Sicherheitsglossar
40 Begriffe, die in Angeboten und Besprechungen ständig auftauchen und sich trotzdem schwer erklären lassen.
Wir haben sie so beschrieben, wie man sie einer Kollegin am Nebentisch erklären würde, und uns bei Begriffen mit einer Definition aus Normen oder von Behörden an diese Quelle gehalten.
Schnellsuche
Abkürzungen
Begriffe
Angriffe · Bedrohungen
Begriffe, über die man beim Lesen von Vorfall- und Bedrohungsberichten als Erstes stolpert.
Ransomware
Schadsoftware, die Dateien verschlüsselt und für die Entschlüsselung Geld verlangt. Häufig werden die Daten vor der Verschlüsselung zusätzlich abgezogen, um mit der Drohung „Wer nicht zahlt, dessen Daten werden veröffentlicht“ ein zweites Mal Druck zu machen. In diesem Fall endet die Erpressung auch dann nicht, wenn ein Backup vorhanden ist. In echten Vorfällen ist die Verschlüsselung der letzte Schritt. Vorher suchen die Angreifer nach Backup-Servern und Domänen-Administratorkonten.
Warum Ransomware-Gruppen zuerst den Backup-Server suchenLieferkettenangriff (Supply Chain Attack)
Statt die Zielorganisation direkt anzugreifen, kompromittieren die Angreifer zuerst Software oder Dienstleister, denen diese Organisation vertraut. Dazu gehören manipulierte Versionen auf Update-Servern, Schadcode in npm- oder PyPI-Paketen und der Zugang über Konten von Wartungsdienstleistern. Weil ein legitimes Programm auf legitimem Weg hereinkommt, greifen Signaturprüfung und reputationsbasierte Sperren kaum.
Lieferkettenangriffe über MCP-ServerSpearphishing (Spear Phishing)
Anders als breit gestreutes Phishing richtet sich Spearphishing gezielt an bestimmte Personen oder Abteilungen und ist auf sie zugeschnitten. Betreff und Absender werden an Aufgaben, Geschäftspartner und Interessen der Empfänger angepasst, deshalb fällt das Misstrauen schwer. ATT&CK unterscheidet zwischen Anhängen (T1566.001), Links (T1566.002) und Diensten wie Messengern (T1566.003).
Passender Service: Sicherheitsschulungen · Phishing-SimulationenZero-Day
Eine Schwachstelle, die ausgenutzt wird, solange der Hersteller noch nichts von ihr weiß oder noch keinen Patch bereitgestellt hat. Ohne Patch bleibt nur, die verwundbare Funktion abzuschalten, die Angriffsfläche zu verkleinern oder das Verhalten nach der Ausnutzung zu erkennen. Denken Sie daran: Auch nach Erscheinen eines Patches besteht faktisch dasselbe Risiko, bis er eingespielt ist.
Lateral Movement
Die Phase, in der sich Angreifer vom ersten kompromittierten PC oder Server aus auf weitere interne Systeme bewegen. Sie nutzen dafür dieselben Werkzeuge wie Administratoren im Alltag, etwa Remotedesktop, SMB-Administratorfreigaben, WinRM oder PsExec, und sind deshalb von normaler Administration schwer zu unterscheiden. Man muss also den Kontext mitbetrachten: wer sich von welchem PC aus mit einem Server verbunden hat, den er sonst nie nutzt.
ATT&CK-Abdeckungskarte ansehenRechteausweitung (Privilege Escalation)
Der Vorgang, bei dem ein Angreifer mit normalen Benutzerrechten Administrator-, SYSTEM- oder root-Rechte erlangt. Häufige Wege sind ungepatchte Kernel-Schwachstellen, falsch gesetzte Dienstberechtigungen, UAC-Umgehung und gestohlene Anmeldedaten anderer Administratoren. Wo auf allen PCs dasselbe lokale Administratorpasswort gilt, öffnet ein einziger kompromittierter Rechner auch alle anderen.
TTP (Tactics, Techniques, and Procedures)
Sammelbegriff dafür, was ein Angreifer erreichen will (Taktik), mit welcher Methode (Technik) und wie er sie konkret umsetzt (Prozedur). IPs und Hashes wechseln Angreifer schnell, ihre Arbeitsweise ändert sich dagegen kaum. Erkennungsregeln, die lange halten sollen, baut man deshalb auf TTPs auf. MITRE ATT&CK ist die bekannteste Wissensbasis dazu.
TTPs der Bedrohungsgruppen mit Ziel KoreaKompromittierungsindikator (IoC, Indicator of Compromise)
Ein konkreter Wert, der als Spur einer Kompromittierung dienen kann, etwa der Hash einer Schaddatei, IP und Domain eines C2-Servers oder ein bestimmter Registrierungsschlüssel. IoCs lassen sich sofort suchen und sind deshalb praktisch, veralten aber schnell. Die Pyramid of Pain von David Bianco zeigt den Unterschied gut: Hashes lassen sich leicht ändern, TTPs nur schwer.
Passender Service: Threat IntelligenceErkennung · Monitoring
Die Produktnamen ähneln sich, deshalb verwechselt man diese Gruppe beim Vergleich von Angeboten am häufigsten.
SOC (Security Operations Center)
Die Organisation und der Betrieb, die Sicherheitsalarme sichten, bewerten und Reaktionen anweisen. Manche Unternehmen betreiben ein eigenes SOC, andere beauftragen einen externen Dienstleister. Für einen Betrieb rund um die Uhr braucht es Schichtpersonal. Oft wird deshalb aufgeteilt: Während der Geschäftszeiten arbeitet das interne Team, nachts und am Wochenende ein Dienstleister.
Passender Service: KI-gestütztes SOC · MDRSIEM (Security Information and Event Management)
Ein System, das Logs aus vielen Quellen wie Firewalls, Servern, EDR und Cloud zentral sammelt, durchsuchbar macht und über Korrelationsregeln Alarme erzeugt. Schwierig ist weniger die Einführung als der Betrieb. Die Kosten steigen mit dem Logvolumen, und ohne laufende Pflege der Regeln stapeln sich nur die Alarme.
Passende Engine: Threat CorrelatorSOAR (Security Orchestration, Automation and Response)
Ein Werkzeug, das wiederkehrende manuelle Arbeitsschritte nach einem Alarm als Playbook automatisiert. Geht zum Beispiel eine Phishing-Meldung ein, laufen URL-Reputationsprüfung, Suche nach weiteren Empfängern derselben Mail und das gesammelte Löschen der Mail nacheinander ab. Passt ein Playbook nicht zur tatsächlichen Umgebung, kann die Automatisierung einen Vorfall sogar verschlimmern. Für Maßnahmen mit großer Tragweite baut man daher einen Freigabeschritt ein.
EDR (Endpoint Detection and Response)
Ein Produkt, das über einen Agenten auf PCs und Servern Aktivitäten wie Prozessstarts, Dateiänderungen und Netzwerkverbindungen aufzeichnet und verdächtiges Verhalten erkennt und blockiert. Ein Virenscanner fragt, ob eine Datei als schädlich bekannt ist. EDR fragt, ob das, was ein Prozess gerade tut, auffällig ist. Bei Vorfalluntersuchungen ist der von EDR aufgezeichnete Prozessbaum meist das Erste, wonach man sucht.
Passende Engine: Behavioral AnalyzerXDR (Extended Detection and Response)
Eine Produktkategorie, die neben Endpunkten auch Daten aus E-Mail, Netzwerk, Cloud und Identitätssystemen zusammenführt und als einen Vorfall darstellt. Jeder Anbieter definiert XDR etwas anders. Fragen Sie beim Vergleich von Angeboten deshalb immer, welche Datenquellen standardmäßig angebunden sind und ob auch Logs von Produkten anderer Hersteller verarbeitet werden.
Passende Engine: Threat CorrelatorMDR (Managed Detection and Response)
Ein Dienst, bei dem externe Fachleute den Betrieb der Erkennungswerkzeuge, die Analyse der Alarme und die erste Reaktion übernehmen. Mit klassischen Managed-SOC-Diensten gibt es viele Überschneidungen. Der übliche Unterschied ist, ob der Dienst nach einem Alarm auch selbst eingreift, etwa Systeme isoliert oder Konten sperrt. Legen Sie vor Vertragsabschluss schriftlich fest, wie weit diese Befugnisse reichen.
Passender Service: KI-gestütztes SOC · MDRUEBA (User and Entity Behavior Analytics)
Ein Analyseansatz, der das übliche Verhalten von Benutzern, Servern und Konten als Baseline erfasst und Abweichungen davon sucht. Er schlägt etwa an, wenn sich ein Konto aus der Buchhaltung, das sonst nur vormittags aktiv ist, nachts an einem Entwicklungsserver anmeldet, oder wenn jemand mehr als das Zehnfache der üblichen Dateimenge herunterlädt. Die Baseline braucht einige Wochen, und in Phasen mit veränderten Arbeitsmustern wie Umstrukturierungen oder Jahresabschluss steigt die Zahl der Alarme.
Passende Engine: Behavioral AnalyzerSandbox
Eine isolierte virtuelle Umgebung, in der verdächtige Dateien tatsächlich geöffnet werden, um ihr Verhalten zu beobachten. Verbreitet ist es, Mailanhänge dort laufen zu lassen, bevor sie zugestellt werden. Angreifer wissen das: Erkennt ihre Schadsoftware eine virtuelle Umgebung, tut sie nichts oder verzögert die Ausführung um einige Minuten.
Fehlalarm (False Positive)
Ein Alarm, der normales Verhalten fälschlich als Angriff einstuft. Einzeln wirken Fehlalarme harmlos. In der Masse führen sie aber dazu, dass Analysten Alarme nur noch überfliegen, und dazwischen gehen echte Angriffe unter. Wer Regeln abschaltet, um Fehlalarme zu reduzieren, übersieht mehr Angriffe. Beides muss man deshalb gemeinsam betrachten und justieren.
Wie Genox Fehlalarme und übersehene Angriffe misstÜbersehener Angriff (False Negative)
Ein echter Angriff, der nicht erkannt wurde. Das Problem: Man weiß nicht, dass man etwas übersehen hat, und erfährt es oft erst später durch eine Vorfalluntersuchung oder einen Hinweis von außen. Deshalb braucht es Prüfungen, bei denen echte Angriffstechniken tatsächlich ausgeführt werden.
Passender Service: Proaktive SicherheitsprüfungThreat Hunting
Statt auf einen Alarm zu warten, geht man davon aus, dass ein Angreifer bereits im Netz sein könnte, und durchsucht die Logs selbst. Man stellt eine Hypothese auf, etwa „Wurde diese Technik, die eine kürzlich beschriebene Gruppe nutzt, bei uns schon ausgeführt?“, und prüft sie mit EDR- und SIEM-Daten. Muster, die beim Hunting auffallen, sollten in Erkennungsregeln übernommen werden, damit man sie beim nächsten Mal nicht wieder von Hand suchen muss.
Passender Service: Threat IntelligencePrüfung · Red Team
Methoden, mit denen Sie prüfen, ob Ihre Sicherheitsmaßnahmen Angriffe tatsächlich abwehren.
Die Namen ähneln sich, was man damit herausfindet, unterscheidet sich aber.
Red Team
Ein Team oder eine Übung, bei der man wie ein echter Angreifer vorgeht und prüft, ob sich ein festgelegtes Ziel erreichen lässt, zum Beispiel Zugriff auf die Kundendatenbank oder Kontrolle über das Zahlungssystem. Das Ergebnis dokumentiert chronologisch den Weg zum Ziel und den Zeitpunkt, an dem die Verteidigung jeweils etwas bemerkt hat. Üblicherweise ist nur ein Teil des Verteidigungsteams vorab eingeweiht.
Passender Service: Proaktive Sicherheitsprüfung · Red Team/Blue TeamBlue Team
Die verteidigende Seite. Dazu gehören SOC-Analysten, Incident Responder und die Ingenieure, die Erkennungsregeln schreiben. Bei einer Red-Team-Übung wird das Blue Team meist weniger danach bewertet, ob es den Angriff gestoppt hat, als danach, wie schnell es ihn bemerkt und das Ausmaß erfasst hat.
Passender Service: Proaktive Sicherheitsprüfung · Red Team/Blue TeamPurple Team
Eine Arbeitsweise, bei der Red Team und Blue Team gemeinsam an einem Tisch sitzen. Führt das Red Team eine Technik aus, prüft das Blue Team sofort Logs und Alarme. Wurde nichts erkannt, wird die Regel direkt angepasst und der Test wiederholt. Die Spannung ist geringer als bei einer verdeckten Red-Team-Übung, Erkennungslücken werden aber deutlich schneller geschlossen.
ATT&CK-Abdeckungskarte ansehenPenetrationstest (Penetration Testing)
Systeme oder Dienste in einem festgelegten Umfang werden aus Angreifersicht geprüft, um ausnutzbare Schwachstellen zu finden. Typische Anlässe sind der Start eines Webdienstes oder die Vorbereitung auf ein Zertifizierungsaudit. Das Ergebnis ist eine Liste der Schwachstellen mit Reproduktionsschritten und Empfehlungen zur Behebung. Weil der Umfang begrenzt ist, muss man separat prüfen, ob Erkennung und Reaktion funktionieren.
Passender Service: Penetrationstests · SchwachstellenanalyseBAS (Breach and Attack Simulation)
Ein Werkzeug, das bekannte Angriffstechniken automatisch und häufig ausführt, um zu prüfen, ob die Sicherheitssysteme sie blockieren oder erkennen. Ein Red Team mit Menschen kommt ein- oder zweimal im Jahr zum Einsatz, BAS kann jede Woche laufen und eignet sich daher gut für Regressionstests nach Änderungen an Richtlinien. Angriffswege, die in keinem Szenario stehen, findet BAS allerdings nicht.
Prüfmethoden im VergleichMITRE ATT&CK
Eine Wissensbasis zu Angriffstaktiken und -techniken, die die US-amerikanische Non-Profit-Organisation MITRE auf Grundlage realer Angriffe zusammenstellt und veröffentlicht. Zu jeder Taktik, von Initial Access (TA0001) bis Impact (TA0040), gehören Techniken mit IDs wie T1566, und für einzelne Angreifergruppen ist dokumentiert, welche Techniken sie eingesetzt haben. Sie dient als gemeinsame Sprache, wenn man Erkennungsabdeckung beschreibt oder Red-Team-Szenarien plant.
Bedrohungsgruppen mit Ziel Korea aus Sicht von ATT&CKSchwachstellenmanagement
Nummern und Werte, die man beim Festlegen von Patch-Prioritäten gemeinsam betrachtet. Jeder beantwortet eine andere Frage. Wer nur auf einen schaut, entscheidet leicht falsch.
CVE (Common Vulnerabilities and Exposures)
Die eindeutige Kennung für eine veröffentlichte Schwachstelle. Sie besteht wie bei CVE-2021-44228 aus Jahr und laufender Nummer und wird von den durch das CVE-Programm zugelassenen Vergabestellen (CNA) zugeteilt. Die Nummer ist nur der Name der Schwachstelle. Der Schweregrad wird gesondert bewertet.
Passende Engine: Vulnerability ScannerCVSS (Common Vulnerability Scoring System)
Ein von FIRST gepflegtes System, das den Schweregrad einer Schwachstelle mit einem Wert von 0.0 bis 10.0 angibt. Ab 9.0 gilt sie als Critical, von 7.0 bis 8.9 als High. Der Basiswert berücksichtigt nur die Eigenschaften der Schwachstelle selbst. Ob sie in Ihrer Umgebung aus dem Internet erreichbar ist oder tatsächlich ausgenutzt wird, müssen Sie gesondert prüfen. Version 4.0 erschien im November 2023.
Passende Engine: Vulnerability ScannerEPSS (Exploit Prediction Scoring System)
Ein Modell, das die Wahrscheinlichkeit, dass eine CVE in den nächsten 30 Tagen tatsächlich ausgenutzt wird, als Wert zwischen 0 und 1 schätzt. Wie CVSS wird es von FIRST betrieben, die Werte werden täglich aktualisiert. Wer Schweregrad (CVSS) und Ausnutzungswahrscheinlichkeit (EPSS) nebeneinanderlegt, kann deutlich leichter entscheiden, was zuerst gepatcht wird.
KEV (Known Exploited Vulnerabilities)
Eine von der US-Behörde CISA veröffentlichte Liste, die nur Schwachstellen enthält, deren Ausnutzung nachgewiesen ist. Zivile Bundesbehörden der USA müssen gelistete Schwachstellen nach der verbindlichen Anweisung BOD 22-01 innerhalb festgelegter Fristen beheben. Für andere Organisationen ist das keine Pflicht, die Liste eignet sich aber gut als erster Filter bei der Patch-Priorisierung.
SBOM (Software Bill of Materials)
Eine Liste der Open-Source-Komponenten und Bibliotheken samt Versionen, die in einer Software stecken. Sie soll bei einer neuen Schwachstelle sofort die Frage beantworten, in welchen eigenen Produkten diese Bibliothek steckt. Verbreitete Formate sind SPDX und CycloneDX. Wirklich nützlich wird eine SBOM erst, wenn sie bei jedem Build automatisch erzeugt wird.
Zwei Fälle, in denen ein einziges npm install Entwickler-PCs kompromittierteKI-Sicherheit
Begriffe, die entstanden sind, seit LLMs und KI-Agenten in Geschäftsprozesse eingebunden werden.
Prompt Injection
Ein Angriff, bei dem Anweisungen unbemerkt in die Eingaben eines LLM geschleust werden, damit es anders handelt als vorgesehen. Manchmal tippt der Benutzer sie selbst ein. Schwieriger ist die indirekte Injection, bei der die Anweisung in Webseiten, E-Mails oder Dokumenten versteckt ist, die die KI zusammenfasst. In den OWASP Top 10 for LLM Applications 2025 steht sie als LLM01 an erster Stelle.
Wie Prompt Injection auf Koreanisch an Filtern vorbeikommtJailbreak
Eine Technik, mit der die Sicherheitsrichtlinien eines Modells umgangen werden, um Antworten zu erhalten, die es eigentlich verweigern müsste. Verbreitet sind Rollenspiele, das Zerlegen einer Frage in kleine Teile und Umwege über andere Sprachen oder Kodierungen. Mit Prompt Injection gibt es viele Überschneidungen. Als Faustregel: Ein Jailbreak zielt auf die Sicherheitsrichtlinien des Modells, eine Injection auf die Anweisungen, die die Anwendung vorgibt.
Passender Service: Red-Team-Prüfung für KI/LLMRAG (Retrieval-Augmented Generation)
Eine Architektur, bei der zu einer Frage zuerst passende Inhalte aus internen Dokumenten oder Datenbanken gesucht und zusammen mit der Frage an das LLM übergeben werden. Sie ist verbreitet, weil sich aktuelles internes Wissen nutzen lässt, ohne das Modell neu zu trainieren. Aus Sicherheitssicht sind typische Prüfpunkte, ob Dokumente ohne Berechtigung gefunden und in Antworten gemischt werden und ob in gefundenen Dokumenten Injections versteckt sind.
Weiterführende Seite: KI-SicherheitMCP (Model Context Protocol)
Ein offenes Protokoll, das standardisiert, wie KI-Anwendungen externe Tools und Daten anbinden. Anthropic hat es im November 2024 veröffentlicht. Mit einem einzigen MCP-Server kann die KI direkt auf Dateisystem, Git-Repositorys oder interne APIs zugreifen. So bequem das ist: Schwachstellen im Servercode oder in Tool-Beschreibungen versteckte Anweisungen schlagen direkt auf das Verhalten der KI durch. Prüfen Sie Server deshalb vor der Installation.
Hinweise zur Behebung einer Schwachstelle im Git-MCP-ServerKI-Agent (AI Agent)
Ein System, in dem ein LLM ein Ziel erhält, es selbst in Schritte zerlegt, Tools aufruft und anhand der Ergebnisse über den nächsten Schritt entscheidet. Anders als ein Chatbot, der Text zurückgibt, handelt ein Agent tatsächlich: Er verschickt E-Mails, legt Tickets an oder sperrt Konten. Die erste Aufgabe bei der Einführung ist deshalb festzulegen, welche Aktionen er allein ausführen darf und welche eine menschliche Freigabe brauchen.
Welche Entscheidungen beim Menschen bleiben sollten, wenn KI-Agenten ins SOC kommenGuardrail
Sammelbegriff für Mechanismen, die Ein- und Ausgaben eines LLM prüfen und Anfragen oder Antworten herausfiltern, die gegen Richtlinien verstoßen. Dazu gehören das Blockieren von Antworten mit personenbezogenen Daten, das Ablehnen verbotener Themen und die Prüfung von Parametern vor einem Tool-Aufruf. Auf Englisch ausgelegte Guardrails sind gegen Umgehungen in anderen Sprachen wie Koreanisch teilweise schwach. Testen Sie deshalb in der Sprache, in der der Dienst tatsächlich läuft.
Weiterführende Seite: KI-SicherheitRegulierung · Managementsysteme
Begriffe, an denen man bei Projekten im öffentlichen Sektor und im Finanzwesen in Korea sowie bei Zertifizierungsaudits nicht vorbeikommt.
Die Einzelanforderungen ändern sich häufig, prüfen Sie deshalb auch die Originalbekanntmachungen und Leitfäden.
Zero Trust
Ein Sicherheitsprinzip, nach dem niemand allein deshalb vertraut wird, weil er sich im internen Netz befindet. Bei jeder Zugriffsanfrage werden Benutzer, Gerät und Kontext geprüft, und es wird nur so viel erlaubt wie nötig. Die maßgebliche Definition steht in NIST SP 800-207. In Korea haben das Ministerium für Wissenschaft und IKT (MSIT) und die KISA Leitlinien herausgegeben. Eine Umstellung auf einen Schlag ist schwierig, meist beginnt man schrittweise bei Identitäten und Zugriffskontrolle.
Passender Service: Zero-Trust-SicherheitNetzwerktrennung (Network Separation)
Ein Ansatz, bei dem das Arbeitsnetz und das Internet physisch oder logisch, etwa per Virtualisierung, getrennt werden, damit Angriffe von außen die internen Geschäftssysteme nicht erreichen. In Korea war das bei Behörden und im Finanzsektor lange eine regulatorische Grundanforderung. Externe Dienste wie Cloud oder generative KI lassen sich damit aber nur schwer nutzen. Im öffentlichen Sektor geht die Entwicklung deshalb zu Modellen wie N2SF, die die Kontrollen nach Datenklasse abstufen.
Passender Service: Sicherheitsberatung · ComplianceISMS-P (Zertifizierung für Informationssicherheits- und Datenschutz-Managementsysteme)
Eine koreanische Zertifizierung, die von der KISA betrieben wird. Sie ergänzt das Informationssicherheits-Managementsystem (ISMS) um Anforderungen für jede Phase der Verarbeitung personenbezogener Daten. Nach dem koreanischen Network Act ist die ISMS-Zertifizierung für Unternehmen ab einer bestimmten Größe Pflicht. ISMS-P wählt man, wenn auch der Datenschutz mitzertifiziert werden soll. Im Audit zählen eher Nachweise aus dem tatsächlichen Betrieb als Dokumente. Wer nur Richtlinien schreibt und keine Aufzeichnungen hat, bekommt einen Mangel attestiert.
Passender Service: Sicherheitsberatung · ComplianceN2SF (National Network Security Framework)
Ein vom koreanischen Nachrichtendienst NIS erarbeitetes Sicherheitsrahmenwerk für den öffentlichen Sektor. Geschäftsinformationen und Systeme werden in die Klassen vertraulich (C), sensibel (S) und offen (O) eingeteilt und mit den jeweils passenden Kontrollen versehen. Ziel ist, statt pauschaler Netzwerktrennung für Aufgaben der Klasse „offen“ den Einsatz von Cloud und generativer KI zu ermöglichen. Die Leitlinie 1.0 wurde im September 2025 veröffentlicht. Wie die einzelnen Behörden sie umsetzen, wird zusammen mit der Sicherheitsprüfung durch den NIS festgelegt.
Passender Service: Sicherheitsberatung · ComplianceIhr Begriff fehlt?
Schreiben Sie uns, dann nehmen wir ihn in die nächste Aktualisierung auf. Wir beraten Sie auch gern dazu, welche Prüfung oder welches Monitoring zu Ihrer Umgebung passt.
Quellen
Definitionen und Zahlen beruhen auf den folgenden Originalquellen, geprüft am 2026-11-07.
- MITRE ATT&CK, MITRE
- CVE Program, CVE.org
- Common Vulnerability Scoring System v4.0, FIRST
- Exploit Prediction Scoring System (EPSS), FIRST
- Known Exploited Vulnerabilities Catalog, CISA
- BOD 22-01: Reducing the Significant Risk of Known Exploited Vulnerabilities, CISA
- The Minimum Elements For a Software Bill of Materials (SBOM), NTIA, 2021
- NIST SP 800-207 Zero Trust Architecture, NIST, 2020
- OWASP Top 10 for LLM Applications, OWASP
- Model Context Protocol, offizielle Dokumentation
- ISMS-P-Zertifizierung, Korea Internet & Security Agency (KISA)