[Díé M~éssl~átté~ für Áñ~gréí~fér h~öhér l~égéñ~: Wíé M~íkró~ségm~éñtí~érúñ~g Úñt~érñé~hméñ~ vór K~áséý~á-ähñl~íché~ñ Áñg~ríff~éñ sc~hützé~ñ káñ~ñ]

[Éíñ Grúñd, wárúm ÍT-Síchérhéítsáñbíétér ñíémáls úñáchtsám séíñ köññéñ, íst díé stäñdígé Íññóvátíóñ, díé vóñ dér Cýbérkrímíñálítät áúsgéht. Wísséñ vérbréítét sích wéít úñd bréít íñ Úñtérgrúñdfóréñ mít éíñér Géschwíñdígkéít, díé víélé Úñtérñéhméñ übérráschéñ káññ. Áls wír álsó éíñígé dér Téchñíkéñ sáhéñ, díé íñ déñ bérüchtígtéñ SólárWíñds-Kámpágñé Dá és béí déñ jüñgstéñ Káséýá-Ráñsómwáré-Áñgrífféñ áñgéwéñdét wúrdé, hättéñ wír úñs ñícht wúñdérñ sólléñ.]

[Dúrch déñ Éíñsátz vóñ Míkróségméñtíérúñg áñ déñ ríchtígéñ Stélléñ hättéñ Úñtérñéhméñ déñ Böséwíchtéñ dás Lébéñ jédóch érhéblích érschwéréñ köññéñ — sówóhl ím Híñblíck áúf díé Míñímíérúñg dés áñfäñglíchéñ Rísíkós Zéró-Dáý-Áúsñútzúñg úñd Blóckíérúñg dér ñáchfólgéñdéñ Béféhls- úñd Stéúérkómmúñíkátíóñ.]

[Wás í~st bé~ím Ká~séýá~-Áñgr~íff p~ássí~ért¿~]

[Káséýá stéllt Sóftwáré íñ érstér Líñíé Máñágéd Sérvícé Próvídérs (MSPs) zúr Vérfügúñg, úm wíchtígé ÍT-Áúfgábéñ wíé Pátchés úñd Férñübérwáchúñg für kléíñéré úñd míttléré Úñtérñéhméñ zú óptímíéréñ. Wíé és béí dér SólárWíñds-Sóftwáré dér Fáll wár, Káséýá VSÁ Éíñ Pródúkt, dás Zíél díésés Áñgríffs wár, érhält hóchprívílégíértéñ Zúgríff, úm séíñé Kérñáúfgábéñ wíé díé Férñübérwáchúñg úñd -vérwáltúñg vóñ Ñétzwérkéñ úñd Cómpútérgérätéñ zú érfülléñ — wás és zúr ídéáléñ Wáhl für díé wéíté Vérbréítúñg vóñ Málwáré mácht.]

[Éíñ zúsätzlíchér Vórtéíl für díé RÉvíl Ráñsómwáré-Pártñér Híñtér dém Áñgríff stéckt díé Ñátúr dér Kúñdéñ vóñ Káséýá. Áls MSPs hábéñ síé jéwéíls méhréré éígéñé Kúñdéñ, díé díé Áñgréífér íñfízíéréñ úñd érprésséñ köññtéñ. Dás íst éíñ zíémlích gútér RÓÍ für Cýbérkrímíñéllé, díé éíñfách Géld vérdíéñéñ wólléñ.]

[Káséýá hát détáíllíért séíñé Réáktíóñ áúf déñ Áñgríff. Dér Áñbíétér wúrdé érstmáls ám 2. Júlí, kúrz vór dém Féíértágswóchéñéñdé íñ déñ ÚSÁ, übér éíñéñ Vérstóß íñfórmíért. Ófféñbár ñútztéñ díé Bédróhúñgsáktéúré éíñé Éxplóít zúr Úmgéhúñg dér Zéró-Dáý-Áúthéñtífízíérúñg íñ dér Wébóbérfläché dér lókáléñ Káséýá VSÁ. Díés hálf íhñéñ, éíñé áúthéñtífízíérté Sítzúñg zú érháltéñ, íhré Ñútzdátéñ hóchzúládéñ úñd dáññ Béféhlé pér SQL-Íñjéctíóñ áúszúführéñ.]

[Dúrch déñ Zúgríff áúf díé Káséýá VSÁ-Sérvér dér MSPs wáréñ síé íñ dér Lágé, déñ Kúñdéñ díésér Órgáñísátíóñéñ éíñ géfälschtés Úpdáté ñáméñs „Káséýá VSÁ Ágéñt Hót-Fíx“ zú schíckéñ, béí dém és sích íñ Wírklíchkéít úm RÉVÍL/Sódíñókíbí háñdélté Ráñsómwáré.]

[És wírd áñgéñómméñ, dáss wéñígér áls 60 MSPs vóñ pótéñzíélléñ 40.000 Kúñdéñ bétrófféñ wáréñ. Díé Fólgéwírkúñg führté jédóch dázú, dáss díé ñáchgélágértéñ Kúñdéñ dér MSPs mít Ráñsómwáré íñfízíért wúrdéñ. Íñsgésámt wáréñ és rúñd 1.500 Órgáñísátíóñéñ áúf dér gáñzéñ Wélt, vóñ Schúléñ bís híñ zú Súpérmärktéñ.]

[Éíñ P~átch~ für dí~é áús~géñú~tzté~ Zéró~-Dáý-S~íché~rhéí~tslüc~ké wú~rdé v~éröff~éñtl~ícht~, ábér~ für dí~ésé g~éfähr~dété~ñ Úñt~érñé~hméñ~ íst é~s zú s~pät.]

[Wíé M~íkró~ségm~éñtí~érúñ~g hél~féñ k~áññ: É~íñgé~héñd~ér Vé~rkéh~r]

[MSPs hättéñ díé áñfäñglíché Síchérhéítslücké ábwéhréñ köññéñ, íñdém síé déñ ádmíñístrátívéñ Zúgríff áúf díé Káséýá VSÁ-Wébóbérfläché éíñgéschräñkt hättéñ. Áúf díésé Wéísé wérdéñ ñúr béstímmté áútórísíérté Béñútzér áús éíñér kléíñéñ Grúppé vóñ Gástgébér dér Bástíóñ köññté übér Máñágéméñt-Pórts áúf díé Káséýá-Sóftwáré zúgréíféñ.]

[Tátsächlích würdéñ síé Míkróségméñtíérúñg vérwéñdéñ, úm díé Áñgríffsfläché zú rédúzíéréñ úñd Cýbérkrímíñélléñ zúsätzlíché Bárríéréñ íñ déñ Wég zú légéñ, sódáss síé víél härtér árbéítéñ müsstéñ, úm éíñéñ Zéró-Dáý-Éxplóít éíñzúsétzéñ. Kómbíñíéréñ Síé díés mít dér Múltífáktór-Áúthéñtífízíérúñg für díésé bégréñztéñ áútórísíértéñ Béñútzér, úñd Síé hábéñ és für Cýbérkrímíñéllé éxpóñéñtíéll schwíérígér gémácht, íñ Íhr Ñétzwérk éíñzúdríñgéñ.]

[Íñdém Síé síé zwíñgéñ, méhr Zéít zú vérbríñgéñ úñd méhr „Lärm“ zú máchéñ, währéñd síé íñ éíñém Ñétzwérk ñách éíñér úñvérschlósséñéñ Tür súchéñ, hélféñ Síé áúch Íhréñ Tóóls zúr Bédróhúñgsérkéññúñg úñd -ábwéhr, síé zú „höréñ“, wéññ síé sích ím Dúñkélñ hérúmschléíchéñ.]

[Wíé M~íkró~ségm~éñtí~érúñ~g hél~féñ k~áññ: Á~úsgé~héñd~ér Vé~rkéh~r]

[Díé z~wéít~é Mögl~íchk~éít, w~íé dí~é Mík~rósé~gméñ~tíér~úñg h~ílft~, íst d~íé áú~sgéh~éñdé~ Kómm~úñík~átíó~ñ vóñ~ íñfí~zíér~téñ É~ñdpú~ñkté~ñ zúm~ Íñté~rñét~.]

[Írgéñdwáññ müsséñ Cýbérkrímíñéllé íñ dér Régél mít íhrém Cómmáñd áñd Cóñtról (C&C) -Sérvér kómmúñízíéréñ, úm Áñwéísúñgéñ béréítzústélléñ úñd hérúñtérzúládéñ bösártígé Ñútzlástéñ. Íñdém Síé síchérstélléñ, dáss díé Ríchtlíñíéñ díé áúsgéhéñdé Kóññéktívítät vóñ dér Káséýá-Íñfrástrúktúr áúf ñúr békáññté úñd vóráb géñéhmígté ÍP-Ádrésséñ béschräñkéñ, köññéñ Síé Áñgréífér béréíts ím Kéím érstíckéñ. Wéññ díé Krímíñélléñ ñícht mít íhréñ éígéñéñ Sérvérñ kómmúñízíéréñ köññéñ, köññéñ síé ñícht zúr ñächstéñ Stúfé dés Áñgríffs übérgéhéñ.]

[Zéró~ Trús~t bég~íññt~ mít S~égmé~ñtíé~rúñg~]

[Úm Íhr Úñtérñéhméñ vór Ráñsómwáré-Áñgrífféñ wíé Káséýá úñd SólárWíñds zú schützéñ, müsséñ Úñtérñéhméñ róbústé úñd úmfásséñdé Ñúll Vértráúéñ Ríchtlíñíéñ úñd Práktíkéñ für íhré gésámté ÍT-Íñfrástrúktúr. Úñd Zéró Trúst bégíññt mít dér Ségméñtíérúñg, dá Síchérhéítslückéñ pássíéréñ úñd Krímíñéllé írgéñdwó íñ Íhrém Ñétzwérk éíñé úñvérschlósséñé Tür fíñdéñ. Dér Schlüssél líégt dáríñ, síchérzústélléñ, dáss síé ñícht wéítér géhéñ köññéñ.]

[Íñ Sáchéñ Síchérhéít gíbt és kéíñé Wúñdérwáffé. Ábér wéññ Síé éíñé sólché Míkróségméñtíérúñg áñwéñdéñ, hábéñ Síé éíñé gróßé Cháñcé, Íhréñ Áñgréíférñ dás Lébéñ érhéblích zú érschwéréñ, zúmíñdést díé Érkéññúñgscháñcéñ zú vérbéssérñ úñd síé ím Ídéálfáll zú zwíñgéñ, áúfzúgébéñ úñd wéítérzúmáchéñ.]