällt unter NIS2. Müssen wir die Anforderungen auch erfüllen?](https://netsenx.com/de/faq/our-customer-is-in-nis2-scope-do-we-have-to-comply)
- [Was verlangt NIS2 von einem erfassten mittelständischen Unternehmen?](https://netsenx.com/de/faq/what-does-nis2-require-from-a-mid-sized-company)
- [Welche zehn Risikomanagementmaßnahmen nennt Artikel 21 NIS2?](https://netsenx.com/de/faq/what-are-the-ten-nis2-article-21-measures)
- [Was unterscheidet wesentliche und wichtige Einrichtungen nach NIS2?](https://netsenx.com/de/faq/what-is-the-difference-between-essential-and-important-entities)
- [Welche Sektoren erfasst NIS2?](https://netsenx.com/de/faq/which-sectors-does-nis2-cover)
- [Haften Geschäftsführer nach NIS2 persönlich?](https://netsenx.com/de/faq/are-managers-personally-liable-under-nis2)
- [Ist eine Cybersicherheitsschulung für die Geschäftsleitung nach NIS2 Pflicht?](https://netsenx.com/de/faq/is-management-training-mandatory-under-nis2)
- [Was muss die Geschäftsleitung nach Artikel 20 NIS2 billigen?](https://netsenx.com/de/faq/what-do-board-members-approve-under-nis2-article-20)
- [Wie kann eine Geschäftsführung prüfen, ob die Cybermaßnahmen tatsächlich wirken?](https://netsenx.com/de/faq/how-can-a-managing-director-check-cyber-measures-work)
- [Deckt NetSenX alle Maßnahmen aus Artikel 21 NIS2 ab?](https://netsenx.com/de/faq/does-netsenx-cover-all-nis2-article-21-measures)
- [Macht uns der Kauf eines Sicherheitswerkzeugs NIS2-konform oder registriert?](https://netsenx.com/de/faq/does-buying-a-security-tool-make-us-nis2-compliant)
- [Bei welchen NIS2-Aufgaben hilft Software, und bei welchen nicht?](https://netsenx.com/de/faq/which-nis2-tasks-can-software-help-with)
- [Schreibt NIS2 ein bestimmtes Sicherheitswerkzeug wie Angriffserkennung vor?](https://netsenx.com/de/faq/does-nis2-require-a-specific-security-tool)
- [Was passiert, wenn wir wachsen oder ein Unternehmen kaufen und die NIS2-Schwelle überschreiten?](https://netsenx.com/de/faq/what-if-we-cross-the-nis2-size-threshold)
- [Wer entscheidet, ob unser Unternehmen unter NIS2 fällt?](https://netsenx.com/de/faq/who-decides-whether-we-are-in-nis2-scope)
- [Müssen wir uns nach NIS2 registrieren, und wo?](https://netsenx.com/de/faq/do-we-have-to-register-under-nis2)
- [Warum schicken uns Kunden plötzlich NIS2-Lieferantenfragebögen?](https://netsenx.com/de/faq/why-are-customers-sending-nis2-supplier-questionnaires)
- [Wie beantworten wir im Kundenfragebogen die Frage nach einer Angriffserkennung?](https://netsenx.com/de/faq/how-to-answer-do-you-have-intrusion-detection-on-a-questionnaire)
- [Womit sollte ein Unternehmen bei der Vorbereitung auf NIS2 anfangen?](https://netsenx.com/de/faq/what-should-a-company-do-first-to-prepare-for-nis2)
- [Wie führt ein kleines oder mittleres Unternehmen eine Cyber-Risikobewertung für NIS2 durch?](https://netsenx.com/de/faq/how-do-smes-do-a-cyber-risk-assessment-for-nis2)
- [Hat mein Land NIS2 schon in nationales Recht umgesetzt?](https://netsenx.com/de/faq/has-my-country-transposed-nis2)
- [Verlangt NIS2 Multi-Faktor-Authentifizierung?](https://netsenx.com/de/faq/does-nis2-require-multi-factor-authentication)
- [Verlangt NIS2 Verschlüsselung?](https://netsenx.com/de/faq/does-nis2-require-encryption)
- [Verlangt NIS2 Backups und einen Notfallplan für den Betrieb?](https://netsenx.com/de/faq/does-nis2-require-backups-and-business-continuity)
- [Was sagt NIS2 zur Sicherheit der Lieferkette?](https://netsenx.com/de/faq/what-does-nis2-say-about-supply-chain-security)
- [Verlangt NIS2 ein Verzeichnis der IT-Anlagen?](https://netsenx.com/de/faq/does-nis2-require-an-asset-inventory)
- [Wer überwacht die Einhaltung von NIS2, und was darf die Aufsicht tun?](https://netsenx.com/de/faq/who-supervises-nis2-and-what-can-they-do)
- [Gilt NIS2 für Unternehmen mit Sitz außerhalb der EU?](https://netsenx.com/de/faq/does-nis2-apply-to-companies-outside-the-eu)
- [Welche Nachweise wird eine NIS2-Aufsicht verlangen?](https://netsenx.com/de/faq/what-evidence-will-a-nis2-supervisor-ask-for)
- [Was ist die Durchführungsverordnung (EU) 2024/2690 zu NIS2?](https://netsenx.com/de/faq/what-is-the-nis2-implementing-regulation-2024-2690)
- [Wie unterscheiden sich die nationalen NIS2-Gesetze der EU-Staaten?](https://netsenx.com/de/faq/how-do-national-nis2-laws-differ)

## [Meldefristen für Vorfälle](https://netsenx.com/de/faq/reporting) ([Markdown](https://netsenx.com/de/faq/reporting.md))

35 Fragen

- [Wann beginnt die 24-Stunden-Frist nach NIS2?](https://netsenx.com/de/faq/when-does-the-nis2-24-hour-clock-start)
- [Was muss eine NIS2-Frühwarnung enthalten?](https://netsenx.com/de/faq/what-has-to-be-in-a-nis2-early-warning)
- [Ist der Abschlussbericht einen Monat nach dem Vorfall fällig?](https://netsenx.com/de/faq/is-the-final-report-due-one-month-after-the-incident)
- [Gelten für Vertrauensdiensteanbieter andere Fristen?](https://netsenx.com/de/faq/are-the-deadlines-different-for-trust-service-providers)
- [Wie schnell muss eine Datenpanne nach der DSGVO gemeldet werden?](https://netsenx.com/de/faq/how-fast-must-a-gdpr-breach-be-reported)
- [Was verlangt der CRA, wenn eine Schwachstelle ausgenutzt wird?](https://netsenx.com/de/faq/what-does-the-cra-require-when-a-vulnerability-is-exploited)
- [Gilt DORA für uns?](https://netsenx.com/de/faq/does-dora-apply-to-us)
- [Was gilt nach NIS2 als erheblicher Sicherheitsvorfall?](https://netsenx.com/de/faq/what-counts-as-a-significant-incident-under-nis2)
- [Ist ein gescheiterter oder abgewehrter Angriff nach NIS2 meldepflichtig?](https://netsenx.com/de/faq/is-a-blocked-attack-reportable-under-nis2)
- [Wie schafft ein kleines Team die 24-Stunden-Frist für die NIS2-Frühwarnung?](https://netsenx.com/de/faq/how-can-a-small-team-meet-the-nis2-24-hour-deadline)
- [Was sollten wir bereithaben, bevor die 24-Stunden-Frist nach NIS2 abläuft?](https://netsenx.com/de/faq/what-should-we-have-ready-before-the-nis2-24-hour-deadline)
- [Müssen wir unsere eigenen Kunden über einen NIS2-Vorfall informieren?](https://netsenx.com/de/faq/do-we-have-to-tell-customers-about-a-nis2-incident)
- [Müssen wir einen Ransomware-Angriff nach der DSGVO melden?](https://netsenx.com/de/faq/do-we-have-to-report-ransomware-under-the-gdpr)
- [Müssen wir melden, wenn die gestohlenen Daten verschlüsselt waren?](https://netsenx.com/de/faq/if-stolen-data-was-encrypted-must-we-still-notify)
- [Wir schaffen die DSGVO-Meldung nicht in 72 Stunden. Dürfen wir schrittweise oder später melden?](https://netsenx.com/de/faq/we-cannot-meet-72-hours-can-we-notify-in-phases)
- [Wann beginnt die 72-Stunden-Frist der DSGVO?](https://netsenx.com/de/faq/when-does-the-gdpr-72-hour-clock-start)
- [Ein Vorfall, mehrere Meldungen: Wie passen NIS2, DSGVO und DORA zusammen?](https://netsenx.com/de/faq/one-incident-several-reports-nis2-gdpr-dora)
- [Was ist ein schwerwiegender IKT-bezogener Vorfall nach DORA?](https://netsenx.com/de/faq/what-is-a-major-ict-incident-under-dora)
- [Welche Meldefristen gelten nach DORA für Vorfälle?](https://netsenx.com/de/faq/what-are-the-dora-incident-reporting-deadlines)
- [Wo werden Schwachstellenmeldungen nach dem Cyber Resilience Act eingereicht?](https://netsenx.com/de/faq/where-are-cra-vulnerability-reports-submitted)
- [Sollten wir einen Cybervorfall zusätzlich zur Behörde auch der Polizei melden?](https://netsenx.com/de/faq/should-we-report-a-cyber-incident-to-the-police)
- [Welche Angaben gehören in eine Vorfallmeldung an die Behörden?](https://netsenx.com/de/faq/what-should-an-incident-report-contain)
- [Müssen wir einen bereits behobenen Vorfall trotzdem melden?](https://netsenx.com/de/faq/can-we-report-an-incident-that-is-already-resolved)
- [Was mindert ein DSGVO-Bußgeld nach einer Datenpanne?](https://netsenx.com/de/faq/what-reduces-a-gdpr-fine-after-a-data-breach)
- [Kann NetSenX eine Meldung nach Artikel 33 DSGVO vorbereiten?](https://netsenx.com/de/faq/can-netsenx-prepare-a-gdpr-article-33-notification)
- [Hilft das Audit-Log eines Sicherheitswerkzeugs bei den IT-General-Controls?](https://netsenx.com/de/faq/does-a-security-tools-audit-log-help-with-it-general-controls)
- [Wie belegen wir, wer eine Sicherheitseinstellung wann geändert hat?](https://netsenx.com/de/faq/how-do-we-prove-who-changed-a-security-setting)
- [Wie zeigen wir einem Prüfer, welche Teile unseres Netzes überwacht werden?](https://netsenx.com/de/faq/how-do-we-show-an-auditor-which-parts-of-the-network-are-monitored)
- [Was übersieht Netzwerkerkennung, wenn ein Segment nicht gespiegelt wird?](https://netsenx.com/de/faq/what-does-network-detection-miss-if-a-segment-is-not-mirrored)
- [Was sollte ein Vorfallregister für eine NIS2-Prüfung enthalten?](https://netsenx.com/de/faq/what-should-an-incident-log-contain-for-a-nis2-audit)
- [Wie zeigen wir einem Prüfer, was wir zu jedem Sicherheitsalarm entschieden haben?](https://netsenx.com/de/faq/how-do-we-show-an-auditor-what-we-decided-on-each-alert)
- [Wie lange müssen wir Unterlagen zu Sicherheitsvorfällen aufbewahren?](https://netsenx.com/de/faq/how-long-must-we-keep-security-incident-records)
- [Lässt sich für einen Prüfer automatisch eine Netzwerkkarte aus dem Verkehr erstellen?](https://netsenx.com/de/faq/can-a-network-map-be-generated-automatically-for-an-auditor)
- [Müssen wir Datenpannen dokumentieren, die wir nicht melden?](https://netsenx.com/de/faq/must-we-document-data-breaches-we-do-not-report)
- [Wann müssen wir die Betroffenen über eine Datenpanne benachrichtigen?](https://netsenx.com/de/faq/when-must-we-tell-affected-people-about-a-data-breach)

## [Deutschland: BSIG](https://netsenx.com/de/faq/germany) ([Markdown](https://netsenx.com/de/faq/germany.md))

15 Fragen

- [Wo werden NIS2-Vorfälle in Deutschland gemeldet?](https://netsenx.com/de/faq/where-are-nis2-incidents-reported-in-germany)
- [Wann müssen sich Unternehmen in Deutschland beim BSI registrieren?](https://netsenx.com/de/faq/when-must-german-companies-register-with-the-bsi)
- [Welche Unternehmen in Deutschland fallen unter das neue BSIG?](https://netsenx.com/de/faq/which-german-companies-fall-under-the-bsig)
- [Was unterscheidet besonders wichtige von wichtigen Einrichtungen?](https://netsenx.com/de/faq/what-is-a-particularly-important-entity-in-germany)
- [Warum fragt die BSI-Registrierung nach unseren öffentlichen IP-Adressbereichen?](https://netsenx.com/de/faq/why-does-bsi-registration-ask-for-public-ip-ranges)
- [Was passiert, wenn wir uns nicht beim BSI registrieren?](https://netsenx.com/de/faq/what-happens-if-we-do-not-register-with-the-bsi)
- [Was ist ein System zur Angriffserkennung nach dem BSIG?](https://netsenx.com/de/faq/what-is-a-system-for-attack-detection-under-the-bsig)
- [Gilt die Pflicht zur Angriffserkennung auch für KMU?](https://netsenx.com/de/faq/does-the-attack-detection-duty-apply-to-smes-in-germany)
- [Was verlangt § 30 BSIG von erfassten Unternehmen?](https://netsenx.com/de/faq/what-does-section-30-bsig-require)
- [Welche Bußgelder sieht das BSIG vor?](https://netsenx.com/de/faq/what-are-the-fines-under-the-bsig)
- [Haften Geschäftsführer nach dem BSIG persönlich?](https://netsenx.com/de/faq/are-german-managing-directors-liable-under-the-bsig)
- [Müssen Geschäftsleitungen nach dem BSIG an Cybersicherheitsschulungen teilnehmen?](https://netsenx.com/de/faq/must-german-management-attend-cyber-security-training)
- [Was macht das BSI, nachdem wir eine Vorfallmeldung eingereicht haben?](https://netsenx.com/de/faq/what-does-the-bsi-do-after-we-submit-a-report)
- [Gelten die BSIG-Pflichten für Banken und andere Finanzunternehmen unter DORA?](https://netsenx.com/de/faq/do-dora-financial-entities-follow-the-bsig-duties)
- [Darf das BSI unser Unternehmen prüfen?](https://netsenx.com/de/faq/can-the-bsi-audit-our-company)

## [Cyberversicherung](https://netsenx.com/de/faq/insurance) ([Markdown](https://netsenx.com/de/faq/insurance.md))

20 Fragen

- [Zahlt eine Cyberversicherung bei einem Ransomware-Angriff?](https://netsenx.com/de/faq/will-cyber-insurance-pay-for-ransomware)
- [Können Netzwerkprotokolle bei einem Cyber-Versicherungsfall helfen?](https://netsenx.com/de/faq/can-network-logs-help-a-cyber-insurance-claim)
- [Wir haben ein Sicherheitstool gekauft, aber niemand hat die Alarme beachtet. Hat das Folgen für die Deckung?](https://netsenx.com/de/faq/does-an-unwatched-security-tool-affect-insurance-cover)
- [Warum lehnen Versicherer Cyber-Schadenmeldungen ab?](https://netsenx.com/de/faq/why-do-cyber-insurance-claims-get-denied)
- [Welche Nachweise braucht ein Cyberversicherer, um einen Schaden zu zahlen?](https://netsenx.com/de/faq/what-evidence-does-a-cyber-insurer-need-to-pay-a-claim)
- [Bestimmt unser Cyberversicherer den Incident-Response-Dienstleister?](https://netsenx.com/de/faq/does-the-insurer-choose-the-incident-response-firm)
- [Welche Sicherheitsmaßnahmen verlangen Cyberversicherer üblicherweise?](https://netsenx.com/de/faq/what-security-controls-do-cyber-insurers-require)
- [Ist Multi-Faktor-Authentifizierung für eine Cyberversicherung Pflicht?](https://netsenx.com/de/faq/is-mfa-mandatory-for-cyber-insurance)
- [Verlangen Cyberversicherer Endpoint Detection and Response auf jedem Gerät?](https://netsenx.com/de/faq/do-insurers-require-edr-on-every-endpoint)
- [Was fragen Cyberversicherer zum Schutz vor Ransomware?](https://netsenx.com/de/faq/what-do-insurers-ask-about-ransomware)
- [Warum wurde unsere Cyberversicherung nicht verlängert oder teurer?](https://netsenx.com/de/faq/why-was-our-cyber-insurance-renewal-denied)
- [Verlangen Cyberversicherer eine Sicherheitsüberwachung rund um die Uhr?](https://netsenx.com/de/faq/do-insurers-require-24-7-monitoring)
- [Gilt automatische Alarmierung für einen Versicherer als 24/7-Überwachung?](https://netsenx.com/de/faq/does-automated-alerting-count-as-24-7-monitoring)
- [Kann unser Managed Service Provider NetSenX betreiben, damit wir die Frage nach 24/7-Überwachung mit Ja beantworten können?](https://netsenx.com/de/faq/can-an-msp-run-netsenx-so-we-can-answer-yes-to-24-7)
- [Was sollte ein Überwachungsvertrag regeln, wenn unser Versicherer nach einem SOC oder Reaktionszeiten fragt?](https://netsenx.com/de/faq/do-insurers-ask-for-a-soc-contract-or-monitoring-sla)
- [Was meint ein Versicherer mit der Frage, ob wir unser Netzwerk überwachen?](https://netsenx.com/de/faq/what-does-an-insurer-mean-by-network-monitoring)
- [Welche Nachweise einer Netzwerküberwachung können wir einem Versicherer zeigen?](https://netsenx.com/de/faq/what-proof-of-network-monitoring-do-insurers-accept)
- [Können wir NetSenX-Berichte als Nachweis gegenüber unserem Cyberversicherer verwenden?](https://netsenx.com/de/faq/can-we-use-netsenx-reports-as-evidence-for-our-insurer)
- [Kann Netzwerkerkennung unsere Cyberversicherungsprämie senken?](https://netsenx.com/de/faq/can-network-detection-lower-our-cyber-insurance-premium)
- [Deckt eine D&O-Versicherung NIS2-Bußgelder oder die Haftung der Geschäftsleitung?](https://netsenx.com/de/faq/do-nis2-fines-for-managers-fall-under-d-and-o-insurance)

## [Budget, Personal und Alarmflut](https://netsenx.com/de/faq/budget) ([Markdown](https://netsenx.com/de/faq/budget.md))

25 Fragen

- [Wie viel sollte ein kleines Unternehmen für Cybersicherheit ausgeben?](https://netsenx.com/de/faq/how-much-should-a-small-business-spend-on-cyber-security)
- [Bei welchen Sicherheitsausgaben sollte ein kleines Unternehmen nie sparen?](https://netsenx.com/de/faq/what-security-spending-should-a-small-company-never-cut)
- [Wie berechne ich die Kosten eines Tages IT-Ausfall?](https://netsenx.com/de/faq/how-to-calculate-the-cost-of-one-day-of-it-downtime)
- [Wie begründe ich ein Sicherheitswerkzeug gegenüber der Geschäftsführung?](https://netsenx.com/de/faq/how-to-justify-a-security-tool-to-management)
- [Was kostet Network Detection and Response für ein Unternehmen mit 50 Mitarbeitenden?](https://netsenx.com/de/faq/how-much-does-ndr-cost-for-a-50-person-company)
- [Was kostet NDR für ein Unternehmen mit 200 Mitarbeitenden?](https://netsenx.com/de/faq/how-much-does-ndr-cost-for-a-200-person-company)
- [Warum veröffentlichen Sicherheitsanbieter keine Preise?](https://netsenx.com/de/faq/why-dont-security-vendors-publish-prices)
- [Warum steigt der Preis sprunghaft, wenn wir Standorte, Segmente oder Module hinzufügen?](https://netsenx.com/de/faq/why-does-the-price-jump-when-we-add-sites-or-modules)
- [Wie hoch sind die Gesamtbetriebskosten von NDR?](https://netsenx.com/de/faq/what-is-the-total-cost-of-ownership-of-ndr)
- [Was kostet MDR?](https://netsenx.com/de/faq/how-much-does-mdr-cost)
- [Ist Netzwerkerkennung günstiger, als einen Sicherheitsanalysten einzustellen?](https://netsenx.com/de/faq/is-network-detection-cheaper-than-hiring-a-security-analyst)
- [Was kann ein Sicherheitswerkzeug, was ein Teilzeit-Administrator nicht kann, und umgekehrt?](https://netsenx.com/de/faq/what-can-a-security-tool-do-that-a-part-time-admin-cannot)
- [Gibt es einen kostenlosen Plan?](https://netsenx.com/de/faq/is-there-a-free-plan)
- [Gibt es eine kostenlose Testphase?](https://netsenx.com/de/faq/is-there-a-free-trial)
- [Ist jährliche Abrechnung günstiger als monatliche, und können wir kündigen?](https://netsenx.com/de/faq/is-annual-billing-cheaper-and-can-we-cancel)
- [Gibt es einen Rabatt für Non-Profits oder Hochschulen?](https://netsenx.com/de/faq/is-there-a-non-profit-or-academic-discount)
- [Welche Zahlungsmethoden akzeptieren Sie?](https://netsenx.com/de/faq/what-payment-methods-do-you-accept)
- [Kann ich eine Rechnung statt Kartenzahlung erhalten?](https://netsenx.com/de/faq/can-i-get-an-invoice-instead-of-card-billing)
- [Was ist Alarmmüdigkeit, und wie gehen kleine Teams damit um?](https://netsenx.com/de/faq/what-is-alert-fatigue)
- [Wie viele Sicherheitsalarme pro Tag sind normal?](https://netsenx.com/de/faq/how-many-security-alerts-per-day-is-normal)
- [Was sollte jeder Sicherheitsalarm enthalten?](https://netsenx.com/de/faq/what-should-every-security-alert-include)
- [Welche Falsch-Positiv-Rate ist bei NDR realistisch?](https://netsenx.com/de/faq/what-is-a-realistic-false-positive-rate)
- [Wir haben zu viele Fehlalarme. Wie stimmen wir ab, ohne echte Angriffe zu übersehen?](https://netsenx.com/de/faq/how-to-tune-false-positives-without-missing-real-attacks)
- [Wie lange dauert es, bis ein neues Sicherheitswerkzeug ruhiger wird?](https://netsenx.com/de/faq/how-long-until-a-new-security-tool-is-quiet)
- [Wie viel Zeit braucht ein kleines Team für den Betrieb von NDR?](https://netsenx.com/de/faq/how-much-time-does-a-small-team-need-to-run-ndr)

## [MSPs und MSSPs](https://netsenx.com/de/faq/msp) ([Markdown](https://netsenx.com/de/faq/msp.md))

35 Fragen

- [Was ist der Unterschied zwischen einem MSP und einem MSSP?](https://netsenx.com/de/faq/what-is-the-difference-between-an-msp-and-an-mssp)
- [Kann ein MSP NetSenX für mehrere Kunden nutzen?](https://netsenx.com/de/faq/can-an-msp-use-netsenx-for-several-customers)
- [Kann ein MSP viele Kundennetze in einem NetSenX-Konto verwalten?](https://netsenx.com/de/faq/can-an-msp-manage-many-client-networks-in-one-netsenx-account)
- [Wie werden MSP-Kunden in einem mandantenfähigen Sicherheitswerkzeug getrennt?](https://netsenx.com/de/faq/how-are-msp-clients-kept-separate-in-a-multi-tenant-security-tool)
- [Hat NetSenX ein Partnerprogramm für MSPs und Reseller?](https://netsenx.com/de/faq/does-netsenx-have-a-partner-programme-for-msps)
- [Kann ein MSP Erkennungsberichte unter eigener Marke ausgeben?](https://netsenx.com/de/faq/can-an-msp-white-label-detection-reports)
- [Kann ein MSP für jeden Kunden PDF-Sicherheitsberichte erstellen?](https://netsenx.com/de/faq/can-an-msp-generate-pdf-security-reports-for-each-client)
- [Preis pro Gerät oder pro Standort: Was passt besser für einen MSP mit kleinen Kunden?](https://netsenx.com/de/faq/per-device-or-per-site-pricing-for-an-msp)
- [Wie kann ein MSP sehr kleine Kunden wirtschaftlich überwachen?](https://netsenx.com/de/faq/how-can-an-msp-monitor-very-small-clients-profitably)
- [Können MSP-Kunden mit dem Free-Plan beginnen und später wechseln?](https://netsenx.com/de/faq/can-msp-clients-start-on-the-free-plan-and-upgrade-later)
- [Welcher Sicherheitsstack passt zu einem MSP mit vielen kleinen Kunden?](https://netsenx.com/de/faq/which-security-stack-suits-an-msp-with-many-small-clients)
- [Wie macht ein MSP aus Sicherheitsüberwachung eine wiederkehrende Leistung?](https://netsenx.com/de/faq/how-can-an-msp-turn-security-monitoring-into-a-recurring-service)
- [Wie findet ein MSP alle Geräte im Netz eines neuen Kunden, und wie schnell?](https://netsenx.com/de/faq/how-can-an-msp-discover-all-devices-on-a-new-clients-network)
- [Was sollte ein MSP im Netz eines neuen Kunden in der ersten Woche prüfen?](https://netsenx.com/de/faq/what-should-an-msp-check-on-a-new-clients-network-in-the-first-week)
- [Wie erfährt ein MSP, dass ein Kundennetz Anzeichen eines Angriffs zeigt?](https://netsenx.com/de/faq/how-does-an-msp-get-alerted-when-a-client-network-shows-signs-of-attack)
- [Kann ein MSP Kundenalarme in Slack oder per Webhook empfangen?](https://netsenx.com/de/faq/can-an-msp-receive-client-alerts-in-slack-or-through-a-webhook)
- [Was sollte ein MSP einem Kunden nach einem Sicherheitsalarm sagen?](https://netsenx.com/de/faq/what-should-an-msp-tell-a-client-after-a-security-alert)
- [Ein Kunde meines MSP-Unternehmens wurde gehackt. Was tue ich zuerst?](https://netsenx.com/de/faq/my-msp-client-got-hacked-what-do-i-do-first)
- [Kann ein Angreifer aus einem Kundennetz in die Werkzeuge des MSP gelangen?](https://netsenx.com/de/faq/can-an-attacker-pivot-from-a-client-into-the-msps-tools)
- [Wie erkennen wir Missbrauch unseres RMM-Werkzeugs in Kundennetzen?](https://netsenx.com/de/faq/how-to-detect-misuse-of-an-rmm-tool-in-client-networks)
- [Was sollte ein MSP überwachen, um eine Kompromittierung seiner eigenen Werkzeuge zu erkennen?](https://netsenx.com/de/faq/what-should-an-msp-monitor-to-detect-a-compromise-of-its-own-tools)
- [Wie kann ein MSP Kunden nachts und am Wochenende abdecken, ohne Personal einzustellen?](https://netsenx.com/de/faq/how-can-an-msp-add-night-and-weekend-coverage-without-hiring)
- [Was kann ein MSP Kunden zur Überwachung außerhalb der Bürozeiten versprechen?](https://netsenx.com/de/faq/what-can-an-msp-promise-about-after-hours-monitoring)
- [Wie beschreibt ein MSP Sicherheitsüberwachung im Vertrag, ohne ein SOC zu versprechen?](https://netsenx.com/de/faq/how-to-describe-security-monitoring-in-an-msp-contract)
- [Wer haftet, wenn bei einem überwachten Kunden eingebrochen wird?](https://netsenx.com/de/faq/who-is-liable-if-a-monitored-client-is-breached)
- [Was tut ein MSP, wenn ein Kunde nicht für Sicherheit zahlen will?](https://netsenx.com/de/faq/what-if-a-client-refuses-to-pay-for-security)
- [Wenn mein Kunde unter NIS2 fällt, gilt das auch für den MSP?](https://netsenx.com/de/faq/when-my-customer-falls-under-nis2-does-the-msp-too)
- [Was steht in einem NIS2-Lieferantenfragebogen, und wie beantworte ich ihn?](https://netsenx.com/de/faq/what-is-in-a-nis2-supplier-questionnaire)
- [Welche NIS2-Nachweise kann ein MSP seinen Kunden jedes Quartal liefern?](https://netsenx.com/de/faq/what-nis2-evidence-can-an-msp-give-clients-every-quarter)
- [Wie kann ein MSP Kunden schnell Nachweise zu einem Vorfall liefern?](https://netsenx.com/de/faq/how-can-an-msp-give-clients-incident-evidence-quickly)
- [Braucht ein MSP in der EU einen Sicherheitsanbieter mit Hosting in der EU?](https://netsenx.com/de/faq/does-an-eu-msp-need-an-eu-hosted-security-vendor)
- [Wie kann ein MSP Kunden zeigen, welche KI-Werkzeuge ihre Mitarbeitenden nutzen?](https://netsenx.com/de/faq/how-can-an-msp-show-clients-which-ai-tools-their-staff-use)
- [Kann ein MSP kleinen Herstellern OT-Überwachung anbieten?](https://netsenx.com/de/faq/can-an-msp-offer-ot-monitoring-to-small-manufacturers)
- [Was braucht ein MSP, um die SPS eines Kunden passiv zu überwachen?](https://netsenx.com/de/faq/what-does-an-msp-need-to-monitor-a-clients-plcs-passively)
- [Was passiert mit den Sicherheitsdaten eines Kunden beim MSP-Wechsel, und kann er sie exportieren oder löschen?](https://netsenx.com/de/faq/what-happens-to-a-clients-security-data-when-they-change-msp)

## [Datenstandort und Vertrauen](https://netsenx.com/de/faq/residency) ([Markdown](https://netsenx.com/de/faq/residency.md))

20 Fragen

- [Wie geht NetSenX mit der DSGVO um, und wo werden meine Daten gespeichert?](https://netsenx.com/de/faq/how-does-netsenx-handle-gdpr-and-where-is-my-data-stored)
- [Wo werden meine Daten gespeichert?](https://netsenx.com/de/faq/where-is-my-data-stored)
- [Kann ich eigene Verschlüsselungsschlüssel mitbringen (BYOK)?](https://netsenx.com/de/faq/can-i-bring-my-own-encryption-keys-byok)
- [Wo speichert NetSenX Kundendaten?](https://netsenx.com/de/faq/where-does-netsenx-store-customer-data)
- [Verlassen Daten die EU?](https://netsenx.com/de/faq/does-any-data-leave-the-eu)
- [Reicht Datenresidenz in der EU für die DSGVO?](https://netsenx.com/de/faq/is-eu-data-residency-enough-for-gdpr)
- [Kann NetSenX on-premises betrieben werden?](https://netsenx.com/de/faq/can-netsenx-run-on-premises)
- [Reicht eine EU-Region eines US-Cloud-Anbieters für EU-Datenhaltung?](https://netsenx.com/de/faq/is-an-eu-region-of-a-us-cloud-enough-for-data-residency)
- [Sendet ein Netzwerksensor Paketinhalte in die Cloud?](https://netsenx.com/de/faq/does-a-network-sensor-send-packet-contents-to-the-cloud)
- [Bekomme ich meine Daten zurück, wenn ich einen Sicherheitsanbieter verlasse?](https://netsenx.com/de/faq/can-i-get-my-data-out-when-leaving-a-security-vendor)
- [Was ist der Unterschied zwischen Datenresidenz und Datensouveränität?](https://netsenx.com/de/faq/data-residency-vs-data-sovereignty)
- [Dürfen wir nach dem Schrems-II-Urteil noch Sicherheitswerkzeuge von US-Unternehmen nutzen?](https://netsenx.com/de/faq/after-schrems-ii-can-we-use-us-security-tools)
- [Gelten die Datenresidenz-Zusagen eines Anbieters auch für Logs, Backups und Supportdaten?](https://netsenx.com/de/faq/are-admin-and-audit-logs-covered-by-residency-promises)
- [Welche Fragen sollten wir einem Sicherheitsanbieter zu seinen Unterauftragsverarbeitern stellen?](https://netsenx.com/de/faq/which-questions-to-ask-a-security-vendor-about-sub-processors)
- [Braucht ein Dienst zur Netzwerküberwachung einen Auftragsverarbeitungsvertrag?](https://netsenx.com/de/faq/does-network-monitoring-need-a-data-processing-agreement)
- [Ist der Auftragsverarbeitungsvertrag von NetSenX öffentlich, und wozu verpflichtet er?](https://netsenx.com/de/faq/is-the-netsenx-dpa-public)
- [Wo speichert NetSenX Daten über die Geräte unserer Beschäftigten, und wie lange?](https://netsenx.com/de/faq/where-does-netsenx-store-data-about-employees-devices)
- [Brauchen wir vor der Einführung einer Netzwerküberwachung eine Datenschutz-Folgenabschätzung?](https://netsenx.com/de/faq/do-we-need-a-dpia-before-deploying-network-monitoring)
- [Ist ein kleinerer europäischer Sicherheitsanbieter ein Risiko für die Geschäftskontinuität?](https://netsenx.com/de/faq/is-a-smaller-eu-vendor-a-continuity-risk)
- [Was ist der US CLOUD Act, und betrifft er in der EU gespeicherte Daten?](https://netsenx.com/de/faq/what-is-the-us-cloud-act-and-does-it-affect-eu-data)

## [NetSenX: Pläne und Einrichtung](https://netsenx.com/de/faq/product) ([Markdown](https://netsenx.com/de/faq/product.md))

20 Fragen

- [Was enthält jeder NetSenX-Plan?](https://netsenx.com/de/faq/what-does-each-netsenx-plan-include)
- [Wie wird NetSenX bereitgestellt?](https://netsenx.com/de/faq/how-is-netsenx-deployed)
- [Muss ich etwas installieren?](https://netsenx.com/de/faq/do-i-need-to-install-anything)
- [Auf welchen Betriebssystemen läuft der NetSenX-Agent?](https://netsenx.com/de/faq/which-operating-systems-does-the-netsenx-agent-run-on)
- [Bremst der NetSenX-Agent unsere Server aus?](https://netsenx.com/de/faq/does-the-netsenx-agent-slow-down-servers)
- [Was unterscheidet den Basismodus unter macOS von der Paketerfassung?](https://netsenx.com/de/faq/what-is-the-difference-between-the-basic-macos-mode-and-packet-capture)
- [Wie schalte ich das NetSenX-Krypto-Inventar (NQCI) ein?](https://netsenx.com/de/faq/how-do-i-turn-on-the-netsenx-crypto-inventory)
- [Meldet NetSenX schon ab dem ersten Tag nach der Installation Alarme?](https://netsenx.com/de/faq/does-netsenx-alert-from-the-first-day)
- [Was ist die Netzwerkkarte in NetSenX?](https://netsenx.com/de/faq/what-is-the-netsenx-network-map)
- [Wie stellt NetSenX Alarme zu?](https://netsenx.com/de/faq/how-are-netsenx-alerts-delivered)
- [Wie lange bewahrt NetSenX die Alarmhistorie auf?](https://netsenx.com/de/faq/how-long-does-netsenx-keep-alert-history)
- [Erkennt NetSenX DNS-Tunneling in jedem Plan?](https://netsenx.com/de/faq/does-netsenx-detect-dns-tunnelling-on-every-plan)
- [Wie verhindere ich, dass Backup-Jobs Sicherheitsalarme auslösen?](https://netsenx.com/de/faq/how-to-stop-backup-jobs-from-triggering-security-alerts)
- [Was bedeutet eine Fehlalarmgrenze für ein kleines IT-Team?](https://netsenx.com/de/faq/what-does-a-false-positive-bound-mean-for-a-small-it-team)
- [Was ist die NetSenX Math Guarantee?](https://netsenx.com/de/faq/what-is-the-netsenx-math-guarantee)
- [Was genau garantiert die NetSenX Math Guarantee?](https://netsenx.com/de/faq/what-exactly-does-the-netsenx-math-guarantee-guarantee)
- [Bietet NetSenX eine Überwachung rund um die Uhr als Dienstleistung an?](https://netsenx.com/de/faq/does-netsenx-offer-a-24-7-monitoring-service)
- [Was tut NetSenX nicht?](https://netsenx.com/de/faq/what-does-netsenx-not-do)
- [Was ist im Triple-Crown-Auditpaket enthalten?](https://netsenx.com/de/faq/what-is-included-in-the-triple-crown-audit-pack)
- [Kann ich von einem bestehenden NDR migrieren (Vectra, Darktrace usw.)?](https://netsenx.com/de/faq/can-i-migrate-from-a-legacy-ndr-vectra-darktrace-etc)

## [Für Geschäftsleitung und Finanzen](https://netsenx.com/de/faq/board) ([Markdown](https://netsenx.com/de/faq/board.md))

40 Fragen

- [Wie antworte ich der Geschäftsleitung, wenn sie fragt, ob wir gehackt wurden?](https://netsenx.com/de/faq/how-do-i-answer-the-board-when-asked-if-we-have-been-hacked)
- [Kann irgendein Werkzeug beweisen, dass ein Unternehmen nicht gehackt ist?](https://netsenx.com/de/faq/can-any-tool-prove-that-a-company-is-not-hacked)
- [Was kann ein Netzwerksensor der Geschäftsleitung sagen, was ein Virenschutz nicht kann?](https://netsenx.com/de/faq/what-can-a-network-sensor-tell-the-board-that-antivirus-cannot)
- [Welche Sicherheitsnachweise verlangt ein Käufer in der Due Diligence?](https://netsenx.com/de/faq/what-security-evidence-does-a-buyer-ask-for-in-due-diligence)
- [Wie weit zurück zeigt NetSenX Alarme?](https://netsenx.com/de/faq/how-far-back-can-netsenx-show-alerts)
- [Können wir ein Vorfallprotokoll für einen Käufer oder Investor exportieren?](https://netsenx.com/de/faq/can-we-export-an-incident-log-for-a-buyer-or-investor)
- [Welche Cyber-Kennzahlen sollte die Geschäftsleitung jedes Quartal sehen?](https://netsenx.com/de/faq/what-cyber-metrics-should-a-board-see-every-quarter)
- [Ist ein einzelner Cyber-Risikowert für ein kleines Unternehmen aussagekräftig?](https://netsenx.com/de/faq/is-a-single-cyber-risk-score-meaningful)
- [Wie berichte ich der Geschäftsleitung über Netzwerksicherheit ohne Fachjargon?](https://netsenx.com/de/faq/how-do-i-report-network-security-to-the-board-without-jargon)
- [Welche Cybersicherheitsnachweise verlangen Investoren von einem kleinen Unternehmen?](https://netsenx.com/de/faq/what-cyber-evidence-do-investors-ask-a-small-company-for)
- [Erwarten Investoren in der Due Diligence eine Netzwerküberwachung?](https://netsenx.com/de/faq/is-network-monitoring-expected-in-investor-due-diligence)
- [Kann ein Unternehmen mit 30 Beschäftigten Investoren zeigen, dass es Angriffe erkennt?](https://netsenx.com/de/faq/can-a-30-person-company-show-investors-it-monitors-for-intrusions)
- [Was antworten wir einem Kunden, der fragt, ob wir einen Sicherheitsvorfall hatten?](https://netsenx.com/de/faq/how-should-we-answer-have-you-had-a-security-incident)
- [Ist es besser, Kunden frühere Sicherheitsvorfälle offenzulegen?](https://netsenx.com/de/faq/is-it-better-to-disclose-past-incidents-to-customers)
- [Welche Aufzeichnungen brauchen wir, um Fragen zu früheren Vorfällen zu beantworten?](https://netsenx.com/de/faq/what-records-do-we-need-to-answer-questions-about-past-incidents)
- [Was sollte die Geschäftsleitung über die Kosten eines IT-Ausfalls wissen?](https://netsenx.com/de/faq/what-should-the-board-know-about-the-cost-of-downtime)
- [Welche Sicherheitsfragen sollte die Geschäftsleitung der IT-Leitung stellen?](https://netsenx.com/de/faq/what-questions-should-the-board-ask-the-it-manager)
- [Was sollte eine Cybersicherheitsschulung für die Geschäftsleitung abdecken?](https://netsenx.com/de/faq/what-should-cyber-security-training-for-the-board-cover)
- [Wer sollte in einem kleinen Unternehmen für Cybersicherheit verantwortlich sein?](https://netsenx.com/de/faq/who-should-own-cyber-security-in-a-small-company)
- [Was sollte die Geschäftsführung in der ersten Stunde eines Cybervorfalls tun?](https://netsenx.com/de/faq/what-should-the-ceo-do-in-the-first-hour-of-a-cyber-incident)
- [Wer im Unternehmen sollte über eine Lösegeldforderung entscheiden?](https://netsenx.com/de/faq/who-should-decide-on-a-ransom-demand)
- [Welche Zahlungskontrollen schützen vor Rechnungsbetrug und falschen Chef-Anweisungen?](https://netsenx.com/de/faq/which-payment-controls-stop-invoice-and-ceo-fraud)
- [Gehört Cyberrisiko in das Risikoregister des Unternehmens?](https://netsenx.com/de/faq/should-cyber-risk-be-in-the-company-risk-register)
- [Wie sollte die Geschäftsleitung ein Cybersicherheitsbudget freigeben?](https://netsenx.com/de/faq/how-should-the-board-approve-a-cyber-security-budget)
- [Was ist der Unterschied zwischen einem Sicherheitsalarm und einem Vorfall?](https://netsenx.com/de/faq/what-is-the-difference-between-a-security-alert-and-an-incident)
- [Wie wirkt sich ein Cybervorfall auf den Verkauf eines Unternehmens aus?](https://netsenx.com/de/faq/how-does-a-cyber-incident-affect-the-sale-of-a-company)
- [Was ist Cyber-Risikoappetit, und warum sollte die Geschäftsleitung ihn festlegen?](https://netsenx.com/de/faq/what-is-cyber-risk-appetite)
- [Sollte die Geschäftsleitung Cyberberichte von der IT oder von außen bekommen?](https://netsenx.com/de/faq/should-the-board-get-cyber-reports-from-it-or-from-outside)
- [Woran erkennen wir, ob unser IT-Dienstleister bei der Sicherheit gute Arbeit leistet?](https://netsenx.com/de/faq/how-do-we-know-our-it-provider-is-doing-a-good-job-on-security)
- [Wer sollte Antworten auf Sicherheitsfragebögen von Kunden freigeben?](https://netsenx.com/de/faq/who-should-sign-off-answers-to-customer-security-questionnaires)
- [Wie erklären wir einen Cybervorfall gegenüber Kunden und Presse?](https://netsenx.com/de/faq/how-do-we-explain-a-cyber-incident-to-customers-and-the-press)
- [Sollten wir die Beschäftigten über einen Cybervorfall informieren?](https://netsenx.com/de/faq/should-we-tell-employees-about-a-cyber-incident)
- [Was ist eine Planspielübung, und sollte die Geschäftsleitung daran teilnehmen?](https://netsenx.com/de/faq/what-is-a-tabletop-exercise-and-should-the-board-take-part)
- [Wie wirken sich Cybervorfälle auf unsere Kundenverträge aus?](https://netsenx.com/de/faq/how-do-cyber-incidents-affect-customer-contracts)
- [Braucht ein kleines Unternehmen einen Chief Information Security Officer?](https://netsenx.com/de/faq/does-a-small-company-need-a-ciso)
- [Wie kann das Unternehmen während eines Cyberangriffs weiterarbeiten?](https://netsenx.com/de/faq/how-can-the-company-keep-running-during-a-cyber-attack)
- [Was sollte die Geschäftsleitung vor dem Kauf eines Sicherheitswerkzeugs fragen?](https://netsenx.com/de/faq/what-should-the-board-ask-before-buying-a-security-tool)
- [Welche Fragen zur Cybersicherheit sollte die Finanzleitung stellen?](https://netsenx.com/de/faq/what-cyber-security-questions-should-a-finance-director-ask)
- [Wie oft sollte sich die Geschäftsleitung mit Cybersicherheit befassen?](https://netsenx.com/de/faq/how-often-should-the-board-discuss-cyber-security)
- [Wie prüfen wir einen wichtigen Lieferanten, bevor er Zugang zu unseren Systemen erhält?](https://netsenx.com/de/faq/how-do-we-check-a-key-supplier-before-giving-it-access)

## [Personal, HR und Innentäter](https://netsenx.com/de/faq/people) ([Markdown](https://netsenx.com/de/faq/people.md))

40 Fragen

- [Woran erkennen wir, dass das Gerät eines ehemaligen Mitarbeiters nicht mehr in unserem Netz ist?](https://netsenx.com/de/faq/how-do-we-know-a-former-employees-device-is-no-longer-on-our-network)
- [Was sollte die IT im Netzwerk prüfen, wenn jemand das Unternehmen verlässt?](https://netsenx.com/de/faq/what-should-it-check-on-the-network-when-an-employee-leaves)
- [Sehen wir, wenn sich ein nicht zurückgegebener Firmenlaptop wieder verbindet?](https://netsenx.com/de/faq/can-we-see-when-an-unreturned-company-laptop-connects-again)
- [Sehen wir, ob ein ausscheidender Mitarbeiter Firmendaten in die Cloud lädt?](https://netsenx.com/de/faq/can-we-see-if-a-leaving-employee-uploads-company-data)
- [Welche Belege dürfen wir sammeln, wenn ein Mitarbeiter zur Konkurrenz wechselt?](https://netsenx.com/de/faq/what-evidence-is-lawful-to-collect-when-an-employee-leaves-for-a-competitor)
- [Zeigt Netzwerküberwachung, welche Dateien ein Mitarbeiter mitgenommen hat?](https://netsenx.com/de/faq/does-network-monitoring-show-which-files-an-employee-took)
- [Liest Netzwerküberwachung E-Mails oder Nachrichten der Beschäftigten?](https://netsenx.com/de/faq/does-network-monitoring-read-employees-e-mails-or-messages)
- [Was zeichnet ein Netzwerksensor über Beschäftigte auf?](https://netsenx.com/de/faq/what-does-a-network-sensor-record-about-employees)
- [Braucht Netzwerk-Sicherheitsüberwachung die Zustimmung des Betriebsrats?](https://netsenx.com/de/faq/do-we-need-works-council-approval-for-network-security-monitoring)
- [Wie sehen wir private Geräte, die mit dem Büronetz verbunden sind?](https://netsenx.com/de/faq/how-do-we-see-personal-devices-connected-to-the-office-network)
- [Ist es riskant, neue Beschäftigte private Laptops im Firmennetz nutzen zu lassen?](https://netsenx.com/de/faq/is-it-risky-to-let-new-employees-use-personal-laptops-at-work)
- [Bekommen wir eine Liste aller Geräte, die diesen Monat ins Büronetz gekommen sind?](https://netsenx.com/de/faq/can-we-list-every-device-that-joined-the-office-network-this-month)
- [Wie erkennen wir, ob der Laptop einer Person im Homeoffice über Anonymisierungsdienste verbindet?](https://netsenx.com/de/faq/how-can-we-tell-if-a-remote-laptop-connects-through-anonymising-services)
- [Welche Sicherheitsrisiken hat es, Remote-Mitarbeitende einzustellen, die wir nie getroffen haben?](https://netsenx.com/de/faq/what-are-the-security-risks-of-hiring-remote-workers-we-have-never-met)
- [Sollten wir die Heimnetze von Beschäftigten im Homeoffice überwachen?](https://netsenx.com/de/faq/should-we-monitor-the-home-networks-of-remote-employees)
- [Woran erkennen wir, dass der Lohnserver von einem ungewöhnlichen Rechner erreicht wird?](https://netsenx.com/de/faq/how-do-we-know-if-the-payroll-server-is-reached-from-an-unusual-computer)
- [Welche Server enthalten die sensibelsten Beschäftigtendaten, und wie überwachen wir sie?](https://netsenx.com/de/faq/which-servers-hold-the-most-sensitive-employee-data)
- [Wie sollten HR und IT mit einem Sicherheitsalarm umgehen, der das Gerät eines Beschäftigten betrifft?](https://netsenx.com/de/faq/how-should-hr-and-it-handle-an-alert-involving-an-employees-device)
- [Darf ein Netzwerk-Sicherheitswerkzeug für Ermittlungen gegen Beschäftigte genutzt werden?](https://netsenx.com/de/faq/can-a-network-security-tool-be-used-for-employee-investigations)
- [Dürfen Netzwerkprotokolle in der EU in einem arbeitsrechtlichen Verfahren verwendet werden?](https://netsenx.com/de/faq/is-it-legal-to-use-network-logs-in-a-disciplinary-case)
- [Wie verhindern wir, dass Netzwerk-Sicherheitsüberwachung zur Überwachung der Beschäftigten wird?](https://netsenx.com/de/faq/how-do-we-keep-security-monitoring-from-becoming-employee-surveillance)
- [Können Angreifer einen ungenutzten Bürorechner verwenden?](https://netsenx.com/de/faq/can-an-unused-office-computer-be-used-by-attackers)
- [Wie bemerken wir Aktivität auf einem Rechner, der eigentlich ruhen sollte?](https://netsenx.com/de/faq/how-do-we-spot-activity-on-a-computer-that-should-be-idle)
- [Was sollte die IT mit den Rechnern von Beschäftigten in Langzeitabwesenheit tun?](https://netsenx.com/de/faq/what-should-it-do-with-computers-of-employees-on-long-term-leave)
- [Wie überwachen wir die Laptops von Externen in unserem Netz?](https://netsenx.com/de/faq/how-do-we-monitor-contractors-laptops-on-our-network)
- [Sollten Externe ein eigenes Netz bekommen?](https://netsenx.com/de/faq/should-contractors-get-a-separate-network)
- [Sehen wir, wann sich der Laptop eines Externen nach Projektende nicht mehr verbindet?](https://netsenx.com/de/faq/can-we-see-when-a-contractors-laptop-stops-connecting)
- [Kann Netzwerküberwachung Kopien auf einen USB-Stick erkennen?](https://netsenx.com/de/faq/can-network-monitoring-detect-data-copied-to-a-usb-stick)
- [Welches Werkzeug verhindert, dass Beschäftigte Dateien auf USB-Sticks kopieren?](https://netsenx.com/de/faq/which-tool-stops-employees-copying-files-to-usb-drives)
- [Was sieht Netzwerküberwachung, wenn kopierte Dateien später hochgeladen werden?](https://netsenx.com/de/faq/what-can-network-monitoring-see-when-copied-files-are-uploaded-later)
- [Können wir einschränken, wer Sicherheitsalarme zu sensiblen Abteilungen sieht?](https://netsenx.com/de/faq/can-we-limit-who-sees-security-alerts-about-sensitive-departments)
- [Protokolliert NetSenX, wer einen Alarm angesehen oder geändert hat?](https://netsenx.com/de/faq/does-netsenx-log-who-changed-an-alert)
- [Unterstützt NetSenX Zwei-Faktor-Authentifizierung für alle Benutzer?](https://netsenx.com/de/faq/does-netsenx-support-two-factor-authentication-for-every-user)
- [Was sollten Beschäftigte über die Netzwerk-Sicherheitsüberwachung erfahren?](https://netsenx.com/de/faq/what-should-employees-be-told-about-network-security-monitoring)
- [Kann die Personalabteilung mit NetSenX herausfinden, welcher Mitarbeiter ein KI-Werkzeug genutzt hat?](https://netsenx.com/de/faq/can-hr-find-out-which-employee-used-an-ai-tool)
- [Was ist Innentäterrisiko, und wie unterscheidet es sich von einem Angriff von außen?](https://netsenx.com/de/faq/what-is-insider-risk)
- [Können Beschäftigte sehen, was das Sicherheitswerkzeug über ihr Gerät aufzeichnet?](https://netsenx.com/de/faq/can-employees-see-what-the-security-tool-records-about-their-device)
- [Was sollte eine IT-Nutzungsrichtlinie über Sicherheitsüberwachung sagen?](https://netsenx.com/de/faq/what-should-an-acceptable-use-policy-say-about-monitoring)
- [Wie lange sollten Sicherheitsprotokolle zu Geräten von Beschäftigten aufbewahrt werden?](https://netsenx.com/de/faq/how-long-should-security-logs-about-employee-devices-be-kept)
- [Ist KI-gestützte Emotions- oder Leistungsüberwachung von Beschäftigten in der EU erlaubt?](https://netsenx.com/de/faq/is-emotion-or-productivity-monitoring-of-staff-allowed)

## [Was ist…? Netzwerk- und Sicherheitsbegriffe](https://netsenx.com/de/faq/glossary) ([Markdown](https://netsenx.com/de/faq/glossary.md))

69 Fragen

- [Was ist eine Firewall?](https://netsenx.com/de/faq/what-is-a-firewall)
- [Was ist ein Router?](https://netsenx.com/de/faq/what-is-a-router)
- [Was ist ein Netzwerk-Switch?](https://netsenx.com/de/faq/what-is-a-network-switch)
- [Was ist ein VLAN?](https://netsenx.com/de/faq/what-is-a-vlan)
- [Was ist eine IP-Adresse?](https://netsenx.com/de/faq/what-is-an-ip-address)
- [Was ist eine MAC-Adresse?](https://netsenx.com/de/faq/what-is-a-mac-address)
- [Was ist DHCP?](https://netsenx.com/de/faq/what-is-dhcp)
- [Was ist DNS?](https://netsenx.com/de/faq/what-is-dns)
- [Was ist NAT (Network Address Translation)?](https://netsenx.com/de/faq/what-is-nat-network-address-translation)
- [Was ist ein Netzwerkport?](https://netsenx.com/de/faq/what-is-a-network-port)
- [Was ist ein Netzwerkpaket?](https://netsenx.com/de/faq/what-is-a-network-packet)
- [Was ist ein Netzwerkprotokoll?](https://netsenx.com/de/faq/what-is-a-network-protocol)
- [Was ist ein Subnetz?](https://netsenx.com/de/faq/what-is-a-subnet)
- [Was ist ein LAN, und was ist ein WAN?](https://netsenx.com/de/faq/what-is-a-lan-and-a-wan)
- [Was ist ein Proxyserver?](https://netsenx.com/de/faq/what-is-a-proxy-server)
- [Was ist ein Netzwerk-TAP?](https://netsenx.com/de/faq/what-is-a-network-tap)
- [Was ist NetFlow, also Flussdaten?](https://netsenx.com/de/faq/what-is-netflow-and-flow-data)
- [Was ist ARP, und was ist ARP-Spoofing?](https://netsenx.com/de/faq/what-is-arp-and-arp-spoofing)
- [Was sind TCP und UDP?](https://netsenx.com/de/faq/what-is-tcp-and-udp)
- [Was sind ICMP und Ping?](https://netsenx.com/de/faq/what-is-icmp-and-ping)
- [Was ist SMB, das Protokoll für Dateifreigaben?](https://netsenx.com/de/faq/what-is-the-smb-file-sharing-protocol)
- [Was ist ein Domänencontroller?](https://netsenx.com/de/faq/what-is-a-domain-controller)
- [Was ist NTP, und warum ist die richtige Uhrzeit für die Sicherheit wichtig?](https://netsenx.com/de/faq/what-is-ntp-and-why-does-time-matter-for-security)
- [Was ist Syslog?](https://netsenx.com/de/faq/what-is-syslog)
- [Was ist SNMP?](https://netsenx.com/de/faq/what-is-snmp)
- [Was ist ein Endpunkt (Endpoint)?](https://netsenx.com/de/faq/what-is-an-endpoint)
- [Was ist ein Host im Netzwerk?](https://netsenx.com/de/faq/what-is-a-host-in-networking)
- [Was ist eine DMZ im Netzwerk?](https://netsenx.com/de/faq/what-is-a-dmz-in-networking)
- [Was sind Egress- und Ingress-Verkehr?](https://netsenx.com/de/faq/what-is-egress-and-ingress-traffic)
- [Was sind Ost-West- und Nord-Süd-Verkehr?](https://netsenx.com/de/faq/what-is-east-west-and-north-south-traffic)
- [Was sind Bandbreite und Latenz?](https://netsenx.com/de/faq/what-is-bandwidth-and-latency)
- [Was sind WPA2 und WPA3?](https://netsenx.com/de/faq/what-is-wpa2-and-wpa3)
- [Was ist eine API?](https://netsenx.com/de/faq/what-is-an-api)
- [Was ist Single Sign-on (SSO)?](https://netsenx.com/de/faq/what-is-single-sign-on-sso)
- [Was ist NAC (Network Access Control)?](https://netsenx.com/de/faq/what-is-nac-network-access-control)
- [Was ist Malware?](https://netsenx.com/de/faq/what-is-malware)
- [Was ist der Unterschied zwischen Virus, Wurm und Trojaner?](https://netsenx.com/de/faq/what-is-the-difference-between-a-virus-a-worm-and-a-trojan)
- [Was ist ein DDoS-Angriff?](https://netsenx.com/de/faq/what-is-a-ddos-attack)
- [Was ist ein Brute-Force-Angriff?](https://netsenx.com/de/faq/what-is-a-brute-force-attack)
- [Was ist ein Portscan?](https://netsenx.com/de/faq/what-is-a-port-scan)
- [Was ist ein Man-in-the-Middle-Angriff?](https://netsenx.com/de/faq/what-is-a-man-in-the-middle-attack)
- [Was ist eine Schwachstelle in der IT-Sicherheit?](https://netsenx.com/de/faq/what-is-a-vulnerability)
- [Was ist ein Exploit?](https://netsenx.com/de/faq/what-is-an-exploit)
- [Was ist ein Sicherheitspatch?](https://netsenx.com/de/faq/what-is-a-security-patch)
- [Was ist eine CVE?](https://netsenx.com/de/faq/what-is-a-cve)
- [Was ist ein CVSS-Score?](https://netsenx.com/de/faq/what-is-a-cvss-score)
- [Was ist eine Zero-Day-Schwachstelle?](https://netsenx.com/de/faq/what-is-a-zero-day)
- [Was sind TTPs?](https://netsenx.com/de/faq/what-are-ttps)
- [Was ist Threat Intelligence?](https://netsenx.com/de/faq/what-is-threat-intelligence)
- [Was ist eine Angriffsfläche?](https://netsenx.com/de/faq/what-is-an-attack-surface)
- [Was ist ein Threat Actor (Bedrohungsakteur)?](https://netsenx.com/de/faq/what-is-a-threat-actor)
- [Was ist eine APT (Advanced Persistent Threat)?](https://netsenx.com/de/faq/what-is-an-apt)
- [Was sind False Positives und False Negatives?](https://netsenx.com/de/faq/what-are-false-positives-and-false-negatives)
- [Was ist ein SOC (Security Operations Center)?](https://netsenx.com/de/faq/what-is-a-soc-security-operations-centre)
- [Was ist ein CSIRT oder CERT?](https://netsenx.com/de/faq/what-is-a-csirt-or-cert)
- [Was ist ein Penetrationstest?](https://netsenx.com/de/faq/what-is-a-penetration-test)
- [Was sind Red Teams und Blue Teams?](https://netsenx.com/de/faq/what-are-red-teams-and-blue-teams)
- [Was ist ein Schwachstellenscan?](https://netsenx.com/de/faq/what-is-a-vulnerability-scan)
- [Was ist ein Honeypot in der IT-Sicherheit?](https://netsenx.com/de/faq/what-is-a-honeypot)
- [Was ist eine Sandbox in der IT-Sicherheit?](https://netsenx.com/de/faq/what-is-a-sandbox-in-security)
- [Was sind Allowlists und Denylists?](https://netsenx.com/de/faq/what-are-allowlists-and-denylists)
- [Was sind IDS und IPS?](https://netsenx.com/de/faq/what-are-ids-and-ips)
- [Was ist SOAR?](https://netsenx.com/de/faq/what-is-soar)
- [Was ist DLP (Data Loss Prevention)?](https://netsenx.com/de/faq/what-is-dlp-data-loss-prevention)
- [Was ist ein Audit-Log?](https://netsenx.com/de/faq/what-is-an-audit-log)
- [Was ist die Dwell Time in der IT-Sicherheit?](https://netsenx.com/de/faq/what-is-dwell-time)
- [Was sind MTTD und MTTR?](https://netsenx.com/de/faq/what-are-mttd-and-mttr)
- [Was ist Schatten-IT?](https://netsenx.com/de/faq/what-is-shadow-it)
- [Was ist eine Datenpanne (Data Breach)?](https://netsenx.com/de/faq/what-is-a-data-breach)

## [Ransomware-Gruppen und -Familien](https://netsenx.com/de/faq/ransomware-families) ([Markdown](https://netsenx.com/de/faq/ransomware-families.md))

25 Fragen

- [Was ist der Unterschied zwischen einer Ransomware-Familie, einer Gruppe und einem Affiliate?](https://netsenx.com/de/faq/difference-between-a-ransomware-family-group-and-affiliate)
- [Was ist Ransomware as a Service (RaaS)?](https://netsenx.com/de/faq/what-is-ransomware-as-a-service)
- [Was ist doppelte Erpressung bei Ransomware?](https://netsenx.com/de/faq/what-is-double-extortion-ransomware)
- [Was ist eine Leak-Seite einer Ransomware-Gruppe?](https://netsenx.com/de/faq/what-is-a-ransomware-leak-site)
- [Wo finden wir offizielle Informationen über Ransomware-Gruppen?](https://netsenx.com/de/faq/where-to-find-official-ransomware-advisories)
- [Was ist No More Ransom, und kann es unsere Dateien entschlüsseln?](https://netsenx.com/de/faq/what-is-no-more-ransom)
- [Was bedeutet die Zerschlagung einer Ransomware-Gruppe durch die Polizei für Opfer?](https://netsenx.com/de/faq/what-does-a-ransomware-takedown-mean-for-victims)
- [Warum ändern Ransomware-Gruppen ihren Namen?](https://netsenx.com/de/faq/why-do-ransomware-groups-rebrand)
- [Wie sollte eine kleine Firma eine Ransomware-Warnung nutzen?](https://netsenx.com/de/faq/how-a-small-company-should-use-a-ransomware-advisory)
- [Was ist die Ransomware LockBit?](https://netsenx.com/de/faq/what-is-lockbit-ransomware)
- [Was ist ALPHV, auch BlackCat genannt?](https://netsenx.com/de/faq/what-is-alphv-blackcat-ransomware)
- [Was ist die Ransomware Black Basta?](https://netsenx.com/de/faq/what-is-black-basta-ransomware)
- [Was ist die Ransomware Akira?](https://netsenx.com/de/faq/what-is-akira-ransomware)
- [Was ist die Ransomware Play?](https://netsenx.com/de/faq/what-is-play-ransomware)
- [Was sind die Ransomware Royal und BlackSuit?](https://netsenx.com/de/faq/what-are-royal-and-blacksuit-ransomware)
- [Was ist die Ransomware Rhysida?](https://netsenx.com/de/faq/what-is-rhysida-ransomware)
- [Was ist die Ransomware Medusa?](https://netsenx.com/de/faq/what-is-medusa-ransomware)
- [Was ist die Ransomware RansomHub?](https://netsenx.com/de/faq/what-is-ransomhub-ransomware)
- [Was ist die Ransomware Cl0p?](https://netsenx.com/de/faq/what-is-cl0p-ransomware)
- [Was ist die Ransomware BianLian?](https://netsenx.com/de/faq/what-is-bianlian-ransomware)
- [Was war die Ransomware Hive?](https://netsenx.com/de/faq/what-was-hive-ransomware)
- [Was war die Ransomware Conti?](https://netsenx.com/de/faq/what-was-conti-ransomware)
- [Was sind die Ransomware Phobos und 8Base?](https://netsenx.com/de/faq/what-are-phobos-and-8base-ransomware)
- [Was ist die Ransomware Ghost, auch Cring genannt?](https://netsenx.com/de/faq/what-is-ghost-cring-ransomware)
- [Was ist die Ransomware Interlock?](https://netsenx.com/de/faq/what-is-interlock-ransomware)

## [Phishing und die Folgen](https://netsenx.com/de/faq/phishing) ([Markdown](https://netsenx.com/de/faq/phishing.md))

29 Fragen

- [Was ist Phishing?](https://netsenx.com/de/faq/what-is-phishing)
- [Woran erkennt man, dass eine E-Mail Phishing ist?](https://netsenx.com/de/faq/how-to-spot-a-phishing-email)
- [Ich habe auf einen Phishing-Link geklickt. Was soll ich jetzt tun?](https://netsenx.com/de/faq/i-clicked-a-phishing-link-what-now)
- [Ich habe mein Arbeitspasswort auf einer Phishing-Seite eingegeben. Was nun?](https://netsenx.com/de/faq/i-entered-my-work-password-on-a-phishing-page)
- [Ein Mitarbeiter hat sein Passwort auf einer Phishing-Seite eingegeben. Was sollten wir im Netzwerk prüfen?](https://netsenx.com/de/faq/employee-entered-password-what-to-check-on-the-network)
- [Wie bereinigt man einen Rechner nach einem Phishing-Klick?](https://netsenx.com/de/faq/how-to-clean-a-device-after-a-phishing-click)
- [Wie gelangen Angreifer nach einem Phishing-Klick von einem Laptop in das restliche Netzwerk?](https://netsenx.com/de/faq/how-attackers-move-from-a-phished-laptop-to-the-network)
- [Sollten Mitarbeitende eine Phishing-E-Mail auch dann melden, wenn sie nicht geklickt haben?](https://netsenx.com/de/faq/should-employees-report-phishing-they-did-not-click)
- [Verhindern Security-Awareness-Schulungen Phishing?](https://netsenx.com/de/faq/does-security-awareness-training-stop-phishing)
- [Was ist Spear-Phishing?](https://netsenx.com/de/faq/what-is-spear-phishing)
- [Was sind Smishing und Vishing?](https://netsenx.com/de/faq/what-is-smishing-and-vishing)
- [Was ist QR-Code-Phishing?](https://netsenx.com/de/faq/what-is-qr-code-phishing)
- [Was ist Business E-Mail Compromise (BEC)?](https://netsenx.com/de/faq/what-is-business-email-compromise)
- [Kann Netzwerküberwachung CEO-Betrug verhindern?](https://netsenx.com/de/faq/can-network-monitoring-stop-ceo-fraud)
- [Kann eine Phishing-E-Mail vom echten Konto eines Kollegen kommen?](https://netsenx.com/de/faq/can-phishing-come-from-a-colleagues-real-account)
- [Ein Lieferant bittet uns, seine Bankverbindung zu ändern. Wie prüfen wir, ob das echt ist?](https://netsenx.com/de/faq/supplier-asks-to-change-bank-details)
- [Wir haben eine gefälschte Rechnung bezahlt. Was sollten wir jetzt tun?](https://netsenx.com/de/faq/we-paid-a-fraudulent-invoice-what-now)
- [Das E-Mail-Konto eines Lieferanten wurde gehackt, und er hat uns geschrieben. Was sollten wir tun?](https://netsenx.com/de/faq/supplier-email-was-hacked-what-should-we-do)
- [Warum kann ein Netzwerksicherheitswerkzeug Rechnungsbetrug nicht verhindern?](https://netsenx.com/de/faq/why-cant-a-network-tool-stop-invoice-fraud)
- [Jemand verschickt gefälschte Rechnungen im Namen unserer Firma. Was können wir tun?](https://netsenx.com/de/faq/someone-sends-fake-invoices-in-our-name)
- [Wie verhindern wir, dass Kriminelle E-Mails verschicken, die vorgeben, von unserer Domain zu kommen?](https://netsenx.com/de/faq/how-to-stop-someone-spoofing-our-email-domain)
- [Was ist DMARC?](https://netsenx.com/de/faq/what-is-dmarc)
- [Was ist MFA-Fatigue?](https://netsenx.com/de/faq/what-is-mfa-fatigue)
- [Kann Phishing die Multi-Faktor-Authentifizierung umgehen?](https://netsenx.com/de/faq/can-phishing-bypass-multi-factor-authentication)
- [Beendet ein Passwort-Reset die Übernahme eines Postfachs?](https://netsenx.com/de/faq/does-a-password-reset-end-a-mailbox-takeover)
- [Was sind Deepfake-Anrufe vom angeblichen Chef, und wie schützen wir uns?](https://netsenx.com/de/faq/what-are-deepfake-ceo-calls)
- [Was ist ein Fake-CAPTCHA- oder ClickFix-Angriff?](https://netsenx.com/de/faq/what-is-a-fake-captcha-clickfix-attack)
- [Sind E-Mail-Anhänge noch gefährlich?](https://netsenx.com/de/faq/are-email-attachments-still-dangerous)
- [Was sieht NetSenX, nachdem jemand auf einen Phishing-Link geklickt hat?](https://netsenx.com/de/faq/what-does-netsenx-see-after-a-phishing-click)

## [Cloud- und SaaS-Sicherheit](https://netsenx.com/de/faq/cloud) ([Markdown](https://netsenx.com/de/faq/cloud.md))

25 Fragen

- [Was ist das Modell der geteilten Verantwortung in der Cloud?](https://netsenx.com/de/faq/what-is-the-shared-responsibility-model-in-the-cloud)
- [Was ist der Unterschied zwischen IaaS, PaaS und SaaS?](https://netsenx.com/de/faq/what-is-the-difference-between-iaas-paas-and-saas)
- [Macht uns der Umzug in die Cloud sicherer?](https://netsenx.com/de/faq/does-moving-to-the-cloud-make-us-safer)
- [Was sieht ein Netzwerksensor von unserem Cloud- und SaaS-Verkehr?](https://netsenx.com/de/faq/what-does-a-network-sensor-see-of-cloud-traffic)
- [Kann NetSenX unsere Server in der Cloud überwachen?](https://netsenx.com/de/faq/can-netsenx-monitor-our-cloud-servers)
- [Wie unterscheide ich legitimen Cloud-Verkehr vom gemieteten Server eines Angreifers?](https://netsenx.com/de/faq/how-to-tell-legitimate-cloud-traffic-from-an-attackers-server)
- [Welche unserer Server verbinden sich mit günstigen Cloud-Hostern, und warum?](https://netsenx.com/de/faq/why-do-our-servers-connect-to-cheap-cloud-hosting-providers)
- [Können Angreifer Command-and-Control in vertrauenswürdigen Cloud-Diensten verstecken?](https://netsenx.com/de/faq/can-attackers-use-trusted-cloud-services-for-command-and-control)
- [Wie unterscheiden wir eine legitime Cloud-Synchronisierung von Datendiebstahl?](https://netsenx.com/de/faq/how-to-tell-a-cloud-sync-from-data-theft)
- [Können wir sehen, ob ein ausscheidender Mitarbeiter Firmendaten in die Cloud lädt?](https://netsenx.com/de/faq/can-we-see-if-a-leaving-employee-uploads-company-data-to-the-cloud)
- [Kann Ransomware die Dateien erreichen, die wir in der Cloud haben?](https://netsenx.com/de/faq/can-ransomware-reach-our-cloud-files)
- [Sichert der SaaS-Anbieter unsere Daten?](https://netsenx.com/de/faq/is-our-saas-data-backed-up-by-the-provider)
- [Wie sichern wir unsere Konten bei Microsoft 365 oder Google Workspace ab?](https://netsenx.com/de/faq/how-to-secure-microsoft-365-and-google-workspace-accounts)
- [Was ist OAuth-Consent-Phishing?](https://netsenx.com/de/faq/what-is-oauth-consent-phishing)
- [Welche Cloud- und SaaS-Logs sollten wir einschalten und aufbewahren?](https://netsenx.com/de/faq/what-logs-should-we-keep-for-cloud-and-saas)
- [Was passiert, wenn Cloud-Zugriffsschlüssel öffentlich werden, etwa auf GitHub?](https://netsenx.com/de/faq/what-happens-if-cloud-access-keys-leak)
- [Was ist ein falsch konfigurierter Speicher-Bucket, und wie vermeiden wir ihn?](https://netsenx.com/de/faq/what-is-a-misconfigured-storage-bucket)
- [Was ist der Metadatendienst in der Cloud, und warum wollen Angreifer daran?](https://netsenx.com/de/faq/what-is-the-cloud-metadata-service-and-why-do-attackers-want-it)
- [Wie erkennen wir Kryptomining in einem kompromittierten Cloud-Konto?](https://netsenx.com/de/faq/how-to-spot-cryptomining-in-a-compromised-cloud-account)
- [Wie finden wir SaaS-Anwendungen, die niemand freigegeben hat?](https://netsenx.com/de/faq/how-to-find-saas-apps-nobody-approved)
- [Was sind CSPM, CASB und SSPM, und brauchen wir sie?](https://netsenx.com/de/faq/what-are-cspm-casb-and-sspm)
- [Was sollten wir einen SaaS-Anbieter vor Vertragsschluss zur Sicherheit fragen?](https://netsenx.com/de/faq/what-should-we-ask-a-saas-vendor-about-security)
- [Wer ist verantwortlich, wenn unser SaaS-Anbieter gehackt wird?](https://netsenx.com/de/faq/who-is-responsible-when-a-saas-provider-is-breached)
- [Macht NIS2 uns für die Sicherheit unserer Cloud-Anbieter verantwortlich?](https://netsenx.com/de/faq/does-nis2-make-us-responsible-for-our-cloud-providers)
- [Was tun wir, wenn ein Cloud- oder SaaS-Konto kompromittiert ist?](https://netsenx.com/de/faq/what-to-do-if-a-cloud-account-is-compromised)

## [Backups und Wiederherstellung](https://netsenx.com/de/faq/backups) ([Markdown](https://netsenx.com/de/faq/backups.md))

25 Fragen

- [Was ist die 3-2-1-Backup-Regel?](https://netsenx.com/de/faq/what-is-the-3-2-1-backup-rule)
- [Was ist ein unveränderbares Backup?](https://netsenx.com/de/faq/what-is-an-immutable-backup)
- [Was ist ein Offline- oder Air-Gap-Backup?](https://netsenx.com/de/faq/what-is-an-offline-or-air-gapped-backup)
- [Wie oft sollten wir eine Wiederherstellung testen?](https://netsenx.com/de/faq/how-often-should-we-test-a-restore)
- [Gehen Ransomware-Banden zuerst auf die Backups los?](https://netsenx.com/de/faq/do-ransomware-gangs-go-after-backups-first)
- [Warum ist ein als Netzlaufwerk eingebundenes Backup ein Risiko?](https://netsenx.com/de/faq/why-is-a-backup-mapped-as-a-network-drive-a-risk)
- [Welche Rechner sollten sich mit dem Backup-Server verbinden dürfen?](https://netsenx.com/de/faq/which-computers-should-connect-to-the-backup-server)
- [Können Backups mit Ransomware infiziert werden?](https://netsenx.com/de/faq/can-backups-be-infected-with-ransomware)
- [Wie stellen wir nach Ransomware sicher aus dem Backup wieder her?](https://netsenx.com/de/faq/how-to-restore-from-backup-safely-after-ransomware)
- [In welcher Reihenfolge sollten Systeme nach einem Angriff wiederhergestellt werden?](https://netsenx.com/de/faq/in-what-order-should-systems-be-restored)
- [Was sind RPO und RTO?](https://netsenx.com/de/faq/what-are-rpo-and-rto)
- [Ist Cloud-Dateisynchronisation wie OneDrive oder Dropbox ein Backup?](https://netsenx.com/de/faq/is-cloud-file-sync-a-backup)
- [Müssen wir Daten in Microsoft 365 und anderen SaaS-Diensten sichern?](https://netsenx.com/de/faq/do-we-need-to-back-up-microsoft-365-and-other-saas-data)
- [Sollte das Backup-System eigene Administratorkonten haben?](https://netsenx.com/de/faq/should-backup-admin-accounts-be-separate)
- [Wie lange sollten wir Backups aufbewahren?](https://netsenx.com/de/faq/how-long-should-backups-be-kept)
- [Sollten Backups verschlüsselt werden?](https://netsenx.com/de/faq/should-backups-be-encrypted)
- [Wie schützen wir Backup-Server im Netzwerk?](https://netsenx.com/de/faq/how-to-protect-backup-servers-on-the-network)
- [Was ist der Unterschied zwischen einem Backup-Plan und einem Notfallwiederherstellungsplan?](https://netsenx.com/de/faq/difference-between-a-backup-plan-and-a-disaster-recovery-plan)
- [Wie sichern wir virtuelle Maschinen und Hypervisoren?](https://netsenx.com/de/faq/how-to-back-up-virtual-machines-and-hypervisors)
- [Was ist eine isolierte Wiederherstellung oder Clean-Room-Wiederherstellung?](https://netsenx.com/de/faq/what-is-isolated-or-clean-room-recovery)
- [Woran erkennen wir vor der Wiederherstellung, dass ein Backup sauber ist?](https://netsenx.com/de/faq/how-to-know-a-backup-is-clean-before-restoring)
- [Wer sollte Backups löschen dürfen?](https://netsenx.com/de/faq/who-should-be-allowed-to-delete-backups)
- [Sichert NetSenX unsere Daten?](https://netsenx.com/de/faq/does-netsenx-back-up-our-data)
- [Sollten wir die Konfiguration von Firewalls, Switches und Routern sichern?](https://netsenx.com/de/faq/should-we-back-up-network-device-configurations)
- [Ist ein Snapshot ein Backup?](https://netsenx.com/de/faq/is-a-snapshot-a-backup)

## [EU-Recht: DSGVO, DORA, CRA und KI-VO](https://netsenx.com/de/faq/eu-law) ([Markdown](https://netsenx.com/de/faq/eu-law.md))

20 Fragen

- [Was ist die DSGVO, einfach erklärt?](https://netsenx.com/de/faq/what-is-the-gdpr-in-plain-terms)
- [Sind IP-Adressen personenbezogene Daten im Sinne der DSGVO?](https://netsenx.com/de/faq/are-ip-addresses-personal-data-under-the-gdpr)
- [Was gilt nach der DSGVO als Verletzung des Schutzes personenbezogener Daten?](https://netsenx.com/de/faq/what-counts-as-a-personal-data-breach)
- [Was ist der Unterschied zwischen Verantwortlichem und Auftragsverarbeiter nach der DSGVO?](https://netsenx.com/de/faq/controller-or-processor-what-is-the-difference)
- [Welche Sicherheitsmaßnahmen verlangt die DSGVO tatsächlich?](https://netsenx.com/de/faq/what-security-does-the-gdpr-require)
- [Braucht unser Unternehmen einen Datenschutzbeauftragten?](https://netsenx.com/de/faq/do-we-need-a-data-protection-officer)
- [Dürfen wir unser Netzwerk auf Grundlage berechtigter Interessen zur Sicherheit überwachen?](https://netsenx.com/de/faq/can-we-monitor-the-network-under-legitimate-interest)
- [Wie hoch können Bußgelder nach der DSGVO sein?](https://netsenx.com/de/faq/what-are-gdpr-fines)
- [Was ist DORA, einfach erklärt?](https://netsenx.com/de/faq/what-is-dora-in-plain-terms)
- [Was verlangt DORA von der Geschäftsleitung eines Finanzunternehmens?](https://netsenx.com/de/faq/what-does-dora-require-from-management)
- [Was ist der Cyber Resilience Act, einfach erklärt?](https://netsenx.com/de/faq/what-is-the-cyber-resilience-act)
- [Gilt der Cyber Resilience Act für Softwareunternehmen?](https://netsenx.com/de/faq/does-the-cra-apply-to-software-companies)
- [Gilt der Cyber Resilience Act für Software as a Service?](https://netsenx.com/de/faq/does-the-cra-apply-to-saas)
- [Was ist eine SBOM, und verlangt der Cyber Resilience Act eine?](https://netsenx.com/de/faq/what-is-an-sbom-and-does-the-cra-require-one)
- [Was ist die KI-Verordnung der EU, einfach erklärt?](https://netsenx.com/de/faq/what-is-the-eu-ai-act-in-plain-terms)
- [Ist KI in einem Sicherheitswerkzeug nach der KI-Verordnung hochriskant?](https://netsenx.com/de/faq/is-ai-in-security-tools-high-risk-under-the-ai-act)
- [Welche Transparenzpflichten setzt die KI-Verordnung für Chatbots und KI-generierte Inhalte?](https://netsenx.com/de/faq/what-are-the-ai-act-transparency-duties)
- [Was bedeuten Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen in der DSGVO?](https://netsenx.com/de/faq/what-is-data-protection-by-design-and-by-default)
- [Welches Verzeichnis von Verarbeitungstätigkeiten verlangt die DSGVO von uns?](https://netsenx.com/de/faq/what-records-of-processing-must-we-keep)
- [Wie hängen NIS2, DSGVO, DORA, CRA und KI-Verordnung zusammen?](https://netsenx.com/de/faq/how-do-nis2-gdpr-dora-cra-and-ai-act-fit-together)

## [Sicherheitsstandards: ISO 27001, SOC 2](https://netsenx.com/de/faq/standards) ([Markdown](https://netsenx.com/de/faq/standards.md))

15 Fragen

- [Was ist ISO/IEC 27001, einfach erklärt?](https://netsenx.com/de/faq/what-is-iso-27001)
- [Was ist ein Informationssicherheits-Managementsystem?](https://netsenx.com/de/faq/what-is-an-isms)
- [Was ist die Erklärung zur Anwendbarkeit in ISO 27001?](https://netsenx.com/de/faq/what-is-a-statement-of-applicability)
- [Was ist SOC 2, und warum fragen Kunden danach?](https://netsenx.com/de/faq/what-is-soc-2)
- [Was ist der Unterschied zwischen einem SOC-2-Bericht Typ 1 und Typ 2?](https://netsenx.com/de/faq/soc-2-type-1-vs-type-2)
- [Brauchen wir ISO 27001 oder SOC 2?](https://netsenx.com/de/faq/iso-27001-or-soc-2-which-do-we-need)
- [Was ist ISO/IEC 42001?](https://netsenx.com/de/faq/what-is-iso-42001)
- [Was ist IEC 62443, und brauchen wir sie?](https://netsenx.com/de/faq/what-is-iec-62443)
- [Bedeutet ein ISO-27001-Zertifikat, dass wir NIS2 erfüllen?](https://netsenx.com/de/faq/does-iso-27001-cover-nis2)
- [Bei welchen ISO-27001-Maßnahmen hilft Netzwerküberwachung?](https://netsenx.com/de/faq/which-iso-27001-controls-does-network-monitoring-support)
- [Ist NetSenX nach ISO 27001 zertifiziert oder hat es einen SOC-2-Bericht?](https://netsenx.com/de/faq/what-certifications-does-netsenx-hold)
- [Was ist das NIST Cybersecurity Framework 2.0?](https://netsenx.com/de/faq/what-is-nist-csf-2)
- [Was ist der IT-Grundschutz des BSI?](https://netsenx.com/de/faq/what-is-bsi-it-grundschutz)
- [Was ist der Unterschied zwischen einer Zertifizierung und einem Prüfbericht?](https://netsenx.com/de/faq/certification-vs-attestation-what-is-the-difference)
- [Wie bereiten wir uns auf unser erstes ISO-27001-Zertifizierungsaudit vor?](https://netsenx.com/de/faq/how-to-prepare-for-a-first-iso-27001-audit)

Allgemeine Information, keine Rechtsberatung.