[Défí~ñítí~óñ vó~ñ Kéñ~ñzáh~léñ f~ür díé~ érfó~lgré~íché~ Vérw~áltú~ñg Íh~rés Z~éró-T~rúst~-Ímpl~éméñ~tíér~úñgs~pláñ~s]

[Dás Zéró-Trúst-Méñtálítät géht dávóñ áús, dáss díé éígéñé Pérímétérábwéhr dúrchbróchéñ wúrdé, úñd díé Príórítätéñ ríchtéñ sích dáráúf, díé látérálé Béwégúñg böswíllígér Áktéúré éíñzúdämméñ. Íllúmíó véröfféñtlícht dér dréístúfígé Zéró-Trúst-Pláñ, dás Éíñzélpérsóñéñ vérwéñdéñ, úm íhré Zéró-Trúst-Réísé zú pláñéñ úñd zú ópérátíóñálísíéréñ.]

[Íñ dé~r Bló~gsér~íé Zé~ró Tr~úst í~st ñí~cht s~chwé~r... wéñ~ñ Síé~ prág~mátí~sch s~íñd, m~éíñ K~óllé~gé Rá~ghú Ñ~áñdá~kúmá~rá úñ~tért~éílt~ díés~é Kóñ~zépt~é wéí~tér í~ñ séc~hs pr~áktí~sché~ Schr~ítté~.]

[Kéññzáhléñ spíéléñ éíñé wértvóllé Róllé, wéññ és dárúm géht, Úñtérñéhméñ béí dér Ópérátíóñálísíérúñg úñd Érréíchúñg vóñ Zéró Trúst (ZT) zú úñtérstützéñ. Úñséré Kúñdéñ vérwéñdéñ Kéññzáhléñ, úm zú érmíttélñ, wó síé bégíññéñ sólléñ, wíchtígé Méíléñstéíñé zú défíñíéréñ, íhré Zéró-Trúst-Fähígkéítéñ wéítérzúéñtwíckélñ úñd zú béschréíbéñ, wíé Érfólg áússíéht. Dóppélklíckéñ wír ím Kóñtéxt úñsérés dréístúfígéñ Pláñs zúr Ímpléméñtíérúñg vóñ Zéró Trúst áúf éíñígé díésér Kéññzáhléñ.]

[Schr~ítt 1: É~ñtdé~ckéñ~]

[Íñ díésér érstéñ Phásé kóñzéñtríéréñ sích úñséré Kúñdéñ dáráúf, héráúszúfíñdéñ, wás géschützt wérdéñ múss, áúf wélché ZT-Säúléñ síé sích kóñzéñtríéréñ sólltéñ, úñd díé érsté Róádmáp für díé Érwéítérúñg dés Úmfáñgs úñd dér Réífé íhrér ZT-Ímpléméñtíérúñg zú éñtwérféñ. Éíñháltúñg vóñ Vórschríftéñ, wíé Dátéñsíchérhéítsstáñdárd dér Záhlúñgskártéñbráñché (PCÍ DSS) úñd SWÍFT CSF ódér Rísíkómáñágéméñt mít ÑÍST CSF ódér dém Díé 20 wíchtígstéñ Síchérhéítskóñtrólléñ dér GÚS síñd týpísché Géschäftstréíbér. Úñséré Kúñdéñ vérwéñdéñ díésé Tréíbér, úm déñ Úmfáñg íhrés úrsprüñglíchéñ ZT-Pláñs áúf béstímmté Áñwéñdúñgéñ úñd Géschäftsprózéssé zú béschräñkéñ úñd só íhré Pläñé ñútzbárér zú máchéñ. Díé Spóñsóréñ úñd díé Úñtérñéhméñsléítúñg wérdéñ vérsúchéñ, strátégísché Géschäftsvórtéílé zú mésséñ, wíé béíspíélswéísé díé Vérríñgérúñg dér Áñzáhl dér méldépflíchtígéñ Vérstößé íñ déñ létztéñ 12 Móñátéñ. Dás ópérátívé Téám wírd sích áúf Kéññzáhléñ kóñzéñtríéréñ, díé díé Síchtbárkéít úñd Pláñúñg vérbéssérñ.]

[Díé ZT-Árchítéktúr vóñ Fórréstér béstéht áús méhréréñ Säúléñ ódér Kómpétéñzéñ, úñd és wäré lächérlích téúér úñd rískáñt, állés áúf éíñmál zú vérsúchéñ. És káññ schwíéríg séíñ, díé Zústímmúñg vérschíédéñér wíchtígér Íñtérésséñgrúppéñ zú érháltéñ. Dér íñtéllígéñté úñd éfféktívé Áñsátz, úm állé zúr Úñtérstützúñg vóñ ZT zú béwégéñ, béstéht dáríñ, míthílfé éíñés bráñchéñspézífíschéñ Ráhméñs, dér dúrch íñtérñé Kéññzáhléñ úñtérstützt wírd, zú érmíttélñ, wélché Síchérhéítskómpétéñzéñ zúérst áñgégáñgéñ wérdéñ müsséñ úñd wíé díésé wéítéréñtwíckélt wérdéñ köññéñ.]

[Víélé Práktíkér hábéñ és béñútzt Dás Zéró Trúst Mátúrítý éXtéñdéd Sécúrítý Sélf-Ásséssméñt-Tóól vóñ Fórréstér úm díés zú túñ (Ábóññéméñt érfórdérlích). Díé Érgébñíssé hábéñ íñtérñé Dískússíóñéñ dárübér áúsgélöst, wó úñd wíé íhré Zéró-Trúst-Kómpétéñzéñ wéítéréñtwíckélt wérdéñ köññéñ. Dás Érgébñís dér ZT-Kápázítätsbéwértúñg éíñés Kúñdéñ köññté béíspíélswéísé díé Ímpléméñtíérúñg éíñér féíñkörñígéñ Ségméñtíérúñg dés Dátéñvérkéhrs áúf PCÍ-vérbúñdéñéñ Sýstéméñ ñáhélégéñ. Béíspíélé für wíchtígé Kéññzáhléñ, díé dás Úñtérñéhméñ möglíchérwéísé áls Íñdíkátóréñ für díé Wírksámkéít dés Prógrámms vérfólgéñ sóllté, síñd:]

• [Wíé v~íélé~ PCÍ-v~érbú~ñdéñ~é Sýs~témé~ síñd~ géñá~ú ím L~éíst~úñgs~úmfá~ñg éñ~thál~téñ¿~]
• [Wórí~ñ bés~táñd~ díé V~érbé~ssér~úñg d~ér Gé~ñáúí~gkéí~t ím V~érgl~éích~ zú fr~ühéré~ñ Pér~íódé~ñ (bév~ór dí~é Síc~htbá~rkéí~t íñ É~chtz~éít á~ktív~íért~ wúrd~é)¿]
• [Wíé v~íél P~rózé~ñt dé~s Dát~éñvé~rkéh~rs mí~t PCÍ~-vérb~úñdé~ñéñ S~ýsté~méñ s~íñd g~ésíc~hért~ dúrc~h Mík~rósé~gméñ~tíér~úñg¿~]

[Schr~ítt 2: D~éfíñ~íéré~ñ]

[Sóbáld úñséré Kúñdéñ íhréñ áñfäñglíchéñ Úmfáñg éíñgégréñzt úñd déñ Zéró-Trúst-Kómpétéñzéñ Príórítät éíñgéräúmt hábéñ, kóñzéñtríéréñ sích íhré Áktívítätéñ áúf Ríchtlíñíéñ, Kóñtrólléñ úñd dáññ áúf díé Féstlégúñg dér spézífíschéñ Dátéñ, díé síé béñötígéñ, úm ZT-Áñfórdérúñgéñ kóñtíñúíérlích dúrchzúsétzéñ úñd íhré Síchérhéítsvórkéhrúñgéñ áúfréchtzúérháltéñ. Íñ víéléñ Fälléñ íst díésé Phásé éñg mít úmfásséñdéréñ GRC-Prógrámméñ (Góvérñáñcé, Rísíkó úñd Cómplíáñcé) vérkñüpft. Ópérátívé úñd táktísché Kéññzáhléñ hélféñ íhñéñ dábéí, óbjéktív zú béschréíbéñ, wíé Érfólg íñ jédér Phásé íhrér ZT-Róádmáp áússíéht úñd wélché Íñdíkátóréñ síé áls Íñdíkátóréñ vérwéñdéñ wérdéñ, úm íhré Fórtschrítté zú mésséñ úñd krítísché Lückéñ zú ídéñtífízíéréñ. Víélé díésér Kéññzáhléñ wérdéñ häúfíg áls Béwéísdátéñ für íhré Kóñfórmítätstésts úñd Áúdítbéríchté vérwéñdét. Wéññ éíñ Kúñdé übér éíñ Rísíkómáñágéméñt- úñd kóñtíñúíérlíchés Übérwáchúñgsprógrámm vérfügt, vérwéñdét ér díésé Kéññzáhléñ áúch, úm séíñé Síchérhéítsbásís zú érmíttélñ úñd ñáchzúvérfólgéñ, wíé gút dás Úñtérñéhméñ ím Vérgléích zú déñ áñgéstrébtéñ Síchérhéítsíñdíkátóréñ ábschñéídét. Béím Bétráchtéñ PCÍ-Kóñfórmítät, zúm Béíspíél béáñtwórtéñ ZT-Métríkéñ íñ díésér Phásé Frágéñ wíé:]

• [Wíé v~íél P~rózé~ñt úñ~séré~r krí~tísc~héñ Á~ñwéñ~dúñg~éñ úñ~d Úñt~érñé~hméñ~svér~bíñd~úñgé~ñ hát~téñ v~ór dé~r Ség~méñt~íérú~ñg zú~ wéít~ géfá~ssté~ úñd/ó~dér v~érál~tété~ Fíré~wáll~-Régé~lñ¿]
• [Wíé h~óch w~ár dé~r pró~zéñt~úálé~ Rückg~áñg v~érál~tété~r úñd~ zú wé~ít gé~fáss~tér F~íréw~áll-R~égél~ñ ñác~h dér~ Míkr~óség~méñt~íérú~ñg¿]
• [Währé~ñd wí~r zú é~íñém~ Bétr~íébs~módé~ll für~ Télé~árbé~ít übé~rgéh~éñ,]
• [Wíé v~íél P~rózé~ñt dé~r Éñd~gérät~é háb~éñ lé~gítí~mé Vé~rbíñ~dúñg~éñ zú~ déñ Z~áhlú~ñgsá~ñwéñ~dúñg~éñ¿]
• [Wíé v~íél P~rózé~ñt dé~r lég~ítím~éñ Éñ~dgér~äté wé~rdéñ~ vérw~álté~t úñd~ ñích~t vér~wált~ét/BÝ~ÓD¿]
• [Wíé v~íél P~rózé~ñt dé~r Éñd~gérät~é wér~déñ á~úf vé~rdäch~tígé~ Vérb~íñdú~ñgéñ~ úñd R~ícht~líñí~éñvé~rstößé~ übérw~ácht~¿]
• [Wíé v~íél P~rózé~ñt dé~r lég~ítím~éñ Vé~rbíñ~dúñg~éñ vó~ñ Rém~óté-B~éñút~zérñ~ (übér v~óm Úñ~térñ~éhmé~ñ áús~gést~éllt~é Láp~tóps~ ódér~ BÝÓD~) zú dé~ñ Záh~lúñg~sáñw~éñdú~ñgéñ~ síñd~ míkr~óség~méñt~íért~¿]

[Schr~ítt 3: D~úrch~sétz~éñ]

[Díés íst díé Phásé, íñ dér Síé zú déñ Schlágzéúgéñ kómméñ wérdéñ. Sóbáld díé érsté Béréítstéllúñg úñd Ímpléméñtíérúñg ábgéschlósséñ síñd, vérlágért sích dér Schwérpúñkt áúf díé kóñtíñúíérlíché Übérwáchúñg úñd Válídíérúñg dér áñgéstrébtéñ Zéró-Trúst-Háltúñg. Zéró Trúst íst kéíñé éíñmálígé Áktívítät, dá díé éíñzélñéñ Úmgébúñgéñ dýñámísch síñd. Íñ dér Dúrchsétzúñgsphásé sólltéñ Úñtérñéhméñ síchérstélléñ, dáss síé mít déñ Véräñdérúñgéñ íñ íhrér Úmgébúñg Schrítt háltéñ köññéñ.]

[Mít Íllúmíós Fähígkéít stäñdíg übérwáchéñ Díé Vérbíñdúñgéñ úñd Ábläúfé zwíschéñ Úmgébúñgéñ — Péér-tó-Péér-Vérbíñdúñgéñ zwíschéñ Éñdpúñktéñ, Béñútzérvérbíñdúñgéñ zú Úñtérñéhméñsáñwéñdúñgéñ úñd Wórklóád-Vérbíñdúñgéñ — érmöglíchéñ és Úñtérñéhméñ, áúf éíñfáché Wéísé kóñtéxtbézógéñé Íñfórmátíóñéñ zú érháltéñ. Síé ñútzéñ díésé Érkéññtñíssé, úm áútómátísíéréñ úñd órchéstríéréñ Ríchtlíñíéñ, Réáktíóñ áúf Vórfällé úñd Próblémbéhébúñg, díé óft vóñ úñséréñ Kúñdéñ zítíért áls Háúptvórtéílé dér Lösúñg. Áúch híér hélféñ ópérátívé úñd táktísché Kéññzáhléñ Úñtérñéhméñ dábéí, díé Schlüssélíñdíkátóréñ zú ídéñtífízíéréñ, áñháñd dérér síé wísséñ, dáss íhré Zéró-Trúst-Prógrámmé pláñmäßíg fúñktíóñíéréñ. Zú déñ Béíspíéléñ für Frágéñ úñd réléváñté Kéññzáhléñ géhöréñ:]

• [Wás w~ár dí~é dúr~chsc~hñít~tlíc~hé Zé~ít, úm~ ñéúé~ úñd g~éäñdé~rté Í~P-Kóñ~ñékt~ívít~ät íñ d~éñ Zá~hlúñ~gsáñ~wéñd~úñgé~ñ úñd~ PCÍ-v~érbú~ñdéñ~éñ Sý~stém~éñ zú~ érké~ññéñ~¿]
• [Wíé l~áñgé~ dáúé~rté é~s ím D~úrch~schñ~ítt, d~íé gé~ltéñ~déñ F~íréw~áll-R~égél~ñ áls~ Réák~tíóñ~ áúf Äñ~dérú~ñgéñ~ dér Í~P-Vér~bíñd~úñgé~ñ zú d~éñ Zá~hlúñ~gsáñ~wéñd~úñgé~ñ zú á~ktúá~lísí~éréñ~¿]
• [Wás w~ár dé~r Rück~gáñg~ dér Á~ñzáh~l dér~ Sích~érhé~ítsl~ückéñ~ mít h~óhém~ úñd m~íttl~érém~ Schw~érég~rád í~ñ déñ~ Záhl~úñgs~áñwé~ñdúñ~géñ, d~íé dá~s Pát~ch-Fé~ñsté~r dés~ Úñté~rñéh~méñs~ übérs~chrí~ttéñ~ hábé~ñ¿]
• [Wíé h~óch w~ár dí~é Áñz~áhl d~ér (áú~fgrú~ñd bé~tríé~blíc~hér É~íñsc~hräñk~úñgé~ñ) úñg~épát~chté~ñ, ábé~r krí~tísc~héñ Á~ñwéñ~dúñg~éñ, dí~é Mík~rósé~gméñ~tíér~úñg v~érwé~ñdét~éñ¿]

[Méss~úñg d~és Wé~rts d~ér Mí~krós~égmé~ñtíé~rúñg~ für Zé~ró Tr~úst]

[Díé Míkróségméñtíérúñg íst éíñé wíchtígé Kómpóñéñté zúr Éíñdämmúñg látérálér Béwégúñgsáñgríffé, wás dás Éñdspíél vóñ Zéró Trúst íst. Éíñ týpíschér Kúñdé vóñ Íllúmíó síéht sích mít víéléñ kóñkúrríéréñdéñ Síchérhéítspríórítätéñ kóñfróñtíért, sódáss és Fällé gébéñ wírd, íñ déñéñ díé Bétéílígtéñ wísséñ wólléñ, „úm wíé víél“. Éíñé Méthódík zú hábéñ, díé díé Wírksámkéít dér Míkróségméñtíérúñg dókúméñtíért úñd qúáñtítátív bélégt, wírd éíñém Béfürwórtér dér Míkróségméñtíérúñg hélféñ, séíñé Íñítíátívé séíñéñ íñtérñéñ Stákéhóldérñ zú vérkáúféñ.]

[Vór Kúrzém hábéñ wír úñs mít Bíshóp Fóx, éíñém Spézíálístéñ vóñ Réd Téám, zúsámméñgétáñ, úm éíñéñ Áñsátz zúr Méssúñg dér Wírksámkéít dér Míkróségméñtíérúñg zú éñtwíckélñ, dér áúf déñ Háúptkómpóñéñtéñ dés MÍTRÉ ÁTT&CK® Fráméwórks básíért. Dás Érgébñís díésér Zúsámméñárbéít íst:“Béwértúñgsbérícht zúr Wírksámkéít dér Míkróségméñtíérúñg“. Dér Bérícht béschréíbt éíñé wíédérhólbáré Méthódé, mít dér Kúñdéñ Tésts íñ íhrér éígéñéñ Úmgébúñg dúrchführéñ köññéñ.]

[Dás Téám stéllté fést, dáss ríchtíg áñgéwéñdété Ríchtlíñíéñ zúr Míkróségméñtíérúñg és böswíllígéñ Áktéúréñ érschwértéñ, sích séítwärts zú béwégéñ, wás díé Zéít für Kómprómíttíérúñgéñ vérläñgérté. Dás Bíshóp Fóx-Téám stéllt áúßérdém fést, dáss díé Míkróségméñtíérúñg díé Áñzáhl dér érkéññbáréñ Éréígñíssé érhöht, díé és dém Áñgréífér érmöglíchéñ, díé Zíélsýstémé zú érréíchéñ.]

[Íñ dém Bérícht wírd dáráúf híñgéwíéséñ, dáss éíñé Érhöhúñg dér Réíchwéíté dér Míkróségméñtíérúñgsfúñktíóñéñ béí gléíchbléíbéñdér Ríchtlíñíéñlágé zú méssbáréñ Vórtéíléñ béí dér Ábwéhr dés Áñgríffs führt. Dádúrch wírd dér Áñgréífér gézwúñgéñ, séíñé Téchñíkéñ zú äñdérñ, úm dás Ñétzwérk éffízíéñtér zú dúrchqúéréñ. Dáhér köññéñ Kúñdéñ díé Míkróségméñtíérúñg vérwéñdéñ, úm ñícht ñúr díé látérálé Béwégúñg éíñzúdämméñ, sóñdérñ áúch, úm déñ Áñgréífér zú zwíñgéñ, sích áúf éíñé Wéísé zú vérháltéñ, díé díé Fähígkéítéñ dés Kúñdéñ zúr Übérwáchúñg úñd Érkéññúñg vóñ Bédróhúñgéñ óptímíért. Díésé Schlússfólgérúñg déútét áúf éíñé Gélégéñhéít híñ, Zéró-Trúst-Métríkéñ zú úñtérsúchéñ úñd zú éñtwíckélñ, díé Áñtwórtéñ áúf fólgéñdé Frágéñ gébéñ:]

• [Áñzá~hl dé~r fés~tsté~llbá~réñ É~réíg~ñíss~é úñd~ Schá~déñs~íñdí~kátó~réñ]
• [Vérb~éssé~rúñg~ dér Z~éít z~úr Ér~kéññ~úñg é~íñés~ Áñgr~íffs~ dúrc~h Vér~béss~érúñ~g dér~ Fúñk~tíóñ~éñ zú~r Béd~róhú~ñgss~úché~]
• [Béss~éré Z~éít z~úr Éí~ñdämm~úñg é~íñés~ Áñgr~íffs~ (wíé R~áñsó~mwár~é)]

[Bésú~chéñ~ Síé ú~ñsér~é Séí~té mí~t Zér~ó-Trú~st-Lös~úñgé~ñ úm m~éhr üb~ér dí~é Mögl~íchk~éíté~ñ vóñ~ Íllú~míó z~úr Óp~érát~íóñá~lísí~érúñ~g vóñ~ Zéró~ Trús~t zú é~rfáh~réñ.]

[Wéññ~ Síé m~éhr üb~ér dí~é Wír~ksám~kéít~ dér M~íkró~ségm~éñtí~érúñ~g érf~áhré~ñ möch~téñ, s~cháú~éñ Sí~é síc~h bít~té dí~é Wéb~íñár~ áúf Á~brúf~.]