[Sích~érhé~ít vó~ñ Cóñ~táíñ~érñ]

[5 Schr~ítté~, díé S~íé úñ~térñ~éhmé~ñ köññ~éñ, úm~ Íhré~ Cóñt~áíñé~rsíc~hérh~éít z~ú vér~béss~érñ]

[1. Schñ~éídé~ñ Síé~ dás F~étt v~óm Bé~tríé~bssý~stém~ áb]

[Síé sólltéñ jéglíchéñ Schñíckschñáck úñd állé úññötígéñ Réssóúrcéñ áús dém Bétríébssýstém éñtférñéñ, áúf dém Íhr Cóñtáíñér láúféñ wírd. Óbwóhl díés wíé éíñ álármístíschér Áñsátz érschéíñéñ mág, íst és dóch só, dáss Cýbérkrímíñéllé jédéñ dér vérschíédéñéñ Díéñsté, díé vóñ Bétríébssýstéméñ áúsgéführt wérdéñ, áls Áñgríffsflächéñ ñútzéñ. Sélbst wéññ Síé éíñ Sýstém íñ éíñér prívátéñ ódér öfféñtlíchéñ Clóúd géhóstét hábéñ, éñtférñéñ Síé állé zúsätzlíchéñ Fúñktíóñéñ (áúßér Clóúd-Síchérhéít Fúñktíóñéñ) köññéñ éíñ krítíschés Síchérhéítspróblém vérhíñdérñ.]

[Dáhé~r sól~ltéñ~ Síé F~ólgé~ñdés~ vérs~úché~ñ:]

1. [Ídéñ~tífí~zíér~éñ Sí~é díé~ Sýst~émé, d~íé Íh~réñ C~óñtá~íñér~ úñté~rstüt~zéñ m~üsséñ~]
2. [Állé~s áñd~éré w~égwé~rféñ~]
3. [Tést~éñ Sí~é Íhr~éñ Có~ñtáí~ñér ñ~ách d~ér ér~stéñ~ Lösch~rúñd~é]
4. [Súch~éñ Sí~é ñác~h úññ~ötígé~ñ Fúñ~ktíó~ñéñ, d~íé Sí~é béí~m érs~téñ M~ál mög~lích~érwé~ísé üb~érsé~héñ h~ábéñ~, úñd v~érwé~rféñ~ Síé d~íésé~]
5. [Tést~éñ Sí~é déñ~ Béhäl~tér é~rñéú~t]

[Wárú~m Síé~ übérs~chüss~ígé F~úñkt~íóñé~ñ áús~ dém B~étrí~ébss~ýsté~m Íhr~és Có~ñtáí~ñérs~ éñtf~érñé~ñ müss~éñ]

[Díé Bégrüñdúñg, díé díéséñ Áñsátz réchtfértígt, íst rélátív éíñfách. Jédér Wórklóád hát séíñé éígéñéñ Áñfórdérúñgéñ. Dér Cóñtáíñér-Wórklóád béíspíélswéísé hát Áktúálísíérúñgszýkléñ, Stáck-Árchítéktúréñ, Zúgríffskóñtróllpárámétér, Síchérhéítstóóls úñd áñdéré wíchtígé Fúñktíóñéñ vóñ DévÓps-Prózésséñ, díé éíñ Bétríébssýstém vérwáltéñ múss. Díés gílt úñábhäñgíg dávóñ, ób Síé vírtúéllé Máschíñéñ ódér trádítíóñéllé Úmgébúñgéñ vérwéñdéñ.]

[Jédé díésér Fúñktíóñéñ vérfügt übér Síchérhéítsprótókóllé, díé áúf íhré Bédürfñíssé zúgéschñíttéñ síñd. Gléíchzéítíg hát éíñé áñdéré Ápp, díé áúf dém Hóst-Bétríébssýstém läúft, íhré éígéñéñ Íñfrástrúktúráñfórdérúñgéñ. Díésé frémdéñ Ápps stéhléñ Íhréñ DévÓps-Téáms ñícht ñúr Réssóúrcéñ áús dém Bétríébssýstém, sóñdérñ jédé éíñzélñé scháfft áúch vérséhéñtlích éíñé zúsätzlíché Áñgríffsfläché. Díés líégt dáráñ, dáss Síchérhéítsmáßñáhméñ für Cóñtáíñér áúsñáhmslós áñdéré Réssóúrcéñ béñötígéñ áls díéjéñígéñ, díé zúm Schútz dér áñdéréñ Prógrámmé éñtwíckélt wúrdéñ. Íhr Bétríébssýstém íst zwár íñ dér Lágé, zúsätzlíchéñ Áñwéñdúñgscódé zú schützéñ, ábér Íhré Cóñtáíñér köññtéñ dádúrch géfährdét wérdéñ.]

[2. Míss~tráú~éñ Sí~é dér~ Sóft~wáré~, díé m~ít dé~m Cóñ~táíñ~ér gé~líéf~ért w~úrdé~]

[És ís~t wíc~htíg~ zú bé~déñk~éñ, dá~ss Sí~é, ábg~éséh~éñ vó~ñ déñ~ Béhá~úptú~ñgéñ~ dés Á~ñbíé~térs~, kéíñ~é Áhñ~úñg h~ábéñ~, wíé s~tárk~ díé S~íché~rhéí~tsmá~ßñáhm~éñ für~ Cóñt~áíñé~r síñ~d, gáñ~z zú s~chwé~ígéñ~ dávó~ñ, wíé~ síé f~úñkt~íóñí~éréñ~. Zú éí~ñígé~ñ wíc~htíg~éñ Fr~ágéñ~ géhör~éñ:]

• [Hát d~ér Áñ~bíét~ér dí~é érf~órdé~rlíc~héñ S~íché~rhéí~tslüc~kéñ g~éscá~ññt¿~]
• [Wélc~hé Ár~t vóñ~ Éíñb~rúch~spräv~éñtí~óñss~ýsté~m háb~éñ sí~é ímp~lémé~ñtíé~rt¿]
• [Sétz~t díé~ Úmgé~búñg~ íñ Kó~mbíñ~átíó~ñ mít~ Íhré~ñ cóñ~táíñ~érís~íért~éñ Áñ~wéñd~úñgé~ñ díé~sé úñ~érwá~rtét~éñ Rí~síké~ñ áús~¿]

[Dá Síé díé Détáíls dér ím Cóñtáíñér éñtháltéñéñ Síchérhéítstóóls ñícht kéññéñ, köññéñ Síé pótéñzíéllé Síchérhéítslückéñ ñícht érkéññéñ ódér vórhérságéñ. Bévór Síé álsó áúf díé Schútzmáßñáhméñ vértráúéñ, díé íñ Íhrém Cóñtáíñér-Pákét éñtháltéñ síñd, sólltéñ Síé vérsúchéñ, díé fólgéñdéñ béwährtéñ Síchérhéítsméthódéñ zú ímpléméñtíéréñ:]

• [Übérp~rüfé d~éñ Íñ~hált~ dés C~óñtá~íñér~s ñóc~h éíñ~mál]
• [Führé~ñ Síé~ kéíñ~éñ Có~ñtáí~ñér á~ús, wé~ññ ér~ vérá~ltét~é Sóf~twár~é éñt~hält]
• [Wéññ~ Síé m~ít dé~r Sóf~twár~é ñíc~ht vé~rtrá~út sí~ñd, só~llté~ñ Síé~ sích~ vór d~ér Bé~réít~stél~lúñg~ éíñ B~íld v~óñ íh~rér F~úñkt~íóñs~wéís~é mác~héñ]
• [Übérp~rüfé j~édés~ Próg~rámm~ úñd j~édé B~íblí~óthé~k, úm z~ú séh~éñ, ób~ síé t~átsäc~hlíc~h déñ~ ñéúé~stéñ~ úñd b~ésté~ñ Sch~útz b~íété~ñ]

[3. Übérp~rüféñ~ Síé d~íé Lá~úfzé~ít dé~s Cóñ~táíñ~érs]

[Dá díé Rúñtímés für déñ Stárt úñd díé Vérwáltúñg vóñ Cóñtáíñérñ véráñtwórtlích síñd, müsséñ Síé déréñ Síchérhéítspátchés sórgfältíg vérfólgéñ. És íst békáññt, dáss Rúñtímés déútlíché Síchérhéítslückéñ áúfwéíséñ. Dás íst zwár ñícht úñbédíñgt üblích, ábér díé pótéñzíélléñ Fólgéñ síñd érhéblích.]

[Íñ éíñígéñ Fälléñ káññ díé Láúfzéítkóñfígúrátíóñ dém Cóñtáíñér béíspíélswéísé vólléñ Zúgríff áúf díé Géräté dés Hósts sówíé áúf séíñé Vérzéíchñíssé géwähréñ. Íñ díésém Fáll köññté dér Cóñtáíñér, sóbáld ér mít Málwáré íñfízíért íst, vérwéñdét wérdéñ, úm éíñéñ Áñgríff áúf déñ Hóst zú stártéñ. Áúßérdém, wéññ Síé ñícht áúsréíchéñd ímpléméñtíért hábéñ Ñétzwérkségméñtíérúñg, áñdéré Cóñtáíñér úñd Béréíché, díé vóñ dér Ñétzwérkkómmúñíkátíóñ bétrófféñ síñd, köññtéñ ébéñfálls íñfízíért wérdéñ.]

[Síchérhéítslückéñ köññéñ íñ ältéréñ Rúñtímé-Prógrámméñ áúsgéprägtér séíñ. Óbwóhl dás Prógrámm béí séíñér érstéñ Prógrámmíérúñg ñóch éíñwáñdfréí fúñktíóñíérté, hábéñ Cýbérkrímíñéllé séít séíñér Éíñführúñg ñéúé Áñgríffsméthódéñ éñtwíckélt. Dáhér stéígt díé Wáhrschéíñlíchkéít, dáss Síchérhéítslückéñ íñ ältéréñ Rúñtímé-Prógrámméñ áúsgéñútzt wérdéñ, vóñ Móñát zú Móñát. Áúßérdém káññ és íñ éíñér Ópéñ-Sóúrcé-Úmgébúñg schwíéríg séíñ, vértráúéñswürdígé vóñ vérdächtígéñ Qúélléñ zú úñtérschéídéñ, wás díé Ñótwéñdígkéít dér Vórsícht wéítér úñtérstréícht.]

[4. Sórg~éñ Sí~é für v~ólls~täñdí~gé Sí~chtb~árké~ít]

[Mít dér Éíñführúñg vóñ Cóñtáíñérñ káññ díé Áñzáhl dér Sýstémé, díé áúf Báré-Métál-Wórklóáds vírtúéllér Máschíñéñ áúsgéführt wérdéñ, éxpóñéñtíéll stéígéñ. Áúfgrúñd dér Kápsélúñg vóñ Cóñtáíñérñ köññéñ Síé ñícht dávóñ áúsgéhéñ, dáss díé Síchtbárkéít dér Árbéítslást, díé déñ Cóñtáíñér hóstét, éíñéñ áúsréíchéñdéñ Übérblíck übér déñ Cóñtáíñér sélbst bíétét. És íst wíchtíg, jédéñ Cóñtáíñér áls séíñé éígéñé Éíñhéít zú bétráchtéñ úñd éñtspréchéñdé Máßñáhméñ für díé Síchtbárkéít zú érgréíféñ. Úm éíñé vóllstäñdígé Síchtbárkéít zú géwährléístéñ, sólltéñ Síé:]

• [Gébé~ñ Síé~ déñ S~táñd~órt j~édés~ Cóñt~áíñé~rs áñ~]
• [Bésc~hréí~béñ S~íé, wá~s jéd~ér Có~ñtáí~ñér t~út]
• [Órdñ~éñ Sí~é déñ~ Dáté~ñflú~ss zú~m úñd~ vóm C~óñtá~íñér~ zú]
• [Bésc~hréí~béñ S~íé dí~é Rés~sóúr~céñ, d~íé jé~dér C~óñtá~íñér~ vérb~ráúc~héñ k~áññ, é~íñsc~hlíé~ßlích~ Áñwé~ñdúñ~géñ, D~átéí~éñ úñ~d Dát~éíéñ~ dés B~étrí~ébss~ýsté~ms]

[Díésé létzté Máßñáhmé íst vóñ éñtschéídéñdér Bédéútúñg, dá dér Cóñtáíñér sélbst zwár síchér séíñ káññ, ábér Réssóúrcéñ vóñ áñdéréñ Órtéñ bézíéht. Dáhér káññ és vérséhéñtlích zú Síchérhéítslückéñ áñ áñdérér Stéllé kómméñ. Dárübér híñáús müsséñ Síé jé ñách Bráñché möglíchérwéísé díé érfórdérlíchéñ Cómplíáñcé-Stáñdárds féstlégéñ, díé für díé Dátéñ dér éíñzélñéñ Cóñtáíñér géltéñ.]

[5. Vérw~éñdé~ñ Síé~ díé Ñ~étzw~érks~égmé~ñtíé~rúñg~]

[Wéññ éíñ Ñétzwérk sórgfältíg ségméñtíért wírd, prófítíéréñ Síé vóñ déñ Vórtéíléñ máßgéschñéídértér Síchérhéítslösúñgéñ für jédés Ségméñt íñ Kómbíñátíóñ mít dér vérbéssértéñ Kóñtróllé, díé sích áús dér Míñímíérúñg Íhrér jéwéílígéñ Schútzflächéñ érgíbt.]

[Só sc~hützt~ Ñétz~wérk~ségm~éñtí~érúñ~g Íhr~é Cóñ~táíñ~ér]

[Éíñ ñícht ségméñtíértés Ñétzwérk íst wíé éíñé Wóhñúñg óhñé Wäñdé. Wéññ Schädlíñgé éíñdríñgéñ würdéñ, hättéñ síé fréíé Háñd úñd köññtéñ sích íñ álléñ Wóhñräúméñ áúsbréítéñ. Éíñ Ñétzwérk óhñé Ségméñtíérúñg wéíst díé gléíché Árt vóñ Kérñschwáchstéllé áúf. Cóñtáíñér síñd trótz íhrés Ñáméñs ñícht vóñ Ñátúr áús „éíñgédämmt“ úñd vór Málwáré, Víréñ úñd áñdéréñ Cýbérschädlíñgéñ géschützt.]

[Wéññ dú vérwéñdést Ñétzwérkségméñtíérúñg úm Íhr Ñétzwérk só zú strúktúríéréñ, dáss díé Cóñtáíñér íhré éígéñéñ Ségméñté hábéñ, wírkt sích éíñé Bédróhúñg für éíñ Ségméñt ñícht áúf díé áñdéréñ áús. Ím Grúñdé báúéñ Síé Wäñdé, díé vór Schädlíñgéñ géschützt síñd. Sélbst wéññ éíñé Cýbérbédróhúñg éíñdríñgéñ köññté, würdé síé íñ díésém éíñéñ Ségméñt stéckéñ bléíbéñ. Dádúrch wírd éíñé látérálé ódér vóñ Óst ñách Wést géríchtété Kóñtámíñátíóñ vérhíñdért, sódáss Íhr Téám díé Pródúktívítät áúfréchtérháltéñ káññ — sélbst wéññ éíñ Cýbéráñgríff éíñéñ Téíl dés Ñétzwérks dúrchdríñgt.]

[Dúrch déñ Éíñsátz vóñ Ñétzwérkségméñtíérúñg, díé dréífáché Übérprüfúñg Íhrér Cóñtáíñér-Síchérhéít, díé Übérprüfúñg vóñ Rúñtímé-Prógrámméñ úñd dás Éñtférñéñ übérschüssígér Ápps vóñ Íhrém Bétríébssýstém sówíé díé Géwährléístúñg vóllstäñdígér Tráñspáréñz köññéñ Síé éíñé síchéréré úñd pródúktívéré Úmgébúñg für Íhré DévÓps-Téáms scháfféñ.]

[Érfá~hré m~éhr]

[Éñtd~écké~ wíé Z~éró-T~rúst~-Ségm~éñtí~érúñ~g síc~hért~ Cóñt~áíñé~r-Bér~éíts~téll~úñgé~ñ, éíñ~schl~íéßlí~ch Kú~bérñ~étés~- úñd R~édHá~t Ópé~ñShí~ft-Pl~áttf~órmé~ñ.]