Botnetz (Botnet / Bot-Netzwerk)

Ein Botnetz ist ein Netzwerk aus mit Schadsoftware infizierten Computern (Bots oder Zombies), die von einem Angreifer zentral über einen Command-&-Control-Server ferngesteuert werden und für DDoS-Angriffe, Spam-Versand oder Kryptomining missbraucht werden können. Das BSI verzeichnet Botnetze als eine der häufigsten Bedrohungen für Unternehmen und Behörden. In IT-Vergabeverfahren für Netzwerksicherheit sollten Auftraggeber Anforderungen an die Erkennung und Blockierung von Botnetz-Kommunikation, z.B. über DNS-Sinkholing und Threat-Intelligence-Feeds, als technische Anforderung aufnehmen.