IT- UND KI-LEXIKON
LEXIKON.
Zentrale Begriffe rund um KI, IT, Security, Cloud und Automatisierung – kurz definiert, verständlich erklärt und untereinander verlinkt.
111 Begriffe
#
A
- AnonymisierungAnonymisierung verändert personenbezogene Daten so, dass sich Personen mit vernünftigem Aufwand nicht mehr identifizieren lassen. Wirksam anonymisierte Daten fallen nicht mehr unter die DSGVO.Recht & Compliance
- API (Programmierschnittstelle)API (Application Programming Interface) ist eine definierte Schnittstelle, über die Programme miteinander kommunizieren und Daten oder Funktionen austauschen, ohne das Innenleben des anderen Systems zu kennen.Software & Automatisierung
- Auftragsverarbeitung (AVV)Auftragsverarbeitung liegt vor, wenn ein Dienstleister personenbezogene Daten im Auftrag und nach Weisung eines Unternehmens verarbeitet. Die DSGVO verlangt dafür einen Vertrag, den Auftragsverarbeitungsvertrag (AVV).Recht & Compliance
- Azure Virtual DesktopAzure Virtual Desktop (AVD) ist ein Dienst von Microsoft, der Windows-Desktops und einzelne Anwendungen aus der Azure-Cloud bereitstellt. Der Zugriff erfolgt über eine Client-App oder den Browser.Cloud & Microsoft 365
B
- Backup und RecoveryEin Backup ist eine getrennt aufbewahrte Kopie von Daten oder Systemzuständen. Recovery beschreibt den geplanten Wiederanlauf; erst überprüfte Wiederherstellungswege zeigen, ob Sicherungen im Ernstfall tatsächlich nutzbar sind.Daten & Backup
- Bias (KI)Bias bezeichnet in der KI systematische Verzerrungen, durch die ein Modell bestimmte Gruppen oder Merkmale bevorzugt oder benachteiligt. Häufige Ursache sind unausgewogene Trainingsdaten.Künstliche Intelligenz
- Business Continuity Management (BCM)Business Continuity Management (BCM) ist ein Managementansatz, mit dem ein Unternehmen sicherstellt, dass seine kritischen Geschäftsprozesse auch bei schweren Störungen weiterlaufen oder in vertretbarer Zeit wieder anlaufen.Recht & Compliance
- Business Email Compromise (BEC)Business Email Compromise (BEC) bezeichnet Betrug über gefälschte oder übernommene geschäftliche E-Mail-Konten, mit dem Angreifende Überweisungen auslösen, Bankdaten ändern oder vertrauliche Informationen erlangen.Security
C
- Change Management (IT)Change Management (IT) ist der Prozess, mit dem Änderungen an IT-Systemen geplant, bewertet, genehmigt, umgesetzt und dokumentiert werden, damit Updates und Umbauten möglichst keine ungeplanten Störungen auslösen.IT-Betrieb & Service
- Cloud-MigrationCloud-Migration bezeichnet die Verlagerung von Anwendungen, Daten und IT-Infrastruktur aus dem eigenen Serverraum oder Rechenzentrum in eine Cloud-Umgebung oder zwischen verschiedenen Cloud-Anbietern.Cloud & Microsoft 365
- Conditional AccessConditional Access (bedingter Zugriff) ist eine Funktion von Microsoft Entra ID. Sie prüft Anmeldungen anhand von Bedingungen wie Person, Gerät, Standort und Risiko und erlaubt, beschränkt oder blockiert den Zugriff.Cloud & Microsoft 365
D
- DatenresidenzDatenresidenz bezeichnet den geografischen Ort, an dem ein Anbieter Daten speichert und verarbeitet. Für Unternehmen ist sie wichtig, um Datenschutz-, Vertrags- und Branchenanforderungen nachweisbar einzuhalten.Cloud & Microsoft 365
- Deep LearningDeep Learning ist eine Methode des Machine Learning, die mit vielschichtigen neuronalen Netzen arbeitet und dadurch komplexe Muster in Bildern, gesprochener Sprache und Texten erkennen kann.Künstliche Intelligenz
- Disaster RecoveryDisaster Recovery (DR) bezeichnet die Pläne, Technik und Abläufe, mit denen IT-Systeme und Daten nach einem schweren Ausfall, etwa durch Ransomware, Brand oder Hardwaredefekt, in festgelegter Zeit wiederhergestellt werden.Daten & Backup
- DNSDNS (Domain Name System) übersetzt Namen wie www.example.com in die IP-Adressen, die Computer für die Kommunikation brauchen. Es ist ein grundlegender Dienst des Internets und jedes Firmennetzes.Netzwerk & Infrastruktur
- DNS-FilterDNS-Filter blockieren den Zugriff auf schädliche oder unerwünschte Websites, indem sie bereits die Namensauflösung prüfen. Bekannte Phishing- und Malware-Domains werden dadurch gar nicht erst erreicht.Security
- DSGVODSGVO ist die Kurzform für die Datenschutz-Grundverordnung der EU. Sie gilt seit 25. Mai 2018 unmittelbar in allen Mitgliedstaaten und regelt, unter welchen Voraussetzungen personenbezogene Daten verarbeitet werden dürfen.Recht & Compliance
E
- E-Mail-ArchivierungE-Mail-Archivierung bezeichnet die vollständige, manipulationssichere und langfristig durchsuchbare Aufbewahrung geschäftlicher E-Mails, um Aufbewahrungspflichten zu erfüllen und Informationen auch nach Jahren wiederzufinden.Daten & Backup
- EmbeddingEin Embedding ist die Darstellung von Text, Bildern oder anderen Daten als Zahlenvektor, bei der inhaltlich ähnliche Inhalte nahe beieinanderliegen. Embeddings ermöglichen eine Suche nach Bedeutung statt nach Stichworten.Künstliche Intelligenz
- Endpoint Detection and Response (EDR)Endpoint Detection and Response (EDR) überwacht Endgeräte wie Laptops und Server laufend auf verdächtiges Verhalten, meldet Angriffe und ermöglicht schnelle Gegenmaßnahmen wie das Isolieren eines Geräts.Security
- EU AI Act (KI-Verordnung)EU AI Act ist die gängige Bezeichnung der Verordnung (EU) 2024/1689 über künstliche Intelligenz. Sie regelt KI-Systeme nach ihrem Risiko und legt Pflichten für Anbieter und Betreiber fest.Recht & Compliance
- Exchange OnlineExchange Online ist der Cloud-Dienst von Microsoft für E-Mail, Kalender und Kontakte. Er ist Teil von Microsoft 365 und ersetzt in vielen Unternehmen den eigenen Exchange-Server im Serverraum.Cloud & Microsoft 365
- Explainable AI (XAI)Explainable AI (XAI) umfasst Methoden, die Entscheidungen und Ergebnisse von KI-Modellen für Menschen nachvollziehbar machen, etwa indem sie zeigen, welche Merkmale ein Ergebnis beeinflusst haben.Künstliche Intelligenz
F
- Fine-TuningFine-Tuning bezeichnet das Nachtrainieren eines bereits vortrainierten KI-Modells mit einem kleineren, gezielt ausgewählten Datensatz, um es an eine bestimmte Aufgabe, Fachsprache oder ein Ausgabeformat anzupassen.Künstliche Intelligenz
- FirewallFirewalls kontrollieren den Datenverkehr zwischen Netzwerken oder auf einem Gerät und lassen nur Verbindungen zu, die nach festgelegten Regeln erlaubt sind. Damit gehören Firewalls zu den Grundbausteinen jeder Netzwerksicherheit.Netzwerk & Infrastruktur
- Foundation ModelEin Foundation Model (Basismodell) ist ein großes KI-Modell, das auf sehr umfangreichen, breit gefächerten Daten vortrainiert wurde und sich für viele verschiedene Aufgaben nutzen oder anpassen lässt.Künstliche Intelligenz
G
- GebäudeautomationGebäudeautomation verbindet Sensoren, Aktoren, Steuerungen und Bedienoberflächen, damit Licht, Beschattung, Raumklima und Energie nach vereinbarten Regeln zusammenspielen. Planung und Fachgewerke werden je Projekt klar abgegrenzt.Software & Automatisierung
- Generative KIGenerative KI bezeichnet KI-Systeme, die auf Basis gelernter Muster neue Inhalte erzeugen – etwa Texte, Bilder, Audio, Programmcode oder Videos –, statt vorhandene Daten nur zu analysieren oder einzuordnen.Künstliche Intelligenz
H
- Halluzination (KI)Eine Halluzination ist eine Ausgabe eines KI-Modells, die überzeugend klingt, aber sachlich falsch oder frei erfunden ist – etwa eine nicht existierende Quelle, ein falsches Datum oder eine erfundene Produktfunktion.Künstliche Intelligenz
- Human in the LoopHuman in the Loop bezeichnet Abläufe, in denen ein Mensch die Ergebnisse eines KI- oder Automatisierungssystems prüft, freigibt oder korrigiert, bevor sie Wirkung entfalten.Künstliche Intelligenz
I
- IaaS, PaaS und SaaSIaaS, PaaS und SaaS sind die drei grundlegenden Servicemodelle des Cloud-Computing. Sie unterscheiden sich darin, wie viel der IT-Umgebung der Anbieter betreibt und wofür das nutzende Unternehmen selbst verantwortlich bleibt.Cloud & Microsoft 365
- Immutable BackupImmutable Backup bezeichnet eine Datensicherung, die nach dem Schreiben für eine festgelegte Frist weder verändert noch gelöscht werden kann. Das schützt Sicherungen vor Ransomware, Sabotage und versehentlichem Löschen.Daten & Backup
- Incident ResponseIncident Response bezeichnet das geplante Vorgehen bei IT-Sicherheitsvorfällen: einen Angriff erkennen, eindämmen, beseitigen, Systeme wiederherstellen und daraus lernen, um Schaden und Ausfallzeit zu begrenzen.Security
- Informationssicherheits-Managementsystem (ISMS)ISMS steht für Informationssicherheits-Managementsystem: die Gesamtheit von Regeln, Verantwortlichkeiten, Prozessen und Kontrollen, mit denen ein Unternehmen Informationssicherheit dauerhaft steuert und verbessert.Recht & Compliance
- Infrastructure as Code (IaC)Infrastructure as Code (IaC) beschreibt Server, Netzwerke und Cloud-Ressourcen in maschinenlesbaren Dateien, die versioniert und automatisch angewendet werden, statt sie manuell einzurichten.Software & Automatisierung
- ISO/IEC 27001ISO/IEC 27001 ist die internationale Norm für Informationssicherheits-Managementsysteme (ISMS). Sie legt fest, welche Anforderungen ein ISMS erfüllen muss, und ist Grundlage für eine unabhängige Zertifizierung.Recht & Compliance
- IT-Asset-ManagementIT-Asset-Management (ITAM) erfasst und verwaltet Hardware, Software, Lizenzen und Cloud-Abonnements eines Unternehmens über den gesamten Lebenszyklus, von der Beschaffung über den Betrieb bis zur sicheren Ausmusterung.IT-Betrieb & Service
- IT-DokumentationIT-Dokumentation beschreibt nachvollziehbar, aus welchen Systemen, Netzen, Konten und Abläufen die IT eines Unternehmens besteht, wie diese zusammenhängen und wie sie im Normalbetrieb und im Notfall betrieben werden.IT-Betrieb & Service
- IT-MonitoringIT-Monitoring ist die laufende, automatisierte Überwachung von Servern, Netzwerken, Diensten und Anwendungen. Es erkennt Störungen, Engpässe und Ausfälle, bevor sie den Betrieb spürbar beeinträchtigen.IT-Betrieb & Service
- IT-Onboarding und -OffboardingIT-Onboarding und -Offboarding umfassen alle IT-Schritte beim Eintritt und Austritt von Mitarbeitenden: Konten, Berechtigungen, Geräte und Lizenzen werden rechtzeitig bereitgestellt und beim Ausscheiden vollständig entzogen.IT-Betrieb & Service
- IT-RisikoanalyseIT-Risikoanalyse bezeichnet das systematische Ermitteln und Bewerten von Risiken für IT-Systeme und Informationen. Sie zeigt, welche Schutzmaßnahmen Vorrang haben und welche Risiken bewusst getragen werden.Recht & Compliance
- IT-Service-Management (ITSM)IT-Service-Management (ITSM) umfasst die Prozesse, Rollen und Werkzeuge, mit denen eine IT-Organisation ihre Leistungen als planbare, messbare Services für Mitarbeitende und Fachbereiche erbringt.IT-Betrieb & Service
K
- KI-AgentEin KI-Agent ist ein KI-System, das ein vorgegebenes Ziel in mehreren Schritten weitgehend selbstständig verfolgt: Er plant, nutzt Werkzeuge wie Suche, Datenbanken oder Fachanwendungen und wertet Zwischenergebnisse aus.Künstliche Intelligenz
- KI-GovernanceKI-Governance ist der organisatorische Rahmen aus Regeln, Rollen und Kontrollen, mit dem ein Unternehmen den Einsatz künstlicher Intelligenz steuert, Risiken begrenzt und Verantwortung klar zuordnet.Künstliche Intelligenz
- KI-KompetenzKI-Kompetenz bezeichnet das Wissen und die Fähigkeiten, KI-Systeme sachkundig einzusetzen und ihre Chancen und Risiken einzuschätzen. Der EU AI Act fordert sie seit 2. Februar 2025 ein.Künstliche Intelligenz
- KontextfensterDas Kontextfenster ist die maximale Textmenge, die ein Sprachmodell in einer einzelnen Anfrage berücksichtigen kann. Es wird in Tokens gemessen und umfasst Anweisungen, Gesprächsverlauf, Dokumente und meist auch die Antwort.Künstliche Intelligenz
- Künstliche Intelligenz (KI)Künstliche Intelligenz (KI) bezeichnet Computersysteme, die Aufgaben lösen, für die bisher menschliches Denken nötig war – etwa Sprache verstehen, Muster erkennen, Texte erstellen oder Entscheidungen vorbereiten.Künstliche Intelligenz
L
- Large Language Model (LLM)Ein Large Language Model (LLM) ist ein großes Sprachmodell, das mit sehr umfangreichen Textmengen trainiert wurde und Texte verstehen, zusammenfassen, übersetzen und neu formulieren kann.Künstliche Intelligenz
- Leak-MonitoringLeak-Monitoring überwacht Datenlecks, Untergrundforen und Sammlungen gestohlener Zugangsdaten darauf, ob Daten eines Unternehmens auftauchen, etwa E-Mail-Adressen mit Passwörtern, damit rasch reagiert werden kann.Security
- Least PrivilegeLeast Privilege, das Prinzip der minimalen Rechte, besagt, dass Personen, Programme und Systeme nur die Berechtigungen erhalten, die sie für ihre Aufgabe tatsächlich benötigen, und das nur so lange wie nötig.Security
- Low-CodeLow-Code bezeichnet Entwicklungsplattformen, mit denen Anwendungen und Abläufe überwiegend über grafische Oberflächen, Vorlagen und fertige Konnektoren erstellt werden, statt sie vollständig zu programmieren.Software & Automatisierung
- LoxoneLoxone ist eine mögliche Technologie zur Steuerung und Visualisierung von Gebäudefunktionen. Eignung, Komponenten, Schnittstellen und Umfang werden je Gebäude geprüft; ein Partner- oder Zertifizierungsstatus wird nicht behauptet.Software & Automatisierung
M
- Machine LearningMachine Learning (maschinelles Lernen) ist ein Teilgebiet der Künstlichen Intelligenz, bei dem Software Muster aus Beispieldaten ableitet, statt jede Regel ausdrücklich programmiert zu bekommen.Künstliche Intelligenz
- MalwareMalware ist der Oberbegriff für Software, die mit schädlicher Absicht entwickelt wurde, etwa um Daten zu stehlen, Systeme zu manipulieren, Geräte fernzusteuern oder Dateien zu verschlüsseln.Security
- Managed ITManaged IT bündelt klar vereinbarte Aufgaben für den laufenden IT-Betrieb. Dazu können Monitoring, Backup, Sicherheitskontrollen und Updates gehören – mit festgelegten Zuständigkeiten und nachvollziehbaren Abläufen.IT-Betrieb & Service
- Microsoft 365Microsoft 365 ist ein Abonnement-Angebot von Microsoft, das Office-Anwendungen wie Word, Excel und Outlook mit Cloud-Diensten für E-Mail, Zusammenarbeit, Dateiablage und Geräteverwaltung kombiniert.Cloud & Microsoft 365
- Microsoft AzureMicrosoft Azure ist die Cloud-Plattform von Microsoft. Sie stellt Rechenleistung, Speicher, Netzwerke, Datenbanken und KI-Dienste aus Rechenzentren in vielen Regionen der Welt bereit und wird nach Nutzung abgerechnet.Cloud & Microsoft 365
- Microsoft CopilotMicrosoft Copilot ist der Sammelname für die KI-Assistenten von Microsoft. Im Unternehmen ist vor allem Microsoft 365 Copilot relevant, der in Word, Excel, Outlook und Teams mit den eigenen Unternehmensdaten arbeitet.Künstliche Intelligenz
- Microsoft DefenderMicrosoft Defender bezeichnet mehrere Sicherheitsdienste für Geräte, Identitäten, E-Mail, Cloud-Anwendungen und weitere Bereiche. Welche Komponenten sinnvoll sind, hängt von Lizenzen, Schutzbedarf und vorhandener Architektur ab.Security
- Microsoft Entra IDMicrosoft Entra ID ist Microsofts Dienst für Identitäten und Zugriffe. Er verwaltet etwa Benutzer, Anmeldungen, Anwendungen und Richtlinien; wirksam schützt er erst zusammen mit Geräten, Rollen und überprüfbaren Zugriffsregeln.Cloud & Microsoft 365
- Microsoft IntuneMicrosoft Intune ist ein Cloud-Dienst von Microsoft zur Verwaltung und Absicherung von Endgeräten und Apps. Er verteilt Einstellungen, Anwendungen und Sicherheitsrichtlinien an Windows-PCs, Macs, Smartphones und Tablets.Cloud & Microsoft 365
- Microsoft TeamsMicrosoft Teams ist die Plattform für Chat, Online-Besprechungen, Telefonie und Zusammenarbeit in Microsoft 365. Sie bündelt Unterhaltungen, Dateien und Anwendungen in gemeinsamen Arbeitsbereichen.Cloud & Microsoft 365
- Model Context Protocol (MCP)Model Context Protocol (MCP) ist ein offener Standard, über den KI-Anwendungen einheitlich auf externe Werkzeuge, Datenquellen und Dienste zugreifen, ohne für jede Kombination eine eigene Anbindung zu brauchen.Künstliche Intelligenz
- Multi-Faktor-Authentifizierung (MFA)Multi-Faktor-Authentifizierung (MFA) bestätigt eine Anmeldung mit mindestens zwei unabhängigen Faktoren, etwa Passwort und Smartphone-App. Ein gestohlenes Passwort allein reicht dann nicht mehr für den Zugriff.Security
- Multimodale KIMultimodale KI bezeichnet KI-Systeme, die mehrere Datenarten wie Text, Bilder, Sprache oder Video gemeinsam verarbeiten und verknüpfen – etwa um ein Foto zu beschreiben oder eine Frage zu einem Diagramm zu beantworten.Künstliche Intelligenz
N
- Natural Language Processing (NLP)NLP (Natural Language Processing) ist der Bereich der KI, der Computer befähigt, menschliche Sprache in Text- und Sprachform zu verarbeiten, zu analysieren und selbst zu erzeugen.Künstliche Intelligenz
- NetzwerksegmentierungNetzwerksegmentierung teilt ein Unternehmensnetz in getrennte Bereiche auf, zwischen denen nur ausdrücklich erlaubter Datenverkehr fließt. Angriffe und Störungen bleiben so auf einen Teil des Netzes begrenzt.Netzwerk & Infrastruktur
- Neuronales NetzEin neuronales Netz ist ein Rechenmodell aus vielen miteinander verknüpften künstlichen Neuronen, das aus Beispieldaten lernt. Es bildet die technische Grundlage von Deep Learning und modernen Sprachmodellen.Künstliche Intelligenz
- NIS2NIS2 ist eine EU-Richtlinie zur Cybersicherheit mit Anforderungen an Risikomanagement, Verantwortung und Meldungen. Ob und wie sie für ein Unternehmen gilt, hängt von der konkreten Tätigkeit und der nationalen Umsetzung ab.Recht & Compliance
O
P
- PasskeyPasskey bezeichnet ein Anmeldeverfahren ohne Passwort, das auf Kryptografie mit Schlüsselpaaren beruht. Der private Schlüssel bleibt auf dem Gerät oder im Passwort-Manager, freigegeben wird per Fingerabdruck, Gesicht oder PIN.Security
- Passwort-ManagerPasswort-Manager speichern Zugangsdaten verschlüsselt an einem zentralen Ort, erzeugen starke Passwörter und füllen sie bei der Anmeldung aus. Im Unternehmen ermöglichen sie zudem das kontrollierte Teilen von Zugängen.Security
- Patch-ManagementPatch-Management bezeichnet das geplante Bewerten, Testen, Verteilen und Überwachen von Software-Updates für Betriebssysteme, Anwendungen und Geräte, um Sicherheitslücken zu schließen und Systeme stabil zu halten.IT-Betrieb & Service
- PenetrationstestPenetrationstest, kurz Pentest, bezeichnet einen beauftragten, kontrollierten Angriff auf IT-Systeme, Anwendungen oder Netzwerke, um Schwachstellen zu finden und ihre tatsächliche Ausnutzbarkeit zu bewerten.Security
- PhishingPhishing bezeichnet betrügerische Nachrichten, die sich als vertrauenswürdige Absender ausgeben, um Zugangsdaten, Zahlungen oder die Ausführung von Schadsoftware zu erschleichen.Security
- Privileged Access Management (PAM)Privileged Access Management (PAM) umfasst Verfahren und Werkzeuge, mit denen Unternehmen besonders mächtige Konten wie Administratoren und Dienstkonten absichern, kontrolliert vergeben und protokollieren.Security
- Progressive Web App (PWA)Progressive Web App (PWA) bezeichnet eine Webanwendung, die sich wie eine installierte App verhält: Sie lässt sich auf Startbildschirm oder Desktop ablegen und kann je nach Umsetzung auch offline arbeiten.Software & Automatisierung
- PromptEin Prompt ist die Eingabe, mit der ein KI-Modell gesteuert wird – meist eine Frage oder Anweisung in natürlicher Sprache, oft ergänzt um Kontext, Beispiele und Vorgaben zum gewünschten Ergebnis.Künstliche Intelligenz
- Prompt EngineeringPrompt Engineering ist die systematische Gestaltung, Prüfung und Verbesserung von Eingaben für KI-Modelle, damit diese zuverlässig, im gewünschten Format und passend zur jeweiligen Aufgabe antworten.Künstliche Intelligenz
- Prompt InjectionPrompt Injection ist ein Angriff auf KI-Anwendungen, bei dem manipulierte Eingaben oder versteckte Anweisungen in Dokumenten, E-Mails oder Webseiten ein Sprachmodell dazu bringen, seine eigentlichen Vorgaben zu missachten.Künstliche Intelligenz
- ProzessautomatisierungProzessautomatisierung überträgt wiederkehrende, regelbasierte Arbeit an verbundene Systeme. Ausnahmen, Berechtigungen und menschliche Freigaben bleiben dabei bewusst Teil des Ablaufs.Software & Automatisierung
- PseudonymisierungPseudonymisierung ersetzt Namen und andere direkte Identifikationsmerkmale durch Kennzeichen, sodass sich Daten ohne gesondert verwahrte Zusatzinformationen keiner Person mehr zuordnen lassen.Recht & Compliance
R
- RansomwareRansomware ist Schadsoftware, die Daten verschlüsselt oder Systeme sperrt und für die Freigabe ein Lösegeld verlangt. Häufig drohen die Täter zusätzlich mit der Veröffentlichung gestohlener Daten.Security
- Remote SupportRemote Support bezeichnet IT-Unterstützung aus der Ferne: Technikerinnen und Techniker greifen über eine gesicherte Verbindung auf ein Gerät zu, um Störungen zu analysieren, Einstellungen anzupassen oder Software einzurichten.IT-Betrieb & Service
- Retrieval-Augmented Generation (RAG)Retrieval-Augmented Generation (RAG) verbindet eine Suche in eigenen Dokumenten mit einem Sprachmodell: Passende Textstellen werden zuerst gefunden und dem Modell dann als Grundlage für seine Antwort mitgegeben.Künstliche Intelligenz
- Robotic Process Automation (RPA)RPA (Robotic Process Automation) automatisiert regelbasierte Routinetätigkeiten am Computer: Software-Roboter bedienen Benutzeroberflächen wie ein Mensch, klicken, übertragen Daten und prüfen Werte.Software & Automatisierung
- RPO und RTORPO und RTO sind Kennzahlen der Notfallplanung: Das Recovery Point Objective legt den maximal tolerierbaren Datenverlust fest, das Recovery Time Objective die maximal tolerierbare Ausfallzeit.Daten & Backup
S
- SchwachstellenmanagementSchwachstellenmanagement ist der fortlaufende Prozess, Sicherheitslücken in IT-Systemen zu finden, nach Risiko zu bewerten, zu beheben und die Behebung zu überprüfen. Es ist eine Daueraufgabe, kein einmaliges Projekt.Security
- SD-WANSD-WAN (Software-Defined Wide Area Network) verbindet Unternehmensstandorte über mehrere Leitungen wie Glasfaser, Mobilfunk oder MPLS und steuert den Datenverkehr zentral per Software nach Anwendung und Leitungsqualität.Netzwerk & Infrastruktur
- Security AwarenessSecurity Awareness befähigt Menschen, typische Angriffsversuche zu erkennen, sicher mit Daten und Zugängen umzugehen und verdächtige Situationen über bekannte Wege zu melden.Security
- Security Operations Center (SOC)Security Operations Center (SOC) bezeichnet ein Team mit festen Prozessen und Werkzeugen, das die IT-Umgebung laufend auf Sicherheitsvorfälle überwacht, Alarme bewertet und bei Angriffen koordiniert reagiert.Security
- Service DeskService Desk bezeichnet die zentrale Anlaufstelle zwischen IT und Mitarbeitenden. Er nimmt Störungen, Fragen und Anfragen entgegen, erfasst sie als Tickets und löst sie oder leitet sie an zuständige Fachteams weiter.IT-Betrieb & Service
- Service Level Agreement (SLA)Service Level Agreement (SLA) bezeichnet eine Vereinbarung zwischen Dienstleister und Auftraggeber, die messbar festlegt, welche Leistung in welcher Qualität erbracht wird, etwa Servicezeiten, Reaktionszeiten und Verfügbarkeit.IT-Betrieb & Service
- SharePointSharePoint ist die Microsoft-Plattform für Dokumentenablage, Intranet und Zusammenarbeit. In Microsoft 365 speichert SharePoint Online auch die Dateien aus Teams und dient als zentraler Ablageort für Unternehmensinhalte.Cloud & Microsoft 365
- SIEMSIEM steht für Security Information and Event Management. Ein SIEM sammelt Protokolldaten aus vielen IT-Systemen zentral, verknüpft sie und erkennt daraus sicherheitsrelevante Ereignisse und Angriffsmuster.Security
- Single Sign-On (SSO)Single Sign-On (SSO) bedeutet, dass sich Mitarbeitende einmal anmelden und danach ohne erneute Passworteingabe mehrere Anwendungen nutzen. Ein zentraler Identitätsanbieter bestätigt die Identität gegenüber den Diensten.Cloud & Microsoft 365
- Smart OfficeEin Smart Office verbindet digitale Abläufe mit Raumfunktionen wie Belegung, Licht, Beschattung, Klima und Bedienung. Sinnvoll ist es, wenn Nutzung, Datenschutz, manuelle Eingriffe und technischer Betrieb gemeinsam geplant werden.Software & Automatisierung
- Social EngineeringSocial Engineering bezeichnet Angriffe, die Menschen gezielt manipulieren, damit sie vertrauliche Informationen preisgeben, Zahlungen auslösen oder Sicherheitsregeln umgehen. Technik spielt dabei oft nur eine Nebenrolle.Security
- Spracherkennung (Speech-to-Text)Spracherkennung (Speech-to-Text) wandelt gesprochene Sprache automatisch in geschriebenen Text um. Sie ist die Grundlage für Diktat, Besprechungsprotokolle, Untertitel und Sprachsteuerung.Künstliche Intelligenz
- SystemhärtungSystemhärtung bezeichnet das gezielte Absichern von Betriebssystemen, Anwendungen und Geräten, indem unnötige Funktionen entfernt, sichere Einstellungen gesetzt und Angriffsflächen verkleinert werden.Security
T
- Technische und organisatorische Maßnahmen (TOM)Technische und organisatorische Maßnahmen (TOM) sind die Vorkehrungen, mit denen ein Unternehmen nach Art. 32 DSGVO die Sicherheit personenbezogener Daten gewährleistet, von Verschlüsselung und Zugriffsschutz bis zu Schulungen.Recht & Compliance
- Token (KI)Ein Token ist die kleinste Einheit, in die ein Sprachmodell Text zerlegt – meist ein Wort, ein Wortteil oder ein Satzzeichen. Tokens bestimmen, wie viel Text ein Modell verarbeiten kann und was eine Anfrage kostet.Künstliche Intelligenz
- TrainingsdatenTrainingsdaten sind die Beispiele, aus denen ein KI-Modell Muster lernt. Ihre Menge, Qualität und Zusammensetzung bestimmen maßgeblich, wie zuverlässig und fair das Modell später arbeitet.Künstliche Intelligenz
U
V
- VektordatenbankEine Vektordatenbank speichert Daten als Zahlenvektoren, sogenannte Embeddings, und findet in großen Beständen schnell die inhaltlich ähnlichsten Einträge. Sie ist ein zentraler Baustein vieler KI-Suchanwendungen.Künstliche Intelligenz
- VirtualisierungVirtualisierung bildet Hardware wie Server, Speicher oder Netzwerke per Software nach. So laufen auf einem physischen Server mehrere voneinander getrennte virtuelle Maschinen mit jeweils eigenem Betriebssystem.Netzwerk & Infrastruktur
- VPNVPN steht für Virtual Private Network. Ein VPN baut über ein öffentliches Netz wie das Internet einen verschlüsselten Tunnel auf und verbindet so Geräte oder Standorte sicher mit dem Firmennetz.Netzwerk & Infrastruktur
W
Z
- Zero TrustZero Trust bedeutet, Zugriffe nicht allein wegen ihres Standorts oder Netzwerks zu vertrauen. Identität, Gerät, Berechtigung und Kontext werden passend zum Schutzbedarf geprüft.Security
- Zero-Day-SchwachstelleZero-Day-Schwachstellen sind Sicherheitslücken in Software oder Hardware, die dem Hersteller noch nicht bekannt sind oder für die es noch kein Update gibt. Angreifer können sie ausnutzen, bevor ein Schutz verfügbar ist.Security