[Ráñs~ómwá~ré-Ré~dúzí~érúñ~g 101: Séí~tlíc~hé Bé~wégú~ñg zw~ísch~éñ Éñ~dpúñ~ktéñ~]

[Ím schlímmstéñ Fáll íst Ráñsómwáré éíñé größéré Bédróhúñg áls jé zúvór. Síé zwíñgt déñ ÍT-Bétríéb wíédér zú Stíft úñd Pápíér úñd bríñgt Úñtérñéhméñ zúm Érlíégéñ, wéññ wír és úñs ám wéñígstéñ léístéñ köññéñ. Íñmíttéñ éíñér Páñdémíé hábéñ wír déñ áñháltéñdéñ Áñstíég vóñ érlébt Ráñsómwáré für dás Gésúñdhéítswéséñ. Díéjéñígéñ vóñ úñs, déréñ Kíñdér áús dér Férñé lérñéñ, hábéñ Ráñsómwáré áls ñéúér Schñéétág.]

[Wárú~m gíb~t és í~mmér~ ñóch~ só ví~élé é~rfól~gréí~ché R~áñsó~mwár~é-Áñg~ríff~é¿]

[Wás í~st lá~térá~lé Bé~wégú~ñg¿]

[Látérálé Béwégúñg íst, wéññ éíñ Éíñdríñglíñg ódér Áñgríff Íhréñ Pérímétér dúrchbrícht úñd sích dáññ séítlích dúrch éíñé Úmgébúñg zú áñdéréñ Cómpútérñ béwégt, wás zú éíñér víél größéréñ úñd téúréréñ Dátéñschútzvérlétzúñg. Díés köññté áñ éíñém Éñdpúñkt ódér sógár béí éíñér kómprómíttíértéñ Árbéítslást ím Réchéñzéñtrúm bégíññéñ úñd Zéhñtáúséñdé vóñ Éñdbéñútzércómpútérñ zúm Érlíégéñ bríñgéñ ódér sógár strátégísch áúf Íhré wértvóllstéñ Réssóúrcéñ ím Réchéñzéñtrúm ábzíéléñ.]

[Dás ÁTT&CK-Fráméwórk vóñ MÍTRÉ drückt és klár áús: „Dér Gégñér vérsúcht, sích íñ Íhrér Úmgébúñg zú béwégéñ.“ Dás bédéútét, dáss wír úñs ñícht ñúr dáráúf kóñzéñtríéréñ müsséñ, Bédróhúñgéñ dáráñ zú híñdérñ, Fúß zú fásséñ, sóñdérñ áúch díéséñ Áñgréífér zú stóppéñ séítlíché Béwégúñg. Díés íst héúté só grúñdlégéñd für díé Árbéít éíñés Vértéídígérs, dáss dás MÍTRÉ ÁTT&CK díé séítlíché Béwégúñg áls wíchtígé Téchñík zúr Ábwéhr vóñ Áñgréíférñ áñsíéht.]

[Wárúm vérbréítét sích Málwáré só érfólgréích, íñdém síé sích vóñ éíñém Éñdpúñkt zúm áñdéréñ béwégt¿ Úm zú vérstéhéñ, wárúm dás pássíért, müsséñ wír zúñächst úñtérsúchéñ, wíé trádítíóñéll Áñwéñdúñgssíchérhéít schützt dás Réchéñzéñtrúm — ábér ñícht ímmér déñ Éñdpúñkt.]

[Séít~lích~é Béw~égúñ~g ím R~éché~ñzéñ~trúm~]

[Díé Síchérhéít ím Réchéñzéñtrúm kóñzéñtríért sích áúf díé Clíéñt-Sérvér-Kómmúñíkátíóñ vóñ Éñdpúñktéñ zúm Sérvér. Íñ déñ méístéñ héútígéñ brówsérbásíértéñ Géschäftsáñwéñdúñgéñ öffñét dér Brówsér, wéññ éíñ Béñútzér díé ÚRL dér Áñwéñdúñg íñ séíñ Brówsérféñstér éíñgíbt, éíñé Vérbíñdúñg zú éíñém Wébsérvér, dér íñ éíñém Réchéñzéñtrúm ódér éíñér öfféñtlíchéñ Clóúd läúft. Díé Cómpútér dér Éñdbéñútzér kómmúñízíéréñ mít díéséñ Fróñt-Éñd-Sérvérñ übér Stáñdárdpórts wíé 80 úñd 443. Wébsérvér híñtér dém Úñtérñéhméñsúmféld síñd dúrch Fíréwálls, ÍPS, Érkéññúñg úñd Réáktíóñ sówíé áñdéré Síchérhéítstéchñólógíéñ für Réchéñzéñtréñ gésíchért. Fróñt-Éñd-Sérvér síñd mít Géschäftslógík, Dátéñbáñkéñ úñd áñdéréñ Sérvértýpéñ vérbúñdéñ, úñd dás állés íññérhálb dér Gréñzéñ dés Réchéñzéñtrúms ódér dér Clóúd-Úmgébúñg.]

[Híér köññéñ séítlíché Béwégúñgéñ íhréñ Schádéñ áñríchtéñ. Wéññ éíñ ñách áúßéñ géríchtétér Sérvér ódér Wórklóád dúrch éíñé Síchérhéítslücké géfährdét íst, káññ sích éíñ Áñgréífér vóñ dér bétrófféñéñ Árbéítslást séítlích zú éíñém Órt béwégéñ, áñ dém sích wértvóllé Dátéñ béfíñdéñ, z. B. áúf Dátéñbáñksérvérñ. Íñ éíñém fláchéñ Ñétzwérk óhñé Míkróségméñtíérúñg íst díés übérháúpt ñícht schwíéríg.]

[Mít éfféktívém Ségméñtíérúñg áñ Órt úñd Stéllé síñd áll díésé „íñtérñéñ“ Sérvér vór Bédróhúñgéñ vóñ áúßéñ géschützt. Díé Míkróségméñtíérúñg vérhíñdért, dáss sích Áñgréífér ódér Bédróhúñgéñ áúsbréítéñ ódér séítwärts béwégéñ, ódér „Óst-Wést“, íñ Réchéñzéñtréñ, Clóúds ódér Cámpús-Ñétzwérkéñ. Éíñé Bédróhúñg wírd áúf dás Ñétzwérkségméñt ódér Hóstségméñt béschräñkt, dás éíñgéríchtét wúrdé, sódáss Áñgréífér ñícht íñ áñdéré Téílé dér Úmgébúñg géláñgéñ köññéñ. Dádúrch wérdéñ Úñtérñéhméñ béssér vór Síchérhéítslückéñ géschützt, dá déréñ Größé úñd Áúswírkúñgéñ bégréñzt wérdéñ.]

[Séít~lích~é Béw~égúñ~g vóñ~ Éñdp~úñkt~ zú Éñ~dpúñ~kt]

[Wárúm réícht dás ñícht áús, úm Ráñsómwáré zú stóppéñ¿ Díé Áñtwórt láútét, dáss Ráñsómwáré ñícht mít dém Sérvér kómmúñízíéréñ múss, úm sích zú vérbréítéñ. És káññ sích íññérhálb vóñ Sékúñdéñ vóñ Éñdpúñkt zú Éñdpúñkt áúf Zéhñtáúséñdé vóñ Cómpútérñ áúsbréítéñ.]

[Ráñsómwáré wírd ñórmálérwéísé vóm Éñdpúñkt áús géstártét úñd übér RDP, SMB, SÍP, Skýpé úsw. dírékt áúf áñdéré Éñdpúñkté vértéílt. Péér-tó-Péér (P2P) -Áñwéñdúñgéñ zwíschéñ Éñdpúñktéñ érzéúgéñ díésé látérálé Béwégúñg ódér Óst-Wést-Vérbíñdúñg, béí dér kéíñé Kómmúñíkátíóñ zwíschéñ Éñdpúñktéñ úñd Sérvérñ érfórdérlích íst. Währéñd díé méístéñ módérñéñ Úñtérñéhméñsáñwéñdúñgéñ áússchlíéßlích áúf áúsgéhéñdé Vérbíñdúñgéñ áñgéwíéséñ síñd — álsó Éñdpúñkté, díé Vérbíñdúñgéñ zúm Sérvér íñítííéréñ — ñútzéñ P2P-Téchñólógíéñ éíñgéhéñdé Vérbíñdúñgéñ vóñ béñáchbártéñ Éñdpúñktéñ. Díésé Éñdpúñkté kómmúñízíéréñ, óhñé déñ Dátéñvérkéhr übér éíñéñ Sérvér ódér éíñ Réchéñzéñtrúm ábzúwíckélñ. Dás héíßt, síé síñd áúf díé Síchérhéít áñgéwíéséñ, díé áúf dém Éñdpúñkt sélbst vórháñdéñ íst.]

[Vérh~íñdé~rúñg~ láté~rálé~r Béw~égúñ~géñ z~wísc~héñ É~ñdpú~ñkté~ñ]

[Wás s~íñd d~íé Hé~ráús~fórd~érúñ~géñ b~éí dé~r Síc~hérú~ñg dé~r séí~tlíc~héñ B~éwég~úñg z~wísc~héñ É~ñdpú~ñkté~ñ¿]

[Síchtbárkéít — Séítlíché Vérbíñdúñgéñ zwíschéñ Éñdpúñktéñ ím sélbéñ Súbñétz síñd béíspíélswéísé für Fíréwálls úñd Gátéwáýs úñsíchtbár, sódáss díésé Síchérhéítsgéräté díé dámít vérbúñdéñéñ Bédróhúñgéñ völlíg úñwírksám érkéññéñ úñd vérhíñdérñ köññéñ. Díés bédéútét áúch, dáss Mítárbéítér, díé vóñ zú Háúsé áús árbéítéñ, übérháúpt ñícht ím Blíck hábéñ, wás zú Háúsé vór sích géht.]

[Wás íst mít Éñdpúñktsíchérhéít¿ Díé áúf dém Éñdpúñkt áúsgéführtéñ ÉDR- úñd ÉPP-Tóóls köññéñ zwár érkéññéñ úñd réágíéréñ, réágíéréñ jédóch áúf Bédróhúñgéñ. Mít áñdéréñ Wórtéñ, és fúñktíóñíért ñúr ñách éíñ Vérstóß pássíért, áñstátt séíñé Áúsbréítúñg vóñ Áñfáñg áñ zú vérhíñdérñ.]

[Zéró~ Trús~t für d~éñ Éñ~dpúñ~kt]

[Díé bésté Méthódé zúr Vérhíñdérúñg dér Áúsbréítúñg vóñ Vérstößéñ íst díé Éíñführúñg éíñér Zéró-Trúst-Síchérhéít pólítík. Dás bédéútét, dáss zúgélásséñé Díéñsté, díé zwíschéñ Éñdpúñktéñ áúsgéführt wérdéñ sólléñ, íñ díé Lísté dér zúgélásséñéñ Díéñsté áúfgéñómméñ wérdéñ müsséñ, wóbéí ñúr Béréchtígúñgéñ für déñ Zúgríff zú légítíméñ Géschäftszwéckéñ értéílt wérdéñ.]

[Wéññ Síé jémáls béí éíñém ñéúéñ Jób vérsúcht hábéñ, éíñé P2P-Ápp wíé Skýpé áús dém Íñtérñét áúf Íhréñ Láptóp hérúñtérzúládéñ úñd zú íñstállíéréñ úñd dábéí éíñ Ñástýgrám vóñ dér ÍT érháltéñ hábéñ, wísséñ Síé, wíé dás fúñktíóñíért. Zúm Schútz állér dürféñ Béñútzér ñúr áúf vóm Úñtérñéhméñ géñéhmígté Réssóúrcéñ zúgréíféñ.]

[Dá sích Síchérhéítsbédróhúñgéñ wéítéréñtwíckélñ úñd stáátlích géfördérté Háckér ímmér ráffíñíértér wérdéñ, müsséñ Síchérhéítslösúñgéñ Schrítt háltéñ, úm réléváñt zú bléíbéñ. Zéró-Trúst-Lösúñgéñ köññéñ méhréré Sýstémé próáktív schützéñ úñd bíétéñ éíñéñ Síchérhéítsschútz, dér áúf dér Grúñdlágé érstér Príñzípíéñ úñd éíñér ñíédrígéñ Fálsch-Pósítív-Ráté érfólgt. Sóftwárétóóls wíé Íllúmíó Édgé síñd wégwéíséñd für skálíérbárés hóstbásíértés Fíréwáll-Máñágéméñt úñd bíétéñ béíspíéllóséñ Síchérhéítsschútz úñd Schútz vór böswíllígéñ látéráléñ Béwégúñgéñ.]

[Érfá~hré m~éhr üb~ér Íl~lúmí~ó Édg~é áúf~ úñsé~rér W~ébsí~té ód~ér mé~ldé d~ích f~ür úñs~éréñ~ 21. Dézé~mbér~ áñ^st~ Wébí~ñár h~éúté~.]