Informatik kompakt: Kurseinheit 2 – Netzwerke, Internet & Sicherheit

Fachbegriffe und Definitionen aus der Kurseinheit 2 (Netzwerke, Internet & Sicherheit) für die Schnittstellenfunktion zwischen Informatik und Management.

Hypervisor

Eine Softwarekomponente, die jedem installierten Betriebssystem eine eigene Hardware vorgaukelt und die Virtualisierung ermöglicht.

Firmware

Software, die fest in der Hardware eingebettet ist und grundlegende Betriebsfunktionen steuert.

Unterlizenzierung

Die Nutzung von Software ohne ausreichende Lizenzen; stellt eine strafbare Verletzung der Lizenzbestimmungen dar.

Führendes System

Diejenige Anwendung, in der ein bestimmtes Informationsobjekt verbindlich und federführend gepflegt wird.

Bandbreite (Datenübertragungsrate)

Kennzahl für die Leistungsfähigkeit eines Netzwerks, angegeben in Bits pro Sekunde, die sich im Trend der letzten Jahre etwa alle zwei Jahre verdoppelt.

PAN / WPAN

Personal Area Network bzw. Wireless Personal Area Network; Netzwerk zur Vernetzung von Geräten im unmittelbaren persönlichen Nahbereich einer Person.

LAN / WLAN

Local Area Network bzw. Wireless Local Area Network; kabelgebundenes oder drahtloses lokales Netzwerk mit begrenzter räumlicher Ausdehnung (z. B. Gebäude oder Wohnung).

MAN / WAN / GAN

Netzwerkausdehnungen: Metropolitan Area Network (städtischer Raum), Wide Area Network (überregionales Weitverkehrsnetz) und Global Area Network (weltumspannendes Netz).

Internet

Ein weltumspannendes, offenes Netzwerk (WAN/GAN), auf das jede Person mit einem entsprechenden Internetanschluss zugreifen kann.

Extranet

Ein Netzwerkbereich, der spezifische IT-Dienste für eine definierte, eingeschränkte Gruppe externer Stakeholder bereitstellt.

Intranet

Ein nicht öffentliches, intern gesichertes Netzwerk, dessen Zugriff ausschliesslich autorisierten Mitarbeitenden eines Unternehmens vorbehalten ist.

Twisted-Pair-Kabel

Kupferkabel mit verdrillten Adernpaaren für Netzwerke (z. B. CAT 5 oder CAT 6) mit einer maximalen Leitungslänge von 100 m.

RJ-45

Der standardisierte Registered-Jack-Stecker für Kupfer-Netzwerkkabel.

Patchpanel

Ein passives Verbindungselement für Netzwerkkabel ohne eigene Netzwerkfunktion, das Übersichtlichkeit und Flexibilität bei der Gebäudeverkabelung gewährleistet.

Switch

Eine aktive Netzwerkkomponente, die als zentrale Verbindungsstelle für mehrere IT-Geräte dient und den Sternpunkt einer Sterntopologie bildet.

Router

Ein aktives Netzwerkgerät, das Netzwerke mit unterschiedlichen Protokollen und Topologien verbindet und vor allem zur Internetanbindung oder Standortkopplung dient.

Firewall

Ein Sicherheitssystem, das den Netzwerkverkehr überwacht und unerlaubte Zugriffe anhand vordefinierter Regeln und Konfigurationen sperrt.

Wireless Access Point (AP)

Eine aktive Netzwerkkomponente, die IT-Geräten den Zugang zu einem Netzwerk über Funk auf Basis der WLAN-Technologie ermöglicht.

IP-Adresse

Eine eindeutige Adresse, die jedem Gerät in einem Computernetzwerk zugewiesen wird, unterschieden in private und öffentliche IP-Adressen.

DHCP-Server

Ein Netzwerkdienst, der angeschlossenen IT-Geräten IP-Adressen und Konfigurationsparameter automatisch und dynamisch zuweist.

Demilitarisierte Zone (DMZ)

Ein separates, durch Firewalls geschütztes Zwischennetz, das öffentlich erreichbare Server (wie Web- oder Mailserver) isoliert vom internen LAN platziert.

VPN-Tunnel

Eine verschlüsselte, sichere Verbindung über ein öffentliches Netz wie das Internet, um entfernte Standorte oder Mitarbeitende mit dem Unternehmensnetz zu verbinden.

DNS (Domain Name System)

Ein hierarchischer Verzeichnisdienst, der sprechende logische Namen in maschinenlesbare IP-Adressen auflöst und umgekehrt.

Top-Level-Domain (TLD)

Die oberste Ebene in der hierarchischen Baumstruktur der Domänennamen im Internet (z. B. .ch, .com).

HTTP / HTTPS

Hypertext Transfer Protocol zur Übertragung von Webseiteninhalten; HTTPS ist die durch Verschlüsselung gesicherte Variante im World Wide Web.

FTP (File Transfer Protocol)

Ein Netzwerkprotokoll zur Übertragung von Dateien über IP-Netzwerke.

SMTP (Simple Mail Transfer Protocol)

Ein Standard-Netzwerkprotokoll, das primär für das Versenden von E-Mails eingesetzt wird.

POP / IMAP

Post Office Protocol und Internet Message Access Protocol; Protokolle zum Abrufen und Verwalten von E-Mails von einem E-Mail-Server.

RTP (Real-Time Transport Protocol)

Ein Protokoll zur kontinuierlichen Echtzeitübertragung von audiovisuellen Datenströmen (Streams).

SIP (Session Initiation Protocol)

Ein Netzprotokoll zum Aufbau, zur Steuerung und zum Abbau von Kommunikationssitzungen, insbesondere in der Internettelefonie (VoIP).

E-Business

Die elektronische, integrierte und automatisierte Abwicklung strategischer Geschäftsprozesse mithilfe von Informations- und Kommunikationstechnologie (IKT).

E-Commerce

Der elektronische Handel mit Kunden über das Internet oder Extranet, beispielsweise via Onlineshops oder Customer Relationship Management Tools.

E-Procurement

Die elektronische Beschaffung von Gütern und Dienstleistungen über das Internet und verwandte IKT-Systeme.

E-Government

Die informationstechnische Vereinfachung und Abwicklung von Verwaltungsprozessen innerhalb von Behörden sowie im Austausch mit Bürgern und Unternehmen.

E-Banking

Die elektronische und ortsunabhängige Abwicklung von Bankgeschäften über digitale Schnittstellen.

E-Voting

Die elektronische Stimmabgabe bei Wahlen und Abstimmungen.

E-Learning

Alle Ausprägungen des Lernens, bei denen digitale oder elektronische Medien zur Aufbereitung und Verteilung von Lerninhalten verwendet werden.

E-Identität

Der elektronische Nachweis der Identität einer Person im Netz, der für rechtsgültige Unterschriften Zertifikate einer Zertifizierungsstelle benötigt.

Integrale Sicherheit

Der Freiraum von nicht akzeptablen Risiken als ganzheitlicher Überbegriff für alle Sicherheitsdisziplinen innerhalb einer Organisation.

Informationssicherheit

Umfassende Disziplin zum Schutz geschäftsrelevanter Informationen vor Bedrohungen, die IT-Systeme, Printmedien, das gesprochene Wort und das Mitarbeiterverhalten einschliesst.

Bedrohung

Mögliche unerwünschte Ereignisse oder Situationen, die sich negativ auf IT-Dienste auswirken und Schäden verursachen können.

Verletzlichkeit

Der Zustand, bei dem eine bekannte Schwachstelle in Hard- oder Software durch Angreifer mittels eines spezifischen Schadcodes (Exploit) ausgenutzt werden kann.

Phishing & Social Engineering

Die betrügerische Manipulation und Täuschung von Personen via gefälschte E-Mails, SMS oder Anrufe, die das häufigste Einfallstor für Cyberangriffe darstellen.

Ransomware

Schadsoftware, die Unternehmensdaten verschlüsselt und stiehlt, um anschliessend finanzielle Lösegelder von den Betroffenen zu erpressen.

CEO-Fraud

Ein Betrugsmuster, bei dem Kriminelle Zahlungsaufträge im Namen der Geschäftsleitung fingieren oder Bankverbindungen (IBAN) manipulieren.

Bundesamt für Cybersicherheit (BACS)

Die seit 2024 bestehende Schweizer Bundesbehörde (Nachfolger des NCSC), die für Cyberwarnungen, Wochenberichte und Meldungen zuständig ist.

BACS-Meldepflicht

Die seit dem 1. April 2025 geltende Vorschrift, wonach Betreiber kritischer Infrastrukturen Cyberangriffe innerhalb von 24 Stunden dem BACS melden müssen.

Risiko (Formel)

Das Produkt aus der Eintretenswahrscheinlichkeit ($E$) und dem Schadensausmass ($A$): $R = E \times A$.

Risikobehandlungsstrategien

Die vier strategischen Optionen zum Umgang mit bewerteten Risiken: Vermeiden, Vermindern, Transferieren (Abwälzen) und Tragen.

Schutzziele der Informationssicherheit

Die vier elementaren Schutzziele: Verfügbarkeit, Vertraulichkeit, Integrität und Verbindlichkeit.

Datenschutz

Der gesetzliche Schutz der Persönlichkeit und der Grundrechte natürlicher Personen bei der Bearbeitung ihrer personenbezogenen Daten.

Neues Datenschutzgesetz (DSG)

Das seit dem 1. September 2023 in der Schweiz geltende Gesetz, das Informationspflichten, Meldepflichten an den EDÖB und Bussen bis zu CHF 250'000 vorsieht.

Privacy by Design und by Default

Die Grundsätze des Datenschutzes, die Datenschutz von vornherein durch Technikgestaltung (Design) und datenschutzfreundliche Voreinstellungen (Default) verlangen.

Sicherheitsarchitektur

Die Gesamtheit aller organisatorischen, rechtlichen, technischen und baulichen Vorgaben und Schutzmassnahmen für die Sicherheit von Informationen.