Fragt man zehn Personen, was „Cybersicherheit“ bedeutet, beschreiben die meisten dasselbe, sehr eingeschränkte Spektrum: Antivirensoftware, Firewalls, vielleicht eine Phishing-E-Mail, auf die sie beinahe geklickt hätten. In der Praxis ist Cybersicherheit jedoch keine einheitliche Disziplin, sondern ein Zusammenspiel verschiedener Spezialisierungen, die jeweils unterschiedliche Aspekte der IT-Systeme von Unternehmen schützen. Die verschiedenen Arten von Cybersicherheit und ihre genauen Grenzen zu verstehen, ist der erste Schritt, um herauszufinden, in welchen Bereich Ihr Unternehmen zu wenig investiert.
Dieser Überblick erläutert die wichtigsten Arten von Cybersicherheit, die in der Branche anerkannt sind, basierend darauf, was jede einzelne tatsächlich schützt, und nicht auf Marketingbezeichnungen.
Was ist Cyber-Sicherheit?
Cybersicherheit ist die Praxis, Systeme, Netzwerke, Anwendungen und Daten vor unbefugtem Zugriff, Beschädigung oder Störung zu schützen. Laut NIST-Framework für Cybersicherheit 2.0Effektive Cybersicherheit bedeutet, Organisationen dabei zu helfen, Risiken in ihrer gesamten Umgebung zu verstehen, zu bewerten, zu priorisieren und zu kommunizieren, und nicht, ein einzelnes System isoliert zu sichern.
Diese Betrachtungsweise, die das gesamte Umfeld einbezieht, ist genau der Grund, warum sich Cybersicherheit in verschiedene Bereiche aufteilt. Eine Kontrollmaßnahme zum Schutz eines Unternehmensnetzwerks schützt nicht den Code einer mobilen Anwendung. Ein Tool, das Cloud-Infrastrukturen scannt, erkennt keine schädlichen Open-Source-Pakete. Jeder Bereich der Cybersicherheit existiert, weil die von ihm geschützte Ebene ihre eigene Angriffsfläche, ihre eigenen Werkzeuge und ihre eigenen Spezialisten besitzt.
Die Arten der Cybersicherheit, erklärt
Netzwerksicherheit
Netzwerksicherheit schützt die Infrastruktur, die alle anderen Komponenten miteinander verbindet: Router, Switches, Firewalls, VPNs und den Datenverkehr zwischen ihnen. Ihre Aufgabe ist es, zu kontrollieren, wer und was auf interne Systeme zugreifen kann, und Eindringversuche oder seitliche Bewegungen zu erkennen, sobald ein Sicherheitsbereich überschritten wurde.
Dies ist die älteste und bekannteste aller Arten der Cybersicherheit, und bei vielen Organisationen konzentriert sich das Sicherheitsbudget immer noch darauf, obwohl moderne Angriffsmethoden zunehmend die Netzwerkschicht vollständig umgehen, indem sie direkt über den Anwendungscode oder eine kompromittierte Abhängigkeit vorgehen.
Application Security
Anwendungssicherheit schützt die Software selbst: Quellcode, Open-Source-Abhängigkeiten, Build pipelines, APIs und die Infrastruktur, die diesen Code erstellt und ausliefert. Dazu gehören Praktiken wie SAST (statische Analyse), SCA (Software-Kompositionsanalyse), DAST (Laufzeittests), Geheimniserkennung und CI/CD pipeline security.
Anwendungssicherheit hat sich von einem Spezialgebiet zu einem der aktivsten Bereiche der Cybersicherheit entwickelt.cisDer Grund dafür ist, dass ein Großteil der modernen Risiken heutzutage im Code und seinen Abhängigkeiten und nicht mehr im Netzwerk selbst entsteht. Eine detaillierte Aufschlüsselung der spezifischen Angriffsmuster, gegen die diese Disziplin vorgeht, sowie von Malware in der Lieferkette, Geheimnislecks, Abhängigkeitsrisiken und mehr finden Sie hier: Cyberbedrohungen erklärt: Die wichtigsten Arten, die Sicherheitsteams kennen sollten.
Cloud-Sicherheit
Cloud-Sicherheit schützt Infrastrukturen, Konfigurationen und Workloads, die in öffentlichen, privaten oder hybriden Cloud-Umgebungen ausgeführt werden. Da Cloud-Ressourcen über Code bereitgestellt werden (Infrastruktur als Code, IaC) und können innerhalb von Sekunden einsatzbereit sein, Fehlkonfigurationen stellen das größte Risiko in dieser Kategorie dar; ein ungeschützter Speicherbereich oder eine zu permissive Rolle können mit einer einzigen Bereitstellung jahrelang aufgebaute, ansonsten solide Sicherheitslage zunichtemachen.
Tools für das Cloud Security Posture Management (CSPM) dienen speziell dazu, Cloud-Umgebungen kontinuierlich anhand bewährter Sicherheitspraktiken zu überprüfen und Abweichungen bei Konfigurationsänderungen zu erkennen.
Endpoint Security
Endpoint-Sicherheit schützt die einzelnen Geräte – Laptops, Server und Mobilgeräte –, die mit den Systemen eines Unternehmens verbunden sind. Virenschutz, Endpoint Detection and Response (EDR) und Geräteverwaltung fallen alle unter diese Art von Cybersicherheit.
Endpunkte sind deshalb so wichtig, weil sie der häufigste erste Einstiegspunkt für einen Angreifer sind: Ein kompromittierter Laptop oder ein ungepatchter Server kann zum Ausgangspunkt für einen viel größeren Angriff werden, selbst wenn alle anderen Ebenen gut verteidigt sind.
Datensicherheit
Datensicherheit schützt Informationen selbst – im Ruhezustand, während der Übertragung und bei der Nutzung – unabhängig davon, auf welchem System sie sich gerade befinden. Dies umfasst Verschlüsselung, Zugriffskontrollen und zunehmend auch das Geheimnismanagement: das Abfangen fest codierter Anmeldeinformationen, API-Schlüssel und Token, bevor diese offengelegt werden. Wir haben diesen speziellen Fehlermodus ausführlicher behandelt.Denn das Durchsickern von Geheimnissen bleibt eine der häufigsten und am besten vermeidbaren Ursachen für Sicherheitslücken.
Identitäts- und Zugriffsmanagement
Identitäts- und Zugriffsmanagement (IAM) schützt die Anmeldeinformationen und Berechtigungen, die festlegen, wer oder was auf ein bestimmtes System zugreifen kann. Dies geht weit über menschliche Benutzer hinaus: Dienstkonten, CI/CD pipeline Tokens und API-Schlüssel sind heute eigenständige Identitäten und verfügen oft über weitreichendere Berechtigungen als die Menschen, die sie erstellt haben, und unterliegen einer deutlich geringeren Kontrolle.
Das Prinzip der minimalen Berechtigungen, wonach einer bestimmten Identität nur der Zugriff gewährt wird, den sie tatsächlich benötigt, ist das grundlegende Konzept, das dieser gesamten Art von Cybersicherheit zugrunde liegt.
IoT- und OT-Sicherheit
Die Sicherheit von IoT (Internet der Dinge) und OT (Betriebstechnik) schützt vernetzte Geräte und industrielle Steuerungssysteme – von intelligenten Sensoren bis hin zu den Maschinen in einer Produktionshalle. Was diese Kategorie von anderen unterscheidet, sind die Konsequenzen: Ein kompromittiertes IoT- oder OT-System führt nicht nur zu Datenlecks, sondern kann auch physische Schäden, Sicherheitsvorfälle oder Betriebsausfälle verursachen.
Dies ist auch eine der am schwierigsten zu modernisierenden Arten der Cybersicherheit, da ein Großteil der betroffenen Hardware mit veralteter Firmware läuft, die nie für Sicherheitsupdates konzipiert wurde und nicht immer ohne die Unterbrechung eines physischen Prozesses gepatcht werden kann.
KI-Sicherheit
KI-Sicherheit schützt die KI-Systeme, mit denen Organisationen heute arbeiten und auf denen sie aufbauen: Modelle, autonome Agenten, KI-generierter Code und die Infrastruktur, die sie verbindet, einschließlich der Model Context Protocol (MCP) Server, die es Agenten ermöglichen, tatsächlich Aktionen durchzuführen. Dies ist der neueste Eintrag auf dieser Liste und einer der am schnellsten wachsenden, da KI gleichzeitig zu einem Produktivitätswerkzeug und einer neuen Angriffsfläche geworden ist.
Zu den spezifischen Risiken dieser Kategorie gehören die sofortige Einschleusung von Code, die Manipulation von Tools, unsicherer, KI-generierter Code, der schneller ausgeliefert wird, als Überprüfungsprozesse ihn erkennen können, und SlopsquattingHierbei empfiehlt ein KI-Programmierassistent einen nicht existierenden Paketnamen, den ein Angreifer bereits mit Schadsoftware registriert hat. Weitere Informationen zum Zusammenhang mit Risiken in der Software-Lieferkette finden Sie hier: KI-Sicherheit und die wachsende Angriffsfläche der Software-Lieferkette.
Betriebssicherheit
Operative Sicherheit umfasst die Prozesse – nicht die Technologie –, die bestimmen, wie eine Organisation Sicherheitsvorfälle erkennt, darauf reagiert und sich davon erholt: Überwachung, Planung der Reaktion auf Sicherheitsvorfälle, Zugriffsüberprüfungen und Protokollierung von Audits. Sie bildet das Bindeglied zwischen allen anderen Arten von Cybersicherheit auf dieser Liste, denn eine starke technische Kontrolle ist nur so wirksam wie der Prozess, der auf die erkannten Vorfälle reagiert.
Regulatorischer Druck hat diese Kategorie zunehmend zu einer unverzichtbaren Voraussetzung gemacht. Gemäß dem EU-Cyberresilience-Act beispielsweise unterliegen Organisationen einer strikten Meldepflicht, sobald eine Schwachstelle als aktiv ausgenutzt bestätigt wurde (siehe unsere Aufschlüsselung). alle CRA-Fristen von 2024 bis 2027 und wie risikobasiertes Schwachstellenmanagement passt dazu, es zu erfüllen.
Wo sich diese Arten von Cybersicherheit überschneiden
Keine Organisation betrachtet diese Kategorien isoliert, und die Grenzen zwischen ihnen verschwimmen zunehmend. Ein kompromittierter Endpunkt kann zum Diebstahl von Cloud-Zugangsdaten führen. Eine anfällige Abhängigkeit im Anwendungscode kann Daten offenlegen, die eigentlich durch Identitätskontrollen geschützt werden sollten. Insbesondere die Sicherheit von KI berührt nahezu alle anderen Kategorien gleichzeitig: Ein KI-Programmierassistent kann eine Code-Schwachstelle einführen (Anwendungssicherheit) oder einen Fehler vorschlagen. böswillige Abhängigkeit (Lieferkette) oder ein Geheimnis in eine generierte Datei durchsickern lassen (Datensicherheit), alles im Rahmen derselben Interaktion.
Aus diesem Grund setzen die stärksten Sicherheitsprogramme nicht nur auf separate personelle Besetzung für jede Art von Cybersicherheit, sondern verknüpfen die Erkenntnisse aus verschiedenen Kategorien zu einer einzigen priorisierten Übersicht, damit ein von einer Disziplin entdecktes Risiko für die übrigen Disziplinen nicht unsichtbar bleibt.
Wo Anwendungssicherheit, Lieferkettensicherheit und KI-Sicherheit aufeinandertreffen
Xygeni konzentriert sich insbesondere auf die Schnittstelle von Anwendungssicherheit, software supply chain securityund KI-Sicherheit, den Kategorien, in denen die Risiken moderner Software tatsächlich ihren Ursprung haben. ASPM Die Ergebnisse von nativen Scannern und Drittanbieter-Tools werden in einer priorisierten Ansicht zusammengeführt, sodass Risiken, die an beliebiger Stelle in diesem Stack entdeckt werden, nicht in einer separaten Ansicht verloren gehen. dashboard. KI-Sicherheit erweitert diese Transparenz auch auf KI-generierten Code, KI-Agenten und MCP-Konfigurationen, während Secrets Security und Malware-Abwehr Die Daten- und Lieferkettenlücken, die direkt daneben liegen, müssen geschlossen werden.
Xygeni ersetzt weder Netzwerk-, Cloud-, Endpunkt- noch IoT-Sicherheit; diese bleiben eigenständige Disziplinen mit eigenen Spezialwerkzeugen. Xygeni stellt vielmehr sicher, dass Risiken an den Schnittstellen von Code, Abhängigkeiten und KI erkannt, priorisiert und behoben werden, bevor sie zu einem Vorfall werden, der von anderen gemeldet werden muss.
FAQ
Wie viele Arten von Cybersicherheit gibt es?
Es gibt keine einheitliche offizielle Zählung, da sich Kategorien überschneiden und mit dem technologischen Wandel neue entstehen; KI-Sicherheit ist ein aktuelles Beispiel. Die meisten Branchenrahmenwerke unterscheiden zwischen sechs und zehn Hauptkategorien, typischerweise Netzwerk-, Anwendungs-, Cloud-, Endpunkt-, Daten-, Identitäts-, IoT/OT- und Betriebssicherheit.
Welche Art von Cybersicherheit ist am wichtigsten?
Eine allgemeingültige Antwort gibt es nicht; es kommt darauf an, wo die tatsächliche Angriffsfläche eines Unternehmens liegt. Ein Unternehmen ohne Cloud-Präsenz profitiert kaum von Investitionen in Cloud-Sicherheit, während ein Softwareunternehmen, das täglich Code ausliefert, durch Anwendungs- und Lieferkettensicherheit stärker gefährdet ist als durch Netzwerkperimeter-Sicherheit. Die richtige Priorität richtet sich nach dem Risiko, nicht nach einer allgemeinen Rangfolge.
Ist Anwendungssicherheit dasselbe wie Cybersicherheit?
Nein. Anwendungssicherheit ist eine Art von Cybersicherheit, die sich speziell auf Code, Abhängigkeiten und die pipelineUnternehmen, die Software entwickeln und vertreiben. Cybersicherheit ist die umfassendere Disziplin, die auch Netzwerk-, Cloud-, Endpunkt-, Identitäts- und andere Kategorien umfasst.
In welchem Verhältnis steht die Sicherheit von KI zu anderen Arten der Cybersicherheit?
KI-Sicherheit ist insofern ungewöhnlich, als sie sich mit nahezu allen anderen Kategorien überschneidet, anstatt von ihnen getrennt zu sein. Ein KI-System kann Risiken für die Anwendungssicherheit (unsicherer generierter Code), die Lieferkettensicherheit (eine fälschlicherweise erkannte, bösartige Abhängigkeit) und die Datensicherheit (ein durchgesickertes Geheimnis in den generierten Ausgaben) darstellen, oft in einer einzigen Interaktion. Daher wird sie zunehmend als Querschnittsdisziplin und nicht als isolierte Disziplin betrachtet.
