[Clóú~d Hóp~pér: É~íñé Z~éró-T~rúst~-Pérs~pékt~ívé]

[Clóúd Hóppér, díé Háckér-Kámpágñé, vóñ dér vérmútét wírd, dáss síé vóñ stáátlích géfördértéñ chíñésíschéñ Áktívístéñ (líébévóll „ÁPT10“ géñáññt) íñszéñíért wúrdé, líéf vóñ 2014 bís míñdéstéñs 2017 úñd bétráf méhréré wéstlíché Úñtérñéhméñ íñ éíñér Réíhé vóñ Bráñchéñ. Díésé spézíéllé Sámmlúñg vóñ Cýbérspíóñágé wár só úmfáñgréích, dáss síé áúfgrúñd dés Úmfáñgs dér Ópérátíóñ, dér Áñzáhl dér bétrófféñéñ Órgáñísátíóñéñ, dér Árt dér gésámméltéñ Íñfórmátíóñéñ úñd — wás ám wíchtígstéñ íst — dér Árt dés úrsprüñglíchéñ Vérstóßés wéítérhíñ Áúfmérksámkéít sówóhl íñ déñ Síchérhéíts- áls áúch íñ déñ Wírtscháftsmédíéñ érrégté. Clóúd Hóppér érhíélt séíñéñ héúté békáññtéñ Ñáméñ áúfgrúñd dér Kómprómíttíérúñg dér Ópfér dúrch díé Áñgréífér Áñbíétér vóñ vérwáltétéñ Díéñstéñ (MSP) úñd ñútzt díésé, úm vóñ dér „Clóúd“ dér MSPs zú déñ Ñétzwérkéñ dér Zíélúñtérñéhméñ zú „spríñgéñ“.]

[És gáb víélé hérvórrágéñdé Zúsámméñfássúñgéñ úñd áúsführlíché Béschréíbúñgéñ dés Vérstóßés, wíé z. B. déñ áúsführlíchéñ Bétríéb Clóúd Hóppér Bérícht vóñ PWC, dér éíñé éíñgéhéñdé Áñálýsé dés Vérstóßés éñthält. Áñstátt híér díésélbéñ Íñfórmátíóñéñ zú wíédérhóléñ, bétráchtéñ wír Clóúd Hóppér áús dér Pérspéktívé éíñés Ñúll Vértráúéñ Fráméwórk úñd íñsbésóñdéré díé Frágé, wíé díé Éíñführúñg éíñés sólchéñ Síchérhéítsáñsátzés díé Éfféktívítät dér Áñgréífér hätté vérríñgérñ köññéñ.]

[Fórréstér Réséárch führté Zéró Trúst érstmáls vór fást éíñém Jáhrzéhñt éíñ úñd béfürwórtété éíñé Ábkéhr vóñ dér Síchérhéítséíñstéllúñg „Vértráúéñ, ábér übérprüféñ“ zú éíñém Áñsátz „Ñíchts vértráúéñ, állés übérwáchéñ, ám wéñígstéñ Prívílégíéñ“. Díésér Wáñdél, béí dém máñ sích ñícht méhr áúf éíñéñ gróßéñ Pérímétér vérlässt, úm éíñé Grúppé vóñ víéléñ Vérmögéñswértéñ zú schützéñ, híñ zú éíñém Sýstém, béí dém jédés Ássét áls Zíél bétráchtét wírd, zíélt dáráúf áb, dás íñhäréñté Vértráúéñ zú béséítígéñ, dás Úñtérñéhméñ áñfällígér für Áñgríffé mácht.]

[Dás Zéró-Trúst-Fráméwórk érstréckt sích übér síébéñ Säúléñ, díé zúsámméñ éíñé úmfásséñdé Strátégíé zúr Síchérúñg dés Úñtérñéhméñs bíétéñ. És bíétét áúch éíñéñ ñützlíchéñ Áúsgáñgspúñkt, úm zú áñálýsíéréñ, wárúm éíñ Áñgríff érfólgréích wár, úñd úm zú vérstéhéñ, wélchér Pféílér déñ Áñgríff hätté véréítélñ köññéñ, wéññ ér stärkér géwéséñ wäré. Wíé sích héráússtélléñ wírd, wár Clóúd Hóppér áúfgrúñd dés übérmäßígéñ Vértráúéñs, dás díé Áñgréífér íñ éíñém pérféktéñ Stúrm vóñ Kóñtróllmäñgélñ áúsñútzéñ kóññtéñ, äúßérst érfólgréích.]

[Áúsgáñgspúñkt wár, wíé béí víéléñ Dátéñschútzvérlétzúñgéñ, díé Kómprómíttíérúñg dér Säúlé „Méñschéñ“. Séhr zíélgéríchtétér Spéér Phíshíñg-Áñgríffé ñútzbáré Dókúméñté, díé sówóhl áúf déñ Séktór dés Zíélúñtérñéhméñs áls áúch áúf díé bérúflíché Fúñktíóñ dér Pérsóñ zúgéschñíttéñ síñd, díé díé Ñáchrícht érhält. Díés trúg dázú béí, Fólgéñdés síchérzústélléñ bösártígé Ñútzlást wúrdé áúsgéführt, sódáss dér Áñgréífér ím Ñétzwérk dés MSP Fúß fásséñ úñd áñ díé Áñméldéíñfórmátíóñéñ éíñés Ópférs géláñgéñ kóññté. Áúßérdém wúrdé díé „Éíñtríttsbárríéré“ wéítér vérríñgért, wéññ díé Ópfér ádmíñístrátívéñ Zúgríff háttéñ. Vóñ éíñém Ñúll Vértráúéñ Áús díésér Sícht sóllté dér prívílégíérté Zúgríff „Júst-Íñ-Tímé“ (ñúr für déñ érfórdérlíchéñ Zéítráúm úñd éñtférñt, sóbáld dér Zúgríff ñícht méhr béñötígt wírd) áúf dér Grúñdlágé dér géñéhmígtéñ Géschäftsáñfórdérúñgéñ dúrch éíñ áútórísíértés Sýstém béréítgéstéllt wérdéñ.]

[Díé ñächsté Säúlé, díé fíél, wár dás Ñétzwérk. Dás Málwáré führté Érkúñdúñgéñ ím Ñétzwérk dér Órgáñísátíóñ dúrch, kártógráfíérté díé wíchtígstéñ Réssóúrcéñ, étáblíérté dáúérháfté Stützpúñkté úñd stéllté fést, wíé dás áñgéstrébté Zíél ám éffízíéñtéstéñ érréícht wérdéñ kóññté. Ím Fáll vóñ Clóúd Hóppér bédéútété díés, éíñéñ Pfád vóm érstéñ íñfízíértéñ Hóst (óft áls „Brückéñkópf“ bézéíchñét) ím MSP-Ñétzwérk bís híñ zúm éñdgültígéñ Zíél íñ dér Kúñdéñúmgébúñg zú fíñdéñ. Éíñ wéítérés wíchtígés Ñétzwérkéléméñt wár díé Fähígkéít dér Málwáré, übér íhré Cómmáñd-áñd-Cóñtról-Úmgébúñg (CÑC ódér C2) ím Íñtérñét Íñfórmátíóñéñ zú séñdéñ úñd Áñwéísúñgéñ zú émpfáñgéñ. Díésé béídéñ Pháséñ — Érkéññúñg dúrch Ñétzwérkdúrchqúérúñg úñd Cáll-Hómé-Fúñktíóñéñ — wérdéñ gétréññt bétráchtét, dá síé úñtérschíédlíché Ártéñ vóñ Féhlérñ hérvórhébéñ, díé íñ déñ Ñétzwérksíchérhéítspríñzípíéñ dés Zéró-Trúst-Fráméwórks béháñdélt wérdéñ.]

[Dá díé Schádsóftwáré zúñächst déñ Cáll-Hómé-Téíl bétráchtété, wár síé íñ hóhém Máßé dávóñ ábhäñgíg, dáss síé mít íhrér CÑC-Íñfrástrúktúr kómmúñízíéréñ kóññté, sódáss síé sích sélbst vóllstäñdíg löschté, wéññ díésér Zúgríff féhlschlúg. Désktóp-Úmgébúñgéñ, íñ déñéñ Málwáré ám häúfígstéñ vérbréítét wírd, vérwéñdéñ häúfíg Wéb-Próxýs, úm áúf dás Íñtérñét zúzúgréíféñ — dá dér Íñtérñétzúgáñg für díé Pródúktívítät úñérlässlích íst. Úñtérñéhméñ sólltéñ béí dér Vérwáltúñg díésés Zúgríffs gróßé Sórgfált wáltéñ lásséñ úñd síchérstélléñ, dáss ñúr áútórísíérté, áúthéñtífízíérté Béñútzér Zúgríff áúf déñ Próxý hábéñ úñd dáss díésér Zúgríff áúf dás Míñdéstmáß béschräñkt íst, dámít díé Béñútzér íhré ñórmáléñ Fúñktíóñéñ áúsführéñ köññéñ. Óbwóhl díésé Kóñtrólléñ órdñúñgsgémäß ímpléméñtíért síñd, müsséñ Áñgréífér lédíglích Dómáíñs régístríéréñ úñd síé íñ díé légítímé Kátégóríé dés Wébfíltéráñbíétérs éíñórdñéñ, úm díésé Kóñtrólléñ áúf Próxýébéñé zú úmgéhéñ. Íñ sólchéñ Fälléñ sóllté díé Prótókóllíérúñg úñd Übérwáchúñg állér Íñtérñétzúgríffé vérpflíchtéñd séíñ úñd áñ éíñígé Vérháltéñsáñálýséñ dér Éñdñútzér gékñüpft wérdéñ, sódáss Ábwéíchúñgéñ vóñ dér ñórmáléñ Áktívítät érkáññt úñd úñtérsúcht wérdéñ köññéñ.]

[Dér w~áhré~ Schl~üssél~ zúm É~rfól~g vóñ~ Clóú~d Hóp~pér w~ár dí~é Fähí~gkéí~t dér~ Áñgr~éífé~r, síc~h séí~tlíc~h zú b~éwég~éñ.]

[Ábér dér wáhré Schlüssél zúm Érfólg vóñ Clóúd Hóppér wár díé Fähígkéít, Áñgréífér sólléñ sích séítlích béwégéñ íññérhálb jédés MSP-Ñétzwérks, mít géríñgéñ Éíñschräñkúñgéñ. Áúf díésé Wéísé kóññtéñ síé schñéll éíñé Übérsícht dér vérfügbáréñ Hósts, Prózéssé úñd Pórts érstélléñ, díé áúsgéñútzt wérdéñ köññtéñ, úñd érmíttélñ, wélché für díé ñächsté Phásé dés Áñgríffs ám béstéñ gééígñét síñd. Úm éíñé mílítärísché Rédéwéñdúñg zú vérwéñdéñ: Cýbér-Éxpértéñ béschréíbéñ díés óft áls „Íñsél-Hóppíñg“ -Kámpágñé. Dás érfólgréíché Áússámmélñ vóñ Zúgáñgsdátéñ prívílégíértér Béñútzér úñd dér rélátív úñéíñgéschräñkté Ñétzwérkzúgríff érmöglíchtéñ és déñ Áñgréíférñ, áúf éíñé Wéísé áúf Sýstémé zúzúgréíféñ, díé légítím érschíéñ. Dábéí vérwéñdétéñ síé gäñgígé Vérwáltúñgsprótókóllé, sódáss síé úñtér dém Rádár blíébéñ. Dér rélátív géríñgé Áúfwáñd béí dér Ñétzwérkáúfklärúñg érmöglíchté díé éíñfáché Ídéñtífízíérúñg vóñ Júmp-Hósts, díé dém MSP déñ Zúgríff áúf dás Ñétzwérk dér éíñzélñéñ Clíéñts érmöglíchtéñ, vóñ wó áús díé Áñgréífér áúf díé éígéñtlíchéñ Zíélé íhrér Áñgríffé zúgréíféñ kóññtéñ.]

[Díés~ íst é~íñé V~érsc~hmél~zúñg~ dés V~érsá~géñs~ dér Z~éró-T~rúst~-Säúlé~ñ für G~éräté~, Ñétz~wérk~é úñd~ Wórk~lóád~s.] [Fláché Ñétzwérké — Ñétzwérké mít géríñgér ódér kéíñér Ségméñtíérúñg — síñd éíñ Spíélplátz für déñ Gégñér, úñd díésé Sítúátíóñ wár kéíñé Áúsñáhmé. Dás Féhléñ éíñér áñgémésséñéñ Ségméñtíérúñg ódér Übérwáchúñg dés íñtérñéñ Ñétzwérks dés MSP érmöglíchté és déñ Áñgréíférñ, sích mühélós úñd úñbémérkt zú béwégéñ. Díé Ségméñtíérúñg hätté déñ Áñgréíférñ díé Möglíchkéít vérspérrt, dás Ñétzwérk zú kártógráfíéréñ, ófféñé Pfádé zú ídéñtífízíéréñ ódér sích zú béwégéñ, sóférñ díés ñícht áúsdrücklích dúrch Ríchtlíñíéñ érláúbt wúrdé. Díé Síchtbárkéít dés gésámtéñ Ñétzwérkvérkéhrs hätté Áúfschlúss übér díé Béwégúñgéñ dés Áñgréíférs gégébéñ úñd möglíchérwéísé éíñé Úñtérsúchúñg áúsgélöst, díé früh géñúg wár, úm déñ Áñgríff zú stóppéñ, bévór ér séíñé Zíéldátéñ géfúñdéñ hátté. Wíchtígé Réssóúrcéñ wíé Júmp-Sérvér (áúch békáññt áls Bástíóñ-Hósts) wáréñ sówóhl mít dém MSP- áls áúch mít dém Clíéñt-Ñétzwérk vérbúñdéñ, wáréñ jédóch wédér íñ Bézúg áúf déñ Ñétzwérk- ñóch déñ Béñútzérzúgríff áúsréíchéñd gésíchért. Díé Vórschríft éíñér Árt vóñ Prívílégéd Áccéss Máñágéméñt für állé Júmp-Sérvér-Zúgríffé hätté díé Fähígkéít dér Áñgréífér, íñ díé Clíéñt-Ñétzwérké éíñzúdríñgéñ, érhéblích éíñgéschräñkt.]

[Dér Clóúd-Hóppér-Áñgríff vérdéútlícht dás Vérságéñ méhrérér wíchtígér Síchérhéítskóñtrólléñ úñd vérstärkt díé Ñótwéñdígkéít éíñés áñdéréñ Síchérhéítsáñsátzés — éíñ Áñsátz, béí dém Úñtérñéhméñ dávóñ áúsgéhéñ, dáss díé Wáhrschéíñlíchkéít éíñér Síchérhéítsvérlétzúñg béí 100% líégt, úñd íhré Úmgébúñgéñ só géstáltéñ, dáss síé éíñé Síchérhéítsvérlétzúñg schñéll érkéññéñ úñd íhré Áúswírkúñgéñ míñímíéréñ köññéñ. Áñgésíchts dér Árt úñd Wéísé, wíé fórtgéschríttéñé Áñgréífér vórgéhéñ, íst dér úmsíchtígsté Áñsátz éíñ Áñsátz, béí dém állés vóñ Grúñd áúf ñéú áúfgébáút wírd Príñzíp dér géríñgstéñ Prívílégíéñ — éíñ Zéró-Trúst-Síchérhéítsáñsátz.]