Ein Angriffsvektor beschreibt nicht das Ziel, sondern den Weg dorthin. Wer die eigenen Vektoren kennt, kann sie einzeln schlie\u00dfen \u2013 wer sie nicht kennt, verteidigt blind.<\/p>\n
Technische Vektoren entstehen durch Software, Konfiguration und offene Dienste. Menschliche Vektoren nutzen Vertrauen, Zeitdruck und Routine. Der dritte Weg f\u00fchrt \u00fcber Partner und Dienstleister \u2013 ein Zugang, den die eigene Organisation nicht selbst kontrolliert.<\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_set":[],"glossary_intl_cluster":[392],"glossary_intl_theme":[],"class_list":["post-29150","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_cluster-cybersecurity"],"acf":{"card_description":"Der Weg, \u00fcber den ein Angreifer in ein System gelangt.","nav_theme":"","nav_subtheme":"","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":null,"lead_definition":"Ein Angriffsvektor ist der konkrete Weg, \u00fcber den ein Angreifer in ein System gelangt \u2013 eine offene Schnittstelle, eine ungepatchte Software, eine \u00fcberzeugende E-Mail oder ein gestohlenes Passwort. Die Summe aller Angriffsvektoren ergibt die Angriffsfl\u00e4che einer Organisation.","at_a_glance":[{"bullet":"Ein Angriffsvektor ist der Weg<\/b> hinein, nicht das Ziel."},{"bullet":"Die Summe aller Vektoren ist die Angriffsfl\u00e4che<\/b>."},{"bullet":"Der h\u00e4ufigste Vektor ist bis heute der Mensch, nicht die Technik."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"Ein ungepatchter VPN-Zugang erlaubt den Einstieg ohne einen einzigen Klick des Opfers."},{"example":"Eine kompromittierte Bibliothek in der Lieferkette bringt Schadcode in die eigene Anwendung."}],"misconception":[{"myth":"\u201eWir haben eine Firewall, also sind die Vektoren geschlossen.\u201c","reality":"Eine Firewall schlie\u00dft Netzwerkvektoren. Phishing, Lieferkette und Fehlkonfiguration gehen an ihr vorbei."}],"faq":[{"q":"Was ist der Unterschied zwischen Angriffsvektor und Angriffsfl\u00e4che?","a":"Ein Angriffsvektor ist ein einzelner Weg hinein, die Angriffsfl\u00e4che ist die Summe aller solchen Wege. Eine \u00dcbersicht typischer Vektoren f\u00fchrt ENISA<\/a>."},{"q":"Lassen sich alle Angriffsvektoren schlie\u00dfen?","a":"Nein. Ziel ist, die Zahl der Vektoren zu senken und die verbleibenden zu \u00fcberwachen \u2013 so beschreibt es auch der IT-Grundschutz des BSI<\/a>."}],"compare_answer":"","compare":null,"variants":null,"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":null,"pillar_link":null,"sources":[{"publisher":"","name":"ENISA Threat Landscape","url":"https:\/\/www.enisa.europa.eu\/publications\/enisa-threat-landscape-2024","doc_type":"","group":"used"},{"publisher":"","name":"BSI IT-Grundschutz","url":"https:\/\/www.bsi.bund.de\/DE\/Themen\/Unternehmen-und-Organisationen\/Standards-und-Zertifizierung\/IT-Grundschutz\/it-grundschutz_node.html","doc_type":"","group":"used"}],"reviewer":{"name":"Jakub Novak","qualification":"IT-Security","date":"2026-06-01"},"disclaimer":""},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t