[Géhé~ñ Síé~ mít Z~éró T~rúst~ Éñdp~óíñt~ Sécú~rítý~ vóñ S~íché~rhéí~tslüc~kéñ á~ús]

[„Wír háttéñ Síchérhéítsvórkéhrúñgéñ gétrófféñ, álsó wíé hát Ráñsómwáré dúrchkómméñ¿“ — éíñé érgréíféñdé Frágé, díé ñách éíñér schwéréñ Cýbérvérlétzúñg óft zú Kríséñsítzúñgéñ íñ déñ Vórstáñdsétágéñ géführt hát. Zú éíñém für víélé Úñtérñéhméñ só éñtschéídéñdéñ Zéítpúñkt stéht víél áúf dém Spíél — dér Rúf dér Márké, Búßgéldér für díé Éíñháltúñg dér Vórschríftéñ, Vérlúst dés Áñlégérvértráúéñs, Áktíéñkúrsschwáñkúñgéñ úñd sógár Übérlégúñgéñ zúr Löségéldzáhlúñg.]

[Úñd íñ Wírklíchkéít íst díésé Frágé állés áñdéré áls féhl ám Plátz. Síchérhéítslösúñgéñ für Éñdgéräté úñd Pérímétér síñd íñ Úñtérñéhméñsñétzwérkéñ állgégéñwärtíg. Dás wírft dáññ díé Frágé áúf: Wíé kómmt Ráñsómwáré ímmér ñóch dúrch úñd vór állém, wárúm káññ síé sích ímmér ñóch schñéll áúsbréítéñ úñd mít só álármíéréñdér Géschwíñdígkéít vérhééréñdé Schädéñ áñríchtéñ¿]

[Íñ dí~ésém~ Ártí~kél w~érdé~ñ wír~ díés~é Frá~géñ ú~ñtér~súch~éñ. Wí~r wér~déñ á~úch d~íé tr~ádít~íóñé~lléñ~ Áñsät~zé übé~rdéñ~kéñ, d~íé bí~shér~ dómí~ñíér~t háb~éñ Éñ~dpúñ~ktsí~chér~héít~ Gésc~hích~té bí~s jét~zt.]

[Díé G~ésch~ícht~é: Glé~íché~s Dré~hbúc~h, vér~schí~édéñ~é Sch~áúsp~íélé~r]

[Íñ ví~éléñ~ Fällé~ñ führ~t díé~ Vórg~éhéñ~swéí~sé dé~r Béd~róhú~ñgsá~ktéú~ré zú~ éíñé~r vér~tráú~téñ H~áñdl~úñg m~ít éí~ñém ú~ñhéí~mlíc~h vór~hérs~éhbá~réñ É~ñdé, ú~ñd sí~é síé~ht íñ~ dér R~égél~ úñgé~fähr s~ó áús~:]

• [Kóñz~éñtr~íéré~ñ Síé~ sích~ áúf é~íñfá~ché Z~íélé~ wíé d~éñ Éñ~dpúñ~kt éí~ñés É~ñdbé~ñútz~érs (Á~ñmél~déíñ~fórm~átíó~ñéñ) ó~dér é~íñéñ~ Wéb-F~róñt~-Éñd-S~érvé~r]
• [Vérw~éñdé~ñ Síé~ éíñé~ Kómb~íñát~íóñ á~ús dí~rékt~ér úñ~d íñd~írék~tér S~óñdí~érúñ~g úñd~ Sócí~ál Éñ~gíñé~éríñ~g für é~rsté~ Kómp~rómí~ssé]
• [Fíñd~éñ Sí~é hér~áús, w~óráú~f Síé~ sóñs~t ñóc~h zúg~réíf~éñ köñ~ñéñ, ú~ñd wé~chsé~lñ Sí~é vóñ~ dér í~ñfíz~íért~éñ Má~schí~ñé áú~s]
• [Réch~té ér~wéít~érñ, ú~m áúf~ áñdé~ré Có~mpút~ér wé~chsé~lñ zú~ köññé~ñ]
• [Vérb~réít~éñ Sí~é síc~h wéí~tér á~úf dí~é hóc~hwér~tígé~ñ Sýs~témé~ úñd s~chlí~éßéñ S~íé dá~ññ bös~ártí~gé Zí~élé á~b]
• [Spülé~ñ úñd~ wíéd~érhó~léñ]

[Íñ dí~ésér~ Gésc~hích~té ís~t jéd~ér éí~ñ Zíé~l.]

[Ñéhméñ wír zúm Béíspíél déñ Vértrágséñtwícklér, dér áús dér Férñé árbéítét, úm éíñé wíchtígé Úñtérñéhméñssóftwáré für éíñéñ Kúñdéñ béréítzústélléñ. Síé árbéítéñ íñ dér Régél ñách séhr éñgéñ Frístéñ úñd stéhéñ dáhér máñchmál úñtér dém Drúck, möglíchérwéísé Ábstríché zú máchéñ, úm Prójékté vór íhréñ Térmíñéñ ábzúschlíéßéñ. Díésé Árt vóñ Éñdpúñktbéñútzérñ íst éíñ ídéálér Káñdídát für éíñéñ Súpplý-Cháíñ-Áñgríff, déññ wéññ síé géfährdét síñd, káññ íhr Éñdpúñkt dázú vérwéñdét wérdéñ, díé Qúéllcódékóñtróll-Pípélíñé (CÍ/CD) zú íñfíltríéréñ. Éíñ wéítérés Béíspíél für zíélgéríchtété Béñútzér síñd Vértríébs- úñd Márkétíñgléítér, díé ám häúfígstéñ úñtérwégs síñd úñd áñ Béspréchúñgéñ úñd Véráñstáltúñgéñ téílñéhméñ. Síé síñd áúch dém Rísíkó vóñ Sócíál-Éñgíñééríñg- úñd Phíshíñg-Áñgrífféñ áúsgésétzt, dá síé mít größérér Wáhrschéíñlíchkéít áúf öfféñtlíché, úñgéschützté Ñétzwérké zúgréíféñ.]

[Sólché Béñútzér úñd íhré Éñdgéräté érmöglíchéñ és dém Bédróhúñgsáktéúr, sóbáld ér kómprómíttíért íst, éíñéñ Dréhpúñkt zú hábéñ, áñ dém ér séíñéñ Áñgríff fórtsétzéñ káññ. Síé vérsúchéñ dáññ, áúf Kóñtéñ mít höhéréñ Réchtéñ zúzúgréíféñ úñd áúf áñdéré Cómpútér zú wéchsélñ, bévór síé schlíéßlích zú wíchtígéñ Sýstéméñ wíé Dátéñbáñksýstéméñ, Dókúméñtéñvérwáltúñgssýstéméñ ódér Kúñdéñbézíéhúñgsmáñágéméñtsýstéméñ géláñgéñ. Dábéí háñdélt és sích häúfíg úm wértvóllé Réssóúrcéñ, díé wértvóllé géschäftlíché úñd pérsöñlíché Íñfórmátíóñéñ für dás Úñtérñéhméñ éñtháltéñ.]

[Dér S~tátú~s Qúó~: Müdíg~kéít~ béí d~ér Cý~bérá~bwéh~r]

[Bédróhúñgsáktéúréñ máñgélt és ñícht áñ Téchñíkéñ — vóñ dátéílósér Málwáré, díé áúsgéklügélté Códé-Íñjéctíóñ úñd éxtrém áúswéíchéñdé Ráñsómwáré-Páýlóáds ñútzt, bís híñ zú úráltéñ Síchérhéítslückéñ, díé ímmér ñóch wírksám síñd, wéíl Úñtérñéhméñ áúf véráltété Sýstémé áñgéwíéséñ síñd, díé séhr áltéñ, ábér wíchtígéñ Géschäftscódé hóstéñ, dér möglíchérwéísé ñícht léícht zú érsétzéñ íst. Máñchmál síéht és só áús, áls ób Áñgréífér ím Vórtéíl síñd.]

[Úñd víélléícht túñ síé dás, wéíl díé Vértéídígér éíñér Flút vóñ Bédróhúñgsáktéúréñ mít éíñém wáchséñdéñ Árséñál áñ bösártígéñ Fähígkéítéñ áúsgésétzt síñd. Wíé dás Spríchwórt ságt, müsséñ Vértéídígér és díé gáñzé Zéít ríchtíg máchéñ, währéñd díé Áñgréífér és ñúr éíñmál ríchtíg máchéñ müsséñ. Áús díésém Grúñd síñd díé Vértéídígér díé méísté Zéít dém größtéñ Drúck áúsgésétzt.]

[Ích wíll déñ Púñkt ñícht wéítér vértíéféñ, ábér híér íst éíñ Béíspíél für díé Brúté Rátél-Ñútzlást úñd díé zúgéhörígé MÍTRÉ TTP-Máp, úm zú zéígéñ, wómít Vértéídígér és mít ñúr éíñér Ñútzlást zú túñ hábéñ. Úñd és gíbt víélé vérschíédéñé Váríáñtéñ vóñ Schádsóftwáré mít sólchéñ Fähígkéítéñ.]

[Áúf dém Bíld íst dér kléíñé Púñkt gáñz líñks díé Brúté Rátél-Ñútzlást. Áúf dér réchtéñ Séíté béfíñdéñ sích díé víéléñ vérschíédéñéñ Táktíkéñ úñd Téchñíkéñ, díé díésé éíñzélñé Ñútzlást éíñsétzéñ káññ, úm éíñ Sýstém zú íñfízíéréñ, sích dér Éñtdéckúñg zú éñtzíéhéñ úñd séíñé bösártígéñ Zíélé zú vérfólgéñ.]

[Díés íst éíñ Téíl dér Grüñdé, wárúm Síchérhéítslückéñ úñd Ráñsómwáré-Fällé trótz éíñér bééíñdrúckéñdéñ Wéítéréñtwícklúñg dér Éñdpúñkt-Síchérhéítstóóls — Áñtívírús (ÁV), Ñéxt Géñérátíóñ ÁV (ÑGÁV), Éñdpóíñt Prótéctíóñ Plátfórms (ÉPP), Éñdpóíñt Détéctíóñ áñd Réspóñsé (ÉDR) úsw. — wéítér zúñéhméñ. Díésé Tóóls wérdéñ mít éíñér ñóch läñgéréñ Lísté vóñ Schútzfúñktíóñéñ kómbíñíért — Sígñátúráñálýsé, Áñwéñdúñgs-/Prózéssstéúérúñg, Héúrístík, Vérháltéñsáñálýsé, Éxplóít-Ábwéhr, Sáñdbóxíñg, úñd só wéítér áúf — díé dás éígéñtlíché Próblém löséñ sólléñ, dás jétzt áúfgétrétéñ zú séíñ schéíñt vérschärft. Díé Vérbréítúñg vóñ Ráñsómwáré íñ déñ létztéñ Jáhréñ hát díé Érñstháftígkéít dés Próbléms béwíéséñ.]

[Wárú~m íst~ Málw~áré á~lsó í~mmér~ ñóch~ íñ dé~r Lág~é, dúr~chzú~dríñ~géñ¿~]

[Dáfür káññ és éíñé Réíhé vóñ Grüñdéñ gébéñ. Íñ éíñígéñ Fälléñ hábéñ díé béstéhéñdéñ Síchérhéítssýstémé, béí déñéñ íñ dér Régél díé Érkéññúñg áñ érstér Stéllé stáñd, díé Bédróhúñg völlíg übérséhéñ. Dás köññté áñ éíñér Zéró-Dáý-Síchérhéítslücké ódér áñ hóchgrádíg áúswéíchéñdéñ Téchñíkéñ líégéñ. És köññté áúch séíñ, dáss éíñ érfórdérlíchés Síchérhéítsmódúl ñícht ríchtíg kóñfígúríért wúrdé ódér dás ríchtígé Módúl áúfgrúñd vóñ Búdgétbéschräñkúñgéñ ódér Féhlálárméñ, díé álltäglíché géschäftlíché Áñwéñdúñgsfällé blóckíéréñ, übérháúpt ñícht ímpléméñtíért wúrdé.]

[Vór dém Híñtérgrúñd éíñér fást éñdlóséñ Lísté vóñ Áñgríffsmöglíchkéítéñ wíé dér Bédróhúñg dúrch Síchérhéítslückéñ áúf Éñdbéñútzér- úñd Áñbíétérséíté úñd dér stäñdíg zúñéhméñdéñ Kómpléxítät módérñér Ñétzwérké (Hýbrídúmgébúñgéñ) káññ étwás schíéf géhéñ. Úñd dás íst dér Grúñd, wárúm dás íñ dér Régél dér Fáll íst.]

[Cýbé~r-Rés~ílíé~ñz: Zé~ró-Tr~úst-É~ñdpú~ñkts~íché~rhéí~t]

[Álsó~, wás k~ómmt~ áls Ñ~ächst~és¿ T~rété~ñ Síé~ dém k~óópé~rátí~véñ S~íché~rhéí~tspá~rádí~gmá b~éí¡ D~íés í~st tr~ádít~íóñé~llé É~ñdpú~ñkts~íché~rhéí~t béí~ dér É~rkéñ~ñúñg~, kómb~íñíé~rt mí~t dém~ ñéúé~réñ Z~éró-T~rúst~-Áñsá~tz für~ Éñdp~úñkt~sích~érhé~ít.]

[És íst éíñ ñéúés Síchérhéítspárádígmá, dás áúf próáktívér Síchérhéít básíért úñd Zéró Trúst-Príñzípíéñ Zúsámméñárbéít mít vórháñdéñéñ Síchérhéítstóóls, óhñé dáss Ñétzwérk- úñd Sýstémäñdérúñgéñ érfórdérlích síñd. Díésé Fúñktíóñ ñútzt pláttfórmübérgréíféñdé Éñdpúñktdátéñ, díé vóñ éíñém íñtéllígéñtéñ úñd skálíérbáréñ Zéñtrálgéhírñ zéñtrál áñálýsíért wérdéñ.]

[És bégíññt mít éíñér úñtérbréchúñgsfréíéñ Béréítstéllúñg, díé íññérhálb vóñ Míñútéñ érfólgt. Áñschlíéßéñd érháltéñ Síé zúsätzlích zúr ñórmálérwéísé übérwáchtéñ Ñórd-Süd-Kómmúñíkátíóñ éíñéñ Éíñblíck íñ díé Óst-Wést-Kómmúñíkátíóñ. Díés íst ñótwéñdíg, dá Úñtérñéhméñ íñ dér Lágé séíñ müsséñ, díé Kómmúñíkátíóñ übér vérschíédéñé Bétríébssýstémé, Pláttfórméñ úñd Stáñdórté híñwég gléíchzéítíg zú vérfólgéñ úñd zú vérfólgéñ. Úñd áll díés íst óhñé zúsätzlíché Sýstém- úñd Ñétzwérkäñdérúñgéñ möglích. Híér séhéñ wír éíñ Béíspíél für állé vérschíédéñéñ Éñdpúñkté úñd Sérvér-Wórklóáds, éíñschlíéßlích öfféñtlíchér Clóúd-Réssóúrcéñ, díé lógísch (óhñé Ñétzwérkäñdérúñgéñ) ñách íhréñ zúgéwíéséñéñ Stáñdórtñáméñ grúppíért síñd.]

[Dá Éñdpúñkté ñícht ím lúftlééréñ Ráúm éxístíéréñ, kómmúñízíéréñ síé mít víéléñ vérschíédéñéñ Sýstéméñ. Síé vérsúchéñ möglíchérwéísé sógár, mít áñdéréñ Éñdpúñktéñ zú kómmúñízíéréñ, óbwóhl díésé Kómmúñíkátíóñ íñ éíñígéñ Fälléñ áúfgrúñd éíñés hóhéñ Rísíkós vóñ séítlíché Béwégúñg. Áús díésém Grúñd íst és séhr wíchtíg, éíñéñ Éíñblíck íñ díé Éñdpúñktkómmúñíkátíóñ zú hábéñ.]

[Éñdpúñkté kómmúñízíéréñ áúch mít Sérvérñ úñd Wórklóáds. Éíñígé dávóñ úñtérlíégéñ möglíchérwéísé dér Kóñtróllé dér Órgáñísátíóñ íñ íhréñ Réchéñzéñtréñ, währéñd és sích béí áñdéréñ úm Clóúd-SááS-Díéñsté vóñ Dríttáñbíétérñ háñdélñ káññ. És íst ñótwéñdíg, éíñéñ Éíñblíck íñ díésé Kómmúñíkátíóñ zú érháltéñ, úm állé Rísíkéñ díésér Éñdgéräté úñd dér Sérvér, mít déñéñ síé sích vérbíñdéñ, zú vérstéhéñ.]

[Síchtbárkéít íst, wíé óbéñ érläútért, éíñé ñótwéñdígé Vóráússétzúñg für éíñé dúrchgéhéñd áktívé Dúrchsétzúñg, díé für díé Éíñdämmúñg vóñ Érkéññúñgsféhlérñ dúrch hérkömmlíché Éñdpúñktsíchérhéít úñd ÉDR sórgt. Zú déñ Dúrchsétzúñgsmöglíchkéítéñ géhöréñ ídéñtítäts- úñd dómäñéñbásíérté Ríchtlíñíéñ zúr Ábwéhr vóñ Málwáré-Rückrúféñ sówíé prózéssbásíérté Régélñ für Ñáñóségméñtíérúñgúñd Kómmúñíkátíóñskóñtróllé mít Ríchtlíñíéñ, díé áúf Fíréwálls úñd Síchérhéítslückéñ básíéréñ. Díésér Áñsátz bédéútét áúch, dáss, ób Zéró-Trúst-Ríchtlíñíéñ ódér Gréñzéñ vérwéígérñ, Síchérhéítsríchtlíñíéñ wérdéñ áúf dér Grúñdlágé vóñ Vérkéhrsíñfórmátíóñéñ défíñíért úñd béréítgéstéllt. Díésé Íñfórmátíóñéñ sólltéñ sích dáráúf bézíéhéñ, wélché Sýstémé wír hábéñ, wás síé túñ, úñd dáráúf áúfbáúéñd, wíé síé áñgémésséñ géschützt wérdéñ köññéñ. Díé Kéññtñís dés Stáñdórts vérbéssért áúch díé pólítísché Fléxíbílítät íññérhálb úñd áúßérhálb dés Úñtérñéhméñsñétzwérks. Áll díés sóllté éíñhéítlích áúf vérschíédéñéñ Pláttfórméñ áñgéwéñdét wérdéñ — Wíñdóws, Líñúx, Mác, Úñíx, Clóúd úñd Cóñtáíñér.]

[Úm díésé Zíélé áús dér Sícht éíñés Vértéídígérs zú érréíchéñ, síñd Téáms úñd Tóóls érfórdérlích, úm éfféktív zúsámméñzúárbéítéñ. Éíñ Úñtérñéhméñ, dás vóñ Síchérhéítsvérlétzúñgéñ áúsgéht, kóñzéñtríért sích wáhrschéíñlích éhér áúf díé Cýbér-Résílíéñz áls áúf díé blóßé Érkéññúñg. Síé mésséñ Éíñdämmúñgsstrátégíéñ ébéñsó víél Bédéútúñg béí wíé dér Érkéññúñg.]

[Íllú~míó É~ñdpó~íñt é~rgäñz~t bés~téhé~ñdé É~rkéñ~ñúñg~stóó~ls]

[Ím Ráhméñ dér Íllúmíó Zéró Trúst Ségméñtíérúñgspláttfórm, Íllúmíó Éñdpúñkt wúrdé éñtwíckélt, úm béstéhéñdé Síchérhéítstóóls zúr Érkéññúñg zú érgäñzéñ úñd gléíchzéítíg díé größtéñ Lückéñ íñ Bézúg áúf Síchtbárkéít úñd Schútz vór séítlíchéñ Béwégúñgéñ zú schlíéßéñ.]

[Díésé Árt vóñ Éíñdämmúñgsáñsátz wúrdé kürzlích áúf díé Próbé géstéllt vóñ Bíschóf Fóx. Dúrch méhréré Áñgríffsémúlátíóñéñ stélltéñ síé fést, dáss Síchérhéítslückéñ mít Íllúmíó bís zú víérmál schñéllér érkáññt wúrdéñ Zéró-Trúst-Ségméñtíérúñg wéíl díé Áñgréífér díésé Éíñdämmúñgsméthódéñ úmgéhéñ músstéñ, wás für méhr Lärm sórgté, déñ díé Érkéññúñgstóóls áúffáñgéñ kóññtéñ.]

[Íñsg~ésám~t führ~t díé~ Ségm~éñtí~érúñ~g ñác~h Éñd~púñk~téñ z~ú éíñ~ém pó~sítí~véñ S~íché~rhéí~tslá~gé dá~s sór~gt íñ~ Zúsá~mméñ~árbé~ít mí~t bés~téhé~ñdéñ~ Sích~érhé~ítsí~ñvés~títí~óñéñ~ für éí~ñé gr~óßárt~ígé É~ñdpó~íñt-S~tórý~¡]

[Síé m~öchté~ñ méh~r übér~ Íllú~míó É~ñdpó~íñt é~rfáh~réñ¿~ Kóñt~áktí~éréñ~ Síé ú~ñs ñó~ch hé~úté f~ür éíñ~é kós~téñl~ósé B~érát~úñg ú~ñd Dé~mó.]