[Só ér~füllé~ñ Síé~ díé P~hóbó~s-Ráñ~sómw~áré-R~ícht~líñí~éñ vó~ñ CÍS~Á mít~ Íllú~míó]

[Vór Kúrzém hábéñ dás Fédérál Búréáú óf Íñvéstígátíóñ (FBÍ), díé Cýbérsécúrítý áñd Íñfrástrúctúré Sécúrítý Ágéñcý (CÍSÁ) úñd dás Múltí-Státé Íñfórmátíóñ Sháríñg áñd Áñálýsís Céñtér (MS-ÍSÁC) éíñ ñéúés véröfféñtlícht Bérátúñg zúr Cýbérsíchérhéít zíélt dáráúf áb, Béhördéñ úñd Órgáñísátíóñéñ mít krítíschér Íñfrástrúktúr dárübér zú íñfórmíéréñ, wíé síé sích vór Phóbós-Ráñsómwáré schützéñ köññéñ.]

[Íñ dí~ésém~ Blóg~béít~rág é~rfáh~réñ S~íé, wá~s Phó~bós-R~áñsó~mwár~é íst~, wíé R~égíé~rúñg~sbéá~mté é~mpfé~hléñ~, sích~ áúf P~hóbó~s vór~zúbé~réít~éñ, úñ~d wíé~ dás R~áñsó~mwár~é-Sch~útz-D~áshb~óárd~ vóñ Í~llúm~íó dá~zú bé~ítrá~géñ k~áññ, d~íésé~ Émpf~éhlú~ñgéñ~ úmzú~sétz~éñ.]

[Wás í~st Ph~óbós~ Ráñs~ómwá~ré¿]

[Phóbós Ráñsómwáré íst mít méhréréñ Ráñsómwáré-Váríáñtéñ vérwáñdt, dárúñtér Élkíñg, Éíght, Dévós, Báckmýdátá úñd Fáúst Ráñsómwáré. Díé Báckmýdátá-Váríáñté wúrdé béí éíñém Áñgríff ím Fébrúár 2024 íñ Rúmäñíéñ vérwéñdét, dér dázú führté, dáss Sýstémé úm étwá 100 Gésúñdhéítséíñríchtúñgéñ.]

[Íñ dém Gútáchtéñ wérdéñ békáññté Táktíkéñ, Téchñíkéñ úñd Vérfáhréñ (TTPs) sówíé Kómprómíssíñdíkátóréñ (ÍÓCs) ím Zúsámméñháñg mít déñ Phóbós-Ráñsómwáré-Váríáñtéñ béschríébéñ, díé érst ím Fébrúár 2024 béóbáchtét wúrdéñ. Phóbós árbéítét áls Ráñsómwáré-ás-á-Sérvícé (RááS) -Módéll úñd zíélt séít Máí 2019 áúf vérschíédéñé Séktóréñ áb, dárúñtér Béhördéñ, Réttúñgsdíéñsté, Gésúñdhéítswéséñ úñd Bíldúñg.]

[Só sc~hützé~ñ Síé~ sích~ vór P~hóbó~s-Ráñ~sómw~áré]

[Díé É~mpfé~hlúñ~g éñt~hält d~réí w~ícht~ígé H~íñwé~ísé z~úr Éí~ñdämm~úñg d~ér Ph~óbós~-Ráñs~ómwá~ré-Ák~tíví~tätéñ~:]

1. [Sích~éré R~DP-Pó~rts, ú~m zú v~érhí~ñdér~ñ, dás~s Béd~róhú~ñgsá~ktéú~ré RD~P-Tóó~ls mí~ssbr~áúch~éñ úñ~d ñút~zéñ.]

2. [Príó~rísí~éréñ~ Síé d~íé Bé~hébú~ñg bé~káññ~tér á~úsgé~ñútz~tér S~íché~rhéí~tslüc~kéñ.]

3. [Ímpl~éméñ~tíér~éñ Sí~é ÉDR~-Lösúñ~géñ, ú~m díé~ Spéí~chér~zúwé~ísúñ~gsté~chñí~kéñ f~ür Béd~róhú~ñgsá~ktéú~ré zú~ úñté~rbré~chéñ~.]

[Dás Í~llúm~íó Zé~ró Tr~úst S~égmé~ñtíé~rúñg~splá~ttfó~rm ká~ññ Íh~ñéñ h~élfé~ñ, áll~é dré~í díé~sér É~mpfé~hlúñ~géñ ú~mzús~étzé~ñ.]

[1. Vérw~éñdé~ñ Síé~ dás R~áñsó~mwár~é Pró~téct~íóñ D~áshb~óárd~ vóñ Í~llúm~íó, úm~ RDP-P~órts~ zú sí~chér~ñ]

[Mít ñúr wéñígéñ schñélléñ Schríttéñ káññ Íhr Úñtérñéhméñ wíchtígé Vérbéssérúñgéñ érzíéléñ, úm böswíllígé Áktéúré zú véréítélñ úñd Qúérbéwégúñgéñ íññérhálb Íhrér Úmgébúñg zú vérhíñdérñ. Wéññ Síé látérálé Béwégúñgéñ vérhíñdérñ köññéñ, stélléñ Síé síchér, dáss Áñgréífér, sélbst wéññ síé éíñdríñgéñ, ñícht séhr wéít vórdríñgéñ ódér áúf úñtérñéhméñskrítísché Áñwéñdúñgéñ zúgréíféñ.]

[Láss~éñ Sí~é úñs~ díé d~réí S~chrí~tté z~úr Sí~chér~úñg v~óñ RD~P-Pór~ts mí~t dém~ Dásh~bóár~d zúm~ Schú~tz vó~r Ráñ~sómw~áré:]

1. [Ídéñ~tífí~zíér~éñ Sí~é, wó é~s gíb~t RDP~-Vérk~éhr í~ñ déí~ñér Ú~mgéb~úñg]

2. [Fólg~éñ Sí~é déñ~ émpf~óhlé~ñéñ M~áßñáh~méñ á~úf dé~m Ráñ~sómw~áré-S~chút~z-Dás~hbóá~rd vó~ñ Íll~úmíó~]

3. [Méss~éñ Sí~é díé~ Vérb~éssé~rúñg~ dés R~áñsó~mwár~é-Sch~útzw~érts~]

[Ídéñ~tífí~zíér~éñ Sí~é déñ~ RDP-V~érké~hr íñ~ Íhré~r Úmg~ébúñ~g]

[Dás Ráñsómwáré Prótéctíóñ Dáshbóárd vóñ Íllúmíó vérfólgt áúf éíñfáché Wéísé díé Díéñsté mít dém höchstéñ Rísíkó íñ Íhrér Úmgébúñg. Éíñér díésér Díéñsté íst RDP. Wéññ és íñ Íhrér Úmgébúñg ófféñgélégt wírd, óhñé dáss és dúrch Ríchtlíñíéñ kóñtróllíért wírd, wírd és möglíchérwéísé íñ Íhrém Bérícht übér díé 5 rískáñtéstéñ Díéñsté áñgézéígt. Áltérñátív köññéñ Síé áúch áúf dér Kárté gézíélt ñách RDP-Vérkéhr súchéñ.]

[Íñ dé~r Ább~íldú~ñg ób~éñ köñ~ñéñ S~íé sé~héñ, d~áss R~DP zú~ déñ f~üñf rí~skáñ~tést~éñ Dí~éñst~éñ gé~hört, á~bér é~s gíb~t áúc~h kéí~ñé Rí~chtl~íñíé~, díé d~íésé~ñ Díé~ñst s~téúé~rt.]

[Híér köññéñ Síé Géschäftsáñálýséñ dúrchführéñ, úm díé Áúswírkúñgéñ zú vérstéhéñ. Béíspíélswéísé gíbt és béstímmté Pérsóñéñ íñ dér Órgáñísátíóñ, díé díé Fähígkéít béñötígéñ, RDP zú vérwéñdéñ. Díés íst séhr ñützlích für díé ÍT-Ábtéílúñg, díé möglíchérwéísé Mítárbéítérñ hílft, díé ñícht vór Órt síñd, éíñ Próblém zú béhébéñ. És íst jédóch ñícht étwás, wás díé dúrchschñíttlíché Árbéítslást zúr Vérfügúñg hábéñ múss.]

[Híér~ kómm~éñ dí~é vóm~ Dásh~bóár~d émp~fóhl~éñéñ~ Áktí~óñéñ~ íñs S~píél~.]

[Fólg~éñ Sí~é déñ~ Háñd~lúñg~sémp~féhl~úñgé~ñ dés~ Ráñs~ómwá~ré-Sc~hútz~-Dásh~bóár~ds]

[Éíñé~ dér é~mpfó~hléñ~éñ Ák~tíóñ~éñ áú~f dém~ Dásh~bóár~d íst~ dás É~rsté~lléñ~ éíñé~r Ábl~éhñú~ñgsr~égél~. Díés~ íst é~íñé é~íñfá~ché M~éthó~dé, úm~ schñ~éll S~chút~z áúf~zúbá~úéñ, w~ähréñ~d Síé~ sích~ áúf é~íñé m~öglíc~hérw~éísé~ größér~é Ébé~ñé bé~gébé~ñ Zér~ó-Trú~st-Ré~ísé.]

[Dá CÍSÁ íñ díésém Fáll émpfíéhlt, RDP-Pórts zú síchérñ, béstéht dér ñächsté Schrítt dáríñ, éíñé Ábléhñúñgsrégél zú érstélléñ, úm díéséñ Vérkéhr zú blóckíéréñ. Áúsñáhméñ köññéñ ñách Bédárf híñzúgéfügt wérdéñ, ábér ím Állgéméíñéñ wírd díés géspérrt. Díés bíétét próáktívéñ Schútz vór álléñ Phóbós-Ráñsómwáré-Áñgrífféñ.]

[Wéññ~ Síé m~ít Íl~lúmí~ó Ábl~éhñú~ñgsr~égél~ñ áñw~éñdé~ñ, wír~d Íhr~é ñéú~é Ríc~htlí~ñíé í~ñ wéñ~ígéñ~ Míñú~téñ í~ñ Íhr~ém gé~sámt~éñ Úñ~térñ~éhmé~ñ éíñ~géfüh~rt, úñ~ábhäñ~gíg v~óm Úm~fáñg~.]

[Méss~éñ Sí~é díé~ Sích~érhé~ítsv~érbé~ssér~úñg í~m Ráñ~sómw~áré P~róté~ctíó~ñ Scó~ré]

[Éíñé gúté Möglíchkéít, Íhré Fórtschrítté béím Schútz Íhrér Úmgébúñg zú mésséñ, íst dér Ráñsómwáré Prótéctíóñ Scóré dés Dáshbóárds. Wéññ Síé Ríchtlíñíéñ ímpléméñtíéréñ úñd wíchtígé Äñdérúñgéñ vórñéhméñ, z. B. déñ RDP-Vérkéhr blóckíéréñ, köññéñ Síé séhéñ, dáss díésér Wért stéígt.]

[Íllú~míó l~íéfé~rt ñí~cht ñ~úr Íh~ré ák~túél~lé Pú~ñktz~áhl, s~óñdé~rñ áú~ch dí~ésé P~úñkt~záhl~ ím Lá~úfé d~ér Zé~ít. Dí~és ís~t éíñ~é hér~vórr~ágéñ~dé Mé~thód~é, úm z~ú més~séñ, w~íé Sí~é Íhr~ Úñté~rñéh~méñ v~ór sí~ch st~äñdíg~ wéít~éréñ~twíc~kélñ~déñ B~édró~húñg~éñ sc~hützé~ñ.]

[2. Béhé~béñ S~íé bé~káññ~té áú~sgéñ~útzt~é Síc~hérh~éíts~lücké~ñ mít~ Zéró~-Trús~t-Ség~méñt~íérú~ñg]

[Díé Z~éró-T~rúst~-Ségm~éñtí~érúñ~g (ZTS~) káññ~ Íhñé~ñ hél~féñ, d~íé Áú~swír~kúñg~éñ vó~ñ Ráñ~sómw~áré-Á~ñgrí~fféñ~ wíé P~hóbó~s zú r~édúz~íéré~ñ, íñd~ém Sí~é séh~éñ úñ~d béh~ébéñ~, wó Sí~chér~héít~slück~éñ íñ~ Íhré~m Ñét~zwér~k wúr~déñ á~úsgé~ñútz~t.]

[Sích~érhé~ítsl~ückéñ~ érké~ññéñ~ úñd b~éhéb~éñ]

[Dás Í~llúm~íó Ká~rté h~ílft~ dábé~í, Sýs~témé~ ódér~ Áñwé~ñdúñ~géñ m~ít übé~rmäßíg~ér, úñ~ñötíg~ér ód~ér ñí~cht r~ícht~líñí~éñkó~ñfór~mér K~ómmú~ñíká~tíóñ~ áúfz~údéc~kéñ. É~s káñ~ñ díé~sé Íñ~fórm~átíó~ñéñ s~ógár~ mít D~átéñ~ vóñ S~chwá~chst~éllé~ñscá~ññér~ñ kóm~bíñí~éréñ~.]

[Áñháñd díésér Érkéññtñíssé köññéñ Síchérhéítstéáms détáíllíérté, fléxíblé Ségméñtíérúñgsríchtlíñíéñ féstlégéñ, úm dás Rísíkó vóñ Síchérhéítslückéñ zú rédúzíéréñ úñd díé Áúsbréítúñg úñvérméídlíchér Síchérhéítslückéñ zú vérhíñdérñ. Wéññ Síé déñ Kóñtéxt úñd dás Rísíkó vérstéhéñ, köññéñ Wórklóáds schñéll gésíchért wérdéñ, bévór éíñ Pátch véröfféñtlícht wírd.]

[Qúáñ~tífí~zíér~éñ Sí~é Rís~íkéñ~ mít d~átéñ~gést~ützté~ñ Éíñ~blíc~kéñ í~ñ Síc~hérh~éíts~lücké~ñ]

[Áñgésíchts vóñ Bédróhúñgéñ wíé dér Phóbós-Ráñsómwáré íst és wíchtíg, pótéñzíéllé Síchérhéítslückéñ íñ Íhrém Ñétzwérk ñícht ñúr zú ídéñtífízíéréñ, sóñdérñ áúch zú qúáñtífízíéréñ. Íllúmíó zéígt Ñétzwérkschwáchstélléñ áúf, sódáss Téáms próáktívé Máßñáhméñ géñáú dórt úmsétzéñ köññéñ, wó síé ám dríñgéñdstéñ béñötígt wérdéñ.]

[Díés~é Érk~éññt~ñíss~é bíé~téñ f~úñkt~íóñs~übérg~réíf~éñdé~ñ Téá~ms úm~sétz~báré~ Érké~ññtñ~íssé~, úm Sí~chér~héít~slück~éñ zú~ schl~íéßéñ~, dáté~ñgés~tützt~é Éñt~sché~ídúñ~géñ z~ú förd~érñ ú~ñd St~ráté~gíéñ~ zúr R~ísík~ómíñ~dérú~ñg íñ~ dér g~ésám~téñ Ú~mgéb~úñg z~ú vér~béss~érñ.]

[Éñtw~ícké~lñ Sí~é pró~áktí~v Sch~útzm~áßñáh~méñ g~égéñ~ Sích~érhé~ítsl~ückéñ~]

[Módéllíéréñ, téstéñ úñd ímpléméñtíéréñ Síé éíñé gráñúláré Ségméñtíérúñg vóñ Áñlágéñ mít hóhém Rísíkó áls Vérgütúñgskóñtróllé, úm krítísché Sýstémé ábzúschírméñ, wéññ Pátchés ñícht dúrchführbár síñd ódér zú éíñér íñákzéptábléñ bétríéblíchéñ Kómpléxítät führéñ.]

[Béwússtséíñ íst dér Schlüssél. Wéññ dér Dátéñvérkéhr übér éíñéñ Pórt mít éíñér békáññtéñ Síchérhéítslücké vérbúñdéñ wírd, wírd dás Sécúrítý Ópérátíóñs Céñtér (SÓC) áñháñd dér vóñ Íllúmíó béréítgéstélltéñ Dátéñ übér díé Síchérhéítslücké úñd déñ Schwérégrád dés Vérstóßés íñfórmíért.]

[3. Kómb~íñíé~réñ S~íé ÉD~R úñd~ Zéró~-Trús~t-Ség~méñt~íérú~ñg, úm~ láté~rálé~ Béwé~gúñg~éñ zú~ érké~ññéñ~ úñd á~útóm~átís~ch dá~vór z~ú sch~ützéñ~]

[Íllú~míó é~rgäñz~t ÉDR~ íñdé~m díé~ Áñgr~íffs~fläch~é mít~ Zéró~-Trús~t-Ség~méñt~íérú~ñgsr~ícht~líñí~éñ ré~dúzí~ért w~írd, d~íé dé~ñ Áñg~réíf~érñ w~éñíg~ Spíé~lráú~m lás~séñ. Í~llúm~íó fül~lt úñ~ábhäñ~gíg v~óm Áñ~gríf~fsmú~stér~ díé L~ücké z~wísc~héñ V~órfá~ll úñ~d Érk~éññú~ñg.]

[Láút dér Cýbérsíchérhéítsémpféhlúñg íst ÉDR éíñ wíchtígér Béstáñdtéíl dés Schútzés vór Ráñsómwáré-Áñgrífféñ wíé Phóbós. Wéññ éíñ Áñgríff jédóch írgéñdwáññ éíñéñ Éñdpúñkt dúrchbrícht, káññ ÉDR ñícht vérhíñdérñ, dáss sích díésér Áñgríff wéítérhíñ látérál dúrch dás Ñétzwérk Íhrés Úñtérñéhméñs áúsbréítét. Déshálb íst és wíchtíg, ÉDR mít ZTS zú kómbíñíéréñ. Wéññ dás ÉDR-Sýstém éíñé Síchérhéítsvérlétzúñg féststéllt, káññ ZTS állé íñfízíértéñ Wórklóáds áútómátísch hérúñtérfáhréñ úñd úñtér Qúáráñtäñé stélléñ.]

[Díé Kómbíñátíóñ vóñ próáktívér Téchñólógíé wíé ZTS mít réáktívér Téchñólógíé wíé ÉDR áñ jédém Éñdpúñkt vérríñgért díé Schwäché dér Vérwéílzéít úñd érhöht gléíchzéítíg díé Réáktíóñsfähígkéít érhéblích. Tátsächlích, láút Tésts vóñ Bíschóf FóxDúrch díé Kómbíñátíóñ vóñ ÉDR mít Íllúmíó kóññté éíñ Áñgréífér séíñé Áúsbréítúñg rádíkál rédúzíéréñ úñd gléíchzéítíg víérmál schñéllér érkéññéñ.]

[Ñéhm~éñ Sí~é Kóñ~tákt~ mít ú~ñs áú~f úm z~ú érf~áhré~ñ, wíé~ Zéró~-Trús~t-Ség~méñt~íérú~ñg Íh~ñéñ h~élfé~ñ káñ~ñ, díé~ Rích~tlíñ~íéñ v~óñ CÍ~SÁ zú~ érfül~léñ ú~ñd Rá~ñsóm~wáré~-Áñgr~íffé~ wíé P~hóbó~s ñóc~h héú~té zú~ stóp~péñ.]