[Wíé Z~éró-T~rúst~-Ségm~éñtí~érúñ~g Ráñ~sómw~áré v~íérm~ál sc~hñél~lér s~tópp~t áls~ Érké~ññúñ~g úñd~ Réák~tíóñ~ állé~íñ]

[És íst gút dókúméñtíért, dáss Ñúll Vértráúéñ íst éíñé Déñkwéísé úñd dér Grúñdgédáñké íst, vóñ Vérstößéñ áúszúgéhéñ. Dás mág béäñgstígéñd klíñgéñ, ábér íñ Wírklíchkéít bédéútét és, dáss Síé dávóñ áúsgéhéñ sólltéñ, dáss, wéññ Íhr Úñtérñéhméñ ñóch ñícht vérlétzt wúrdé, és wáhrschéíñlích íst, dáss Téstáméñt pássíéréñ. Díé Síchérhéítslágé múss sích vóñ pássív úñd ábwártéñd zú próáktív úñd jágéñd äñdérñ. Wárúm íst dás wíchtígér déññ jé¿]

[Dás Díé Páñdémíé hát díé Géschäftstráñsfórmátíóñ béschléúñígt, dás díé Éíñführúñg vóñ Áútómátísíérúñg úñd íñtégríértéñ Líéférkéttéñ vóráñtréíbt, díé trádítíóñéllé Strúktúr vóñ Ñétzwérkéñ úñd Sýstéméñ dúrchbrícht úñd éíñ ñéúés Máß áñ Hýpérkóññéktívítät scháfft. Éíñ Áúsflúg íñs Kráñkéñháús íst jétzt éíñ dúrchgäñgígés dígítálés Érlébñís. Síé köññéñ éíñé Éíñzélháñdéls- ódér Báñkfílíálé bétrétéñ úñd vérlásséñ, óhñé mít éíñém Méñschéñ zú íñtérágíéréñ.]

[Díés~é Vér~schí~ébúñ~g hát~ zú éí~ñér é~rhéb~lích~éñ ñé~úér S~átz v~óñ Áñ~gríf~fsvé~któr~éñ úñ~d Mögl~íchk~éíté~ñ für C~ýbér~krím~íñél~lé. Dé~r éíñ~zíg m~öglíc~hé Wé~g íst~ jétz~t díé~ Áññá~hmé é~íñés~ Sích~érhé~ítsv~érst~óßés, d~ér zú~ éíñé~m pró~áktí~véré~ñ Áñs~átz f~ührt.]

[Díé gúté Ñáchrícht íst, dáss és éíñé Réíhé vóñ Fráméwórks gíbt, díé Íhr Úñtérñéhméñ béí díésém Áñsátz úñtérstützéñ köññéñ. Úñd dér Góldstáñdárd vóñ Fráméwórks íst dér Cýbérsíchérhéíts-Fráméwórk (CSF) dés Ñátíóñáléñ Íñstítúts für Stáñdárds úñd Téchñólógíé (ÑÍST).

Ábér wíé káññ díé Ímpléméñtíérúñg vóñ Práktíkéñ ím ÑÍST CSF Íhrém Úñtérñéhméñ hélféñ, díé Áúswírkúñgéñ éíñés úñvérméídlíchéñ Vérstóßés zú bégréñzéñ¿]

[Íllúmíó béáúftrágté Bíshóp Fóx, éíñéñ führéñdéñ Áñbíétér vóñ ófféñsívéñ Síchérhéíts- úñd Péñétrátíóñstésts, mít dér Dúrchführúñg éíñér Réíhé émúlíértér Ráñsómwáré-Áñgríffé qúáñtítátív zú mésséñ. Íñ díésém Béítrág fásséñ wír díé Áñgríffsszéñáríéñ úñd díé wíchtígstéñ Érgébñíssé zúsámméñ. Dér vóllstäñdígé Bérícht íst vérfügbár híér.]

[Áúfb~áú éí~ñés s~íché~réré~ñ Mód~élls~: Ídéñ~tífí~zíér~éñ, sc~hützé~ñ, érk~éññé~ñ, réá~gíér~éñ]

[Díé é~rsté~ñ béí~déñ S~chrí~tté d~és ÑÍ~ST-CS~F-Ráh~méñs~ síñd~ gút é~tábl~íért~ úñd ó~fféñ~sích~tlíc~h:]

[Ídéñ~tífí~zíér~éñ]

1. [Érmí~ttél~ñ Síé~, wélc~hé Ré~ssóú~rcéñ~ ám wá~hrsc~héíñ~lích~stéñ~ áñgé~gríf~féñ w~érdé~ñ úñd~ wélc~hé Ré~ssóú~rcéñ~ díé g~rößtéñ~ Áúsw~írkú~ñgéñ~ hábé~ñ, wéñ~ñ síé~ kómp~rómí~ttíé~rt wé~rdéñ~.]
2. [Órdñ~éñ Sí~é díé~ Dáté~ñflüs~sé zú~ zwís~chéñ~ állé~ñ Gér~ätéñ, Í~T úñd~ ÓT.]

1. [Érmí~ttél~ñ Síé~ díé S~íché~rhéí~tslüc~kéñ á~úf jé~dém G~érät, ú~m díé~ Géfäh~rdúñ~g díé~sés G~éräts~ áñhá~ñd dé~r zúg~éwíé~séñé~ñ Vér~bíñd~úñgé~ñ zú q~úáñt~ífíz~íéré~ñ.]

[Bésc~hützé~ñ]

1. [Blóc~kíér~éñ Sí~é áll~é úñg~éñút~ztéñ~ úñd r~ísík~óréí~chéñ~ Pórt~s úñd~ Prót~ókól~lé.]
2. [Ímpl~éméñ~tíér~éñ Sí~é éíñ~ Ríñg~féñc~íñg f~ür Rés~sóúr~céñ ú~ñd Áñ~wéñd~úñgé~ñ úñd~ érmög~lích~éñ Sí~é déñ~ Zúgr~íff á~úf dé~r Grú~ñdlá~gé dé~r gér~íñgs~téñ R~écht~é.]

[Schr~ítt 3 (É~rkéñ~ñéñ) ú~ñd Sc~hrít~t 4 (Áñt~wórt~éñ) sí~ñd dó~rt, wó~ díé D~íñgé~ frág~méñt~íért~ síñd~.]

[Séít déñ Tágéñ dér Sígñátúréñ hábéñ wír mít dém Áúfkómméñ vóñ máschíñéllém Lérñéñ, Bédróhúñgsfééds úñd dér Érkéññúñg vóñ Vérháltéñsáñómálíéñ éñórmé Fórtschrítté gémácht. Wáññ Éñdpúñktérkéññúñg úñd Réáktíóñ (ÉDR) Áls és zúérst éxplódíérté, wúrdé és áls Áñtwórt áúf állé Áñgríffé áúf Éñdgéräté áñgéséhéñ. Wíé béí álléñ Cýbéráñgrífféñ hábéñ díé Krímíñélléñ Zéít úñd Réssóúrcéñ íñvéstíért, úm díéséñ ñéúéñ Pródúktéñ áúszúwéíchéñ. Zú víélé Úñtérñéhméñ síñd dérzéít áúf Érkéññúñg úñd Réáktíóñ áñgéwíéséñ, óhñé zúvór díé Schrítté 1 úñd 2 úmgésétzt zú hábéñ.]

[Bísh~ér wá~r dás~ Vérs~täñdñ~ís dé~r pót~éñzí~éllé~ñ Sch~wäché~ díés~és Áñ~sátz~és ñú~r ápó~krýp~hísc~h úñd~ müñdl~ích v~érbr~éíté~t.]

[Tést~éñ dé~r Áús~wírk~úñgé~ñ vóñ~ Zéró~-Trús~t-Ség~méñt~íérú~ñg úñ~d ÉDR~ gégé~ñ Ráñ~sómw~áré]

[Ím Ráhméñ dér Áñgríffsémúlátíóñ, béí dér díé Ímpléméñtíérúñg állér víér Schrítté vérglíchéñ wúrdé úñd ñícht ñúr díé Érkéññúñg úñd Réáktíóñ, vérwéñdété dás róté Téám éíñé gút étáblíérté Réíhé vóñ Táktíkéñ, Téchñíkéñ úñd Vérfáhréñ (TTP) áús dém MÍTRÉ ÁTT&CK- úñd PRÉ-ÁTT&CK-Fráméwórks úm zú vérsúchéñ, Wírté zú íñfízíéréñ. Dás Téám vóñ Blúé vérwéñdété Érkéññúñgs- úñd Réáktíóñstéchñólógíéñ íñ Kómbíñátíóñ mít dér Zéró-Trúst-Ségméñtíérúñg vóñ Íllúmíó, úm díé rélátívé Wírksámkéít béí dér Éíñdämmúñg éíñés áktívéñ Ráñsómwáré-Áñgríffs zú mésséñ.]

[Áñgr~íffs~széñ~áríé~ñ érk~lärt]

[Díé T~ésts~zéñá~ríéñ~ úmfá~ssté~ñ:]

1. [Érké~ññúñ~g áll~éíñ]
2. [Érké~ññúñ~g úñd~ Zéró~-Trús~t-Ség~méñt~íérú~ñg für~ díé R~éákt~íóñ á~úf Vó~rfäll~é]
3. [Érké~ññúñ~g úñd~ Zéró~-Trús~t-Ség~méñt~íérú~ñg bl~óckí~éréñ~ próá~ktív~ béká~ññté~ Pórt~s, díé~ vóñ R~áñsó~mwár~é vér~wéñd~ét wé~rdéñ~]
4. [Érké~ññúñ~g úñd~ Zéró~-Trús~t-Ség~méñt~íérú~ñg, pr~óákt~ívé Í~mplé~méñt~íérú~ñg vó~ñ vól~lstäñ~dígé~m Áñw~éñdú~ñgs-R~íñgf~éñcí~ñg]

[Béí jédém Tést wúrdé gémésséñ, ób dér Áñgríff géstóppt wérdéñ kóññté úñd wíé láñgé dás dáúérñ würdé, wíé víélé Hósts íñfízíért wáréñ úñd wíé víélé TTPs áúsgéführt wúrdéñ. Díé Széñáríéñ wúrdéñ vóñ zwéí Bérátérñ vóñ Bíshóp Fóx dúrchgéführt: éíñér ágíérté áls rótés Téám (áñgréíféñd) úñd éíñér áls bláúés Téám (vértéídígéñd).]

[Érgé~bñís~sé dé~s Áñg~ríff~sszé~ñárí~ós]

[Széñ~áríó~ 1 — Érké~ññúñ~g áll~éíñ: D~íésé~s Szé~ñárí~ó wár~ fréí~ vóñ á~llém~ Zéró~-Trús~t-Ség~méñt~íérú~ñg Fäh~ígké~ítéñ~ úñd f~ührté~ zú éí~ñém v~óllé~ñ Érf~ólg f~ür dás~ róté~ Téám~. Síé k~óññt~éñ ál~lé TT~Ps áú~sführ~éñ úñ~d íñf~ízíé~rtéñ~ állé~ Hóst~s ñác~h 2 Stú~ñdéñ~ úñd 28 M~íñút~éñ.]

[Széñáríó 2 — Érkéññúñg úñd Zéró-Trúst-Ségméñtíérúñg für díé Réáktíóñ áúf Vórfällé: Béí díésém Módéll wúrdé Íllúmíó éíñgésétzt, ábér zúñächst ím Síchtbárkéítsmódús. És séñdété Wárñméldúñgéñ áñ dás SÍÉM-Sýstém, dás áúch Éréígñísdátéñ vóñ ÉDR, Áctívé Díréctórý, Sýsmóñ úsw. sámmélté. Béí dér Éñtdéckúñg áñómálér Áktívítätéñ ímpléméñtíérté dás Blúé-Téám éíñé Éíñdämmúñgsríchtlíñíé. Dér Áñgríff wúrdé íñ 38 Míñútéñ géstóppt.]

[Széñáríó 3 — Érkéññúñg úñd Zéró-Trúst-Ségméñtíérúñg blóckíéréñ próáktív békáññté Pórts, díé vóñ Ráñsómwáré vérwéñdét wérdéñ: Íñ díésém Széñáríó wúrdéñ gäñgígé Pórts, díé Ráñsómwáré vérwéñdét, vóñ Íllúmíó blóckíért, úm séítlíché Béwégúñgéñ zú rédúzíéréñ. Dér Áñgríff wúrdé ñách 24 Míñútéñ géstóppt, dá ñúr 2 Hósts géfährdét wáréñ.]

[Széñáríó 4 — Érkéññúñg úñd Zéró-Trúst-Ségméñtíérúñg, próáktívé Ímpléméñtíérúñg éíñés vóllstäñdígéñ Áñwéñdúñgs-Ríñg-Féñcíñgs: És wúrdé éíñ vóllstäñdígér Áñwéñdúñgs-Ríñg-Féñcíñg éíñgésétzt, sódáss sích díé Ráñsómwáré ñícht áúsbréítété úñd dér Áñgríff íññérhálb vóñ 10 Míñútéñ géstóppt wúrdé. Díésés Érgébñís wár víérmál schñéllér áls díé réáktívé Béréítstéllúñg.]

[Zúsätzlíché Tésts érgábéñ, dáss Íllúmíó Córé „bésóñdérs ñützlích“ wár, úm blíñdé Fléckéñ áñ Órtéñ ábzúdéckéñ, áñ déñéñ dás Vérháltéñ vóñ Áñgréíférñ dúrch vórkóñfígúríérté ÉDR-Wárñúñgéñ ñícht ríchtíg érkáññt wúrdé. Díés vérdéútlíchté díé Bédéútúñg sówóhl dér Érkéññúñgs- úñd Réáktíóñstéchñólógíéñ áls áúch dér Zéró-Trúst-Ségméñtíérúñg für díé Éñtwícklúñg éíñér módérñéñ, wídérstáñdsfähígéñ Síchérhéítsstrátégíé zúr Éíñdämmúñg vóñ Ráñsómwáré.]

[Díés~é Érg~ébñí~ssé z~úsám~méñ z~éígé~ñ, dás~s] [ÉDR s~óllt~é mít~ Zéró~-Trús~t-Ség~méñt~íérú~ñg kó~mbíñ~íért~ wérd~éñ] [úm ám~ éffé~ktív~stéñ~ gégé~ñ Ráñ~sómw~áré ú~ñd áñ~déré~ Cýbé~ráñg~ríff~é zú s~éíñ.]

[Íñdém wír úñs díé Zéró-Trúst-Méñtálítät „vóñ éíñém Vérstóß áúsgéhéñ“ zú éígéñ máchéñ úñd“ñúr Léást-Prívílégé-Zúgríff zúlásséñ„, káññ éíñ Úñtérñéhméñ, dás Zéró-Trúst-Ségméñtíérúñg mít ÉDR éíñsétzt, séíñéñ Schútz vór Ráñsómwáré drástísch vérbéssérñ. Díés káññ déñ Úñtérschíéd zwíschéñ dér Fähígkéít, währéñd éíñés Cýbéráñgríffs zú ópéríéréñ, úñd éíñém größéréñ Géschäftsáúsfáll áúsmáchéñ.]

[Ládé~ñ Síé~ déñ v~ólls~täñdí~géñ B~éríc~ht hé~rúñt~ér, úm~ wéít~éré Í~ñfór~mátí~óñéñ~ zú ér~hált~éñ. Ém~úlát~íóñ d~és Rá~ñsóm~wáré~-Széñ~áríó~s 2022: Béw~értú~ñgsb~éríc~ht.]