# Was ist Cyberabwehr?

> Cyberabwehr ist die operative Arbeit, digitale Systeme, Netzwerke, Identitäten, Anwendungen und Daten vor feindlicher Aktivität zu schützen — und den sicheren Betrieb wiederherzustellen, wenn Abwehrmaßnahmen versagen.

- Kanonische URL: https://yellowcube.eu/de/glossary/cyber-defense/
- Herausgeber: Yellow Cube
- Sprache: de
- Kontakt: hello@yellowcube.eu

## Inhalt

Sie verbindet präventive Maßnahmen mit Monitoring, Erkennung, Analyse, Eindämmung, Wiederherstellung und gewonnenen Erkenntnissen. Ziel ist nicht, Angriffe unmöglich zu machen, sondern ihre Erfolgshäufigkeit zu senken, ihre Auswirkungen zu begrenzen und die Zeit bis zur Wiedererlangung der Kontrolle zu verkürzen.

Wirksame Cyberabwehr wird durch Geschäfts- und Missionsprioritäten bestimmt. Verteidiger müssen wissen, welche Dienste wichtig sind, wie diese von Technologie und Lieferanten abhängen, welche Bedrohungen plausibel sind, welche Beweismittel verfügbar sind und wer während eines Vorfalls disruptive Maßnahmen autorisieren darf.

### Wichtigste Punkte

- **Kernaktivitäten:** Exponierte Systeme härten, Schwachstellen managen, relevante Telemetrie überwachen, verdächtiges Verhalten untersuchen, Vorfälle eindämmen, sicher wiederherstellen und Kontrollen verbessern.
- **Betriebsmodell:** Menschen, dokumentierte Entscheidungswege, technische Schutzmaßnahmen, Bedrohungsinformationen, Übungen und messbare Ergebnisse kombinieren.
- **Adaptive Praxis:** Erkennung und Schutzmaßnahmen anpassen, wenn sich Systeme, Angreiferverhalten und Geschäftsabhängigkeiten ändern.
- **Wichtige Einschränkung:** Mehr Sicherheitsprodukte erzeugen nicht automatisch eine stärkere Abwehr. Lückenhafte Abdeckung, schwache Integration, unklare Verantwortlichkeiten und ungetestete Reaktionsverfahren können ernste Lücken hinterlassen.

### Verwandte Begriffe

[Cybersicherheit](<https://yellowcube.eu/de/glossary/cybersecurity/>) · [Defense in Depth](<https://yellowcube.eu/de/glossary/defense-in-depth/>) · [Security Operations Center (SOC)](<https://yellowcube.eu/de/glossary/security-operations-center/>) · [Reaktion auf Vorfälle (IR)](<https://yellowcube.eu/de/glossary/incident-response/>) · [Cyber-Resilienz](<https://yellowcube.eu/de/glossary/cyber-resilience/>)

### Quellen

[NIST Cybersecurity Framework 2.0](https://www.nist.gov/cyberframework) · [NIST glossary: Cyberspace Defense](https://csrc.nist.gov/glossary/term/cyberspace_defense)

## Quellenangabe und Geltungsbereich

Diese Markdown-Darstellung wird aus denselben freigegebenen Inhalten wie die kanonische HTML-Seite erzeugt. Verwenden Sie beim Zitieren die kanonische URL.