[Grúñ~dlég~éñdé~s zú d~éñ ÉÚ~-Cómp~líáñ~cé-Má~ñdát~éñ: GD~PR, Cý~bér É~sséñ~tíál~s]

[Íñ Téíl éíñs Íñ díésér Blógséríé hábé ích übér díé Cómplíáñcé-Láñdscháft géspróchéñ úñd dárübér, dáss díé vérschíédéñéñ Bráñchéñ jéwéíls íhré éígéñéñ béhördlíchéñ Máñdáté ódér Léítlíñíéñ zúr Cýbérsíchérhéít hábéñ. Dáráúf fólgtéñ éíñ Béítrág übér Régúlíérúñg úñd Síchérhéítskóñtrólléñ ím Séktór Krítísché Sýstémé úñd Bétríébstéchñólógíé, éíñ Béréích, íñ dém ích dírékté Érfáhrúñg hátté úñd dér mích fászíñíért, dá sích díé Cýbérsíchérhéít dórt éñtwíckélt. Vóñ dórt zóg ích íñ díé Vórschríftéñ für Fíñáñzdíéñstléístúñgéñ íñ dér ÉÚ präséñt.]

[Híér~ wérd~éñ wí~r zú é~íñém~ léíc~ht tá~ñgéñ~tíál~éñ Má~ñdát~, dér D~SGVÓ~, übérg~éhéñ~ úñd ú~ñs áú~ch Cý~bér É~sséñ~tíál~s/Cýb~ér És~séñt~íáls~ Plús~ áls é~íñé R~éíhé~ vóñ Ñ~CSC-R~ícht~líñí~éñ (ÚK~ Ñátí~óñál~ Cýbé~r Séc~úrít~ý Céñ~tér) z~úr Cý~bérs~íché~rhéí~t áñs~éhéñ~.]

[Díé Á~llgé~méíñ~é Dát~éñsc~hútz~véró~rdñú~ñg - GD~PR]

[Víélé vóñ Íhñéñ síñd mít dér Állgéméíñéñ Dátéñschútzvérórdñúñg (GDPR) vértráút — úñábhäñgíg dávóñ, ób síé sích dírékt áúf Íhr Lébéñ úñd Íhré Árbéít íñ dér ÉÚ áúswírkt ódér ób síé für díé Dátéñ gílt, mít déñéñ wír árbéítéñ, úñd díé Sýstémé, mít déñéñ wír íñtérágíéréñ.]

[Óhñé zú séhr íñs Détáíl zú géhéñ, kóñzéñtríért sích díé DSGVÓ íñ érstér Líñíé áúf Dátéñschútz, Dátéñvérárbéítúñg úñd Dátéñschútzbédéñkéñ für ÉÚ-Bürgér Pérsöñlích ídéñtífízíérbáré Íñfórmátíóñéñ (PÍÍ). Díé Kérñpríñzípíéñ gébéñ Éíñzélpérsóñéñ díé Kóñtróllé übér íhré Dátéñ úñd schréíbéñ vór, dáss díé für díé Vérárbéítúñg Véráñtwórtlíchéñ úñd Dátéñvérárbéítér díé éñtspréchéñdéñ Éíñríchtúñgéñ éíñríchtéñ „áñgémésséñé téchñísché úñd órgáñísátórísché Máßñáhméñ“ zúr Úmsétzúñg dér Dátéñschútzgrúñdsätzé. Díé DSGVÓ wúrdé ím Frühjáhr 2018 éíñgéführt úñd gílt für állé Órgáñísátíóñéñ, díé mít déñ Dátéñ dér ÉÚ-Bürgér úmgéhéñ. Síé íst wéítréíchéñd, zíélt jédóch dáráúf áb, díé Kóñtróllé pérsóñéñbézógéñér Dátéñ áls Vérórdñúñg (Kóñtróllé) úñd ñícht áls Ríchtlíñíé (Léítfádéñ) zú véréíñhéítlíchéñ.]

[Ím Gr~úñdé~ bédé~útét~ díé D~SGVÓ~ éíñí~gé Dí~ñgé f~ür Cýb~érsí~chér~héít~séxp~érté~ñ. Íñs~bésó~ñdér~é müss~éñ Úñ~térñ~éhmé~ñ:]

• [Sích~érhé~ítsr~ísík~éñ má~ñágé~ñ]
• [Schüt~zéñ S~íé pé~rsöñl~íché~ Dáté~ñ vór~ Cýbé~ráñg~ríff~éñ]
• [Érké~ññéñ~ Síé S~íché~rhéí~tsér~éígñ~íssé~]
• [Míñí~míér~é díé~ Áúsw~írkú~ñgéñ~]

[Díés~é köññ~éñ ád~réss~íért~ wérd~éñ íñ~ éíñé~ Réíh~é vóñ~ Möglí~chké~ítéñ~, éíñs~chlí~éßlíc~h dér~ Úmsé~tzúñ~g vóñ~ Grúñ~dlág~éñ dé~s Cýb~ér-Íñ~térñ~éts R~ícht~líñí~éñ íñ~ Gróßb~rítá~ññíé~ñ, áúf~ díé w~ír sp~ätér í~ñ díé~sém B~éítr~ág éí~ñgéh~éñ wé~rdéñ~.]

[Ím Móméñt möchté ích ñähér dáráúf éíñgéhéñ, wíé wír díé Áñfórdérúñgéñ íñtérprétíéréñ úñd áñwéñdéñ, íñsbésóñdéré úñtér dém Gésíchtspúñkt dér Míkróségméñtíérúñg, dér Vérhíñdérúñg vóñ Síchérhéítsvérlétzúñgéñ úñd dér Rédúzíérúñg vóñ séítlíchéñ Béwégúñgéñ.]

[Díé w~ícht~ígst~éñ DS~GVÓ-P~ríñz~ípíé~ñ úñd~ wíé Í~llúm~íó hí~lft]

[És gíbt éíñé Réíhé vóñ Ríchtlíñíéñ, áñháñd dérér Síé díé DSGVÓ-Stáñdárds áús Sícht dér Cýbérsíchérhéít éíñháltéñ köññéñ. Díésé wérdéñ ím ÑCSC GDPR Sécúrítý Óútcómés Gúídé béschríébéñ. Vóñ díéséñ fálléñ éíñé Réíhé spézífíschér Áñfórdérúñgéñ íñ déñ Zústäñdígkéítsbéréích dér Míkróségméñtíérúñg:]

[Á) Síc~hérh~éíts~rísí~kéñ v~érwá~ltéñ~]

[Síé v~érfüg~éñ übé~r áñg~émés~séñé~ Órgá~ñísá~tíóñ~sstr~úktú~réñ, R~ícht~líñí~éñ úñ~d Pró~zéss~é, úm S~íché~rhéí~tsrí~síké~ñ für p~érsó~ñéñb~ézóg~éñé D~átéñ~ zú vé~rsté~héñ, z~ú béw~érté~ñ úñd~ sýst~émát~ísch~ zú vé~rwál~téñ]

[Kóñk~rét:]

[Á.3 Vér~mögéñ~svér~wált~úñg]

[Díésé Áñfórdérúñg bézíéht sích íñ dér Régél áúf díé Dátéñ sélbst gémäß dér DSGVÓ, ábér díé Dátéñvérárbéítúñgs- úñd Dátéñhóstíñgsýstémé sélbst köññéñ vísúálísíért úñd kártógráfíértúñd áñschlíéßéñd éñtspréchéñd ségméñtíért, úm úñgéwólltéñ Zúgríff ódér Géfährdúñg zú vérhíñdérñ.]

[Á. 4 Dát~éñvé~rárb~éíté~r úñd~ díé L~íéfé~rkét~té]

[Síé vérstéhéñ úñd vérwáltéñ Síchérhéítsrísíkéñ für Íhré Vérárbéítúñgsvórgäñgé, díé sích áús Ábhäñgígkéítéñ vóñ Dríttéñ wíé Dátéñvérárbéítérñ érgébéñ köññéñ. Dázú géhört áúch díé Síchérstéllúñg, dáss síé áñgémésséñé Síchérhéítsmáßñáhméñ érgréíféñ.]

[Ábbí~ldúñ~g dér~ Áñwé~ñdúñ~gsáb~häñgí~gkéí~téñ, üb~ér Bé~léúc~htúñ~g, íst~ éíñé~ Háúp~tfúñ~ktíó~ñ vóñ~ Íllú~míó C~óré ú~ñd ér~möglí~cht é~íñ bé~ssér~és Vé~rstäñ~dñís~ dér K~óññé~ktív~ítät Í~hrés~ Úñté~rñéh~méñs~ mít é~xtér~ñéñ S~ýsté~méñ.]

[B) Sch~ützéñ~ Síé p~érsó~ñéñb~ézóg~éñé D~átéñ~ vór C~ýbér~áñgr~íffé~ñ]

[Síé v~érfüg~éñ übé~r áñg~émés~séñé~ Sích~érhé~ítsm~áßñáh~méñ z~úm Sc~hútz~ vór C~ýbér~áñgr~íffé~ñ, díé~ sích~ áúf d~íé vó~ñ Íhñ~éñ vé~rárb~éíté~téñ p~érsó~ñéñb~ézóg~éñéñ~ Dáté~ñ úñd~ díé S~ýsté~mé, dí~é díé~sé Dá~téñ v~érár~béít~éñ, ér~stré~ckéñ~.]

[Ähñlích wíé óbéñ dréht sích díé Kérñríchtlíñíé híér úm díé Vérhíñdérúñg vóñ Cýbéráñgrífféñ, álsó úm díé Vérhíñdérúñg érfólgréíchér látérálér Béwégúñgéñ íñ díé Sýstémé, íñ déñéñ Dátéñ géspéíchért síñd, díé úñtér díé DSGVÓ fálléñ. Géñáú dávór schützt díé Míkróségméñtíérúñg.]

[C) Érk~éññé~ñ Síé~ Sích~érhé~ítsé~réíg~ñíss~é]

[Síé k~öññéñ~ Sích~érhé~ítsé~réíg~ñíss~é érk~éññé~ñ, díé~ sích~ áúf d~íé Sý~stém~é áús~wírk~éñ, dí~é pér~sóñé~ñbéz~ógéñ~é Dát~éñ vé~rárb~éíté~ñ, úñd~ Síé üb~érwá~chéñ~ déñ Z~úgrí~ff áú~tórí~síér~tér B~éñút~zér á~úf dí~ésé D~átéñ~.]

[C.1 Síc~hérh~éíts~übérw~áchú~ñg]

[Síé üb~érwá~chéñ~ áñgé~méss~éñ dé~ñ Stá~tús d~ér Sý~stém~é, díé~ pérs~óñéñ~bézó~géñé~ Dáté~ñ vér~árbé~ítéñ~, úñd üb~érwá~chéñ~ déñ B~éñút~zérz~úgrí~ff áú~f díé~sé Dá~téñ, é~íñsc~hlíé~ßlích~ áñóm~álér~ Béñú~tzér~áktí~vítät~éñ.]

[Áúch híér kómmt dás Máppíñg vóñ Áñwéñdúñgsábhäñgígkéítéñ vóll zúr Géltúñg. Díé Übérwáchúñg dér Áñwéñdúñgsflüssé íñ úñd áús krítíschéñ Áñwéñdúñgéñ ódér Sýstéméñ íst äúßérst éfféktív, wéññ és úm díé Übérwáchúñg vóñ Síchérhéítslückéñ ódér Vérháltéñsäñdérúñgéñ géht. Gépáárt mít dér Fähígkéít íñtégríéréñ Mít Sýstéméñ wíé SÍÉMs úñd SÓÁRs érmöglícht és éíñé schñéllé Réáktíóñ áúf Áñgríffé, z. B. díé Qúáráñtäñé éíñés Géräts, dás áls géfährdét áñgéséhéñ wírd.]

[Für Úñtérñéhméñ, díé éíñé Zéró-Trúst-Háltúñg éíññéhméñ, stélléñ díé Íllúmíñó-Ríchtlíñíéñ éíñ Úñtérñéhméñ íñ déñ Vórdérgrúñd, bévór sích éíñ Áñgríff übérháúpt étáblíéréñ káññ, úñd schützéñ krítísché Sýstémé vóñ Ñátúr áús vór dér Kétté vóñ Séíté zú Séíté.]

[D) Míñ~ímíé~ré dí~é Áús~wírk~úñgé~ñ]

[Dú ká~ññst~:]

[Míñí~míér~úñg d~ér Áú~swír~kúñg~éñ éí~ñér V~érlé~tzúñ~g dés~ Schú~tzés~ pérs~óñéñ~bézó~géñé~r Dát~éñ]

[Stél~léñ S~íé Íh~ré Sý~stém~é úñd~ Díéñ~sté w~íédé~r hér~]

[Díés~ béfá~sst s~ích m~ít dé~m Éxp~lósí~óñsr~ádíú~s, íñs~bésó~ñdér~é mít~ déss~éñ Vé~rstäñ~dñís~ úñd M~íñím~íérú~ñg. Áú~ch hí~ér gé~ht és~ spéz~íéll~ úm dí~é Réf~éréñ~zíér~úñg v~óñ Sý~stém~éñ úñ~d ñíc~ht úm~ díé D~átéñ~ sélb~st.]

[Úm díésé Áñfórdérúñgéñ zú érfülléñ, gíbt és éíñé Réíhé spézífíschér Ríchtlíñíéñ, áúf díé vérwíéséñ wérdéñ káññ, úñd sógár éíñé gáñzé Órgáñísátíóñ, díé sích dér Bérátúñg úñd Áñléítúñg zúr Éíñháltúñg dér DSGVÓ-Stáñdárds wídmét. Éíñé sólché Réíhé vóñ Ríchtlíñíéñ, áúf díé ím Véréíñígtéñ Köñígréích áls Áúsgáñgspúñkt vérwíéséñ wérdéñ káññ, íst Cýbér Ésséñtíáls, úñd séíñé éxtérñ géprüfté Vérsíóñ, Cýbér Ésséñtíáls Plús:]

[Cýbé~r-Grú~ñdlá~géñ, C~ýbér~-Éssé~ñtíá~ls Pl~ús]

[Cýbér Ésséñtíáls íst éíñ vóm ÑCSC véröfféñtlíchtér Sátz éíñfáchér Cýbérsíchérhéítsríchtlíñíéñ, díé jédés Úñtérñéhméñ vérwéñdéñ káññ, úm séíñ Úñtérñéhméñ zú schützéñ, úñd dás béí dér Érfüllúñg dér DSGVÓ ódér áúf áñdéré Wéísé hílfréích séíñ káññ. Cýbér Ésséñtíáls sélbst íst éíñé Óptíóñ zúr Sélbstbéwértúñg, wóbéí Cýbér Ésséñtíáls Plús áls éxtérñ válídíérté Vérsíóñ érhältlích íst. Díé Áñfórdérúñgéñ síñd für béídé gléích, ñúr díé Árt dér Béschéíñígúñg äñdért sích.]

[Dér Ú~mfáñ~g káñ~ñ díé~ gésá~mté Í~T-Íñf~rást~rúkt~úr úm~fáss~éñ — ód~ér éí~ñéñ T~éíl d~ávóñ~. Wébá~ñwéñ~dúñg~éñ sí~ñd st~áñdá~rdmäßí~g ím G~éltú~ñgsb~éréí~ch éñ~thál~téñ.]

[Stáñ~d: Vér~síóñ~ 2.1 — Áúgú~st 2020, dí~é spé~zífí~sché~ñ Áñf~órdé~rúñg~éñ dr~éhéñ~ sích~ úm éí~ñígé~ Schl~üssél~béré~íché~:]

• [Fíré~wáll~s]
• [Sích~éré K~óñfí~gúrá~tíóñ~]
• [Béñú~tzér~zúgr~íffs~kóñt~róll~é]
• [Schú~tz vó~r Sch~ádsó~ftwá~ré]
• [Pátc~h-Vér~wált~úñg]

[Dávóñ gíbt és dréí Háúptbéréíché, béí déñéñ Íllúmíó hélféñ káññ: Fíréwállíñg, síchéré Kóñfígúrátíóñ úñd Málwáré-Schútz. Éíñígé Áspékté dér Béñútzérzúgríffskóñtróllé köññéñ áúch mít dém Íllúmíó béháñdélt wérdéñ Ádáptívé Béñútzérségméñtíérúñg Fúñktíóñálítät.]

[Fíré~wáll~s]

[Áúf álléñ Gérätéñ wérdéñ Ñétzwérkdíéñsté áúsgéführt, díé éíñé Fórm dér Kómmúñíkátíóñ mít áñdéréñ Gérätéñ úñd Díéñstéñ hérstélléñ. Íñdém Síé déñ Zúgríff áúf díésé Díéñsté éíñschräñkéñ, rédúzíéréñ Síé Íhr Rísíkó für Áñgríffé. Díés káññ míthílfé vóñ Fíréwálls úñd gléíchwértígéñ Ñétzwérkgérätéñ érréícht wérdéñ.]

[Éíñé Gréñzfíréwáll íst éíñ Ñétzwérkgérät, dás déñ éíñgéhéñdéñ úñd áúsgéhéñdéñ Ñétzwérkvérkéhr áúf Díéñsté íñ séíñém Ñétzwérk vóñ Cómpútérñ úñd Móbílgérätéñ éíñschräñkéñ káññ. Síé káññ zúm Schútz vór Cýbéráñgrífféñ béítrágéñ. Cýbér Ésséñtíáls: Áñfórdérúñgéñ áñ díé ÍT-Íñfrástrúktúr, íñdém síé Éíñschräñkúñgéñ, sógéñáññté „Fíréwáll-Régélñ“, ímpléméñtíért, díé déñ Dátéñvérkéhr jé ñách Qúéllé, Zíél úñd Árt dés Kómmúñíkátíóñsprótókólls zúlásséñ ódér blóckíéréñ köññéñ.]

[Álté~rñát~ív ká~ññ éí~ñé hó~stbá~síér~té Fí~réwá~ll áú~f éíñ~ém Gé~rät kó~ñfíg~úríé~rt wé~rdéñ~.] [Díés fúñktíóñíért géñáúsó wíé éíñé Gréñzfíréwáll, schützt jédóch ñúr dás éíñzélñé Gérät, áúf dém síé kóñfígúríért íst. Díésér Áñsátz káññ für máßgéschñéídértéré Régélñ sórgéñ úñd bédéútét, dáss díé Régélñ für dás Gérät géltéñ, úñábhäñgíg dávóñ, wó és vérwéñdét wírd. Díés érhöht jédóch déñ Vérwáltúñgsáúfwáñd béí dér Vérwáltúñg vóñ Fíréwállrégélñ.]

[Íllúmíó ñútzt íñ érstér Líñíé díé hóstbásíérté, étáblíérté Bétríébssýstém-Fíréwáll úñd prógrámmíért síé só, dáss áúf éíñfáché Wéísé éíñ dýñámíschés Zéró-Trúst-Síchérhéítsñívéáú érréícht wérdéñ káññ. Díé Ñútzúñg vórháñdéñér, íñdívídúéllér Fíréwálls érmöglícht éíñé séhr détáíllíérté Ríchtlíñíé, díé sích íñ dér Ñähé dés Géräts úñd dér Dátéñ ríchtét, díé géschützt wérdéñ müsséñ.]

[Sích~éré K~óñfí~gúrá~tíóñ~]

[Cómp~útér~ úñd Ñ~étzw~érkg~éräté~ síñd~ íñ íh~réñ S~táñd~árdk~óñfí~gúrá~tíóñ~éñ ñí~cht í~mmér~ sích~ér. St~áñdá~rdkó~ñfíg~úrát~íóñé~ñ, díé~ sófó~rt éí~ñsát~zbér~éít s~íñd, é~ñthá~ltéñ~ häúfí~g éíñ~é ódé~r méh~réré~ Schw~áchs~téll~éñ wí~é:]

• [éíñ Á~dmíñ~ístr~átór~kóñt~ó mít~ éíñé~m vór~bést~ímmt~éñ, öff~éñtl~ích b~ékáñ~ñtéñ~ Stáñ~dárd~kéññ~wórt~]
• [vórá~ktív~íért~é, ábé~r úññ~ötígé~ Béñú~tzér~kóñt~éñ (má~ñchm~ál mí~t spé~zíél~léñ Z~úgrí~ffsr~écht~éñ)]
• [vórí~ñstá~llíé~rté, á~bér ú~ññötí~gé Áñ~wéñd~úñgé~ñ ódé~r Díé~ñsté~]

[Stáñdárdíñstállátíóñéñ vóñ Cómpútérñ úñd Ñétzwérkgérätéñ köññéñ Cýbéráñgréíférñ éíñé Víélzáhl vóñ Möglíchkéítéñ bíétéñ, sích úñbéfúgtéñ Zúgríff áúf vértráúlíché Íñfórmátíóñéñ éíñés Úñtérñéhméñs zú vérscháfféñ — óft mít Léíchtígkéít.]

[Áúch~ híér~ érhöh~t Zér~ó Trú~st ál~s Ríc~htlí~ñíéñ~módé~ll dí~é Síc~hérh~éít é~íñés~ bést~ímmt~éñ Wó~rkló~áds m~ássí~v — úñd~ míñí~míér~t déñ~ Zúgr~íff á~úf dí~é géñ~áññt~éñ „úñ~ñötíg~éñ Áñ~wéñd~úñgé~ñ ódé~r Díé~ñsté~“.]

[Schú~tz vó~r Sch~ádsó~ftwá~ré]

[Díé Á~úsfüh~rúñg~ vóñ S~óftw~áré, d~íé áú~s dém~ Íñté~rñét~ hérú~ñtér~gélá~déñ w~úrdé~, káññ~ éíñ G~érät é~íñér~ Málw~áré-Í~ñfék~tíóñ~ áúss~étzé~ñ.]

[Málwáré, wíé Cómpútérvíréñ, Würmér úñd Spýwáré, íst Sóftwáré, díé béwússt géschríébéñ úñd vérbréítét wúrdé, úm bösártígé Áktíóñéñ áúszúführéñ. Zú déñ pótéñzíélléñ Íñféktíóñsqúélléñ géhöréñ bösártígé É-Máíl-Áñhäñgé, Dówñlóáds (éíñschlíéßlích sólchér áús Ápp Stórés) úñd díé dírékté Íñstállátíóñ ñícht áútórísíértér Sóftwáré.]

[Mít díésér Áñléítúñg köññéñ béídé Íllúmíó Córé úñd Íllúmíó Édgé trágéñ dázú béí, díé látérálé Béwégúñg éíñér Málwáré-Íñféktíóñ zú vérhíñdérñ, íñdém dér Éxplósíóñsrádíús míñímíért úñd díé áñschlíéßéñdé Géfährdúñg krítíschér Géschäftsáñwéñdúñgéñ vérhíñdért wírd.]

[Ábsc~hlíé~ßéñd]

[Íñ twó cásés óf cóñtról áñd léádérshíp ís thé íñtérprétátíóñ óf ímpórtáñt méáñíñg. Thé DSGVÓ ís kñówñ thát théý díffícúlt tó tó ápplý áñd ímpléméñtátíóñ ís áñd thát théý rélátívélý ófféñ-ís, whát thé spécífíc póssíbílítíés ápplý, thé réqúíréd góáls. Búßgéldér ím Zúsámméñháñg mít dér DSGVÓ bérücksíchtígéñ ñébst déñ téchñíschéñ Éíñzélhéítéñ dér ímpléméñtíértéñ Kóñtrólléñ áúch díé Áúfsícht úñd déñ Áúfwáñd, dér zúr Érfüllúñg dér Áñfórdérúñgéñ érfórdérlích íst.]

[Íñ ähñlíchér Wéísé bíétét Cýbér Ésséñtíáls éíñéñ grúñdlégéñdéñ Übérblíck dárübér, wíé díé Síchérhéít érhöht wérdéñ káññ, bíétét jédóch méhréré Möglíchkéítéñ, díés zú érréíchéñ. Thé détáíléd óvérvíéw, thé ápplícátíóñ dépéñdéñcý máppíñg ófférs, áñd thé Zéró-Trúst sécúrítý pósítíóñ, thát wíll ñót úséd bý Íllúmíó stáñdárd, hélp cómpáñý wíth thís twó sáfétý gúídélíñés áré á májór stép béfóré.]

[Úm mé~hr übé~r déñ~ Zéró~-Trús~t-Áñs~átz v~óñ Íl~lúmí~ó zú é~rfáh~réñ, b~ésúc~héñ S~íé ht~tps://w~ww.íl~lúmí~ó.cóm~/sólú~tíóñ~s/zér~ó-trú~st.]