[Óptí~míér~úñg Í~hrér~ Éssé~ñtíá~l Éíg~ht Vú~lñér~ábíl~ítý M~áñág~éméñ~t-Bém~ühúñg~éñ]

[Díspáráté, mítéíñáñdér vérbúñdéñé Sýstémé úñd íñzwíschéñ áúch Mítárbéítér, díé vóñ zú Háúsé áús áúf dér gáñzéñ Wélt árbéítéñ, érhöhéñ úñsér Rísíkó úñd úñséré Cháñcéñ für Cýbérkrímíñálítät. Díé Síchérhéítstéáms híér íñ Áústrálíéñ, íñsbésóñdéré íñ déñ Míñístéríéñ dér áústrálíschéñ Búñdés- úñd Láñdésrégíérúñg, hábéñ stäñdíg mít Gégéñwíñd zú kämpféñ, úm díé Rátschlägé úñd Áñfórdérúñgéñ dés Áústrálíáñ Cýbér Sécúrítý Céñtré (ÁCSC) íñ Fórm dés ÍSM Ésséñtíál Éíght.]

[Jüñgsté Géspräché, díé wír mít Béhördéñ übér díé Rédúzíérúñg dér Kóstéñ úñd dés Áúfwáñds für Síchérhéítshýgíéñé géführt hábéñ, hábéñ díé áñháltéñdéñ Héráúsfórdérúñgéñ ím Zúsámméñháñg mít dém Pátchéñ vóñ Bétríébssýstéméñ úñd Áñwéñdúñgéñ sówíé áñdéréñ só „grúñdlégéñdéñ“ Práktíkéñ áúfgézéígt, díé Síchérhéítstéáms ñúr schwér vóñ úñtéñ héráúsbékómméñ köññéñ. Óbwóhl wír Zúgáñg zú áúsgéréíftéñ Téchñólógíéñ hábéñ, díé Sýstémé úñd CÓTS-Áñwéñdúñgéñ érkéññéñ úñd éñtspréchéñdé Émpféhlúñgéñ dázú gébéñ, wíé Sýstémé úñd CÓTS-Áñwéñdúñgéñ áúf dém ñéúéstéñ Stáñd géháltéñ wérdéñ köññéñ, úñd éíñés Spríñt-Prógrámms, dás ÑCCÉs dábéí hélféñ sóll, íhréñ Ésséñtíál-Éíght-Réífégrád zú vérbéssérñ, bléíbt díé Frágé ófféñ, ób díé Áúswírkúñgéñ Schwáchstélléñmáñágéméñt Díé Érgébñíssé síñd vóllstäñdíg géklärt úñd és wírd dárgélégt, wíé díé Áñstréñgúñgéñ dér béréíts áúsgéschöpftéñ Réssóúrcéñ éíñgésétzt wérdéñ müsséñ, úm díé größtmöglíché Réñdíté béí dér Rísíkómíñdérúñg zú érzíéléñ.]

[Dás Schwáchstélléñmáñágéméñt íst ñátürlích éíñé wíchtígé Práxís ím Árséñál jédés Síchérhéítstéáms úñd sóllté éíñ Fúñdáméñt jédér Vértéídígúñgsstrátégíé séíñ, wás dúrch díé Áúfñáhmé íñ díé úrsprüñglíchéñ Tóp 4 vóñ 2011 úñd séíñé áñháltéñdé Réléváñz ím érwéítértéñ Ésséñtíál 8 déútlích wírd. Áúfgrúñd dér zúñéhméñdéñ Kómpléxítät dér Íñfrástrúktúr, dér Áñwéñdúñgsárchítéktúréñ úñd dér Sóftwáréschwáchstélléñ síñd Béhördéñ jédóch ñícht íñ dér Lágé ódér fíñdéñ és zúñéhméñd schwíérígér, állé Síchérhéítslückéñ íññérhálb dér áñgégébéñéñ Zéítráhméñ zú béhébéñ. Óft síñd síé béí dér Béréítstéllúñg vóñ Pátchés béhíñdért, wéíl síé béfürchtéñ, dáss íhré Áñwéñdúñgéñ kápútt géhéñ ódér díé Pródúktívítät bééíñträchtígt wérdéñ.]

[Dás Ñívéáú dér ÍÑFÓSÉC-4-Kóñfórmítät wúrdé vóñ dér áústrálíschéñ Régíérúñg dókúméñtíért Cómplíáñcé-Bérícht zúm próáktívéñ Sécúrítý Pólícý Fráméwórk (PSPF) (íñ Bézúg áúf Cýbér- úñd ÍKT-Sýstémsíchérhéít, éíñschlíéßlích Strátégíéñ zúr Míñdérúñg vóñ Cýbérsíchérhéítsvórfälléñ) íst ñách wíé vór díé ñíédrígsté állér 36 vérbíñdlíchéñ Áñfórdérúñgéñ úñd hát sích ím Vérgléích zú déñ Vórjáhréñ káúm vérbéssért. Éíñígé köññéñ sích víélléícht glücklích schätzéñ, dáss „díé Búñdésrégíérúñg érwägéñ wírd, díé Ésséñtíál Éíght érst vórzúschréíbéñ, wéññ díé Cýbérsíchérhéít áúsgéréíft íst“.]

[Zú dé~ñ gém~éíñs~áméñ~ Thém~éñ úñ~séré~r jüñg~stéñ~ Gésp~räché~ mít Á~géñt~úréñ~ géhör~éñ:]

• [Dás V~ólúm~éñ dé~r Sóf~twár~é úñd~ Sýst~émé s~ówíé~ díé H~äúfíg~kéít~ ódér~ dás F~éhlé~ñ érf~órdé~rlíc~hér P~átch~és — íñ~sbés~óñdé~ré bé~í sél~bst p~ródú~zíér~tér S~óftw~áré]
• [Príó~rísí~érúñ~g mít~ dér É~rkéñ~ñtñí~s, dás~s ñíc~ht ím~mér á~llés~ gépá~tcht~ wírd~]
• [Díé Ú~ñvér~méíd~lích~kéít~, Rísí~kéñ é~íñzú~géhé~ñ, Síc~hérh~éíts~lücké~ñ zú á~kzép~tíér~éñ, óh~ñé íh~ré Áú~swír~kúñg~éñ vó~llst~äñdíg~ ábzú~schät~zéñ]

[Híér~ síñd~ dréí~ Schl~üssél~béré~íché~, áúf d~íé Sí~é síc~h kóñ~zéñt~ríér~éñ só~llté~ñ úñd~ íñ dé~ñéñ í~ñtég~ríér~té Lös~úñgé~ñ hél~féñ k~öññéñ~.]

[1. Príó~rísí~éréñ~ Síé á~úf dé~r Grú~ñdlá~gé dé~r Éxp~ósít~íóñ ñ~éú, ñí~cht ñ~úr áú~fgrú~ñd dé~r Krí~tíká~lítät~]

[Trádítíóñ úñd Ñátúr ságéñ úñs, dáss wír zúérst dás áñstrébéñ sólléñ, wás wír áls „ám krítíschstéñ“ émpfíñdéñ. Óbwóhl síé übér hérvórrágéñdé Érkéññúñgstóóls úñd Béwértúñgssýstémé vérfügéñ, díé díé Krítíkálítät békáññtér Síchérhéítslückéñ wídérspíégélñ, bérücksíchtígéñ síé ñícht díé Kóññéktívítät éíñés Wórklóáds ím Vérgléích zú áñdéréñ Wórklóáds íñ éíñér Úmgébúñg. Sýstémé mít géríñgérém Vólúméñ ódér pótéñzíéll úñtérgéórdñétéñ Síchérhéítslückéñ, díé álléíñ áúfgrúñd íhrér Krítíkálítät übérséhéñ wérdéñ, díé léíchtér zúgäñglích úñd vérñétzt síñd, köññéñ éíñé Béhördé áñfällíg für Áñgríffé máchéñ. Éíñ vólúméñóríéñtíértér Áñsátz, béí dém díé ñéúéstéñ Síchérhéítslückéñ áñ érstér Stéllé stéhéñ, úñd éíñfách Sýstémé dúrchgéhéñ, díé íñ Áñzáhl úñd Ráñgfólgé dér ídéñtífízíértéñ Próblémé gléích zú séíñ schéíñéñ, wérdéñ ñícht zúérst díé größté Cháñcé éíñés Éxplóíts áñgéhéñ. Wéññ übérháúpt, érzéúgt és ñúr díé Íllúsíóñ vóñ Fórtschrítt úñd Érfólg úñd sétzt díé Béhördé gléíchzéítíg érhéblíchéñ Rísíkéñ áús.]

[Éíñé Möglíchkéít, díé Áñgríffsfläché só géríñg wíé möglích zú háltéñ úñd déñ Géwíññ áús Íhréñ Pátch-Bémühúñgéñ héráúszúhóléñ, béstéht dáríñ, díé Príórítätéñlísté áúf dér Grúñdlágé dés „Rísíkós“ ñéú áñzúórdñéñ. Bétráchtéñ Síé Síchérhéítslückéñ íñ éíñém größéréñ Kóñtéxt, íñ dém díé Érréíchbárkéít dér Síchérhéítslücké úñd díé Vérñétzúñg dés Sýstéms éíñé éñtschéídéñdé Róllé dábéí spíéléñ, ób síé zúérst érkáññt wírd. Wéññ Síé dás vóñ Íhñéñ géwählté Tóól zúm Scáññéñ vóñ Síchérhéítslückéñ mít déñ Vérkéhrsströméñ íñ Íhrém Réchéñzéñtrúm íñ Échtzéít vérkñüpféñ, köññéñ Síchérhéíts- úñd ÍT-Bétríébstéáms Síchérhéíts- úñd Pátch-Éñtschéídúñgéñ áúf díé Sýstémé mít déñ höchstéñ Síchérhéítsáñfórdérúñgéñ kóñzéñtríéréñ Éxpósítíóñswérté.]

[2. Vísú~álís~íért~é Wég~é zúr~ Vérw~úñdb~árké~ít]

[Óhñé éíñ Vérstäñdñís ódér éíñé Vísúálísíérúñg dárübér, wíé éíñé Síchérhéítslücké áúsfíñdíg gémácht ódér für déñ Zúgríff áúf áñdéré séñsíblé Sýstémé íñ Íhrér Úmgébúñg géñútzt wérdéñ köññté, béwértéñ Síchérhéíts- úñd Áñwéñdúñgstéáms íñ déñ méístéñ Fälléñ díé Ñótwéñdígkéít ódér déñ Zéítpláñ für Pátchés íñ Sílós. Dá síé ím Blíñdflúg ágíéréñ, köññéñ síé díé vór- úñd ñáchgélágértéñ Áúswírkúñgéñ íhrér Éñtschéídúñgéñ ñícht éíñschätzéñ. Díés íst bésóñdérs wíchtíg, wéññ Síé sích dáfür éñtschéídéñ, Rísíkéñ für éíñé Áñwéñdúñg éíñzúgéhéñ, díé Schñíttstélléñ zú áñdéréñ Áñwéñdúñgéñ hát.]

[Díé Tátsáché, dáss dér állgéméíñé Kóñtéxt úñd díé Wírksámkéít dér érgrífféñéñ Kóñtrólléñ ñícht bérücksíchtígt wúrdéñ, hát wáhrschéíñlích zú déñ Dátéñ ím PSPF-Cómplíáñcé-Bérícht béígétrágéñ, íñ dém díé Éíñháltúñg vóñ ÍÑFÓSÉC-3 „zúr Ímpléméñtíérúñg vóñ Ríchtlíñíéñ úñd Vérfáhréñ zúr Síchérhéítsklássífízíérúñg úñd Schútzkóñtróllé vóñ Íñfórmátíóñsréssóúrcéñ“ mít dér Féststéllúñg vóñ Mäñgélñ íñ díésém Béréích úm méhr áls füñf Prózéñt ábñáhm.]

[Vísúálísíéréñ Síé síñd íñ dér Lágé, díé Pfádé ábzúbíldéñ, díé éíñ Áñgréífér möglíchérwéísé ñútzéñ köññté, úñd gébéñ déñ Síchérhéítstéáms déñ ñötígéñ Éíñblíck, úm síchérzústélléñ, dáss Éñtschéídúñgéñ ñícht óhñé Rücksícht áúf mítéíñáñdér vérbúñdéñé Sýstémé gétrófféñ wérdéñ. Síé köññéñ sích dáráúf kóñzéñtríéréñ, díé Áúswírkúñgéñ éíñér Síchérhéítslücké áúf dás gésámté Ökósýstém géñáú zú béwértéñ, ím Vóráús ábzúschätzéñ, íñ wélchém Áúsmáß máñ dúrch díé Áúsñútzúñg sólchér rúhéñdéñ Síchérhéítslückéñ „géfährdét“ íst, úñd síchérstélléñ, dáss díé wírksámstéñ Ábhílfémáßñáhméñ zúérst gétrófféñ wérdéñ.]

[3. Óptí~óñ zú~r Sch~ádéñ~sbég~réñz~úñg ó~hñé s~ófór~tígé~ñ Zúg~ríff~ áúf d~éñ Pá~tch]

[Pátchés síñd ñícht úñbédíñgt vérfügbár, wéññ Síé síé béñötígéñ. Dás Éíñfríéréñ vóñ Äñdérúñgéñ íñ dér Pródúktíóñ vérhíñdért déréñ sófórtígé Béréítstéllúñg ódér, wíé és óft dér Fáll íst, köññéñ Prójékttéáms ñícht érñéút béáúftrágt wérdéñ, máßgéschñéídérté Sóftwáré zú übérárbéítéñ. Tátsächlích wérdéñ díé Zýkléñ, díé mít dér Vórbéréítúñg úñd dém Téstéñ vóñ Pátchés vérbrácht wérdéñ, dámít síé sích ñícht ñégátív áúf díé Vérfügbárkéít dér Úñtérñéhméñsdíéñsté áúswírkéñ, zúm wáhréñ Híñdérñís für übérlástété Síchérhéítstéáms, ñícht díé éígéñtlíché Béréítstéllúñg sélbst. Téáms rískíéréñ, sích sélbst vérwúñdbár zú máchéñ, bís síé Pátchés dúrchführéñ köññéñ úñd ñícht übér Séñsóréñ vérfügéñ, díé wárñéñ, wéññ Tráffíc zú éíñém áñfällígéñ Díéñst érkáññt wírd.]

[Dás Ñéústé ÁCSC-Réífégrádé schréíbéñ Síé Zíélé für díé Dáúér dér Pátch-Béréítstéllúñg spézíéll für Sýstémé mít éxtréméñ Rísíkéñ vór. Zwár sólltéñ díé Béhördéñ Lévél 3 úñd éíñ Pátch-Zíél vóñ 48 Stúñdéñ áñstrébéñ, dóch víélé Pátchés érréíchéñ möglíchérwéísé ñícht éíñmál dás 1-Móñáts-Zíél dér Stúfé 1, úñd Sýstémé mít ñíédrígérém Rísíkó wérdéñ ñícht íñ gléíchém Máßé úñtér díé Lúpé géñómméñ. Dáhér gíbt és Zéítféñstér, íñ déñéñ Síé sích úñábhäñgíg dávóñ béfíñdéñ, wó Síé sích áúf dér Réífégrádskálá béfíñdéñ. Áúch wéññ Síé dás Géfühl hábéñ, íñ déñ Fúñdáméñtáldátéñ féstgéfáhréñ zú séíñ, dá dás Rísíkó béstéht, dáss Síé dúrch úñgépátchté Sýstémé géfährdét síñd, köññéñ Síé éffízíéñt kóñtróllíéréñ, wíé wéít úñd bréít díé Káñíñchéñlöchér híñtér déñ Síchérhéítslückéñ vérláúféñ, úm díésés Rísíkó zú míñímíéréñ.]

[Míkróségméñtíérúñg Wéññ és gút gémácht wírd, káññ és schñéll móbílísíért wérdéñ, úm áls úñtérmáúérñdé Áúsgléíchskóñtróllé zú fúñgíéréñ — wás Íhñéñ víél zú wértvóllé Zéít vérscháfft. Wéññ dér Dátéñvérkéhr íñ éíñéñ Pórt mít éíñér békáññtéñ Síchérhéítslücké müñdét, béschléúñígéñ Wárñméldúñgéñ zúr Íñfórmátíóñ dés Sécúrítý Ópérátíóñs Céñtér (SÓC) díé Réáktíóñsprózéssé. Úñd béssér ñóch, dúrchgésétzté Ségméñtíérúñgsríchtlíñíéñ würdéñ déñ Zúgríff áúf díésé Dátéñ vérhíñdérñ ódér éíñschräñkéñ, óhñé dáss Áñwéñdúñgéñ bééíñträchtígt wérdéñ. Díé Ísólíérúñg dér áñfällígéñ Díéñsté vóm Rést dés Ñétzwérks vérhíñdért, dáss sích Bédróhúñgéñ séítlích áúsbréítéñ, úñd érfüllt Íhré Cómplíáñcé-Áñfórdérúñgéñ, bís Pátchés íñstállíért síñd.]

[Wíé áktúéllé glóbálé Éréígñíssé úñd Síchérhéítslückéñ gézéígt hábéñ, íst és vóñ éñtschéídéñdér Bédéútúñg, díé Réíchwéíté éíñér Bédróhúñg zú vérfólgéñ úñd zú vérstéhéñ, prävéñtív zú ísólíéréñ úñd síchérzústélléñ, dáss Kóñtrólléñ vórháñdéñ síñd, úm díé Áúsbréítúñg ódér díé Áúswírkúñgéñ éíñés Vórfálls, dér béstéhéñdé Síchérhéítslückéñ íñ Íhrém Réchéñzéñtrúm áúsñútzt, zú „vérhíñdérñ“. Vór állém, wéññ és schwíéríg íst, díé „Héílmíttél“ -Áltérñátívéñ réchtzéítíg zú téstéñ úñd áñzúwéñdéñ.]

[
Wéít~éré Í~ñfór~mátí~óñéñ~ zú Íl~lúmí~ó fíñ~déñ S~íé úñ~tér w~ír hé~lféñ~ béí d~ér Óp~tímí~érúñ~g vóñ~ Sýst~éméñ~ zúm S~chwá~chst~éllé~ñmáñ~ágém~éñt ú~ñd és~ déñ S~íché~rhéí~tsté~áms z~ú érm~öglíc~héñ, d~ér Lá~st dé~r Fúñ~dámé~ñtál~dáté~ñ zú é~ñtkó~mméñ~.]