Keystroke Logging

Keystroke Logging: Aufzeichnung von Tastatureingaben durch Software oder Hardware. Die sichere Umsetzung hängt insbesondere von geeigneten Algorithmen, korrektem Schlüsselmanagement, geprüften ImplementierungenImplementationPraktische Umsetzung eines Sicherheitsdesigns, einer Vorgabe oder einer Kontrolle in einem System oder Prozess. und einer kontrollierten VertrauensketteTrust ChainFolge überprüfbarer Vertrauensbeziehungen von einer Vertrauenswurzel bis zu einem Subjekt oder Artefakt. ab.

Funktionsweise und Einordnung

Technisch beschreibt Keystroke Logging einen Angriffsweg oder eine konkrete Vorgehensweise, nicht bloß ein einzelnes auffälliges Ereignis. Für eine belastbare Bewertung müssen Voraussetzungen, Einstiegspunkt, Ziel, mögliche Zwischenschritte und die erwartete Wirkung getrennt betrachtet werden. Dieselbe Technik kann je nach Systemarchitektur, Berechtigungen und vorhandenen Schutzmaßnahmen sehr unterschiedliche Folgen haben.

Bedeutung in der Praxis

In der Praxis sind sowohl vorbeugende Maßnahmen als auch erkennbare Spuren wichtig. Dazu gehören sichere Konfigurationen, begrenzte Rechte, robuste Eingabe- und Identitätsprüfungen sowie Telemetrie an den betroffenen Systemgrenzen. Ein einzelner Indikator beweist den Angriff meist nicht; erst der Zusammenhang aus Zeitverlauf, Quelle, Ziel und beobachteter Wirkung ermöglicht eine verlässliche Erkennung, Eindämmung und Behebung.

Verwandte Begriffe

• SchadsoftwareMalwareOberbegriff für Software mit schädlicher oder unerwünschter Funktion.: Oberbegriff für Software mit schädlicher oder unerwünschter Funktion.
• Endpunkterkennung und -reaktionEndpoint Detection and ResponseÜberwacht Endgeräte kontinuierlich und unterstützt Erkennung, Untersuchung und Eindämmung.: Überwacht Endgeräte kontinuierlich und unterstützt Erkennung, Untersuchung und Eindämmung.
• KontenübernahmeAccount TakeoverUnbefugte Übernahme eines Benutzerkontos durch gestohlene Zugangsdaten.: Unbefugte Übernahme eines Benutzerkontos durch gestohlene Zugangsdaten.
• SicherheitsbewusstseinsschulungUser Awareness TrainingSchult Mitarbeitende im Erkennen und sicheren Umgang mit Cyberrisiken.: Schult Mitarbeitende im Erkennen und sicheren Umgang mit Cyberrisiken.