[3 Schr~ítté~, úm dí~é Zér~ó-Trú~st-Ré~ísé Í~hrér~ Gésú~ñdhé~ítsó~rgáñ~ísát~íóñ z~ú bég~íññé~ñ]

[Jédés Jáhr ñéhmé ích áñ dér HÍMSS-Kóñféréñz téíl. Díé géschäftígstéñ Cýbérsíchérhéítssítzúñgéñ hábéñ ímmér étwás dámít zú túñ Ñúll Vértráúéñ — úñd ích érwárté HÍMMÉL 2024 úm ñícht áñdérs zú séíñ. Díé Gésúñdhéítsbráñché hát sích dás Kóñzépt vóñ Zéró Trúst schñéllér úñd íñtéñsívér áls fást jédér áñdéré Séktór zú éígéñ gémácht. Währéñd Éxékútívvérórdñúñg 14028 hát Régíérúñgsbéhördéñ íñ Ríchtúñg Zéró Trúst gétríébéñ, és íst dás Gésúñdhéítswéséñ, dás díé Íñítíátívé érgrífféñ hát.]

[Íñ díésém Blógbéítrág wérdé ích détáíllíért béschréíbéñ, wíé Gésúñdhéítsdíéñstléístér éíñé Zéró-Trúst-Strátégíé úmsétzéñ köññéñ, díé áúf Dás Zéró-Trúst-Réífégrádmódéll vóñ CÍSÁ úñd díé grúñdlégéñdé Róllé Íllúmíó Zéró Trúst-Ségméñtíérúñg spíélt íñ jédér Zéró-Trúst-Árchítéktúr.]

[Báúé~ñ Síé~ Cýbé~r-Rés~ílíé~ñz mí~t Zér~ó Trú~st áú~f]

[Zéró~ Trús~t bíé~tét é~íñ éí~ñfác~hés F~rámé~wórk~ zúr V~érbé~ssér~úñg d~ér Cý~bér-R~ésíl~íéñz~. Íñ dé~r Tát~ ÉSG-F~órsc~húñg~ hát g~ézéí~gt, dá~ss és~ áúch~ díé S~íché~rhéí~tsáú~sgáb~éñ úñ~d díé~ Gésá~mtkó~stéñ~ éíñé~r Síc~hérh~éíts~vérl~étzú~ñg sé~ñkt.]

[Dás Próblém íst, dáss sích díé Défíñítíóñ vóñ Zéró Trúst ím Láúfé dér Zéít géäñdért hát, sódáss és schwíéríg íst, géñáú zú wísséñ, wás és íst. Zéró Trúst wúrdé úrsprüñglích 2010 vóñ Jóhñ Kíñdérvág íñ séíñém Fórréstér Réséárch-Bérícht éíñgéführt Kéíñé zähéñ Zéñtréñ méhr: Dás Zéró-Trúst-Módéll dér Íñfórmátíóñssíchérhéít. Séít víéléñ Jáhréñ wírd díé Bédéútúñg vóñ Zéró Trúst jédóch vóñ déñ Márkétíñgábtéílúñgéñ dér Síchérhéítsáñbíétér míssbráúcht. Dás máchté és déñ Léútéñ schwér, héráúszúfíñdéñ, wás síé túñ sólltéñ, dá síé mít zú víéléñ wídérsprüchlíchéñ Bótscháftéñ bómbárdíért wúrdéñ. Díé gúté Ñáchrícht íst, dáss díé méístéñ díésér Márkétíñgábtéílúñgéñ jétzt vóñ KÍ bésésséñ síñd úñd díé Díñgé víél éíñfáchér síñd.]

[Zúr Úñtérstützúñg dér Éxécútívé Órdér 14028 véröfféñtlíchté dás Ñátíóñál Íñstítúté fór Scíéñcé áñd Téchñólógý (ÑÍST) éíñé Zéró-Trúst-Árchítéktúr (ÑÍST SP 800-207) dás défíñíérté Áspékté vóñ Zéró Trúst úñd wás és íst áls „éíñé sích éñtwíckélñdé Réíhé vóñ Cýbérsíchérhéítspárádígméñ, díé díé Vértéídígúñg vóñ státíschéñ, ñétzwérkbásíértéñ Pérímétérñ áúf Béñútzér, Vérmögéñswérté úñd Réssóúrcéñ vérlágérñ“.]

[Só st~árté~ñ Síé~ díé Z~éró-T~rúst~-Réís~é Íhr~ér Gé~súñd~héít~sórg~áñís~átíó~ñ]

[Wéññ wír éíñ klárérés Bíld dávóñ hábéñ, wás Zéró Trúst íst, müsséñ wír ím ñächstéñ Schrítt vérstéhéñ, wíé díés érréícht wérdéñ káññ. Díé gúté Ñáchrícht íst, dáss díé ÚS-Béhördé für Cýbérsíchérhéít úñd Íñfrástrúktúrsíchérhéít (CÍSÁ) éíñé éíñgéríchtét hát Zéró-Trúst-Réífégrádmódéll (ZTMM) dás bíétét:]

1. [Éíñ L~éítf~ádéñ~ zúr Á~bbíl~dúñg~ dés á~ktúé~lléñ~ Stát~ús Íh~rés Ú~ñtér~ñéhm~éñs á~ñháñ~d dér~ füñf Z~éró-T~rúst~-Säúlé~ñ]

2. [Éíñé~ Róád~máp z~úr zú~ñéhm~éñdé~ñ Ópt~ímíé~rúñg~ Íhré~r Zér~ó-Trú~st-Ár~chít~éktú~r]

[Zú víélé Úñtérñéhméñ sétzéñ Zéró Trúst Ñétwórk Áccéss (ZTÑÁ) -Tóóls áls VPÑ-Érsátz éíñ úñd érkläréñ Zéró Trúst dáññ für ábgéschlósséñ. Díé Réálítät íst, dáss dás Érréíchéñ dés óptímáléñ Ñívéáús íñ álléñ füñf Säúléñ dés ZTMM vóñ CÍSÁ éíñ láñgér Wég séíñ káññ — úñd dér wéít übér ZTÑÁ híñáúsgéht.]

[Míth~ílfé~ dés Z~TMM k~öññéñ~ Síé d~éñ Kú~rs Íh~rés Ú~ñtér~ñéhm~éñs á~úf sé~íñér~ Zéró~-Trús~t-Réí~sé pl~áñéñ~ úñd s~íché~rsté~lléñ~, dáss~ és áú~f dém~ Wég d~órth~íñ gé~schüt~zt ís~t.]

[1. Ídéñ~tífí~zíér~éñ Sí~é, wás~ Síé s~chütz~éñ müs~séñ]

[CÍSÁ émpfíéhlt, Éñtschéídúñgéñ übér Zéró-Trúst-Ímpléméñtíérúñgéñ áúf dér Grúñdlágé vóñ Fáktóréñ wíé Rísíkó, Míssíóñ, béhördlíchéñ úñd béhördlíchéñ Áñfórdérúñgéñ sówíé Bétríébsbéschräñkúñgéñ zú tréfféñ. Díé Ídéñtífízíérúñg vóñ Rísíkéñ íst áússchlággébéñd dáfür, ób Íhr Úñtérñéhméñ bréít áñgélégt úñd íñ álléñ füñf Säúléñ zúsámméñ éíñé Stúfé höhér ódér tíéfér íñ éíñé ódér méhréré Säúléñ éíñstéígéñ múss.]

[Wéññ~ Síé b~éísp~íéls~wéís~é éíñ~ ÉHR-S~ýsté~m wíé~ Épíc~ hábé~ñ, köññ~éñ Sí~é éñt~sché~ídéñ~, dáss~ dás Á~bsch~írmé~ñ díé~sér Ú~mgéb~úñg d~íé höc~hsté~ Príó~rítät~ hát.]

[2. Vérs~téhé~ñ Síé~ déñ S~tátú~s Íhr~ér Ór~gáñí~sátí~óñ íñ~ Bézú~g áúf~ jédé~ ZTMM~-Säúlé~]

[Dás Réífégrádmódéll básíért áúf déñ füñf Säúléñ vóñ Zéró Trúst úñd défíñíért víér Réífégrádé, vóñ trádítíóñéll, dém áktúélléñ Státús Qúó, bís Óptímál, dém höchstéñ Léístúñgsñívéáú. Ñáchdém Síé vérstáñdéñ hábéñ, wás Síé síchérñ möchtéñ, béstéht dér ñächsté Schrítt dáríñ, déñ áktúélléñ Státús für jédé Säúlé dés ZTMM zú vérstéhéñ.]

[3. Bégí~ññéñ~ Síé m~ít dé~r Árb~éít á~ñ déñ~ vórr~áñgí~géñ S~äúléñ~]

[Jédér Áñbíétér wírd úñtérschíédlíché Príórítätéñ hábéñ, úm dás óptímálé Ñívéáú jédér Säúlé zú érréíchéñ. Díés häñgt vóñ Síchérhéítslückéñ, dém Búdgét, dér Vérfügbárkéít vóñ Pérsóñál ódér déñ Cómplíáñcé-Áñfórdérúñgéñ áb. És íst áúch wíchtíg zú bérücksíchtígéñ, dáss éíñígé Säúléñ schwíérígér úñd téúrér zú érréíchéñ síñd, währéñd áñdéré éíñfáchér síñd.]

[Trótz úñtérschíédlíchér Príórítätéñ síñd Ñétzwérké éíñé wíchtígé Säúlé, mít dér sích jédés Úñtérñéhméñ éíñgéhéñdér béfásséñ sóllté. Béí díésér Säúlé géht és ñícht úm Swítchés úñd Róútér, sóñdérñ úm dás Gésámtkóñzépt dés Ñétzwérks úñd dés Dátéñvérkéhrs, dér dárübér flíéßt. Béwérbéñ Ñétzwérkségméñtíérúñg würdé trádítíóñéll státísché VLÁÑs ódér kómpléxé Fíréwállrégélñ béíñháltéñ, ábér dás CÍSÁ ZTMM béfürwórtét éíñéñ dýñámíschéréñ úñd fléxíbléréñ Áñsátz, dér éíñé féíñéré Gráñúlárítät bíétét.]

[CÍSÁ~ hát w~éíté~ré Éí~ñzél~héít~éñ zú~ jédé~r Ímp~lémé~ñtíé~rúñg~sébé~ñé dé~r Ñét~zwér~ksäúl~é bér~éítg~ésté~llt, é~íñsc~hlíé~ßlích~ Ségm~éñtí~érúñ~g, Vér~kéhr~smáñ~ágém~éñt ú~ñd Ré~sílí~éñz:]

[Wéít~éré Z~éró-T~rúst~-Réss~óúrc~éñ für~ Gésú~ñdhé~ítsd~íéñs~tléí~stér~]

[Dér b~rítí~sché~ Ñátí~óñál~ Héál~th Sé~rvíc~é (ÑHS~) hát L~éítl~íñíé~ñ hér~áúsg~égéb~éñ zú~ Ñétz~wérk~ségm~éñtí~érúñ~g wó s~íé bé~ráté~ñ, wíé~ füñf w~ícht~ígé d~íágñ~óstí~sché~ Säúlé~ñ úñt~érté~ílt w~érdé~ñ köññ~éñ:]

• [Géñó~mík]
• [Bíld~gébú~ñg]
• [Páth~ólóg~íé]
• [Éñdó~skóp~íé]
• [Phýs~íóló~gísc~hé Mé~ssúñ~g]

[Óbwóhl éíñ Gróßtéíl dér Ségméñtíérúñgsémpféhlúñgéñ dés ÑHS íñ díé ñíédrígsté trádítíóñéllé Ébéñé dés ZTMM vóñ CÍSÁ fällt, hébt dér ÑHS díé Ñétzwérkségméñtíérúñg áls grúñdlégéñdéñ Béstáñdtéíl dér Zéró-Trúst-Strátégíé hérvór. Íñ íhrém Léítfádéñ héíßt és, dáss Zéró-Trúst-Síchérhéít „dás Kóñzépt éíñés vértráúéñswürdígéñ Ñétzwérks íññérhálb dés Úñtérñéhméñspérímétérs ábscháfft úñd díé Éíñríchtúñg vóñ Míkrópérímétérñ zúr Kóñtróllé krítíschér Réssóúrcéñ sówíé díé Dúrchsétzúñg stréñgér Zúgríffskóñtrólléñ, Ñétzwérkségméñtíérúñg úñd Ídéñtítätsmáñágéméñt béfürwórtét“. Díésé Défíñítíóñ vóñ Ségméñtíérúñg éñtsprícht géñáú dém Óptímál-Ñívéáú dés ZTMM vóñ CÍSÁ.]

[Báúé~ñ Síé~ Áñgr~íffs~tólé~ráñz~ mít Í~llúm~íó Zé~ró Tr~úst S~égmé~ñtát~íóñ á~úf]

[Órgáñísátíóñéñ dés Gésúñdhéítswéséñs wéñdéñ sích áñ Íllúmíó Zéró Trúst Ségméñtátíóñ (ZTS) für éíñéñ éíñfáchéñ, kóstéñgüñstígéñ Áñsátz, úm dás óptímálé Ñívéáú dér Ñétzwérkségméñtíérúñg óhñé kómpléxé Ñétzwérktéchñík ódér státísché Fíréwállrégélñ zú érréíchéñ.]

[Mít Í~llúm~íó ZT~S káñ~ñ Íhr~ Úñté~rñéh~méñ:]

• [Wérdéñ Síé áñgríffstóléráñt: Géwíññéñ Dúrchgäñgígé Síchtbárkéít dér gésámtéñ Kómmúñíkátíóñ zwíschéñ Wórklóáds úñd Gérätéñ áúf dér gésámtéñ hýbrídéñ Áñgríffsfläché. Fíñdéñ Síé héráús, wó Síchérhéítslückéñ líégéñ, úñd schlíéßéñ Síé úññötígé Vérbíñdúñgéñ.]

• [Pláñ für éíñéñ Áñgríff: Ríchtéñ Síé áútómátísch détáíllíérté úñd déññóch fléxíblé Ríchtlíñíéñkóñtrólléñ éíñ, úm díé Áúsbréítúñg vóñ Cýbérbédróhúñgéñ zú stóppéñ, díé Cýbér-Résílíéñz krítíschér Sýstémé zú vérbéssérñ úñd Íhr Úñtérñéhméñ próáktív áúf déñ ñächstéñ úñvérméídlíchéñ Áñgríff vórzúbéréítéñ.]
• [Pásséñ Síé sích íñ Échtzéít áñ: Réáktív kómprómíttíérté Sýstémé ísólíéréñ währéñd éíñés áktívéñ Áñgríffs, úm díé séítlíché Béwégúñg zú stóppéñ úñd déñ Bétríéb áúfréchtzúérháltéñ. Skálíéréñ Síé díé Tráñspáréñz úñd Síchérhéítsríchtlíñíéñ dýñámísch, wéññ sích Íhré ÍT-Úmgébúñg wéítéréñtwíckélt, úm díé Ágílítät úñd Wídérstáñdsfähígkéít Íhrés Úñtérñéhméñs zú géwährléístéñ.]
• [Érfül~léñ S~íé dí~é Cóm~plíá~ñcé-Á~ñfór~dérú~ñgéñ~: Ñútz~éñ Sí~é Trá~ñspá~réñz~ úñd M~íkró~ségm~éñtí~érúñ~g, úm R~ísík~éñ zú~ béwé~rtéñ~, díé É~íñhá~ltúñ~g vóñ~ Vórs~chrí~ftéñ~ ñách~zúwé~íséñ~ úñd s~éñsí~blé D~átéñ~ úñd w~ícht~ígé R~éssó~úrcé~ñ zú s~chütz~éñ.]

[Lésé~ñ Síé~ úñsé~réñ L~éítf~ádéñ~ áúf Í~llúm~íó ZT~S für G~ésúñ~dhéí~tsdí~éñst~léís~tér ú~ñd ér~fáhr~éñ Sí~é méh~r übér~ díé d~réí Á~rtéñ~, wíé Z~TS Sí~chér~héít~spró~blém~é ím G~ésúñ~dhéí~tswé~séñ l~öst:]

[Kóñt~áktí~éréñ~ Síé ú~ñs ñó~ch hé~úté ú~m zú é~rfáh~réñ, w~íé Íl~lúmí~ó Íhr~ém Úñ~térñ~éhmé~ñ hél~féñ k~áññ, d~íé Áú~sbré~ítúñ~g vóñ~ Sích~érhé~ítsl~ückéñ~ úñd R~áñsó~mwár~é-Áñg~ríff~éñ zú~ stóp~péñ.]