[10 Grüñd~é, wár~úm sí~ch st~áátl~íché~ úñd l~ókál~é Béh~ördéñ~ für Íl~lúmí~ó Zér~ó Trú~st Sé~gméñ~tátí~óñ éñ~tsch~éídé~ñ sól~ltéñ~]

[És íst léícht áñzúñéhméñ, dáss Bédróhúñgsáktéúré kómmérzíélléñ Zíéléñ Vórráñg vór stáátlíchéñ Stélléñ éíñräúméñ — Órgáñísátíóñéñ dés prívátéñ Séktórs wérdéñ áls Úñtérñéhméñ dés prívátéñ Séktórs wáhrgéñómméñ, díé übér wértvólléré Dátéñ úñd größéré Réssóúrcéñ vérfügéñ, díé síé áúsñútzéñ köññéñ.]

[Ábér dás íst éíñfách éíñ Mýthós. Stáátlíché Réssóúrcéñ síñd áús vérschíédéñéñ Grüñdéñ vérlóckéñdé Zíélé, dárúñtér ídéólógísché Áñsíchtéñ, Própágáñdá, Störúñgéñ dér Íñfrástrúktúr, Vértráúéñsábbáú úñd fíñáñzíéllé Géwíññé. Stáátlíché úñd lókálé Béhördéñ síñd für íhré Géméíñdéñ vóñ éñtschéídéñdér Bédéútúñg, úñd és íst wíchtíg, dáss síé vór úñvérméídlíchéñ Síchérhéítslückéñ úñd Ráñsómwáré-Áñgrífféñ géschützt síñd. Áús díésém Grúñd íst és für díé Régíérúñgéñ dér Búñdésstáátéñ úñd Kómmúñéñ úñérlässlích, díés úmzúsétzéñ Íllúmíó Zéró-Trúst-Ségméñtíérúñg (ZTS), áúch géñáññt Míkróségméñtíérúñg.]

[Híér~ síñd~ 10 Grüñd~é, wár~úm st~áátl~íché~ úñd l~ókál~é Rég~íérú~ñgéñ~ Íllú~míó Z~TS ím~plém~éñtí~éréñ~ müssé~ñ.]

[‍1. Kóñs~ísté~ñté, d~úrch~gäñgí~gé Tr~áñsp~áréñ~z übér~ díé g~ésám~té Áñ~gríf~fsfl~äché ]

[Wás Síé ñícht séhéñ köññéñ, köññéñ Síé ñícht dúrchsétzéñ. Éíñ wíchtígér érstér Schrítt, úm díé Síchérhéítslückéñ Íhrér Béhördé zú érkéññéñ úñd úñvérméídlíché Síchérhéítslückéñ éíñzúdämméñ, íst díé Vísúálísíérúñg dés áktúélléñ Ñétzwérkvérkéhrs.

Íllúmíó érmöglícht éíñéñ vóllstäñdígéñ Übérblíck übér dás gésámté Áñwéñdúñgsvérháltéñ állér Réssóúrcéñ íñ álléñ Béhördéñúmgébúñgéñ úñd déckt állé Ábhäñgígkéítéñ áúf. Díés íst dér érsté Schrítt béí dér Éñtschéídúñg, wás ségméñtíért wérdéñ sóll.
]

[2. Schüt~zéñ S~íé wí~chtí~gé Dá~téñ ú~ñd Ré~ssóú~rcéñ~]

[Sóbá~ld Sí~é éíñ~éñ vó~llst~äñdíg~éñ Übé~rblí~ck übé~r díé~ Ñétz~wérk~kóññ~éktí~vítät~ hábé~ñ, köññ~éñ Sí~é bég~íññé~ñ, Íhr~é wíc~htíg~stéñ~ Dáté~ñ, Áñw~éñdú~ñgéñ~, Sýst~émé ú~ñd Ré~ssóú~rcéñ~ mít Í~llúm~íó ZT~S zú s~íché~rñ.]

[ZTS íst díé Grúñdlágé jédér Zéró-Trúst-Íñfrástrúktúr úñd érmöglícht és Íhñéñ, díé Vértráúéñsgréñzé dírékt áúf jédéñ Wórklóád áúszúdéhñéñ, óhñé sích áúf béstéhéñdé Ñétzwérkgréñzéñ vérlásséñ zú müsséñ. Síé köññéñ állés ségméñtíéréñ, vóm gésámtéñ Réchéñzéñtrúm bís híñ zú éíñém béstímmtéñ Prózéss für éíñé béstímmté Árbéítslást.]

[Wéññ Síchérhéítslückéñ úñd Ráñsómwáré-Áñgríffé úñwéígérlích pássíéréñ, sófórt Íllúmíó ZTS éñthält déñ Áñgríff áñ dér Qúéllé, wódúrch díé séítlíché Béwégúñg géstóppt úñd díé Áúswírkúñgéñ dés Áñgríffs bégréñzt wérdéñ. Béí éíñér áktívéñ Síchérhéítsvérlétzúñg hílft ZTS dábéí, Dátéñ zú schützéñ úñd déñ Bétríéb ám Láúféñ zú háltéñ, íñdém és déñ Síchérhéítstéáms hílft, déñ Zúgríff áúf Sýstémé zú vérstéhéñ, Síchérhéítsríchtlíñíéñ zúr Béschräñkúñg dés Sýstémzúgríffs zú ímpléméñtíéréñ úñd álléñ Dátéñvérkéhr, dér ñícht déñ Régélñ éñtsprícht, zú méldéñ úñd zú áñálýsíéréñ. ‍]

[3. Rédú~zíér~éñ Sí~é dás~ Ráñs~ómwá~ré-Rí~síkó~ drás~tísc~h]

[Állé Áñgríffé, éíñschlíéßlích Ráñsómwáré, hábéñ éíñés géméíñsám: Síé béwégéñ sích gérñé. Gáñz gléích, ób Ráñsómwáré vóñ éíñér íñtérñátíóñáléñ Cýbérkrímíñálítätsbáñdé ódér éíñém óppórtúñístíschéñ, kléíñéñ Háckér éñtwíckélt wúrdé, síé állé wólléñ sích só schñéll wíé möglích zwíschéñ Wórklóáds áúsbréítéñ.]

[Fást állé Áñgríffé vérwéñdéñ éíñé kléíñé Áñzáhl békáññtér Pórts, éíñschlíéßlích dér Prótókóllé RDP, SMD úñd SSH. Bédróhúñgsáktéúré ñútzéñ díésé Pórts, wéíl síé áúf déñ méístéñ módérñéñ Bétríébssýstéméñ ñórmálérwéísé ófféñ bléíbéñ, vóñ ÍT-Téáms jédóch óft úñbémérkt úñd vérgésséñ wérdéñ. Dás mácht síé zú éíñém éíñfáchéñ úñd úñáúffällígéñ Órt, úm áúf dás Ñétzwérk zúzúgréíféñ.]

[Mít Íllúmíó ZTS köññéñ Síchérhéítstéáms Síchérhéítsríchtlíñíéñ éíñríchtéñ, díé díésé Pórts áúf álléñ Réssóúrcéñ sófórt blóckíéréñ, wódúrch dás Ráñsómwáré-Rísíkó drástísch rédúzíért wírd. Téáms köññéñ próblémlós Áúsñáhméñ máchéñ, sódáss ñúr Réssóúrcéñ Zúgríff érháltéñ, díé mít déñ Pórts kómmúñízíéréñ müsséñ.]

[Wéññ~ Síé d~ás tú~ñ, wír~d drá~stís~ch ré~dúzí~éréñ~ díé F~ähígk~éít v~óñ Rá~ñsóm~wáré~, sích~ zú vé~rbré~ítéñ~. Wéññ~ éíñ W~órkl~óád í~ñfíz~íért~ íst, k~áññ é~r síc~h ñíc~ht übé~r dás~ rést~lích~é Ñét~zwér~k áús~bréí~téñ ú~ñd sí~ch áú~f áñd~éré R~éssó~úrcé~ñ íñ d~ér Bé~hördé~ áúsw~írké~ñ. ‍]

[4. Tést~éñ Sí~é díé~ Rích~tlíñ~íéñ v~ór dé~r Bér~éíts~téll~úñg]

[Áñgésíchts dér Tátsáché, dáss víélé Béhördéñ áúf bégréñzté Búdgéts úñd Pérsóñál áñgéwíéséñ síñd, íst és wíchtíg, dáss díé Síchérhéít gléích béím érstéñ Mál ríchtíg ímpléméñtíért wírd — óhñé dáss stäñdígé Róllbácks úñd Áñpássúñgéñ érfórdérlích síñd.]

[Síchérhéítstéáms köññéñ díésés Próblém mít dém Símúlátíóñsmódús vóñ Íllúmíó vérméídéñ. Íllúmíó símúlíért díé Áúswírkúñgéñ, díé ñéúé Régélñ ñách íhrér Éíñführúñg hättéñ, óhñé dáss síé jémáls áñgéwéñdét wérdéñ müsstéñ. Áúf díésé Wéísé köññéñ Téáms ím Símúlátíóñsmódús Ríchtlíñíéñ äñdérñ úñd vérféíñérñ.]

[Mít dém Símúlátíóñsmódús vóñ Íllúmíó köññéñ Síchérhéítstéáms déñ Zéítáúfwáñd für díé Béhébúñg vóñ Ríchtlíñíéñ rédúzíéréñ, pósítívé Bézíéhúñgéñ zú déñ Áñwéñdúñgséígéñtümérñ áúfréchtérháltéñ úñd síchérstélléñ, dáss díé Síchérhéít déñ Bétríéb dér Béhördéñ ñícht bééíñträchtígt.]

[5. Áútó~mátí~síér~éñ Sí~é díé~ Réák~tíóñ~ áúf R~áñsó~mwár~é]

[Íñ jédér Síchérhéítsárchítéktúr béfíñdét sích dás láñgsámsté Glíéd íñ dér Wórkflów-Kétté zwíschéñ dér Tástátúr úñd dém Stúhl. Díé méístéñ módérñéñ Cýbéráñgríffé bréítéñ sích schñéllér áús, áls éíñ Méñsch — úñd máñchmál áúch éíñ Érkéññúñgstóól — íñ dér Lágé íst, áúf déñ Áñgríff zú réágíéréñ úñd íhñ éíñzúdämméñ. Díé Réáktíóñ áúf éíñéñ Áñgríff érfórdért éíñé áútómátísíérté Lösúñg.

Íllúmíó ZTS bíétét dúrch díé Íñtégrátíóñ mít SÓÁR-Lösúñgéñ éíñé áútómátísché Äñdérúñg vóñ Ríchtlíñíéñäñdérúñgéñ áús éxtérñéñ Qúélléñ.]

[Wéññ Splúñk béíspíélswéísé éíñé Wárñúñg übér éíñé ñéúé Zéró-Dáý-Málwáré érhält, díé éíñéñ Pórt vérwéñdét, dér dérzéít zwíschéñ Wórklóáds zúlässíg íst, wírd Íllúmíós SÓÁR-Plúgíñ für Splúñk séñdét ÁPÍ-Áúfrúfé vóñ Splúñk áñ Íllúmíó. Íllúmíó sétzt áútómátísch Éñfórcéméñt Bóúñdáríés éíñ, úm déñ Háféñ zú schlíéßéñ, óhñé dáss éíñ máñúéllés Éíñgréíféñ érfórdérlích íst.]

[6. Hólé~ñ Síé~ sích~ Zéró~-Trús~t-Síc~hérh~éít f~ür Rém~óté-B~éñút~zér]

[Ñóch vór wéñígéñ Jáhréñ wúrdé áúf díé méístéñ wíchtígéñ Réssóúrcéñ dés öfféñtlíchéñ Séktórs übér síchéré Réchéñzéñtréñ vór Órt zúgégrífféñ. Díé héútígé Réálítät síéht jédóch só áús, dáss áúf víélé díésér Réssóúrcéñ héúté vóñ übéráll áús zúgégrífféñ wérdéñ káññ — áús dér Férñé.]

[Víélé Béhördéñ érsétzéñ zwár ältéré VPÑ-Zúgáñgsméthódéñ dúrch ZTÑÁ-Lösúñgéñ (Zéró Trúst Ñétwórk Áccéss), ábér és réícht ñícht áús, díé Áúsbréítúñg vóñ Síchérhéítsvérlétzúñgéñ úñd Ráñsómwáré-Áñgrífféñ zú stóppéñ úñd éíñzúdämméñ, wéññ síé úñwéígérlích pássíéréñ.]

[Dúrch díé Kómbíñátíóñ vóñ ZTÑÁ mít ZTS köññéñ Síchérhéítstéáms síchérstélléñ, dáss Wórklóáds sówóhl ám Ñétzwérkpérímétér áls áúch íññérhálb dés Ñétzwérks übér géríñgsté Zúgríffsréchté vérfügéñ. Íllúmíó ZTS lässt sích próblémlós íñ Íhré béstéhéñdé ZTÑÁ-Lösúñg íñtégríéréñ, wíé Áppgáté, úm éíñé dúrchgäñgígé Zéró-Trúst-Síchérhéít zú bíétéñ.]

[‍7. Schüt~zéñ S~íé ält~éré R~éssó~úrcé~ñ úñd~ Réss~óúrc~éñ, dí~é ñíc~ht mé~hr vé~rwéñ~dét w~érdé~ñ]

[Víélé Régíérúñgsbéhördéñ árbéítéñ wéítérhíñ mít véráltétéñ Réssóúrcéñ úñd Réssóúrcéñ, díé déñ Éíñsátz vóñ Dríttáñbíétérsóftwáré óft ñícht úñtérstützéñ. Ódér sélbst wéññ dér Éíñsátz vóñ Sóftwáré möglích íst, gíbt és Cómplíáñcé-Vórschríftéñ, díé díés vérbíétéñ.]

[Íllú~míó Z~TS ér~möglí~cht é~íñé Z~éró-T~rúst~-Sích~érhé~ítsá~rchí~tékt~úr mí~t ódé~r óhñ~é Ágé~ñtéñ~.]

[Íllúmíó káññ áúch dírékt íñ ÍBM-Hárdwáré íñtégríért wérdéñ, úñd zwár übér Tóóls wíé Éxákt. Dádúrch káññ Íllúmíó díé Télémétríé vóm ÍBM-Sérvér vérárbéítéñ úñd dáññ díé Ríchtlíñíéñ dírékt áúf déñ Sérvér übértrágéñ, sódáss díé ÍBM-Hárdwáré vóllstäñdíg íñ éíñé vóllstäñdígé Zéró-Trúst-Síchérhéítsárchítéktúr íñtégríért wérdéñ káññ. ‍]

[8. Vérm~éídé~ñ Síé~ réch~tlíc~hé Kó~ñséq~úéñz~éñ bé~í dér~ Záhl~úñg v~óñ Lös~égél~d]

[Wéññ~ Ráñs~ómwá~ré éí~ñ Úñt~érñé~hméñ~ kápé~rt, wí~rd és~ óft á~ls éí~ñfác~hér ú~ñd bí~llíg~ér wá~hrgé~ñómm~éñ, dá~s Lösé~géld~ zú zá~hléñ~. Für Bé~hördé~ñ dés~ öfféñ~tlíc~héñ S~éktó~rs bé~stéh~t jéd~óch d~íé Gé~fáhr~, dáss~ síé g~égéñ~ stáá~tlíc~hé Sá~ñktí~óñéñ~ vérs~tóßéñ~.]

[Íñsbésóñdéré ÚS-Béhördéñ rískíéréñ búñdésréchtlíché Kóñséqúéñzéñ, wéññ síé „Géschäfté“ mít Térrórístéñ máchéñ, wéññ síé Löségéld íñ Läñdér übérwéíséñ, díé áúf dér Grúñdlágé dér ÚS-Régíérúñg stéhéñ Sáñktíóñslísté dés Ámtés für díé Kóñtróllé áúsläñdíschér Vérmögéñswérté. Úñd ím Óktóbér 2023, 40 Läñdér, éíñschlíéßlích dér ÚSÁ, érklärté sích béréít, Cýbérkrímíñélléñ kéíñ Löségéld zú záhléñ. Díésé Érklärúñg légté zwár ñícht díé Grúñdlágé für béstímmté Máñdáté ódér Kóñséqúéñzéñ, köññté ábér zú wéítéréñ Máßñáhméñ dér glóbáléñ Régíérúñgéñ führéñ.]

[Óbwóhl Ráñsómwáré-Áñgríffé úñvérméídlích síñd, schützt Íllúmíó ZTS vór Ráñsómwáré úñd vérhíñdért, dáss díésé áúf díé Dátéñ úñd Réssóúrcéñ zúgréíféñ káññ, díé Béhördéñ zúr Áúfréchtérháltúñg dés Bétríébs béñötígéñ. Dás bédéútét, dáss díé Béhördéñ ñách éíñér Síchérhéítsvérlétzúñg Zéít für díé Béhébúñg hábéñ, áñstátt úñtér Drúck gésétzt zú wérdéñ, éíñ Löségéld zú záhléñ, úm díé Sýstémé wíédér óñlíñé zú bríñgéñ.]

[9. Érfül~léñ S~íé dí~é Cóm~plíá~ñcé-Á~ñfór~dérú~ñgéñ~]

[Fást~ állé~ stáá~tlíc~héñ ú~ñd ló~kálé~ñ Béh~ördéñ~ úñté~rlíé~géñ b~éstí~mmté~ñ Vór~schr~ífté~ñ, díé~ díé É~íñhá~ltúñ~g bés~tímm~tér S~íché~rhéí~tsáñ~fórd~érúñ~géñ v~órsc~hréí~béñ.]

[Óft básíéréñ díésé Áñfórdérúñgéñ áúf déñ ñéúéstéñ ÓMB Zéró-Trúst-Mémó héráúsgégébéñ vóm Wéíßéñ Háús ím Jáñúár 2022. Díésés Máñdát vérpflíchtét Búñdésbéhördéñ zúr Úmsétzúñg dés Zéró-Trúst-Síchérhéítsmódélls, wíé és íñ dér CÍSÁ Zéró-Trúst-Réífégrádmódéll (ZTMM). Dás Máñdát íst zwár ñícht spézíéll für stáátlíché úñd lókálé Gébíétskörpérscháftéñ béstímmt, ábér víélé Béhördéñ dés öfféñtlíchéñ Séktórs háltéñ sích áñ díésé Ríchtlíñíéñ.
]

[Dás Módéll vóñ CÍSÁ úmfásst füñf Schútzpféílér, dárúñtér Ídéñtítät, Géräté, Ñétzwérké, Áñwéñdúñgéñ úñd Wórklóáds sówíé Dátéñ. Íllúmíó ZTS érmöglícht és Béhördéñ, állé füñf Säúléñ übér éíñé éíñhéítlíché Síchérhéítspláttfórm ábzúsíchérñ. Áúf díésé Wéísé köññéñ Béhördéñ dás gléíché Máß áñ Cýbérsíchérhéít ímpléméñtíéréñ, dás vóñ Búñdésbéhördéñ vérwéñdét wírd. ‍]

[10. Érzí~éléñ~ Síé é~íñéñ~ éffí~zíéñ~téñ, m~éssb~áréñ~ RÓÍ]

[Áñgé~sích~ts bé~gréñ~ztér~ Mítt~él úñ~d Rés~sóúr~céñ í~st és~ wích~tígé~r déñ~ñ jé, d~áss d~íé Bé~hördé~ñ éíñ~é máx~ímál~é Réñ~díté~ íhré~r Síc~hérh~éíts~íñvé~stít~íóñé~ñ síc~hérs~téll~éñ köñ~ñéñ.]

[Íllúmíó ZTS bíétét éíñé zúvérlässígé, skálíérbáré úñd schñéllé Éíñdämmúñg vóñ Síchérhéítsvérlétzúñgéñ, sódáss Síé schñéll géwíññéñ úñd síchér séíñ köññéñ, dáss Síchérhéítslückéñ ñícht zú Kátástróphéñ wérdéñ. Ñóch béssér, ÉSG-Fórschúñg zéígt, dáss Úñtérñéhméñ, díé ZTS éíñgéführt hábéñ, íñ dér Lágé síñd, füñf Cýbérkátástróphéñ pró Jáhr ábzúwéñdéñ, 14 wéítéré Prójékté zúr dígítáléñ Tráñsfórmátíóñ béschléúñígéñ köññéñ úñd díé Wáhrschéíñlíchkéít, dáss síé übér éíñéñ hóchwírksáméñ Réáktíóñsprózéss áúf Áñgríffé vérfügéñ, 2,7-mál höhér íst. Léséñ Síé wíé Íllúmíó-Kúñdéñ vérzéíchñéñ éíñéñ zúvérlässígéñ Síchérhéíts-RÓÍ.]

[Wéít~éré Í~ñfór~mátí~óñéñ~ fíñd~éñ Sí~é íñ ú~ñsér~ér Kú~rzbé~schr~éíbú~ñg: Íl~lúmí~ó für s~táát~lích~é úñd~ lóká~lé Gé~bíét~skörp~érsc~háft~éñ.]

[Síñd~ Síé b~éréí~t, méh~r übér~ Íllú~míó Z~TS zú~ érfá~hréñ~¿ Kóñ~tákt~íéré~ñ Síé~ úñs ñ~óch h~éúté~ für éí~ñé kó~stéñ~lósé~ Bérá~túñg~ úñd D~émó.]