Auf einer Workstation kann verdächtiges Verhalten verschiedenartig definiert werden. u nennen wäre etwa Software, die ohne Wissen der IT-Abteilung installiert ist und auf Schatten-IT hinweisen könnte. Dann gibt es Anwendungen, die unzweifelhaft als SchadsZoftware zu klassifizieren sind. Beispielhaft sei hier Ransomware zu nennen, die nach ihrer Aktivierung schnell damit beginnt, Back-Ups zu löschen und Dateien… Was bezeichnet man als verdächtiges Verhalten im Cybersecurity-Umfeld? weiterlesen