Ein Schadprogramm ist eine Software, die mit dem Ziel entwickelt wurde, unerwünschte und meistens schädliche Funktionen auszuführen. Zu den typischen Arten von Schadprogrammen gehören unter anderem Viren, Würmer und Trojanische Pferde. Schadprogramme werden meist heimlich, ohne Wissen und Einwilligung der Benutzenden aktiv.

Schadprogramme bieten heutzutage den Angreifenden umfangreiche Kommunikations- und Steuerungsmöglichkeiten und besitzen eine Vielzahl von Funktionen. Unter anderem können Schadprogramme gezielt Passwörter ausforschen, Systeme fernsteuern, Schutzsoftware deaktivieren und Daten ausspionieren.

Als Schaden ist hier insbesondere der Verlust oder die Verfälschung von Informationen oder Anwendungen von größter Tragweite. Aber auch der Imageverlust und der finanzielle Schaden, der durch Schadprogramme entstehen kann, sind von großer Bedeutung.

Beispiele:

Verknüpfte Vorgänge

Verknüpfungen
is blocked by CON.3.A2 Festlegung der Verfahrensweisen für die Datensicherung (B) [Fachverantwortliche, IT-Betrieb]
is blocked by CON.7.A9 Sicherer Umgang mit mobilen Datenträgern (B) [Benutzende]
is blocked by OPS.1.1.3.A3 Konfiguration von Autoupdate-Mechanismen (B)
is blocked by OPS.1.1.3.A10 Sicherstellung der Integrität und Authentizität von Softwarepaketen (S)
is blocked by OPS.1.1.4.A1 Erstellung eines Konzepts für den Schutz vor Schadprogrammen (B)
is blocked by OPS.1.1.4.A2 Nutzung systemspezifischer Schutzmechanismen (B)
is blocked by OPS.1.1.4.A3 Auswahl eines Virenschutzprogrammes (B)
is blocked by OPS.1.1.4.A5 Betrieb und Konfiguration von Virenschutzprogrammen (B)
is blocked by OPS.1.1.4.A6 Regelmäßige Aktualisierung der eingesetzten Virenschutzprogramme (B)
is blocked by OPS.1.1.4.A7 Sensibilisierung und Verpflichtung der Benutzenden (B) [Benutzende]
is blocked by OPS.1.1.4.A9 Meldung von Infektionen mit Schadprogrammen (S) [Benutzende]
is blocked by OPS.1.1.4.A10 Nutzung spezieller Analyseumgebungen (H)
is blocked by OPS.1.1.4.A11 Einsatz mehrerer Scan-Engines (H)
is blocked by OPS.1.1.4.A12 Einsatz von Datenträgerschleusen (H)
is blocked by OPS.1.1.4.A13 Umgang mit nicht vertrauenswürdigen Dateien (H)
is blocked by OPS.1.1.4.A14 Auswahl und Einsatz von Cyber-Sicherheitsprodukten gegen gezielte Angriffe (H)
is blocked by OPS.1.2.5.A19 Fernwartung durch Dritte (S)
is blocked by OPS.1.2.5.A20 Betrieb der Fernwartung (S)
is blocked by DER.1.A5 Einsatz von mitgelieferten Systemfunktionen zur Detektion (B) [Fachverantwortliche]
is blocked by DER.1.A9 Einsatz zusätzlicher Detektionssysteme (S) [Fachverantwortliche]
is blocked by DER.1.A10 Einsatz von TLS-/SSL-Proxies (S) [Fachverantwortliche]
is blocked by DER.1.A11 Nutzung einer zentralen Protokollierungsinfrastruktur für die Auswertung sicherheitsrelevanter Ereignisse (S) [Fachverantwortliche]
is blocked by DER.1.A13 Regelmäßige Audits der Detektionssysteme (S)
is blocked by DER.1.A15 Zentrale Detektion und Echtzeitüberprüfung von Ereignismeldungen (H)
is blocked by DER.2.3.A2 Entscheidung für eine Bereinigungsstrategie (B)
is blocked by DER.2.3.A4 Sperrung und Änderung von Zugangsdaten und kryptografischen Schlüsseln (B)
is blocked by DER.2.3.A7 Gezielte Systemhärtung (S)
is blocked by DER.2.3.A9 Hardwaretausch betroffener IT-Systeme (H)
is blocked by DER.2.3.A10 Umbauten zur Erschwerung eines erneuten Angriffs durch dieselben Angreifenden (H)
is blocked by APP.1.1.A2 Einschränken von Aktiven Inhalten (B)
is blocked by APP.1.1.A3 Sicheres Öffnen von Dokumenten aus externen Quellen (B) [Benutzende]
is blocked by APP.1.1.A13 Verwendung von Viewer-Funktionen (S) [Benutzende]
is blocked by APP.1.2.A11 Überprüfung auf schädliche Inhalte (H)
is blocked by APP.1.4.A5 Minimierung und Kontrolle von App-Berechtigungen (B) [Fachverantwortliche]
is blocked by APP.1.4.A3 Verteilung schutzbedürftiger Apps (S)
is blocked by APP.3.2.A3 Absicherung von Datei-Uploads und -Downloads (B)
is blocked by APP.3.2.A14 Integritätsprüfungen und Schutz vor Schadsoftware (S)
is blocked by APP.3.2.A15 Redundanz (H)
is blocked by APP.3.3.A3 Einsatz von Viren-Schutzprogrammen (B)
is blocked by APP.3.3.A12 Verschlüsselung des Datenbestandes (H)
is blocked by APP.4.2.A1 Sichere Konfiguration des SAP-ABAP-Stacks (B)
is blocked by APP.4.2.A2 Sichere Konfiguration des SAP-JAVA-Stacks (B)
is blocked by APP.4.2.A4 Absicherung der ausgelieferten SAP-Standard-Konten (B)
is blocked by APP.4.2.A5 Konfiguration und Absicherung der SAP-Konten-Verwaltung (B)
is blocked by APP.4.2.A6 Erstellung und Umsetzung eines Konten- und Berechtigungskonzeptes (B) [Fachabteilung, Entwickelnde]
is blocked by APP.4.2.A7 Absicherung der SAP-Datenbanken (B)
is blocked by APP.4.2.A8 Absicherung der SAP-RFC-Schnittstelle (B)
is blocked by APP.4.2.A26 Schutz von selbstentwickeltem Code im SAP-ERP-System (S)
is blocked by APP.4.2.A32 Echtzeiterfassung und Alarmierung von irregulären Vorgängen (H)
is blocked by APP.4.4.A2 Planung der Automatisierung mit CI/CD (B)
is blocked by APP.4.4.A4 Separierung von Pods (B)
is blocked by APP.4.4.A7 Separierung der Netze bei Kubernetes (S)
is blocked by APP.4.4.A8 Absicherung von Konfigurationsdateien bei Kubernetes (S)
is blocked by APP.4.4.A12 Absicherung der Infrastruktur-Anwendungen (S)
is blocked by APP.4.4.A13 Automatisierte Auditierung der Konfiguration (H)
is blocked by APP.5.3.A1 Sichere Konfiguration der E-Mail-Clients (B)
is blocked by APP.5.3.A4 Spam- und Virenschutz auf dem E-Mail-Server (B)
is blocked by APP.5.3.A7 Schulung zu Sicherheitsmechanismen von E-Mail-Clients für Benutzende (S)
is blocked by APP.5.3.A8 Umgang mit Spam durch Benutzende (S) [Benutzende]
is blocked by APP.5.4.A9 Sichere Konfiguration von UCC (S)
is blocked by SYS.1.1.A9 Einsatz von Virenschutz-Programmen auf Servern (B)
is blocked by SYS.1.1.A37 Kapselung von sicherheitskritischen Anwendungen und Betriebssystemkomponenten (S)
is blocked by SYS.1.1.A31 Einsatz von Ausführungskontrolle (H)
is blocked by SYS.1.1.A38 Härtung des Host-Systems mittels Read-Only-Dateisystem (H)
is blocked by SYS.1.2.2.A5 Schutz vor Schadsoftware auf Windows Server 2012 (S)
is blocked by SYS.1.2.3.A4 Schutz vor Ausnutzung von Schwachstellen in Anwendungen (S)
is blocked by SYS.1.3.A10 Verhinderung der Ausbreitung bei der Ausnutzung von Schwachstellen (S)
is blocked by SYS.1.6.A3 Sicherer Einsatz containerisierter IT-Systeme (B)
is blocked by SYS.1.6.A4 Planung der Bereitstellung und Verteilung von Images (B)
is blocked by SYS.1.6.A5 Separierung der Administrations- und Zugangsnetze bei Containern (B)
is blocked by SYS.1.6.A6 Verwendung sicherer Images (B)
is blocked by SYS.1.6.A9 Eignung für Container-Betrieb (S)
is blocked by SYS.1.6.A10 Richtlinie für Images und Container-Betrieb (S)
is blocked by SYS.1.6.A12 Verteilung sicherer Images (S)
is blocked by SYS.1.6.A13 Freigabe von Images (S)
is blocked by SYS.1.6.A14 Aktualisierung von Images (S)
is blocked by SYS.1.6.A15 Limitierung der Ressourcen pro Container (S)
is blocked by SYS.1.6.A16 Administrativer Fernzugriff auf Container (S)
is blocked by SYS.1.6.A17 Ausführung von Containern ohne Privilegien (S)
is blocked by SYS.1.6.A18 Accounts der Anwendungsdienste (S)
is blocked by SYS.1.6.A19 Einbinden von Datenspeichern in Container (S)
is blocked by SYS.1.6.A21 Erweiterte Sicherheitsrichtlinien (H)
is blocked by SYS.1.6.A23 Unveränderlichkeit der Container (H)
is blocked by SYS.1.6.A24 Hostbasierte Angriffserkennung (H)
is blocked by SYS.1.6.A26 Weitergehende Isolation und Kapselung von Containern (H)
is blocked by SYS.1.7.A8 Einsatz des z/OS-Sicherheitssystems RACF (B)
is blocked by SYS.1.7.A9 Mandantenfähigkeit unter z/OS (B)
is blocked by SYS.1.7.A14 Berichtswesen zum sicheren Betrieb von z/OS (S)
is blocked by SYS.1.7.A16 Überwachung von z/OS-Systemen (S)
is blocked by SYS.1.7.A24 Datenträgerverwaltung unter z/OS-Systemen (S)
is blocked by SYS.1.7.A33 Trennung von Test- und Produktionssystemen unter z/OS (H)
is blocked by SYS.1.7.A36 Interne Kommunikation von Betriebssystemen (H)
is blocked by SYS.1.9.A6 Planung der verwendeten Netze (B) [Planende]
is blocked by SYS.1.9.A8 Sichere Zuordnung des Terminalservers zu Netzsegmenten (B)
is blocked by SYS.1.9.A13 Protokollierung bei Terminalservern (S)
is blocked by SYS.1.9.A19 Erweitertes Monitoring des Terminalservers (H)
is blocked by SYS.2.1.A6 Einsatz von Schutzprogrammen gegen Schadsoftware (B)
is blocked by SYS.2.1.A24 Umgang mit externen Medien und Wechseldatenträgern (S)
is blocked by SYS.2.1.A34 Kapselung von sicherheitskritischen Anwendungen und Betriebssystemkomponenten (S)
is blocked by SYS.2.1.A33 Einsatz von Ausführungskontrolle (H)
is blocked by SYS.2.2.3.A5 Schutz vor Schadsoftware unter Windows (B)
is blocked by SYS.2.3.A5 Sichere Installation von Software-Paketen (B)
is blocked by SYS.2.3.A6 Kein automatisches Einbinden von Wechsellaufwerken (S) [Benutzende]
is blocked by SYS.2.4.A2 Nutzung der integrierten Sicherheitsfunktionen von macOS (B)
is blocked by SYS.2.4.A5 Deaktivierung sicherheitskritischer Funktionen von macOS (S)
is blocked by SYS.2.4.A9 Verwendung von zusätzlichen Schutzprogrammen unter macOS (S)
is blocked by SYS.2.5.A2 Planung der verwendeten Netze für virtuelle Clients (B) [Planende]
is blocked by SYS.2.5.A3 Schutz vor Schadsoftware auf den virtuellen Clients (B)
is blocked by SYS.2.5.A8 Härtung der virtuellen Clients (S)
is blocked by SYS.2.5.A9 Einbindung der virtuellen Clients in das Patch- und Änderungsmanagement (S)
is blocked by SYS.2.5.A11 Vermeidung von verschachtelter Virtualisierung auf virtuellen Clients (S)
is blocked by SYS.2.5.A17 Erweitertes Monitoring der virtuellen Clients (H)
is blocked by SYS.3.2.1.A8 Installation von Apps (B)
is blocked by SYS.3.2.1.A28 Verwendung der Filteroption für Webseiten (S)
is blocked by SYS.3.2.1.A33 Auswahl und Installation von Sicherheits-Apps (S)
is blocked by SYS.3.2.2.A4 Verteilung der Grundkonfiguration auf mobile Endgeräte (B)
is blocked by SYS.3.2.2.A5 Installation des MDM-Clients (B)
is blocked by SYS.3.2.2.A7 Installation von Apps (S)
is blocked by SYS.3.2.2.A14 Benutzung externer Reputation-Services für Apps (H)
is blocked by SYS.3.2.3.A21 Installation von Apps und Einbindung des Apple App Stores (S)
is blocked by SYS.3.2.3.A26 Keine Verbindung mit Host-Systemen (H)
is blocked by SYS.4.3.A14 Abgesicherter und authentisierter Bootprozess bei eingebetteten Systemen (H) [Entwickelnde, Planende, Beschaffungsstelle]
is blocked by SYS.4.3.A15 Speicherschutz bei eingebetteten Systemen (H) [Entwickelnde, Planende, Beschaffungsstelle]
is blocked by SYS.4.4.A10 Sichere Installation und Konfiguration von IoT-Geräten (S)
is blocked by SYS.4.4.A16 Beseitigung von Schadprogrammen auf IoT-Geräten (S)
is blocked by SYS.4.5.A12 Schutz vor Schadsoftware (B) [Benutzende]
is blocked by SYS.4.5.A4 Erstellung einer Richtlinie zum sicheren Umgang mit Wechseldatenträgern (S)
is blocked by SYS.4.5.A16 Nutzung dedizierter IT-Systeme zur Datenprüfung (H)
is blocked by IND.1.A3 Schutz vor Schadprogrammen (B)
is blocked by IND.1.A10 Monitoring, Protokollierung und Detektion (S) [OT-Betrieb (Operational Technology, OT)]
is blocked by IND.2.1.A2 Nutzung sicherer Übertragungs-Protokolle für die Konfiguration und Wartung (B) [Wartungspersonal, OT-Betrieb (Operational Technology, OT)]
is blocked by IND.2.1.A6 Netzsegmentierung (B) [OT-Betrieb (Operational Technology, OT), Planende]
is blocked by IND.2.1.A7 Erstellung von Datensicherungen (S) [OT-Betrieb (Operational Technology, OT)]
is blocked by IND.2.1.A8 Schutz vor Schadsoftware (S) [OT-Betrieb (Operational Technology, OT)]
is blocked by IND.2.1.A11 Wartung der ICS-Komponenten (S) [Mitarbeitende, OT-Betrieb (Operational Technology, OT), Wartungspersonal]
is blocked by IND.2.1.A13 Geeignete Inbetriebnahme von ICS-Komponenten (S) [OT-Betrieb (Operational Technology, OT)]
is blocked by IND.2.1.A16 Schutz externer Schnittstellen (S) [OT-Betrieb (Operational Technology, OT)]
is blocked by IND.2.1.A17 Nutzung sicherer Protokolle für die Übertragung von Mess- und Steuerdaten (S) [OT-Betrieb (Operational Technology, OT)]
is blocked by IND.2.1.A19 Security-Tests (H) [OT-Betrieb (Operational Technology, OT)]
is blocked by IND.2.1.A20 Vertrauenswürdiger Code (H) [OT-Betrieb (Operational Technology, OT)]
is blocked by IND.2.4.A2 Betrieb nach Ende der Gewährleistung (B) [OT-Betrieb (Operational Technology, OT)]
is blocked by IND.2.7.A4 Verankerung von Informationssicherheit im Functional Safety Management (S) [ICS-Informationssicherheitsbeauftragte]
is blocked by IND.3.2.A9 Sicherer Austausch von Dateien begleitend zur OT-Fernwartung (S) [Planende, IT-Betrieb]
is blocked by NET.3.2.A21 Temporäre Entschlüsselung des Datenverkehrs (S)
is blocked by NET.3.2.A28 Zentrale Filterung von aktiven Inhalten (H)
is blocked by NET.3.4.A2 Planung des Einsatzes von NAC (S)
is blocked by NET.3.4.A3 Erstellung eines Anforderungskatalogs für NAC (S)
is blocked by NET.3.4.A9 Festlegung eines angepassten NAC-Regelwerkes (S)
is blocked by NET.3.4.A11 Sichere Konfiguration der NAC-Lösung (S)
is blocked by NET.3.4.A12 Monitoring der NAC-Lösung (S)
is blocked by NET.3.4.A13 Erstellung von Validierungsvorgaben für die NAC-Konfiguration (S)
is blocked by NET.3.4.A15 Anbindung Virenschutz an NAC-Lösung (S)
is blocked by NET.3.4.A16 Protokollierung der Ereignisse (S)
is blocked by NET.3.4.A21 Einsatz von Endgerätekonformitätsprüfung (H)
is blocked by NET.3.4.A25 Einbindung der NAC-Lösung in ein Sicherheitsmonitoring (H)
is blocked by INF.13.A11 Angemessene Härtung von Systemen im TGM (S)
is blocked by INF.13.A12 Sichere Konfiguration der TGM-Systeme (S)
is blocked by INF.13.A13 Sichere Anbindung von eingeschränkt vertrauenswürdigen Systemen im TGM (S) [Planende]
is blocked by INF.13.A15 Schutz vor Schadsoftware im TGM (S)
is blocked by ARCH.2.2.1 Externe Netzanschlüsse
is blocked by ARCH.2.2.9 Segmentierung von IPv4 und IPv6
is blocked by ARCH.2.2.10 Drucker-Netz
is blocked by ARCH.5.1.8 Inspektion verschlüsselter Verbindungen
is blocked by ARCH.5.1.9 Filterung von DNS
is blocked by ARCH.5.1.10 Webfilterung
is blocked by ARCH.5.1.10.1 Bekannte schädliche Inhalte
is blocked by ARCH.5.1.10.2 Bekannte illegale Inhalte
is blocked by ARCH.5.1.10.3 Speicherdienste
is blocked by NOT.4.2 Sicherung des Systems
is blocked by NOT.4.3 Sicherung der Anwendung
is blocked by NOT.4.4 Automatische Datensicherung
is blocked by NOT.4.5 Archivierung langfristig benötigter Daten
is blocked by NOT.4.5.1 Zum Archiv gehörende Assets
is blocked by NOT.4.5.2 Zum Archiv gehörende Dokumentation
is blocked by NOT.4.6 Geschützte Aufbewahrung
is blocked by NOT.4.7 Versionierte Datensicherung
is blocked by NOT.4.8 Verschlüsselte Datensicherung
is blocked by NOT.4.9 Speichermedien
is blocked by NOT.4.10 Getrennte Aufbewahrung
is blocked by NOT.4.11 Datenträgerarchiv
is blocked by NOT.4.12 Georedundanz
is blocked by NOT.4.13 Datensouveränität
is blocked by NOT.4.14 Offline-Kopie
is blocked by NOT.4.15 Vorgehen zur Wiederherstellung
is blocked by NOT.4.16 Test der Datensicherung
is blocked by NOT.4.16.1 Test der Wiederherstellung
is blocked by NOT.4.17 Anwendungstest
is blocked by DET.2.1.1 Sofortmaßnahmen Nutzender
is blocked by DET.2.1.2 Meldeformulare
is blocked by DET.4.2 Automatische Angriffserkennung
is blocked by DET.4.3 Überwachung der Angriffserkennung
is blocked by DET.4.4 Änderungen an Sicherheitsrichtlinien
is blocked by DET.4.6.1 Verhaltensanalyse von Zugangskonten
is blocked by DET.4.9 Manipulations-Checkup
is blocked by DET.4.11 Anomalien in Netzen und am Perimeter
is blocked by DET.4.11.2 Netzwerk-Honeypots
is blocked by DET.4.11.3 Netzverkehrsfluss
is blocked by DET.5.1 Zeitnahes Schwachstellenmanagement
is blocked by DET.5.3.1 Autorisierung kritischer Scans
is blocked by DET.5.5 Red Teaming
is blocked by DET.5.6 Threat Hunting
is blocked by DET.5.7 Analyse verdeckter Kanäle
is blocked by DET.5.10.2 Automatisierte Überwachung von Systemupdates
is blocked by DET.5.10.3 Automatisierte Überwachung von Anwendungsupdates
is blocked by DET.5.10.4 Integritätsprüfung von Patches
is blocked by DET.5.10.5 Test gemäß Änderungsmanagement
is blocked by DET.6.1 Beurteilung von Ereignissen
is blocked by DET.6.1.1 Automatisierte Feststellung
is blocked by DET.6.1.3 Dokumentation von Ergebnissen
is blocked by DET.6.2 Beurteilung von Eingängen
is blocked by DET.6.2.1 Dynamische Sandbox-Analyse
is blocked by DET.6.2.2 Datenträgerschleuse
is blocked by REA.2.1 Triage und Erstreaktion
is blocked by REA.2.2 Automatische Erstreaktion
is blocked by REA.2.3 Dokumentation von Vorfällen
is blocked by REA.2.4 Diagnosedaten
is blocked by REA.2.5 IT-Forensik
is blocked by REA.2.5.1 Rechtssichere Beweissicherung
is blocked by REA.2.5.2 Vier-Augen-Prinzip
is blocked by REA.2.5.3 Forensik-Dienstleister
is blocked by REA.2.6 Ursachenanalyse und Behandlung
is blocked by REA.2.6.1 Dokumentation des Vorgehens
is blocked by REA.2.6.2 Kommunikation bei Vorfällen
is blocked by REA.2.6.2.1 Information zuständiger Behörden
is blocked by REA.2.6.3 Koordinierung
is blocked by REA.2.6.4 Service Level
is blocked by REA.2.6.5 Eskalation
is blocked by KONF.2.9 Abgesicherter und authentisierter Bootprozess
is blocked by KONF.3.7 Einschränkung angeschlossener Peripherie
is blocked by KONF.3.8 Einschränkung von Wechselmedien
is blocked by KONF.6.1.2 Isolierung von Anwendungen
is blocked by KONF.6.11 Einschränkung von Uploads
is blocked by KONF.6.14 Browser Sandboxing
is blocked by KONF.6.15 Virtualisierte Browser-Umgebung
is blocked by KONF.7.1 Echtzeitscanner
is blocked by KONF.7.2 Regelmäßige Scans
is blocked by KONF.7.3 Host-basierte Angriffserkennung
is blocked by KONF.7.4 Angriffserkennung anhand von Netzverkehr
is blocked by KONF.7.5 Alarmierung
is blocked by KONF.7.6 Automatische Updates
is blocked by KONF.7.7 Regelmäßiger Funktionstest
is blocked by KONF.7.8 Dual-Engine-Strategie
is blocked by KONF.7.9 Einschränkung der Installation
is blocked by KONF.7.10 Einschränkung der Ausführung
is blocked by KONF.7.11 Einschränkung von Softwarebibliotheken
is blocked by KONF.7.12 Einschränkung von Skripten
is blocked by KONF.7.13 Einschränkung von Systemaufrufen
is blocked by KONF.7.14 Code-Signierung im Betriebssystemkern
is blocked by KONF.12.1.6 JavaScript
is blocked by KONF.12.1.7 Filtern schädlicher Webinhalte
is blocked by KONF.12.1.11 Aktive Dateiinhalte
is blocked by KONF.13.1 Filtern schädlicher Nachrichten
is blocked by KONF.13.1.1 SPAM-Filter
is blocked by KONF.13.1.2 Interpretation aktiver Inhalte