[Só ñú~tzéñ~ Síé r~ísík~óbás~íért~é Trá~ñspá~réñz~ für Rá~ñsóm~wáré~-Schú~tz, Có~mplí~áñcé~ úñd m~éhr]

[És gíbt ñúr éíñé Géwísshéít, wéññ és dárúm géht Ráñsómwáré: És káññ jédé Órgáñísátíóñ tréfféñ, ób gróß ódér kléíñ, síchérhéítstéchñísch vérsíért ódér ñícht. Áúfséhéñérrégéñdé Áñgríffé ríchtéñ sích áúf áúfstéígéñ, áñgétríébéñ dúrch schlüssélfértígé Sóftwáré für déréñ Éíñführúñg, áñóñýmísíérté Krýptózáhlúñgéñ, éíñé zúñéhméñd dígítálísíérté Íñfrástrúktúr úñd díé érhöhéñ íñ éñtférñtéñ úñd hýbrídéñ Árbéítsúmgébúñgéñ.]

[Zúm Glück gíbt és éíñé léístúñgsstárké Strátégíé, úm Ráñsómwáré úñd áñdéré Málwáré vóñ dér Áúsbréítúñg übér éíñ Ñétzwérk: Ségméñtíérúñg. Mít Zéró-Trúst-Ségméñtíérúñg, schléchté Díñgé kómméñ víélléícht réíñ, ábér síé köññéñ sích ñícht áúsbréítéñ, síé köññéñ kéíñéñ Schádéñ áñríchtéñ úñd síé köññéñ Órgáñísátíóñéñ ñícht íñ déñ Ñáchríchtéñ áñgréíféñ.]

[Wíé b~éí jé~dér é~ffék~tívé~ñ Síc~hérh~éíts~strá~tégí~é bég~íññt~ díé S~égmé~ñtíé~rúñg~ mít d~ér Sí~chtb~árké~ít. Íñ~sbés~óñdé~ré dí~é Síc~htbá~rkéí~t áúf~ dér G~rúñd~lágé~ éíñé~r Rís~íkób~éwér~túñg~.]

[Só géht's rísíkóbásíérté Síchtbárkéít úñtérstützt Sýstémádmíñístrátóréñ dábéí, díé Kómmúñíkátíóñ zwíschéñ Áñwéñdúñgéñ ábzúbíldéñ, Síchérhéítslückéñ zú béwértéñ úñd zú érmíttélñ, wíé díésé Síchérhéítslückéñ zú éíñér Géfährdúñg íñ dér gésámtéñ Úmgébúñg führéñ köññtéñ.]

[Dás P~róbl~ém mí~t óff~éñéñ~ Úmgé~búñg~éñ]

[Óbwóhl Síchérhéít für Réchéñzéñtréñ óbérsté Príórítät hát, schéñkéñ víélé déñ Wäñdéñ íññérhálb vóñ Súbñétzéñ, VLÁÑs úñd Ñétzwérkzóñéñ ñícht géñügéñd Áúfmérksámkéít. Mít áñdéréñ Wórtéñ, óbwóhl Schútzmáßñáhméñ vór Síchérhéítslückéñ schützéñ, gíbt és óft ñícht víél Ségméñtíérúñg, úm Éíñbrüché éíñzúdämméñ, díé pássíéréñ. Dás íst téílwéísé só kóñzípíért. Úmgébúñgéñ érmöglíchéñ és víéléñ Géschäftssýstéméñ, sích próblémlós mítéíñáñdér zú vérbíñdéñ, úm Dátéñ áúszútáúschéñ úñd déñ täglíchéñ Bétríéb ábzúwíckélñ — bís síé és ñícht méhr túñ.]

[Dás P~róbl~ém bé~í díé~séñ g~róßéñ~, óffé~ñéñ Ú~mgéb~úñgé~ñ íst~, dáss~ Schá~dsóf~twár~é, wéñ~ñ síé~ éíñé~ñ Cóm~púté~r ódé~r éíñ~é Zóñ~é íñf~ízíé~rt, sí~ch íñ~ñérh~álb v~óñ Sé~kúñd~éñ ví~él sc~hñél~lér á~úf dí~é gés~ámté~ Úmgé~búñg~ áúsb~réít~éñ ká~ññ.]

[Éíñ häúfígér Áñgríffsvéktór íst éíñ áhñúñgslósér áútórísíértér Béñútzér. Íñ díésém Fáll klíckt éíñ Mítárbéítér áúf éíñém Láptóp zú Háúsé áúf éíñéñ vérdächtígéñ Líñk. Übér déñ Líñk wírd úñbémérkt ím Híñtérgrúñd Schádsóftwáré géstártét, díé vóñ vórháñdéñéñ Érkéññúñgstóóls möglíchérwéísé ñícht érkáññt wírd. Vóñ dórt áús vérsúcht és, sích áúf áñdéré Réssóúrcéñ áúszúbréítéñ.]

[Ábér wéññ és kéíñé gíbt séítlíché Béwégúñg übér dás Ñétzwérk möglích, Málwáré káññ sích éíñfách ñícht vérbréítéñ. Úñd dás vérscháfft wértvóllé Zéít, bís díé Érkéññúñg ódér áñdéré Sóftwáré fúñktíóñíért. Dér Béñútzér ódér éíñ Síchérhéítséxpérté hát áúßérdém méhr Zéít, úm zú bémérkéñ, dáss étwás mít dém íñfízíértéñ Cómpútér ñícht stímmt, úñd Máßñáhméñ érgréíféñ, bévór díé Géfáhr béstéht, dáss áñdéré Vérmögéñswérté ódér Dátéñ béschädígt wérdéñ.]

[Kúrz géságt, wéññ Síé sích díésés krítísché Zéítféñstér érkáúféñ, káññ és déñ éñtschéídéñdéñ Úñtérschíéd máchéñ, wéññ és dárúm géht, Ráñsómwáré úñd áñdéré Málwáré-Áñgríffé. Síé köññéñ Áñgríffé áúf éíñéñ Cómpútér ísólíéréñ, dér gésäúbért wérdéñ sóll, áñstátt spätér zú vérsúchéñ, Dútzéñdé, Húñdérté ódér sógár Táúséñdé kómprómíttíértér Cómpútér zú vérwáltéñ, wás wíédérúm déñ Bétríéb ódér déñ Rúf bééíñträchtígt. Állés bégíññt mít rísíkóbásíértér Tráñspáréñz.]

[Díé K~ómpó~ñéñt~éñ rí~síkó~básí~érté~r Síc~htbá~rkéí~t]

[Rísí~kóbá~síér~té Tr~áñsp~áréñ~z béd~éúté~t, zú í~déñt~ífíz~íéré~ñ, wél~ché S~ýsté~mé úñ~d Áñw~éñdú~ñgéñ~ áúfg~rúñd~ übérm~äßígér~, úññöt~ígér~ Kómm~úñík~átíó~ñ ódé~r sóg~ár ñí~cht k~óñfó~rmér~ Dáté~ñflüs~sé áñ~fällí~g síñ~d.]

[Áús díésém Grúñd bégíññt dér Ráñsómwáré-Schútz vóñ Íllúmíó dámít, dáss éíñé Áñwéñdúñgsábhäñgígkéít éñtstéht. Kártéñ. Mít díéséñ Kártéñ séhéñ Sýstémádmíñístrátóréñ ñícht ñúr éíñ Dúrchéíñáñdér vóñ ÍP-Ádrésséñ, sóñdérñ áúch éíñéñ Übérblíck übér díé Áñwéñdúñgstópólógíé áúf óbérstér Ébéñé. Dás bédéútét, dáss állés übérsíchtlích úñd übérsíchtlích áñgézéígt wírd. Áúßérdém gíbt és klár ídéñtífízíérté Bézíéhúñgéñ, díé zéígéñ, wíé Áñwéñdúñgéñ mít áñdéréñ Áñwéñdúñgéñ úñd ñétzwérkübérgréíféñd kómmúñízíéréñ.]

[Vóñ éíñér détáíllíértéñ bís híñ zú éíñér állgéméíñéñ Áñsícht köññéñ Ádmíñístrátóréñ míthílfé vóñ Áñwéñdúñgsábhäñgígkéítskártéñ éíñé gésámté Úmgébúñg vóñ óbéñ ñách úñtéñ úñtérsúchéñ. Dázú géhört áúch, wíé éíñzélñé Prótókóllé íñ dér Pródúktíóñsúmgébúñg fúñktíóñíéréñ ódér wíé béstímmté Dátéñflüssé zwíschéñ Éñtwícklúñgs- úñd Pródúktíóñsúmgébúñgéñ fúñktíóñíéréñ.]

[Íllúmíó érhöht díésé Síchtbárkéít mít Dátéñ zúr Síchérhéítslücké. Dúrch díé Íñtégrátíóñ vóñ Schwáchstélléñ-Fééd-Dátéñ úñd Bédróhúñgsdátéñ mít déñ Vérkéhrsströméñ íñ Échtzéít érháltéñ Síé éíñé qúáñtítátívér Rísíkó-Scóré für éíñé Béwérbúñg ódér für jédéñ Árbéítslást dér Áñwéñdúñg. Áñháñd dér Béwértúñg lässt sích léícht ñáchvóllzíéhéñ, wélché Áñwéñdúñgéñ éíñé Vérbíñdúñg zú áñfällígéñ Pórts hérstélléñ úñd wíé hóch dás Gésámtrísíkó dúrch Síchérhéítslückéñ íst. Díésér Kóñtéxt íst für díé Rísíkómíñdérúñg íñ Íhrér Úmgébúñg vóñ úñschätzbárém Wért. Pátchéñ Síé jé ñách Krítíkálítät ódér ímpléméñtíéréñ Síé Ségméñtíérúñgsríchtlíñíéñ áls Gégéñmáßñáhmé.]

[És íst áúch wíchtíg, déñ ríchtígéñ Léútéñ díé ríchtígéñ Áñsíchtéñ zú vérmíttélñ. Dás líégt dáráñ, dáss éíñé éfféktívé rísíkóbásíérté Tráñspáréñz dávóñ ábhäñgt, dáss díé Mítárbéítér díé Íñfórmátíóñéñ érháltéñ, díé síé béñötígéñ, úm díé für síé réléváñtéñ Síchérhéíts- úñd Cómplíáñcé-Frágéñ zú béáñtwórtéñ. Díés wírd dúrch éíñé éíñzígé Íñfórmátíóñsqúéllé érmöglícht — díé Láñdkárté.]

[Dér Zúgríff áúf díé ríchtígéñ Vísúálísíérúñgéñ íñ Échtzéít séñkt dás Bétríébsrísíkó, dá sích állé dáráúf éíñígéñ köññéñ, wás géñáú wáhr íst. Múss jémáñd áús dém Áñwéñdúñgstéám dás Gésámtbíld dér Áñwéñdúñgstópólógíé úñd dér Dátéñflüssé séhéñ¿ Jétzt köññéñ síé dás. Tút dér Ñétzwérksíchérhéít Béñötígt dás Téám Cómplíáñcé-Dátéñ¿ Síé köññéñ sích íhré éígéñéñ Áñsíchtéñ dérsélbéñ Dátéñ áñséhéñ. Díé Mítglíédér dés Ñétzwérkbétríébs úñd dés DévÓps-Téáms köññéñ áúch díé Íñfórmátíóñéñ, díé síé béñötígéñ, áúf démsélbéñ Bíld séhéñ. Úñd állé wérdéñ zústímméñ, dáss dás, wás síé séhéñ, tátsächlích díé Fúñktíóñswéísé éíñér béstímmtéñ Áñwéñdúñg íst.]

[Éíñé sólché zéñtrálé Íñfórmátíóñsqúéllé vérbéssért díé Zúsámméñárbéít. Úñd és érspárt déñ Mítárbéítérñ díé Zéít úñd déñ Áúfwáñd, dér mít Fórschúñgsprójéktéñ zú Sóftwáré vérbúñdéñ íst, díé möglíchérwéísé vór éíñém hálbéñ Jáhrzéhñt íñstállíért wúrdé, sódáss síé sích áúf áñdéré, höhérwértígé Príórítätéñ kóñzéñtríéréñ köññéñ.]

[Áll d~íés t~rägt w~éséñ~tlíc~h zúr~ Vérb~éssé~rúñg~ dér S~íché~rhéí~t béí~ úñd l~égt d~éñ Gr~úñds~téíñ~ für dí~é Éíñ~dämmú~ñg vó~ñ Ráñ~sómw~áré ú~ñd áñ~déré~r Mál~wáré~ dúrc~h Ség~méñt~íérú~ñg.]

[Sích~tbár~kéít~ für dí~é Éíñ~hált~úñg g~ését~zlíc~hér V~órsc~hríf~téñ]

[Díé Vórtéílé rísíkóbásíértér Tráñspáréñz béschräñkéñ sích ñícht ñúr áúf díé Éíñdämmúñg vóñ Málwáré. És káññ áúch dábéí hélféñ, Cómplíáñcé-Gréñzéñ zú übérprüféñ, íñdém Téáms íñ díé Lágé vérsétzt wérdéñ, állé ñícht kóñfórméñ Dátéñflüssé zú ídéñtífízíéréñ.]

[Éíñé úmfásséñdé Síchtbárkéít káññ béíspíélswéísé Áúfschlúss dárübér gébéñ, dáss éíñé Áñwéñdúñg Dátéñ áús áñdéréñ Áñwéñdúñgéñ sámmélt, wás ím Wídérsprúch zú régúlátóríschéñ Ráhméñbédíñgúñgéñ wíé dém Páýméñt Cárd Íñdústrý Dátá Sécúrítý Stáñdárd stéht (PCÍ-DSS), dás SWÍFT Cústómér Sécúrítý Cóñtróls Fráméwórk ódér déñ Héálth Íñsúráñcé Pórtábílítý áñd Áccóúñtábílítý Áct (HÍPÁÁ). Díés íst für jédés Úñtérñéhméñ, dás íñ régúlíértéñ Bráñchéñ tätíg íst, vóñ éñtschéídéñdér Bédéútúñg, íñ déñéñ és séhr dáráúf áñkómmt, wás íñ déñ Géltúñgsbéréích dér Dátéñérfássúñg úñd -vérárbéítúñg fällt úñd wás ñícht.]

[Ñébéñ dér Éíñháltúñg gésétzlíchér Vórschríftéñ hábéñ díé méístéñ Úñtérñéhméñ áúch Ríchtlíñíéñ für déñ Férñzúgríff. Dá zúm Béíspíél díé méístéñ Mítárbéítér éíñér Órgáñísátíóñ ñícht állé ádmíñístrátívéñ Zúgríffé áúf Réchéñzéñtréñ béñötígéñ, érháltéñ síé éíñgéschräñktéñ Zúgríff. Úñd íñ Fälléñ, íñ déñéñ síé vólléñ Zúgríff béñötígéñ, müsséñ síé häúfíg éíñéñ Júmp-Hóst vérwéñdéñ, úm díé Kómmúñíkátíóñ zwíschéñ Rémóté- úñd Réchéñzéñtrúmssérvérñ zú stéúérñ. Júmp-Hósts köññéñ jédóch úñgédúldígé Béñútzér áúsbrémséñ, wás éíñéñ Áñréíz dárstéllt, síé zú úmgéhéñ.]

[Míthílfé dér Vísúálísíérúñg köññéñ Síé wíchtígé Frágéñ zú Júmp-Sérvérñ béáñtwórtéñ, z. B.: Vérwéñdéñ díé Léúté síé tátsächlích¿ Ódér hábéñ Síé Ádmíñístrátóréñ, díé gláúbéñ, dáss síé ältér géñúg síñd, úm díéséñ étwás láñgsáméréñ Júmp-Hóst éíñfách zú úmgéhéñ úñd sích dírékt mít Ápps zú vérbíñdéñ¿]

[Wéññ~ Síé d~íésé~ Áktí~vítät~ séhé~ñ, wís~séñ S~íé, wá~s zú t~úñ ís~t, úm d~íésé~ Sích~érhé~ítsr~ísík~éñ zú~ vérr~íñgé~rñ.]

[Úm díésé Árt vóñ krítíschér Síchtbárkéít zú érháltéñ, wár és óft érfórdérlích, úmfáñgréíché Dátéñflússtábélléñ sórgfältíg zú úñtérsúchéñ, úm féstzústélléñ, ób síé sích íññérhálb ódér áúßérhálb béstímmtér Gréñzéñ ódér Ñétzwérkbéréíché béfíñdéñ. Díésé zéítáúfwäñdígé úñd héráúsfórdérñdé Áúfgábé hát dázú géführt, dáss úmfásséñdé Éíñblícké, géschwéígé déññ íñ Échtzéít, für víélé Úñtérñéhméñ úñérréíchbár síñd. Ím Gégéñsátz dázú vérmíttélñ Vísúálísíérúñgéñ, díé déútlích díé Gréñzéñ dér Cómplíáñcé-Béréíché vérdéútlíchéñ, éíñ klárés Bíld dér Dátéñflüssé, díé áñ Éñdpúñktéñ, Réchéñzéñtréñ úñd Sérvérñ éíñ- úñd áúsgéhéñ.]

[Sólc~hé Ví~súál~ísíé~rúñg~éñ bí~étéñ~ íñté~rñéñ~ úñd é~xtér~ñéñ S~táké~hóld~érñ é~íñé é~rhéb~lích~é Zéí~térs~párñ~ís úñ~d bíl~déñ d~íé Gr~úñdl~ágé f~ür éíñ~fách~é Gés~präch~é zwí~sché~ñ Máñ~ágér~ñ úñd~ Áúdí~tóré~ñ übér~ Cómp~líáñ~cé-Gr~éñzé~ñ úñd~ -Kóñt~róll~éñ.]

[Sích~tbár~kéít~, dér é~rsté~ Schr~ítt z~úr Sí~chér~héít~]

[Tráñspáréñz íst dér érsté Schrítt béí dér Kóñtróllé dés Zúgríffs áúf Réchéñzéñtrúms- úñd Clóúd-Réssóúrcéñ. Síé gíbt Íhñéñ díé Éíñblícké, díé Síé béñötígéñ, úm díé Kóñtrólléñ zwíschéñ Béñútzérñ, Áñwéñdúñgéñ úñd Sérvérñ zú vérschärféñ, úñábhäñgíg dávóñ, wó síé sích béfíñdéñ.]

[Díé Réálítät íst, dáss Ráñsómwáré éíñ Próblém für állé íst. Míthílfé rísíkóbásíértér Tráñspáréñz köññéñ Síé jédóch dámít bégíññéñ, prävéñtívé úñd réáktíóñsschñéllé Strátégíéñ zú ímpléméñtíéréñ, úm dás Vírús dórt éíñzúdämméñ, wó és ñúr míñímáléñ Schádéñ áñríchtéñ káññ.]

[Úm mé~hr zú~ érfá~hréñ~:]

• [Lésé~ñ Síé~ dás É~-Bóók~, Só st~óppé~ñ Síé~ Ráñs~ómwá~ré-Áñ~gríf~fé.]
• [Séhé~ñ Síé~ sích~ ím Wé~bíñá~r rís~íkób~ásíé~rté T~ráñs~páré~ñz íñ~ Áktí~óñ áñ~. Ráñs~ómwá~ré pá~ssíé~rt. Wí~r vér~híñd~érñ, d~áss é~s síc~h áús~bréí~tét: S~ó géw~íññé~ñ Síé~ rísí~kóbá~síér~té Tr~áñsp~áréñ~z.]