Talking English · Threats and Preparedness · Level B1–B2
Cybersecurity and Cyber Threats in English
(Cybersicherheit und Cyberbedrohungen auf Englisch)How do cyber incidents begin, what do they affect and how are they contained? Learn the English you need to talk about threats, protection and incident response clearly – with colleagues, IT providers and international partners.(Wie beginnen Cybervorfälle, was beeinträchtigen sie und wie werden sie eingedämmt? Lernen Sie das Englisch, das Sie brauchen, um klar über Bedrohungen, Schutz und Vorfallsreaktion zu sprechen – mit Kollegen, IT-Dienstleistern und internationalen Partnern.)
What Does Cybersecurity Protect?
(Was schützt Cybersicherheit?)Cybersecurity protects information, systems and networks against attacks, misuse and failure. Security experts often describe its goals with three words – the CIA triad.(Cybersicherheit schützt Informationen, Systeme und Netzwerke vor Angriffen, Missbrauch und Ausfällen. Sicherheitsfachleute beschreiben ihre Ziele oft mit drei Begriffen – der „CIA-Triade“.)
Only authorised people can see the information.(Nur berechtigte Personen können die Informationen sehen.)
Data and systems are correct and have not been changed without permission.(Daten und Systeme sind korrekt und wurden nicht unerlaubt verändert.)
Systems and services work when people need them.(Systeme und Dienste funktionieren, wenn sie gebraucht werden.)
Threat, vulnerability, risk: a threat is something that can cause harm, a vulnerability is a weakness, and risk combines the likelihood that a weakness is exploited with the impact if it is. In critical infrastructure, a cyber incident can also have physical consequences – a power cut, a water shortage or a stopped production line.(Bedrohung, Schwachstelle, Risiko: Eine Bedrohung kann Schaden verursachen, eine Schwachstelle ist eine Schwäche, und das Risiko verbindet die Wahrscheinlichkeit, dass eine Schwachstelle ausgenutzt wird, mit den Folgen. In kritischen Infrastrukturen kann ein Cybervorfall auch physische Folgen haben – einen Stromausfall, Wassermangel oder eine stillstehende Produktionslinie.)
Six Topics to Understand and Discuss
(Sechs Themen zum Verstehen und Besprechen)Vulnerabilities and Attack Surface
(Schwachstellen und Angriffsfläche)Attackers look for weak passwords, unpatched software, misconfigured cloud services, exposed remote access and trusted suppliers. Everything that can be reached from outside is part of the attack surface.(Angreifer suchen nach schwachen Passwörtern, ungepatchter Software, falsch konfigurierten Cloud-Diensten, offenen Fernzugängen und vertrauenswürdigen Lieferanten. Alles, was von außen erreichbar ist, gehört zur Angriffsfläche.)
exploit a vulnerability · expose a service · reduce the attack surface(eine Schwachstelle ausnutzen · einen Dienst offenlegen · die Angriffsfläche verringern)
Phishing, Malware and Ransomware
(Phishing, Schadsoftware und Ransomware)Phishing tricks people into revealing passwords or opening malicious links. Malware can steal data or give attackers remote access. Ransomware encrypts files and demands payment – and attackers often threaten to publish stolen data as well.(Phishing verleitet Menschen dazu, Passwörter preiszugeben oder schädliche Links zu öffnen. Schadsoftware kann Daten stehlen oder Angreifern Fernzugriff verschaffen. Ransomware verschlüsselt Dateien und fordert eine Zahlung – und oft drohen Angreifer zusätzlich, gestohlene Daten zu veröffentlichen.)
click on a link · steal credentials · demand a ransom(auf einen Link klicken · Anmeldedaten stehlen · ein Lösegeld fordern)
Office IT and Operational Technology
(Büro-IT und Betriebstechnik)Operational technology (OT) controls physical processes such as pumps, valves and production lines. OT equipment often runs for decades and cannot simply be restarted for an update. Network segmentation keeps office IT and OT apart.(Betriebstechnik (OT) steuert physische Prozesse wie Pumpen, Ventile und Produktionslinien. OT-Anlagen laufen oft jahrzehntelang und können für ein Update nicht einfach neu gestartet werden. Netzwerksegmentierung hält Büro-IT und OT voneinander getrennt.)
segment a network · control a process · maintain safe operation(ein Netzwerk segmentieren · einen Prozess steuern · den sicheren Betrieb aufrechterhalten)
Protective Controls
(Schutzmaßnahmen)Typical controls are multi-factor authentication, least-privilege access, secure configuration, regular patching, offline backups and monitoring. Organisations use several layers – defence in depth – because no single control is perfect.(Typische Maßnahmen sind Mehrfaktor-Authentifizierung, minimale Zugriffsrechte, sichere Konfiguration, regelmäßiges Patchen, Offline-Sicherungen und Überwachung. Organisationen nutzen mehrere Schutzebenen – „Defence in Depth“ –, weil keine einzelne Maßnahme perfekt ist.)
restrict access · apply a patch · enable multi-factor authentication(den Zugriff einschränken · einen Patch einspielen · Mehrfaktor-Authentifizierung aktivieren)
Detection and Incident Response
(Erkennung und Reaktion auf Vorfälle)A response team checks whether an alert is real, finds out which systems are affected, contains the incident and preserves evidence. Clear roles and a tested plan save valuable time.(Ein Reaktionsteam prüft, ob eine Warnung echt ist, ermittelt, welche Systeme betroffen sind, dämmt den Vorfall ein und sichert Beweise. Klare Rollen und ein erprobter Plan sparen wertvolle Zeit.)
investigate an alert · contain the incident · preserve the logs(eine Warnung untersuchen · den Vorfall eindämmen · die Protokolle sichern)
Recovery and Lessons Learned
(Wiederherstellung und Lehren daraus)Tested backups, manual fallback procedures and clear priorities make recovery possible. Afterwards, the team identifies the root cause, closes the gap and updates plans and training.(Geprüfte Sicherungen, manuelle Notfallverfahren und klare Prioritäten machen die Wiederherstellung möglich. Anschließend ermittelt das Team die Grundursache, schließt die Lücke und aktualisiert Pläne und Schulungen.)
restore from backup · identify the root cause · prevent recurrence(aus der Sicherung wiederherstellen · die Grundursache ermitteln · eine Wiederholung verhindern)
The Incident Response Cycle
(Der Ablauf der Vorfallsreaktion)Most incident response plans follow the same basic stages. Learning these words helps you follow – and lead – a crisis meeting in English.(Die meisten Notfallpläne für Cybervorfälle folgen denselben Grundschritten. Wenn Sie diese Wörter kennen, können Sie einer Krisenbesprechung auf Englisch folgen – und sie auch leiten.)
- Detect(Erkennen)
- Analyse(Analysieren)
- Contain(Eindämmen)
- Eradicate(Beseitigen)
- Recover(Wiederherstellen)
- Learn(Lehren ziehen)
| Stage | Key question | Example sentence |
|---|---|---|
| detect | Is something unusual happening?(Passiert etwas Ungewöhnliches?) | “The monitoring system raised an alert at 2 a.m.”(Das Überwachungssystem hat um 2 Uhr nachts eine Warnung ausgelöst.) |
| analyse | What happened and how far has it spread?(Was ist passiert und wie weit hat es sich ausgebreitet?) | “Three servers and one laptop are affected.”(Drei Server und ein Laptop sind betroffen.) |
| contain | How do we stop it spreading?(Wie stoppen wir die Ausbreitung?) | “We’ve isolated the affected systems from the network.”(Wir haben die betroffenen Systeme vom Netzwerk getrennt.) |
| eradicate | How do we remove the cause?(Wie beseitigen wir die Ursache?) | “We removed the malware and reset all passwords.”(Wir haben die Schadsoftware entfernt und alle Passwörter zurückgesetzt.) |
| recover | How do we return to normal operation safely?(Wie kehren wir sicher zum Normalbetrieb zurück?) | “The systems were restored from clean backups.”(Die Systeme wurden aus sauberen Sicherungen wiederhergestellt.) |
| learn | How do we prevent it happening again?(Wie verhindern wir eine Wiederholung?) | “We’ll introduce multi-factor authentication for all remote access.”(Wir führen für alle Fernzugänge Mehrfaktor-Authentifizierung ein.) |
Who Does What in Germany and the EU?
(Wer macht was in Deutschland und der EU?)The Federal Office for Information Security (Bundesamt für Sicherheit in der Informationstechnik) is Germany’s national cybersecurity authority. It issues warnings, sets standards and receives incident reports.(Das Bundesamt für Sicherheit in der Informationstechnik ist die nationale Cybersicherheitsbehörde. Es gibt Warnungen heraus, setzt Standards und nimmt Meldungen zu Vorfällen entgegen.)
Operators of critical infrastructure – energy, water, health, transport and more – must protect their systems and report significant IT incidents to the BSI.(Betreiber kritischer Infrastrukturen – Energie, Wasser, Gesundheit, Verkehr und weitere – müssen ihre Systeme schützen und erhebliche IT-Störungen an das BSI melden.)
The EU’s NIS2 Directive extends cybersecurity duties to many more medium-sized and large companies, including risk management, reporting and responsibility at management level.(Die EU-Richtlinie NIS2 dehnt Cybersicherheitspflichten auf viele weitere mittlere und große Unternehmen aus – darunter Risikomanagement, Meldepflichten und Verantwortung auf Leitungsebene.)
Key Vocabulary: Cybersecurity
(Wichtiger Wortschatz: Cybersicherheit)| English | Deutsch | Simple explanation |
|---|---|---|
| vulnerability | die Schwachstelle | a weakness that an attacker can use |
| exploit (verb / noun) | ausnutzen / der Exploit | to use a weakness; code that does this |
| credentials | die Zugangsdaten, die Anmeldedaten | usernames, passwords and similar login data |
| malware | die Schadsoftware | software designed to cause harm |
| patch | der Patch, das Sicherheitsupdate | a software update that fixes a weakness |
| multi-factor authentication (MFA) | die Mehrfaktor-Authentifizierung | login with a password plus a second proof, e.g. an app |
| least privilege | das Prinzip der minimalen Rechte | users get only the access they really need |
| firewall | die Firewall | a filter that controls network traffic |
| backup | die Sicherung, das Backup | a copy of data used to restore it |
| log (file) | das Protokoll, die Logdatei | a record of system events |
| breach | die Sicherheitsverletzung, das Datenleck | a successful attack that exposes data or systems |
| incident response | die Reaktion auf Sicherheitsvorfälle | the organised handling of a cyber incident |
Watch Out: Typical Mistakes
(Achtung: typische Fehler)Security is protection against deliberate attacks. Safety is protection against accidents and harm to people. A cyberattack on OT can become a safety problem.(„Security“ ist Schutz vor absichtlichen Angriffen. „Safety“ ist Schutz vor Unfällen und Schäden für Menschen. Ein Cyberangriff auf OT kann zu einem Safety-Problem werden.)
A record of events is a log. A protocol is a set of communication rules, such as HTTPS.(Eine Aufzeichnung von Ereignissen heißt „log“. Ein „protocol“ ist ein Regelwerk für die Kommunikation, zum Beispiel HTTPS.)
A cyber Vorfall is an incident. An accident is an unplanned event that causes damage or injury.(Ein Cybervorfall heißt „incident“. Ein „accident“ ist ein ungeplantes Ereignis mit Schaden oder Verletzten.)
In everyday and IT English, data is usually singular: “The data was encrypted.” Data are is more common in science.(Im Alltags- und IT-Englisch wird „data“ meist im Singular verwendet: „The data was encrypted.“ „Data are“ ist in der Wissenschaft häufiger.)
A Short Dialogue: Unusual Network Activity
(Ein kurzer Dialog: ungewöhnliche Netzwerkaktivität)Operator: The monitoring system shows repeated connections from a device we don’t recognise.(Das Überwachungssystem zeigt wiederholte Verbindungen von einem Gerät, das wir nicht kennen.)
Security analyst: Is it communicating with the control network?(Kommuniziert es mit dem Steuerungsnetz?)
Operator: Not directly, but it’s on the maintenance segment, which is connected to it.(Nicht direkt, aber es befindet sich im Wartungssegment, das damit verbunden ist.)
Security analyst: OK. Isolate the device, preserve the logs and find out who owns it.(In Ordnung. Isolieren Sie das Gerät, sichern Sie die Protokolle und finden Sie heraus, wem es gehört.)
Operator: Should we shut down the production line as a precaution?(Sollen wir die Produktionslinie vorsorglich abschalten?)
Security analyst: Not yet. Let’s assess the operational impact first. I’ll give you an update within the hour.(Noch nicht. Lassen Sie uns zuerst die Auswirkungen auf den Betrieb bewerten. Ich gebe Ihnen innerhalb einer Stunde ein Update.)
Questions for conversation
(Fragen zum Gespräch)- Have you ever received a phishing email at work? How did you recognise it?(Haben Sie bei der Arbeit schon einmal eine Phishing-Mail erhalten? Woran haben Sie sie erkannt?)
- Which systems in your organisation would be most critical in a cyber incident?(Welche Systeme in Ihrer Organisation wären bei einem Cybervorfall am kritischsten?)
- Should companies ever pay a ransom? Give reasons.(Sollten Unternehmen jemals ein Lösegeld zahlen? Begründen Sie Ihre Meinung.)
- How can a company make security training interesting for its staff?(Wie kann ein Unternehmen Sicherheitsschulungen für seine Mitarbeitenden interessant gestalten?)
Quiz: Cybersecurity and Cyber Threats
(Quiz: Cybersicherheit und Cyberbedrohungen)Click on the answer that completes the sentence. If your answer is wrong, it is crossed out and you can try again.(Klicken Sie auf die Antwort, die den Satz vervollständigt. Eine falsche Antwort wird durchgestrichen, und Sie können es erneut versuchen.)
Correct at the first attempt: 0 / 15(Beim ersten Versuch richtig)
Threats and Attacks
(Bedrohungen und Angriffe)1. The outdated software contains a ______.(Die veraltete Software enthält eine ______.)
2. The phishing email tried to steal login ______.(Die Phishing-Mail versuchte, ______ zu stehlen.)
3. Ransomware ______ the files and demands payment.(Ransomware ______ die Dateien und fordert eine Zahlung.)
4. The attackers ______ a known weakness in the VPN.(Die Angreifer ______ eine bekannte Schwachstelle im VPN aus.)
5. Never ______ an attachment from an unknown sender.(______ Sie niemals einen Anhang von einem unbekannten Absender.)
Protection
(Schutz)6. Multi-factor ______ makes stolen passwords less useful.(Mehrfaktor-______ macht gestohlene Passwörter weniger nützlich.)
7. The IT team will ______ a security patch tonight.(Das IT-Team wird heute Nacht einen Sicherheitspatch ______.)
8. Users should only have the ______ they need.(Nutzer sollten nur die ______ haben, die sie brauchen.)
9. The network is ______ into separate zones.(Das Netzwerk ist in getrennte Zonen ______.)
10. Backups must be tested ______.(Sicherungen müssen ______ getestet werden.)
Incident Response
(Reaktion auf Vorfälle)11. The analyst investigated a security ______.(Die Analystin untersuchte eine Sicherheits______.)
12. ______ the affected device from the network immediately.(______ Sie das betroffene Gerät sofort vom Netzwerk.)
13. Preserve the ______ before you restart the server.(Sichern Sie die ______, bevor Sie den Server neu starten.)
14. The incident must be ______ to the BSI.(Der Vorfall muss dem BSI ______ werden.)
15. After the attack, the team identified the root ______.(Nach dem Angriff ermittelte das Team die Grund______.)
Explore Related Topics
(Verwandte Themen entdecken)- Bedrohungen & Krisenvorsorge(Threats and Crisis Preparedness)
- Hybride Bedrohungen und Sabotage(Hybrid Threats and Sabotage)
- Emerging Threats(Neue Bedrohungen)
- Krisenvorsorge, Kommunikation und Wiederherstellung(Crisis Preparedness, Communication and Recovery)
- Industrial Cybersecurity(Industrielle Cybersicherheit)
- Cybersecurity English(Englisch für Cybersicherheit)
- Kommunikationsnetze und digitale Infrastruktur(Communication Networks and Digital Infrastructure)
- Kritische Infrastruktur(Critical Infrastructure)
- Stromnetze und Versorgungssicherheit(Power Grids and Security of Supply)
- Künstliche Intelligenz(Artificial Intelligence)
Discuss Cyber Risks Clearly in English
(Cyberrisiken klar auf Englisch besprechen)Whether you work in IT, operations, management or critical infrastructure – practise explaining vulnerabilities, controls, incidents and recovery decisions in clear, calm English.(Ob Sie in der IT, im Betrieb, im Management oder in kritischer Infrastruktur arbeiten – üben Sie, Schwachstellen, Schutzmaßnahmen, Vorfälle und Entscheidungen zur Wiederherstellung in klarem, ruhigem Englisch zu erklären.)
Lessons last 60 minutes and take place online or one-to-one in person in Münster.(Die Unterrichtsstunden dauern 60 Minuten und finden online oder als Einzelunterricht vor Ort in Münster statt.)