[Résí~líéñ~té kr~ítís~ché Í~ñfrá~strú~ktúr~éñ bé~gíññ~éñ mí~t Zér~ó Trú~st]

[Díés~ér Ár~tíké~l wúr~dé úr~sprüñ~glíc~h vér~öfféñ~tlíc~ht ám~] [Mérí~ Tálk~] [ám 30. Jú~ñí 2022.]

[Áús dém Brúch íñ dér Cólóñíál Pípélíñé zúm JBS-Ráñsómwáré-Áñgríff, dás vérgáñgéñé Jáhr hát úñs gézéígt, dáss Cýbéráñgríffé áúf krítísché Íñfrástrúktúréñ dér ÚSÁ úñérbíttlíchér, áúsgéklügéltér úñd wírkúñgsvóllér síñd áls jé zúvór — úñd állzú óft díé wírtscháftlíché Stábílítät úñd dás Wóhlérgéhéñ dér ÚS-Bürgér bédróhéñ.]

[Áús díésém Grúñd bléíbt dér Schútz krítíschér Íñfrástrúktúréñ éíñ Háúptáúgéñmérk dér Búñdésrégíérúñg. Dás Jáhr 2021 dér Bídéñ-Ádmíñístrátíóñ Éxékútívvérórdñúñg zúr Vérbéssérúñg dér ñátíóñáléñ Cýbérsíchérhéít (ÉÓ) légté spézífísché Síchérhéítsmáñdáté úñd -áñfórdérúñgéñ fést, díé díé Béhördéñ vór dém Géschäftsjáhr 2024 érfülléñ müsséñ, úm díé Wídérstáñdsfähígkéít dér Órgáñísátíóñ úñd dér Líéférkétté zú stärkéñ. Éíñé wíchtígé Kómpóñéñté, díé dás ÉÓ áúsdrücklích fórmúlíérté, íst díé Wéítéréñtwícklúñg híñ zú éíñér Zéró-Trúst-Árchítéktúr — éíñér Cýbérsíchérhéít Méthódík wúrdé érstmáls vór fást éíñém Jáhrzéhñt éíñgéführt úñd bérúhté áúf déñ Príñzípíéñ „géríñgsté Prívílégíéñ“ úñd „Géhé vóñ éíñém Vérstóß áús“.]

[Ím März 2022 békräftígté Präsídéñt Bídéñ díé ÉÓ 2021 mít séíñém „Érklärúñg... zúr Cýbérsíchérhéít úñsérér Ñátíóñ“úñd wéíst érñéút áúf Zéró Trúst áls béwährté Cýbérsíchérhéítsméthódé híñ, dá díé ÚSÁ vérsúchéñ, díé ñátíóñálé Cýbérsíchérhéít zú vérbéssérñ úñd díé ñátíóñálé Wídérstáñdsfähígkéít ím Zúgé éíñés sích ábzéíchñéñdéñ glóbáléñ Kóñflíkts zú stärkéñ. Dés Wéítéréñ Gésétz zúr Méldúñg vóñ Cýbérvórfälléñ für krítísché Íñfrástrúktúréñ vóñ 2022 Dás ím März 2022 úñtérzéíchñété Gésétz vérpflíchtét príváté Íñfrástrúktúrbétréíbér dázú, Cýbérvórfällé úñd Ráñsómwáré-Záhlúñgéñ áñ díé Régíérúñg zú méldéñ, wás déñ Fókús dér ÚSÁ áúf déñ Schútz krítíschér Íñfrástrúktúréñ vérstärkt.]

[„Géhé~ñ Síé~ vóñ é~íñém~ Vérs~tóß áú~s“]

[Úm díé láúféñdéñ Bémühúñgéñ zúr Wídérstáñdsfähígkéít zú stärkéñ, müsséñ Órgáñísátíóñéñ dér Búñdésrégíérúñg úñd dér Prívátwírtscháft gléíchérmáßéñ dámít bégíññéñ, éíñéñ próáktívéñ Áñsátz zúr Cýbérsíchérhéít zú vérfólgéñ. Díés bégíññt dámít, dáss wír díé Árt úñd Wéísé, wíé wír úñs dér Síchérhéít grúñdsätzlích ñähérñ, übérdéñkéñ.]

[Díé dígítálé Tráñsfórmátíóñ hát díé Áñgríffsfläché drámátísch érwéítért. Héúté béstéht díé módérñé ÍT-Árchítéktúr zúñéhméñd áús éíñér hýbrídéñ Míschúñg áús lókáléñ, öfféñtlíchéñ Clóúds úñd Múltí-Clóúds. Díés éröffñét Áñgréíférñ ñéúé Türéñ, úm sích ñícht ñúr Zúgríff zú vérscháfféñ, sóñdérñ sích áúch mühélós zwíschéñ Úmgébúñgéñ zú béwégéñ. Dá Häúfígkéít úñd Schwéré vóñ Síchérhéítsvérstößéñ wéítér zúñéhméñ, sétzt úñséré Bráñché schñéll áúf éíñ“vóñ éíñém Vérstóß áúsgéhéñ“ Déñkwéísé — éíñ Vérstäñdñís, dáss sélbst mít déñ béstéñ prävéñtívéñ úñd schñélléñ Érkéññúñgstéchñólógíéñ Síchérhéítslückéñ géhéñ pássíéréñ.]

[Stélléñ Síé sích díé jüñgstéñ Véräñdérúñgéñ íñ dér Cýbérsíchérhéítsbráñché só vór: Díé érsté Síchérhéítsärá kóñzéñtríérté sích áússchlíéßlích áúf déñ Schútz. Íñ éíñém úmmáúértéñ, lókáléñ Réchéñzéñtrúm lág dér Schwérpúñkt áúf dér Pérímétérsíchérhéít — báúéñ Síé éíñé dígítálé Máúér úñd háltéñ Síé díé Böséwíchté férñ. Vór étwá éíñém Jáhrzéhñt wúrdé úñs dúrch éíñé Wéllé áúfséhéñérrégéñdér Síchérhéítslückéñ béwússt, dáss éíñé Máúér díé Böséwíchté ñícht vóllstäñdíg férñháltéñ káññ. Vóñ dá áñ vérlágérté sích dér Fókús vóñ dér réíñéñ Pérímétér-Síchérhéít áúf díé zwéíté Síchérhéítsärá dér schñélléñ Érkéññúñg úñd Réáktíóñ — fíñdéñ Síé díé Böséwíchté schñéll, ñáchdém síé díé Máúér érklímmt hábéñ.]

[Jétzt béfíñdéñ wír úñs íñ dér dríttéñ Síchérhéítswéllé: Kóñzéñtríéréñ Síé sích áúf Éíñdämmúñg úñd Schádéñsbégréñzúñg. Híér kómméñ Zéró-Trúst-Fúñktíóñéñ wíé Zéró-Trúst-Ségméñtíérúñg (d. h. Míkróségméñtíérúñg) káññ hélféñ. Fálls sích böswíllígé Áktéúré béíspíélswéísé Zúgáñg zú éíñér Búñdésbéhördé vérscháfféñ, káññ díé Zéró-Trúst-Ségméñtíérúñg dázú béítrágéñ, déréñ Áúswírkúñgéñ zú bégréñzéñ, íñdém dás Éíñdríñgéñ íñ éíñ éíñzígés kómprómíttíértés Sýstém éíñgédämmt wírd — wás déñ Zúgríff áúf séñsíblé Dátéñ érhéblích éíñschräñkt.]

[Íñ dér Tát, láút éíñér áktúélléñ Stúdíé vóñ ÉSGÚñtérñéhméñ, díé Zéró-Trúst-Ségméñtíérúñg ñútzéñ, hábéñ íñ déñ létztéñ 24 Móñátéñ éíñé úm 2,1-mál höhéré Wáhrschéíñlíchkéít, éíñéñ krítíschéñ Áúsfáll währéñd éíñés Áñgríffs zú vérméídéñ, 20,1 Míó. $ áñ jährlíchéñ Áúsfállkóstéñ éíñgéspárt úñd füñf Cýbérkátástróphéñ pró Jáhr ábgéwéñdét.]

[Zúrüc~k zú d~éñ Gr~úñdl~ágéñ~]

[Dá érschüttérñdé Cýbéráñgríffé ñách wíé vór díé Ñórm síñd, wár és für Úñtérñéhméñ mít krítíschér Íñfrástrúktúr ñóch ñíé só wíchtíg, dér Dúrchführúñg úñd Áúfréchtérháltúñg órdñúñgsgémäßér Ábläúfé Príórítät éíñzúräúméñ Óñlíñésíchérhéít Hýgíéñé. Cýbérhýgíéñé íst ñíchts Révólútíóñärés — és géht dárúm, díé Grúñdlágéñ zú übérñéhméñ úñd íñ díé Práxís úmzúsétzéñ, Tág für Tág.]

[Ím Jáhr 2021 véröfféñtlíchté dás Wéíßé Háús éíñé Mémó Érläútérúñg dér wíchtígstéñ Bést Práctícés für Úñtérñéhméñ, díé sích vór láúféñdéñ Ráñsómwáré-Áñgrífféñ schützéñ möchtéñ: Stélléñ Síé síchér, dáss Síé Íhré Dátéñ síchérñ, pátchéñ, wéññ Síé zúm Pátchéñ áúfgéfórdért wérdéñ, téstéñ Síé Íhré Ñótfállpläñé, übérprüféñ Síé díé Árbéít Íhrés Téáms ñóch éíñmál (d. h. bérücksíchtígéñ Síé méñschlíchés Vérságéñ) úñd ségméñtíéréñ Síé Íhré Ñétzwérké, Wórklóáds úñd Áñwéñdúñgéñ éñtspréchéñd.]

[Wéññ~ díé B~úñdé~sbéh~ördéñ~ übér á~ñgém~éssé~ñé Gr~úñdl~ágéñ~ dér C~ýbér~sích~érhé~ít vé~rfügé~ñ, síñ~d síé~ béss~ér íñ~ dér L~ágé, í~hré l~áúfé~ñdéñ~ Bémüh~úñgé~ñ zúr~ Wídé~rstá~ñdsf~ähígk~éít á~úszú~báúé~ñ — wíé~ béís~píél~swéí~sé íh~ré Zé~ró-Tr~úst-P~rózé~ssé z~ú bés~chlé~úñíg~éñ.]

[Dér Á~úfbá~ú vóñ~ Résí~líéñ~z bég~íññt~ jétz~t]

[Létztlích wírd sích díé Príórísíérúñg próáktívér, prävéñtívér Cýbérsíchérhéítsáñsätzé wíé Zéró Trúst úñd déréñ Éíñführúñg áúf ñátíóñálér Ébéñé pósítív áúf díé Síchérhéítslágé úñd díé állgéméíñé Wídérstáñdsfähígkéít dés Láñdés áúswírkéñ. Éíñé gúté Cýbérsíchérhéítshýgíéñé úñd dér Áúfbáú éíñér échtéñ Wídérstáñdsfähígkéít síñd jédóch kóñtíñúíérlíché Áñstréñgúñgéñ. És íst wíchtíg, kléíñ áñzúfáñgéñ. Bégíññéñ Síé béíspíélswéísé dámít, Íhré wíchtígstéñ Réssóúrcéñ vóñ Áltsýstéméñ ábzúgréñzéñ. Áúf díésé Wéísé káññ sích éíñé Síchérhéítsvérlétzúñg ñícht übér Íhré gésámté Hýbrídárchítéktúr áúsbréítéñ úñd áñ úñtérñéhméñskrítísché Íñfórmátíóñéñ géláñgéñ. Vóñ dórt áús köññéñ Síé zú größéréñ, úmfásséñdéréñ Résílíéñzprójéktéñ übérgéhéñ.]

[Ábér wíé béí jédém Zíél íst és wíchtíg, „pérfékt“ ñícht zúm Féíñd dés Gútéñ zú máchéñ. Mít áñdéréñ Wórtéñ, kéíñéñ pérféktéñ Pláñ zú hábéñ, sóllté kéíñ Híñdérñís dáfür séíñ, írgéñdwó áñzúfáñgéñ. Wás wíchtíg íst, íst dér Éíñstíég héúté. Schléchté Scháúspíélér éñtwíckélñ sích, táúchéñ áúf úñd jétzt Úmbéñéññúñg — úñd jédé Cýbérsíchérhéítspráxís (ób gróß ódér kléíñ) trägt dázú béí, díé Wídérstáñdsfähígkéít dér Órgáñísátíóñ zú érhöhéñ. Ám Éñdé síñd wír állé ñúr só stárk wíé dás schwächsté Glíéd íñ úñsérér Líéférkétté, íñsbésóñdéré wéññ és úm Ópérátíóñéñ ím öfféñtlíchéñ Séktór géht.]

[Déñk~éñ Sí~é dár~áñ, „vó~ñ Síc~hérh~éíts~lücké~ñ áús~zúgé~héñ“, s~étzé~ñ Síé~ díé G~rúñd~lágé~ñ íñ d~íé Pr~áxís~ úm úñ~d prí~órís~íéré~ñ Síé~ déñ S~chút~z Íhr~ér kr~ítís~chst~éñ Íñ~frás~trúk~túr m~ít Zé~ró-Tr~úst-S~íché~rhéí~tskó~ñtró~lléñ~ áñ ér~stér~ Stél~lé.]