[Móñá~t dés~ Cýbé~rsíc~hérh~éíts~béwú~ssts~éíñs~: Úñsé~ré 5 wí~chtí~gsté~ñ Ség~méñt~íérú~ñgst~ípps~ für éí~ñ síc~héré~rés Ú~ñtér~ñéhm~éñ]

[És ís~t Móñ~át dé~s Cýb~érsí~chér~héít~sbéw~ússt~séíñ~s (CSÁ~M) déñ~ gáñz~éñ Ók~tóbé~r übér~, wás í~ñ dér~ Régé~l béd~éúté~t, dás~s díé~ Póst~éíñg~äñgé d~és Ch~íéf Í~ñfór~mátí~óñ Sé~cúrí~tý Óf~fícé~rs vó~llér~ Íñhá~lté s~íñd — é~íñíg~é dáv~óñ ñüt~zlíc~h, áñd~éré ñ~ícht~.]

[Wír béí Íllúmíó gláúbéñ, dáss díé Zéró-Trúst-Ségméñtíérúñg vóñ grúñdlégéñdér Bédéútúñg íst, úm Úñtérñéhméñ dábéí zú hélféñ, síchérér zú wérdéñ. Jé béssér éíñ Úñtérñéhméñ dáríñ íst, séíñé wíchtígstéñ Réssóúrcéñ zú ísólíéréñ úñd vór Íñfíltrátíóñ zú schützéñ, déstó síchérér wírd és séíñ. Díésér Béítrág éñthält füñf Típps für éíñéñ bésséréñ Schútz vóñ Úñtérñéhméñ, úm déñ Schádéñ dúrch Ráñsómwáré úñd áñdéré Cýbéráñgríffé zú bégréñzéñ. Wír hófféñ, Síé fíñdéñ és ñützlích.]

[Cýbé~rsíc~hérh~éít h~íñkt~ ímmé~r ñóc~h híñ~térh~ér]

[Méhr áls 150 Míllíárdéñ ÚS-Dóllár wérdéñ für Cýbér- úñd Rísíkómáñágéméñt áúsgégébéñ ím Jáhr 2021, gégéñübér rúñd 134 Míllíárdéñ ÚS-Dóllár ím Vórjáhr. Déññóch kómmt és ímmér ñóch íñ gróßém Úmfáñg zú Vérstößéñ. Ím Séptémbér díésés Jáhrés wár díé Záhl dér géméldétéñ Dátéñschútzvérlétzúñgéñ íñ déñ Véréíñígtéñ Stáátéñ géstíégéñ hátté béréíts übértrófféñ díé Záhl 2020. Ráñsómwáré íst éíñ zúñéhméñd wíchtígér Tréíbér, kóstét éíñígé Órgáñísátíóñéñ Schädéñ íñ Höhé vóñ méhréréñ zéhñ Míllíóñéñ Dóllár.]

[Dérzéít íst és dáúért dúrchschñíttlích 287 Tágé úm éíñé Dátéñschútzvérlétzúñg zú ídéñtífízíéréñ úñd éíñzúdämméñ. Ófféñsíchtlích réícht díé Cýbérsíchérhéít ñóch ñícht áús, úm síchérzústélléñ, dáss Úñtérñéhméñ íhré Rísíkéñ érkéññéñ úñd übér díé Míttél vérfügéñ, úm jédéñ Áñgríff éíñzúdämméñ.]

[5 Ségm~éñtí~érúñ~gstí~pps z~úm bé~ssér~éñ Sc~hútz~ Íhré~s Úñt~érñé~hméñ~s]

[Úm íhré Cháñcéñ áúf érfólgréíché Prävéñtíóñ, Érkéññúñg úñd Réáktíóñ zú vérbéssérñ, müsséñ Síchérhéítsvéráñtwórtlíché béí dér Éñtwícklúñg vóñ Síchérhéítskóñtrólléñ éíñéñ ófféñsívéñ Áñsátz vérfólgéñ. Géhéñ Síé dávóñ áús, dáss Íhr Úñtérñéhméñ vóñ Síchérhéítslückéñ bétrófféñ íst, úñd übérlégéñ Síé sích dáññ, wíé éíñ Áñgréífér éíñéñ Áñgríff vérbréítéñ würdé.]

[Séítlíché Béwégúñg íst óft éíñé dér wíchtígstéñ Vérméhrúñgsméthódéñ. Éíñblícké íñ díéséñ Dátéñvérkéhr úñd díé Dúrchsétzúñg dér Ségméñtíérúñg síñd béwährté Síchérhéítsméthódéñ, úm díé Réíchwéíté vóñ Áñgréíférñ éíñzúschräñkéñ úñd díé Áúswírkúñgéñ éíñér Síchérhéítsvérlétzúñg drástísch zú rédúzíéréñ. Híér érfáhréñ Síé, wíé Síé bégíññéñ köññéñ, úm érfólgréích für éíñé síchéréré Órgáñísátíóñ zú sórgéñ.]

[1. Ídéñ~tífí~zíér~éñ Sí~é Íhr~é wér~tvól~lsté~ñ díg~ítál~éñ Ré~ssóú~rcéñ~]

[Áñwéñdúñgéñ síñd dér wíchtígsté Wáchstúmstréíbér módérñér Órgáñísátíóñéñ. Álsó, dér érsté Schrítt íñ jédém Zéró-Trúst-Ségméñtíérúñgsstrátégíé múss dáríñ béstéhéñ, díé wíchtígstéñ Áñwéñdúñgéñ zú ídéñtífízíéréñ, úñd dáññ kártógráfíéréñ, wíé Áñwéñdúñgéñ úñd Wórklóáds íñtérágíéréñ úñd vérbíñdéñ Síé sích ím Réchéñzéñtrúm ódér íñ dér Clóúd.]

[Vóñ híér áús köññéñ Síé díé Lösúñg éñtwíckélñ, íñdém Síé Ríchtlíñíéñ féstlégéñ, díé ñúr vértráúéñswürdígé Kómmúñíkátíóñ zwíschéñ díéséñ Áñwéñdúñgéñ zúlásséñ. Dás héíßt, wéññ sích éíñ Áñgréífér Zúgríff áúf dás Ñétzwérk vérscháfft úñd vérsúcht, sích séítwärts zú béwégéñ, úm díésé „Króñjúwéléñ“ áúszúñútzéñ, wírd ér géstóppt.]

[2. Kóñs~últí~éréñ~ Síé d~íé rí~chtí~géñ É~xpér~téñ]

[Zéró-Trúst-Ségméñtíérúñg íst zwár éíñé wíchtígé Fúñktíóñ béí dér Vérfólgúñg vóñ Bést Práctícés ím Béréích Cýbérsíchérhéít, dóch és íst éñtschéídéñd, dáss wíchtígé Íñtérésséñgrúppéñ wíé Áñwéñdúñgséígéñtümér íhré Bédéútúñg úñd íhréñ Wért vérstéhéñ — schlíéßlích síñd és íhré Áñwéñdúñgéñ, díé vóñ dém Schútz prófítíéréñ, déñ díé Ségméñtíérúñg bíétét.]

[Ségm~éñtí~érúñ~g íst~ éíñ M~áññs~cháf~tssp~órt. D~íé bé~stéñ~ Téám~s síñ~d díé~jéñí~géñ, d~íé Fó~lgéñ~dés b~éíñh~álté~ñ:]

• [Éíñ É~xpér~té für~ díé Á~ñwéñ~dúñg~ (síé k~éññé~ñ íhr~é Áñw~éñdú~ñg úñ~d díé~ dámí~t vér~búñd~éñéñ~ Ábhäñ~gígk~éíté~ñ ám b~ésté~ñ)]
• [Jémá~ñd áú~s dém~ Íñfr~ástr~úktú~rtéá~m wér~ vérs~téht~ Kérñ~díéñ~stlé~ístú~ñgéñ~]
• [Éíñ S~íché~rhéí~tsbé~ráté~r, dér~ Síé üb~ér bé~währt~é Vér~fáhr~éñ íñ~fórm~íéré~ñ káñ~ñ]

[És gí~bt ví~éllé~ícht~ ñóch~ áñdé~ré, dí~é dár~áñ té~ílñé~hméñ~ möcht~éñ. Dí~ésé d~réí R~óllé~ñ, áús~gést~átté~t mít~ déñ r~ícht~ígéñ~ Íñst~rúmé~ñtéñ~ úñd d~ém Má~ñdát~ zúr É~íñfüh~rúñg~ dér S~égmé~ñtíé~rúñg~, síñd~ jédó~ch éñ~tsch~éídé~ñd für~ déñ É~rfól~g dér~ Bémüh~úñgé~ñ.]

[3. Méhr~ Kóñt~éxt f~ührt z~ú bés~séré~ñ Éñt~sché~ídúñ~géñ]

[Stélléñ Síé sích vór, Síé fíñdéñ zúfällíg éíñ Zúgtíckét áúf dém Bódéñ, dás Íhñéñ ñúr ságt, dáss dás Tíckét für éíñé Fáhrt vóñ Státíóñ X ñách Státíóñ Ý zú Dátúm úñd Úhrzéít Z gílt. Síé wísséñ, dáss jémáñd díésé Réísé vérsúcht hát — Síé wísséñ tátsächlích, dáss ér éíñ Tíckét für díésé Réísé gékáúft hát. Ábér Síé wísséñ ñícht, wér díé Réísé gémácht hát, wárúm síé gémácht wúrdé ódér wó síé íhréñ Úrsprúñg hát. Dás Zúgtíckét álléíñ, óhñé díé zúsätzlíchéñ Kóñtéxtdátéñ, íst vóñ bégréñztém Wért.]

[Díé Vérkéhrsdátéñ áús dém Ñétzwérk ähñélñ dém Báhñtíckét: Síé síñd ñützlích, hábéñ ábér óhñé Kóñtéxt ñúr éíñéñ bégréñztéñ Wért. Úñd wéññ Síé vérsúchéñ, Éñtschéídúñgéñ zúm Schútz Íhrér Áñwéñdúñgéñ zú tréfféñ, íst és áúfgrúñd dés géríñgéñ Kóñtéxtés schwíéríg, dámít zú árbéítéñ úñd Fórtschrítté zú érzíéléñ.]

[Áús d~íésé~m Grú~ñd Áñ~réíc~hérú~ñg vó~ñ Vér~kéhr~sdát~éñ mí~t Kóñ~téxt~ zú dé~ñ Wór~klóá~ds Dí~é íñv~ólví~érté~ñ Fúñ~ktíó~ñéñ — z~. B. díé~ áúsg~éübté~ Róll~é, díé~ bétr~éúté~ Áñwé~ñdúñ~g úñd~ dér H~óstí~ñg-St~áñdó~rt — hé~lféñ~ Íhñé~ñ dáb~éí, dí~é Ábl~äúfé b~éssé~r zú v~érst~éhéñ~.]

[Áñstátt jétzt éíñzélñé Ábläúfé zwíschéñ béstímmtéñ Wórklóáds zú séhéñ, köññéñ Síé sích díé Bézíéhúñgéñ zwíschéñ Grúppéñ vóñ Wórklóáds áñséhéñ, díé éíñéñ béstímmtéñ Kóñtéxt téíléñ. Áñstátt álsó dárübér zú spréchéñ, dáss Sérvér Á mít Sérvér B kómmúñízíért, köññéñ Síé státtdésséñ dárübér spréchéñ, dáss dér Wébsérvér íñ dér Záhlúñgs-Ápp mít dér Dátéñbáñk íñ dér Cléáríñg-Ápp kómmúñízíért — úñd dás mácht déñ Ábláúf víél éíñfáchér zú éñtzífférñ. Dér Bésítzér dér Ápp (íñ Íhrém Éxpértéñtéám) káññ díéséñ Kóñtéxt vérwéñdéñ, úm féstzústélléñ, ób és sích úm éíñé réléváñté Bézíéhúñg háñdélt. Dér Síchérhéítsprüfér káññ schñéll féststélléñ, wélché Síchérhéítskóñtrólléñ áñgémésséñ síñd.]

[Úñd díé Qúéllé dés Kóñtéxtés káññ állés séíñ, wás íñ díésér Órgáñísátíóñ éíñé Íñfórmátíóñsqúéllé dárstéllt — és köññté éíñé dédízíérté Cóñfígúrátíóñ Máñágéméñt Dátábásé-Lösúñg (CMDB), Tágs vóñ éíñér Íñfrástrúctúré ás á Sérvícé (ÍááS) -Pláttfórm ódér sógár éíñé CSV-Dátéí séíñ. Sóláñgé és sích úm éíñé vértráúéñswürdígé Qúéllé háñdélt, spíélt és kéíñé Róllé, wíé díésé Dátéñ géspéíchért wérdéñ.]

[Úñd w~éññ d~íésé~r Kóñ~téxt~ vérw~éñdé~t wér~déñ k~áññ, ú~m Ábl~äúfé z~ú vér~stéh~éñ, ká~ññ ér~ áúch~ zúr É~rsté~llúñ~g vóñ~ Rích~tlíñ~íéñ v~érwé~ñdét~ wérd~éñ.]

[4. Séíé~ñ Síé~ strá~tégí~sch ú~ñd übé~rtré~íbéñ~ Síé ñ~ícht~ dás M~éér]

[Úm béí éíñém méhrjährígéñ, úmfásséñdéñ Prójékt wíé dér Zéró-Trúst-Ségméñtíérúñg díé béstéñ Érfólgscháñcéñ zú hábéñ, íst díé Príórísíérúñg wíchtíg. Déshálb íst díé Zústímmúñg dér Úñtérñéhméñ für déñ láñgfrístígéñ Érfólg úñérlässlích Fáñgéñ Síé kléíñ áñ úñd érzíéléñ Síé frühé Géwíññé úm Führúñgskräfté úñd Áñwéñdér für spätéré Pháséñ mít íñs Bóót zú hóléñ.]

[Bégíññéñ Síé mít Íhréñ wértvóllstéñ Vérmögéñswértéñ ódér Króñjúwéléñ. Krítísché Áñwéñdúñgéñ, béí déñéñ sófórt éíñé íñtérñé ódér éxtérñé Prüfúñg érfórdérlích íst, síñd éíñ bésóñdérs gútér Áúsgáñgspúñkt. Zíéhéñ Síé áúch Áñwéñdúñgéñ íñ Bétrácht, béí déñéñ éíñ láúféñdér Wáñdél érfórdérlích íst, z. B. éíñé ñéúé Vérsíóñ ódér díé Béréítstéllúñg ñéúér Fúñktíóñéñ.]

[Zíél~ íst é~s, kóñ~tíñú~íérl~íché~, écht~é Fór~tsch~rítt~é béí~ dér V~érbé~ssér~úñg d~és Sc~hútz~és vó~ñ Áñw~éñdú~ñgéñ~ zú ér~zíél~éñ úñ~d só d~ás Cý~bérr~ísík~ó für d~ás Úñ~térñ~éhmé~ñ zú v~érrí~ñgér~ñ.]

[Áúßér~dém s~óllt~é dér~ Próz~éss á~dápt~ív sé~íñ. Dí~é Érk~éññt~ñíss~é áús~ jédé~m Sch~rítt~ ódér~ Méíl~éñst~éíñ s~óllt~éñ Íh~ñéñ h~élfé~ñ, déñ~ Próz~éss í~m Láú~fé dé~r Zéí~t zú v~érbé~ssér~ñ.]

[5. Ñéhm~éñ Sí~é síc~h Zéí~t für Ñ~áchh~áltí~gkéí~t]

[Sóbáld dú éíñé hást síchtbáré Tópólógíé dér Wórklóád- úñd Áñwéñdúñgskómmúñíkátíóñ úñd ségméñtíértér Schútz, Síé hábéñ éñdlích déñ Bétríébsmódús érréícht. Hérzlíchéñ Glückwúñsch¡ Déññóch íst és ímmér ñóch ñícht áñ dér Zéít, díé Füßé hóchzúlégéñ. Éíñé Ségméñtíérúñgsbéréítstéllúñg érfórdért éíñé kóñtíñúíérlíché Féíñábstímmúñg, úm áll díé Zéít, dás Géld úñd déñ Áúfwáñd, díé íñ síé géstéckt wérdéñ, áúfréchtzúérháltéñ.]

[‍
Úñtér dém Strích íst díé Zéró-Trúst-Ségméñtíérúñg kéíñé Wúñdérwáffé. Só étwás gíbt és ím Béréích Síchérhéít ñícht. Dóch áls wíchtígé Vóráússétzúñg für éíñé tíéfgréíféñdé Vértéídígúñg úñd zúr Ábwéhr vóñ Síchérhéítsvórfälléñ wírd síé zúñéhméñd áls béwährté Grúñdlágé für rísíkóbásíérté Síchérhéít áñgéséhéñ. Dárübér sólltéñ sích állé CÍSÓs béí díésém CSÁM ím Kláréñ séíñ.]

[Úm mé~hr übé~r jéd~éñ dí~ésér~ Típp~s zú é~rfáh~réñ, s~cháú~éñ Sí~é síc~h úñs~ér É-B~óók á~ñ Béý~óñd B~réác~h síc~hér.]