Extrem hohe Multi-Faktor-Authentifizierung bedeutet, die Anzahl der Faktoren, aus denen sich die Gegenmaßnahmen/Sicherheitsvorkehrungen/Kontrollen zusammensetzen, zu maximieren. Beispielsweise ist eine Authentifizierungsmethode mit wenigen Faktoren für SSO/Single Sign-On heutzutage fahrlässig. Cybersicherheitsmaßnahmen/Schutzmechanismen/Komponenten/Abwehrkontrollen (wie Identifizierung, Integrität/Authentizität, Authentifizierung, Vertraulichkeit, Verfügbarkeit, Nichtabstreitbarkeit, Autorisierung, Zugriffskontrolle, Datenschutz und Nachverfolgbarkeit von Aktionen (mit Faktoren wie Protokollen, Audit-Trails, SIEM und Datenaktualität mit Faktoren wie signierten Zeitstempeln/Wasserzeichen, digitalen Signaturen, Hashes usw.)) sollten aus einer maximalen Anzahl eng miteinander verknüpfter Faktoren (die als eine Einheit funktionieren) bestehen, um eine höhere Robustheit, Zuverlässigkeit, Reife, Cyberresilienz, Qualität, Effizienz, Effektivität, Schutz, Fehlertoleranz, Anti-Hacking (gegen massive bösartige KI/GenIA-Techniken), mehrschichtige Verteidigung, Leistung usw. zu erreichen. Beispielsweise kann eine Niedrigfaktor-Authentifizierung (nur ein Passwort, nur eine Anwendung, nur ein physiologischer/verhaltensbezogener biometrischer Mechanismus) (Fingerabdruck/Retina/Iris, Stimmbiometrie, Bildbiometrie, Videokonferenzen usw. sind unzureichend) mit fortschrittlichen Deep-KI-Tools immer leichter umgangen werden. Cybersicherheit nutzt KI-basierte, multidimensionale Inferenz mit den Fähigkeiten einer Reihe von verzögert und in Echtzeit trainierten Modellen, um schnellere logische Entscheidungen zu treffen und cybersicherere Operationen auf Basis von Live-Daten durchzuführen (sie ist defensiv, schützend, aber auch offensiv, um Cybersicherheitskontrollen zu überwachen/bewerten und Infektionen, Anomalien und Fehlverhalten proaktiv mithilfe von nomadischen Malware-Abwehrtechniken wie DAIM, ethischem Hacking, Netzwerkteams, forensischer Analyse (Aufrechterhaltung der Beweiskette), Penetrationstests usw. zu verhindern. Sie sammelt Informationen/Aufklärung, scannt, analysiert Schwachstellen, überwacht Ausnutzungsversuche, Rechteausweitung, Pivoting, laterale Bewegung, Versuche der Verschleierung/Mimikry usw.).

Gegenmaßnahmen/Faktoren in der Cybersicherheit von MFE.
Das Repertoire an Gegenmaßnahmen/Sicherheitsvorkehrungen/Kontrollen in der Cybersicherheit von MFE wächst täglich; dazu gehören unter anderem die folgenden:

1. MFE-Vertraulichkeit/MFEC-End-to-End-Datenschutz (Vertraulichkeit mit hochgradig komplexer Komponentenstruktur). Diese Komponente/Kontrolle verhindert die Offenlegung, das Wissen, das Verständnis, die Schlussfolgerung, die Entschlüsselung und das Verständnis von privaten, geheimen oder verborgenen Daten wie Identitäten, strukturierten und unstrukturierten Daten (einschließlich aller ihrer Verarbeitungsstufen: Informationen, Erkenntnisse, Wissen usw.), Inhalten und Nachrichten jeglicher Art (natürliche und juristische Personen, Finanz-, Gesundheits-, Militär-, Industrie- und Diplomatiedaten usw.), Urheberrechten usw. Sie gewährleistet, dass deren Existenz, Aufenthaltsort, Identität, Standort, Beziehungen zu anderen Entitäten usw. unbekannt bleiben. Dies beinhaltet die Verwendung einer sehr hohen Anzahl von Faktoren/Mechanismen, die als Ganzes miteinander verbunden sind und sehr robust sind (wie z. B. Post-Quanten-Ende-zu-Ende-Kryptographie/Verschlüsselung (mit Post-Quanten-Kryptographiealgorithmen wie FIPS 203 (ML-KEM), FIPS 204 (ML DSA), SLH-DSA usw.) und konventionelle Kryptographie von sehr hoher Robustheit (NG-3DES, NG-AES/AES-CRT-NIST-SP-800-38A, NG-RSA, NG-GM, NG-BG, NG-IDEA, ECC, FIPS-140-3-Maximum-Level usw.), Steganographie/Wasserzeichen, unterschwellige Kanäle/Anonymität, OT, ZK, SMPC, ZT, Faraday-Käfige (um die illegale Erfassung von Informationen durch elektromagnetische Strahlung von allen Arten von Geräten, Bildschirmen, Controllern, PCs usw. zu verhindern), Technologie-Täuschung. Quarantäne/Sandboxing, Honeypots/Honeynets/DMZs, NF-VPN (verbirgt die reale IP-Adresse zum Schutz der Verbindung durch die kontinuierliche Erstellung mehrerer virtueller IP-Adressen) usw. Verhindert SNDL-Cyberangriffe (Store Now Decrypt Later) zur Entschlüsselung oder zum Angriff auf alle Arten von Prä-/Post-Quanten-Kryptografie, schützt vor BYOD (Bring Your Own Device), Datenlecks mit DLP für E-Mails, bietet Datensicherheit im Web, Endpoint-Sicherheit (durch EDR-Dienste – Endpoint Detection and Recovery mit Cyber-Threat-Telemetrie), Netzwerksicherheit (mit NGFW/Firewalls der nächsten Generation), Anwendungssicherheit, Datensicherheit, Cloud-Sicherheit, Edge-Sicherheit usw.

2. MFE – Nichtabstreitbarkeit/MFENR von Aktionen/Operationen/Verhaltensweisen (Nichtabstreitbarkeit mit extremer Multifaktorisierung). Diese Komponente/Kontrolle verhindert, dass Entitäten jeglicher Art (natürliche und juristische Personen, Computer, KI-basierte persönliche Assistenten/KI-Roboter, AMR – Autonome mobile Roboter/AGV – Fahrerlose Fahrzeuge (mit FMCW/PCR-24/60/122-GHz-Radaren), autonome/intelligente Fahrzeuge, Ökosysteme mit eingebetteter Systemtechnologie/COM (Computer-on-Modules) – SGET (Standardisierungsgruppe für eingebettete Technologien) usw.) die Durchführung einer Operation/Aktion/Aufgabe usw. abstreiten können. Diese Komponente nutzt eine Kette mehrerer Faktoren/Technologien wie Kryptografie/digitale Signaturen, mehrfache Datensicherung/umfassende Überwachung, TTPs (vertrauenswürdige Dritte) usw.

3- MFE-Authentifizierung/MFEA-von-Entitäten (Extreme Multi-Faktor-Authentifizierung). Diese Komponente/Kontrolle ist dafür verantwortlich, mithilfe einer Vielzahl von Technologien/Faktoren nachzuweisen, dass eine Entität (Person, Maschine, Software, Firmware, Hardware, Dienst, Lieferant usw.) tatsächlich diejenige ist, die sie vorgibt zu sein: ein geheimes, bekanntes Passwort (z. B. Passwörter mit extrem hoher Entropie (Entropie berechnet sich als dekadischer Logarithmus von CA hoch L, wobei die Länge L sehr groß sein muss; bestehend aus Zahlen, Groß- und Kleinbuchstaben, Sonderzeichen, griechischen Buchstaben usw., d. h. mit einem CA-Alphabet von sehr hoher Kardinalität); dass es sich nicht um ein Standardpasswort handelt, sondern dass es für jede Nutzung unterschiedlich ist; dass es sehr häufig aktualisiert wird (es gibt Unternehmen, die ihre Nutzer daran hindern, ihre Passwörter zu aktualisieren und deren Entropie nicht kontrollieren – aus Nachlässigkeit oder Unwissenheit); dass der Nutzer gesperrt werden sollte, wenn er zu einem anderen Unternehmen wechselt; Verwendung von Rätseln/Problemlösungen; CAPTCHA (Completely Automated Public Turing Test to Tell Computers and Humans). Abgesehen davon) (ermöglicht die Unterscheidung zwischen Menschen und künstlichen Wesen/Bots), Schlüssel, PINs, Antworten auf eine Reihe von Fragen, die anderen unbekannt sind usw.), etwas, das man ist (physiologische Biometrie (Fingerabdrücke, Gesichtserkennung, Retina, Iris, DNA, Stimmanalyse usw.) und Verhaltensbiometrie (wie man spricht/schreibt, geht, gestikuliert, Handschrift/Graphologie usw.)), etwas, das man besitzt/trägt (bionische Implantate, Smartcards, Bankkarten zur Erstellung von Passwörtern, Anwendungen (wie Okta), ein Mobiltelefon zum Empfang eines zweiten/dritten/etc. OTP/Einmalpassworts, Hardware-Token/Hardware-Passwortgeneratoren usw.), wo man sich befindet (Geolokalisierung im Freien über Satellitennetze (GPS, Galileo, Glonass usw.) und Geolokalisierung in Innenräumen über Bluetooth, Videokameras, Sensoren usw.), Videoüberwachung mit nicht abgehörten/authentischen Geräten mit mehreren PUFs usw.), wie spät es ist (Jahr/Monat/Tag/Stunde/Minute/Sekunde/atomare Zeit). Uhr/usw.)

4. MFE-Verfügbarkeit/MFED-von-Systemen/Daten/MFE-Geschäftskontinuität/MFECN (Multifaktorielle Verfügbarkeit für Toleranz gegenüber möglichen Notfällen/Cyberangriffen usw., um Geschäftskontinuität, gestaffelte Verteidigung usw. zu gewährleisten). Diese Komponente generiert eine Vielzahl von Faktoren/Optionen, um Blockierungen/Ausfallzeiten/Fehler/Funktionsstörungen/Nichtverfügbarkeit jeglicher Art in allen Systemen/Ressourcen/Produkten zu verhindern: Hardware/Firmware/Software/Kommunikation/Stromversorgung/Anwendungen/APIs/Betriebssysteme/Daten/Informationen usw./Lieferketten/Personal/Management/Governance/SOCs usw. Ihre Aufgabe ist es, mehrere, verkettete und geschützte Redundanzfaktoren bereitzustellen; beispielsweise mehrere unterbrechungsfreie Stromversorgungssysteme (USV) als Backup bei Stromausfall. Bei Kommunikationsausfall müssen mehrere alternative Backup-Kommunikationskanäle bereitgestellt werden, beispielsweise über verschiedene bekannte und unbekannte Satellitennetzwerke (Galileo, GPS, GLONASS, BeiDou usw.) oder über andere Anbieter (Kabel, Glasfaser, 4G, 5G, 6G Mobilfunk usw.), um eine unterbrechungsfreie Kommunikation zu gewährleisten. Bei Ausfall des Cloud-/Edge-Speichers müssen mehrere private Backup-Optionen für Cloud-/Edge-Speicher bereitstehen. Im Falle eines erfolgreichen Ransomware-Angriffs, der den Zugriff auf die mit MFC verschlüsselte Software und die Daten unmöglich macht, müssen zahlreiche verschlüsselte Backups an verschiedenen entfernten Standorten gespeichert und deren Funktionsfähigkeit kontinuierlich überprüft werden. Beispielsweise kann im Falle eines Festplattenausfalls Festplattenredundanz wie RAID (Redundant Array of Inexpensive Disks) usw. eingesetzt werden. Die CRA-Vorschriften (Cyber-Resilience Act) fördern eine verbesserte Verfügbarkeit und Zuverlässigkeit kritischer Systeme, damit diese unterbrechungsfrei weiterlaufen können. Beispiele hierfür sind die Mikrosegmentierung von Netzwerken, der Betrieb mit Virtualisierung durch die Schaffung isolierter virtueller Umgebungen mit separaten virtuellen Maschinen (mit Trennung der Betriebsfunktionen) und Software-/Firmware-Hypervisoren für Wartungsaufgaben, Updates, kontinuierliche OTA-/On-The-Air-Software-/Firmware-Updates, die Implementierung zonaler Architekturen in Fahrzeugen zur Schaffung differenzierter Zonen usw.

5-MFE-Integrität/MFEI/MFE-Authentizität/MFE-AU-von-Daten/Geräten (Integrität/Authentizität mit extremer Multi-Faktor-Sicherheit). Diese Komponente schützt Daten/Nachrichten vor Manipulation, Veränderung oder Klonen von Daten/Software/Firmware/Hardware/Entitäten. Werden Daten/Informationen verändert, verlieren sie ihre Authentizität. Um dies zu gewährleisten, werden zahlreiche Faktoren wie digitale Signaturen, Hashes, PKI-X.509-Zertifikate usw. miteinander verknüpft. Bei Hardware werden verschiedene PUF-Funktionen eingesetzt, um festzustellen, ob ein Hardwareprodukt an seinem Ursprung, in der Lieferkette oder sogar am Einsatzort geklont oder verändert wurde. Dabei werden unter anderem Zeitstempel, Steganografie und PUFs verwendet.

6. MFE-Identifizierung/MFE-ID von Entitäten (Extreme Multi-Faktor-Identifizierung). Diese Komponente verhindert, dass eine Entität andere durch die Angabe einer falschen Identität täuscht. Identitäten können menschlich (IH), nicht-menschlich (INH), hybrid, wiederverwendbar, dezentralisiert, Geräte, Programme, Systeme, Anwendungen/Apps/APIs, Bots, Servicekonten, Identitäten von Dingen (IDoT) im IoT-Kontext, digitale Zwillinge, Identitäten von Entitäten im Metaverse und in virtuellen Welten, VR (Virtual Reality)/AR (Augmented Reality) usw. sein. Alles hat eine Identität, und jede Identität hat verschiedene Privilegien/Rechte. Schutz vor Identitätsdiebstahl durch Cyberangriffe wie Scraping, Phishing und Smishing; Blockierung von Session-Cookies; schädlichen QR-Codes/Links/URLs (mit unsichtbaren Zeichen); schädlichen Steckdosen für PCs, Mobiltelefone und Fahrzeuge; Cyberbetrug mit Kontoübernahmen (ATOs); Remote-Access-Trojanern (RATs); und mehr. Zu den verwendeten Faktoren gehören ZK/ZT-Technologien, ITDR (Identity Attack Detection and Response), IGA (Identity Governance and Management) und andere.

7. MFE-Autorisierung/MFEAU-von-Entitäten (Extreme Multi-Faktor-Autorisierung). Diese Komponente steuert, welche Entität auf welche Ressourcen zugreifen darf und welche Operationen/Aktionen/Zugriffsrechte/Privilegien jede aktive Entität an diesen Ressourcen durchführen darf (Lesen, Schreiben, Ausführen, Löschen, Verschlüsseln usw.) – und zwar zu welchem ​​Zeitpunkt, an welchem ​​Ort und in welchem ​​Modus. Es ist unerlässlich, die Zuweisung von Zugriffsrechten und korrekten Autorisierungen an die richtigen Entitäten für die richtigen spezifischen Ressourcen zu schützen und die korrekten Operationen/Verhaltensweisen mit den korrekten Mindestberechtigungen zu steuern. Dies wird durch die Verkettung zahlreicher Schutz-/Verteidigungsfaktoren/Kontrollen erreicht, wie z. B. Zugriffskontrolllisten (ACLs; so viele wie Spalten in der MCA vorhanden sind), Fähigkeitslisten/LCs (so viele wie Zeilen in der MCA vorhanden sind), Zugriffsmatrix/MA oder Zugriffskontrollmatrix/MCA usw.

8. MFE-Zugriffskontrolle/MFE-CA-Entität (Extreme Multi-Faktor-Zugriffskontrolle). Diese Komponente steuert die Interaktion zwischen aktiven Entitäten/Subjekten und passiven Entitäten/Ressourcen/Objekten (und stellt sicher, dass erstere nur auf autorisierte Ressourcen zugreifen können), während gleichzeitig unberechtigter/böswilliger Zugriff verhindert wird. Sie integriert Identifizierung, Authentifizierung, Autorisierung, Kontoverwaltung usw. Es gibt viele verschiedene Arten von Zugriffskontrollen: RBAC (rollenbasierte Zugriffskontrolle), ABAC (attributbasierte Zugriffskontrolle), PBAC (richtlinienbasierte Zugriffskontrolle) usw. Zu den Gegenmaßnahmen gehören IAM (Identitäts- und Zugriffsmanagement), CIAM (Kundenidentitäts- und Zugriffsmanagement), PAM (Verwaltung privilegierter Zugriffe) usw. Alle Zugriffskontrollen müssen die Fragen nach dem Wer, Was, Wann, Wo und Wie der Interaktionen zwischen allen Beteiligten – Systemen, Daten und anderen Entitäten – beantworten.

9-MFE-Privacy/MFEP-of-identities-content-actions-geolocation-moment-metadata (Privacy-with-extreme-multi-factoring). Diese Komponente der Cybersicherheit (Datenschutz von Inhalten, Identitäten, Geolokalisierung, Assoziationen und Beziehungen zwischen Entitäten, zeitbasierte Daten, wie man handelt, sich verhält, denkt, beobachtet/überwacht wird usw.) und die auch eine eigene Identität besitzt, ist für die Verhinderung zahlreicher Cyberbedrohungen/Cyberangriffe verantwortlich, wie z. B.: die Geheimhaltung mit Sammlung/Aufbewahrung/Abfangen/Vergiftung - ARP/DNS, MITM - Man-in-the-Middle/Verarbeitung/Beobachtung/Überwachung/Verbreitung/Eindringen/Leaks/Verkehrsanalyse usw., die alle Arten von strukturierten/unstrukturierten Daten (Informationen, Intelligenz, Wissen usw.) über Entitäten (Personen, Subjekte, Geräte usw.) bösartig machen; Zum Beispiel das Abhören mit Mikrofonen und die illegale Bildaufnahme mit Webcams in Aufzügen, Fernsehern, Mobiltelefonen, Computern, Fahrzeugarmaturenbrettern usw.; der Schutz des Web-Browsings vor Trackern und Cookies durch die Implementierung von MF-VPN-Faktoren, die die reale IP-Adresse kontinuierlich in eine virtuelle ändern usw.; die Verfolgung der Identität durch Überwachung des Darknets/Deep Webs; Schutz vor Social Engineering (Manipulation von Menschen, damit sie freiwillig etwas tun, was sie normalerweise nicht tun würden), Spoofing (Identitätsdiebstahl für illegale/böswillige Zwecke), Scavenging (Beschaffung von Informationen nach Abschluss eines Auftrags), Shoulder Surfing (Ausspionieren von Nutzern) usw. Zu den verwendeten Faktoren gehören: Anonymität (Verbergen von Entitäten, Identitäten (z. B. Zugangsdaten, geografischer Standort/Geolokalisierung (Metadaten von Fotos müssen professionell entfernt werden, da sie den Standort preisgeben und die Privatsphäre verletzen), Zeit usw.) und Inhalt (gespeichert, übertragen, ausgeführt) – durch Verschlüsselung, Steganografie, unterschwellige Kanäle, OT/ZK/SMPC usw.; Anonymität muss Sender-/Empfänger-/bidirektionale Anonymität sein), Verwendung von Pseudonymen, Verwendung von Proxys/VPNs (die die reale IP-Adresse kontinuierlich in eine virtuelle IPv4/IPv6-Adresse ändern), Nicht-Rückverfolgbarkeit (Verbergen von Beziehungen), Nicht-Beobachtbarkeit, plausible Abstreitbarkeit (es kann nicht bekannt/nachgewiesen, dass jemand etwas gesagt oder getan hat; macht böswillige Nichtabstreitbarkeit unmöglich)/OTR (Off-The-Record), private Kanäle, private Suchen, differentielle Privatsphäre/K-Anonymität, Standortprivatsphäre (physisch und logisch), OT (Transfers n of m), ZK (Zero Knowledge), subliminale Kanäle, Netzwerk-Mikrofragmentierung, homomorphe Kompromittierung/Übertragung, Verschlüsselung, Steganographie/Wasserzeichen, DMZs (Demilitarisierte Zonen), DAIM-Abwehr-Malware, PIR (Private Information Retrieval), Schutz vor Datenlecks durch elektromagnetische Datenausstrahlungen/Verwendung von Faraday-Käfigen, Verwendung von prädiktivem DLP (Data Loss Prevention), Verwendung von Täuschungstechnologie und HF-Inhibitoren, IDV (Digital Identity Verifier) ​​usw.

10- MFE-Audits/Action-Traceability/Accounting-with-Extreme-Multi-Factoring. Diese Komponente analysiert und prüft Schwachstellen, Fehlkonfigurationen, gefährliche Session-Cookies usw., um diese zu blockieren. Sie nutzt Faktoren wie Logs-Monitoring/Audit-Logs/Events/SIEM, SecDevOps usw.

11-MFE-Anti-Capture-of-Emanations-and-Block-Electromagnetic-Interference (Anti-Capture-of-Emanations-and-Block-Electromagnetic-Interference-with-extreme-Multi-Factorization). Diese Komponente dient dem Schutz vor Informationsdiebstahl und elektromagnetischen Störungen (EMI/RFI), die den Betrieb beeinträchtigen könnten.

12-MFE-Gehäuse zur Speicherung oder Ausführung infizierter Software (Gehäuse zur Speicherung oder Ausführung infizierter/gefährlicher Software mit extremer Multifaktorisierung). MFE-Quarantänezonen verhindern die Kontamination des restlichen Computersystems/Netzwerks, indem infizierte Dateien in Quarantänezonen mit Isolationswänden und extremer Multifaktorisierung gespeichert werden. MFE-Sandboxing besteht aus Gehäusen mit mehrschichtiger Isolation zur Ausführung infizierter Dateien, um deren Verbreitung zu verhindern.

13-MFE-Zertifizierung/Akkreditierung/Qualifizierung (Zertifizierung mit extremer Multifaktorprüfung) – kontinuierlich. Diese Komponente gewährleistet, dass jedes Produkt/Element/jede Komponente (Hardware/Firmware/Software/Geräte/Personen/Unternehmen/Lieferketten usw.) über ein sehr hohes Maß an kontinuierlich verifizierten/bewerteten/geprüften Akkreditierungen verfügt, die belegen, dass das Element MFE-cybersicher ist (z. B. nicht in der Lieferkette kompromittiert wurde). Zahlreiche Standards, Kriterien, Normen usw. müssen geprüft/bewertet werden, um eine Zertifizierung/Akkreditierung durch eine akkreditierte externe Stelle zu erhalten. Beispielsweise kann ein Element die CC-Zertifizierung (Common Criteria) mit der EAL4+-Garantie einer akkreditierten externen Stelle wie Trust-CB erhalten. Weitere Zertifizierungen, in diesem Fall für drahtlose Produkte, umfassen GSMA NESAS, BSI NESAS und CCS-GI. Weitere zu zertifizierende Standards/Vorschriften/Rahmenwerke sind ENS/CCN, ISO/IEC-27001, ISO 17799, ISO-7498-2, BS-7799, SAS-70, DIN-EN-80001-1 (für die Risikobewertung von Geräten wie Kameras/PCs/Tablets usw.), ISO/IEC-27090, ZTA (Zero Trust Architecture) – definiert durch NIST-800-207, ISO/IEC-27563, DORA, ISO/IEC-5469/22440, MITRE-ATT&CK (Adversarial Tactics, Techniques and Common Knowledge), NIS2, CRA (Cyber ​​Resilience Act), ISO/IEC-27002, NIST-CSF2.0 (Produkte der Klasse II: Firewalls, IDS, Mikroprozessoren usw.; Produkte der Klasse I: Identitätsmanagementsysteme). Software/Hardware/Firmware für das Management privilegierter Zugriffe, Zutrittskontrollleser, Passwortmanager usw.), PCI-DSS, SOX, HIPAA, DSGVO, CCPA, NIST-SP-800-63, ISO/IEC-38507-Governance usw. Weitere akkreditierte externe Stellen, die zur Bewertung, Prüfung und Zertifizierung berechtigt sind, sind Applus, Leet-Security, ENAC, AENOR und CCN (das im Rahmen der CPSTIC-Qualifikation (Catalog of Security Products and Services for Information and Communication Technologies of the CCN) ein hohes Qualifikationsniveau zertifiziert). Es genügt nicht, dass Einzelpersonen und Unternehmen lediglich sensibilisiert sind; sie müssen durch anspruchsvolle und akkreditierte Prüfungen und Wissensbewertungen geschult werden, um ihre Kompetenz im Umgang mit Cyberbedrohungen, Cyberangriffen und Cyberfälschungen nachzuweisen. Diese Schulung sollte reale Audits, Penetrationstests, Netzwerkteams usw. einbeziehen und durch kontinuierliche Prüfungen, Tests und Bewertungen ergänzt werden.

Raffinesse der Aktivitäten von Cyberangreifern.
Cyberangreifer nutzen zunehmend Schwachstellen aus (in den Bereichen Personal, Hardware, Firmware, Software, Lieferkette, Management, Governance usw.): (i) Standardinstallationen wie Standardpasswörter für bestimmte Produkte, Dienste, die ohne Wissen des Bedieners/Benutzers installiert wurden, minimale und unzureichende Cybersicherheitsstandards usw. (ii) Mangelnde oder fehlende Benutzerschulungen, -zertifizierungen und -bewertungen mit fortlaufenden Überprüfungen; Sensibilisierung allein reicht nicht aus. Beispielsweise die Verwendung desselben Passworts für alle Arten von beruflichen und privaten Aktivitäten, wie z. B. soziale Medien, selbst für risikoreiche Vorgänge wie mehrere Anmeldungen per SSO (Single Sign-On), oder das Aufschreiben des Passworts in der Nähe des Arbeitsplatzes. (iii) Offene Ports, unnötig installierte Dienste, Malware, die unbemerkt Ports öffnet und sich lateral im Netzwerk ausbreitet (um ihren Cyberangriff voranzutreiben und unentdeckt zu bleiben). (iv) Versäumnis, Standardkonten inaktiver, verstorbener oder ausscheidender Benutzer zu löschen. Versäumnis, ungenutzte Dienste zu entfernen (die eine Quelle für Cyberangriffe darstellen). (v) Versäumnis, eine zuverlässige Antivirensoftware zu verwenden und diese zu aktualisieren sowie Patches und Updates für Software wie Browser, Apps/APIs und Betriebssysteme zu installieren. Versäumnis, Passwort-Schwachstellen aufgrund ihrer Schwäche oder geringen Entropie zu beheben. Systemaktualisierungen werden immer wichtiger; die Zeitspanne zwischen dem Auftreten einer Schwachstelle (Zero-Day-Exploit) und Cyberangriffen, die diese Schwachstellen ausnutzen, verkürzt sich täglich. (vi) Fehlende kontinuierliche Nutzung von SIEM-Systemen (Security Information and Event Manager) oder Tools für Auditing, forensische Analysen usw., die die Überwachung des Netzwerk-/Host-Status, der Ereignisprotokolle, der Protokollverwaltung usw. ermöglichen. Verwendung von Hubs/L1 anstelle von Switches/L2. (vii) Fehlende gemeinsame Verantwortung in vielen Lieferketten. (viii) Die große Angriffsfläche von Active Directory (AD) begünstigt einen Anstieg von Kerberoasting-Angriffen. (ix) Zunehmende Cyberbedrohungen und -angriffe aufgrund von Mängeln und Schwächen in Governance, Management, Qualität und Zertifizierung aller Arten von Produkten (Hardware, Firmware, Software, Dienste, Apps, APIs usw.), Lieferanten, Unternehmen, Einzelpersonen usw. Darüber hinaus muss die Verschlüsselung einen mehrfaktoriellen Schutz, einschließlich Post-Quanten-Verschlüsselung, für alle Arten von Daten/Informationen gewährleisten, die erstellt, gespeichert, übertragen, ausgeführt usw. werden. (x) Die Angriffsfläche steigt exponentiell durch das exponentielle Wachstum von IoT-Ökosystemen und -Geräten (an allen Standorten, einschließlich Privathaushalten, modernen Fahrzeugen, kritischer Infrastruktur usw.). Die Netzwerkunterstützung zahlreicher IoT-Geräte mit reduzierter Kapazität schafft eine Vielzahl von Einfallstore für Angreifer und Malware. Auch Edge-Ökosysteme usw. weisen Schwachstellen in der Kommunikation aller Art auf: IoT/IIoT/IoMT wie ZigBee/Thread/Sigfox/Matter/BLE-5.0 (Bluetooth Low Energy 5.0)/LoRaWAN/Wi-Fi. 7/MIOTY/DEC-NR+ (Digital Enhanced Cordless Telecommunications New Radio Plus ETSI-ITU)/NB-IoT/LTE-M/etc. (xi) Es bestehen erhebliche Bedenken hinsichtlich der Störung biometrischer Authentifizierungssysteme durch KI-basierte Deepfake-Technologien. Ebenso führt die weitverbreitete Nutzung von Cloud-/Multi-Cloud-Umgebungen mit schwer identifizierbaren Schwachstellen zu einer Zunahme von Cyberangriffen.

SCHLUSSASPEKTE.
Die derzeit eingesetzte Cybersicherheit muss proaktiv durch Technologien (Vertraulichkeit, Integrität, Nichtabstreitbarkeit, Verfügbarkeit/Geschäftskontinuität/Hochverfügbarkeit, Authentifizierung usw.), Prozesse (Management/Analyse, Governance, Reifegrad, Qualität, kontinuierliche Überwachung, Zero Trust, SecDevOps, Schwachstellensuche/-management (0-Day/n-Day), Patch-Management, kontinuierliche Updates, Rückverfolgbarkeit, Bedrohungssuche, kontinuierliche Audits, Penetrationstests, Red Teaming usw.) und vor allem durch Produkte, Unternehmen, Lieferanten, Lieferketten, IoT/Edge/Multi-Cloud-Ökosysteme, 2.5G/3G/4G-LTE/5G-Mobilfunk/5G-Nicht-Mobilfunk/DECT-NR+/6G-Infrastrukturen, Mitarbeiter (Sensibilisierung reicht nicht mehr aus; es bedarf rigoroser Schulungen/Zertifizierungen/Bewertungen) usw. funktionieren, die kontinuierlich zertifiziert/geauditet/bewertet werden müssen (basierend auf strengen Standards wie ISO, ENS/CCN, Common Criteria/EAL, NIST, ISO/IEC-33000). MITRE, DORA, CRA, ISO-26262, PCI-DSS usw.) mit hoher Qualifikation/Bewertung durch akkreditierte externe Stellen wie ENAC, AENOR, Trust-CB, CCN, LEET-Security, Applus usw.

LITERATURVERZEICHNIS.
- Areitio, J. „Information Security: Networks, Computing and Information Systems“. Cengage Learning-Paraninfo-2024.
- Areitio, J. „Early Cancellation by DAIM/MIAD of Singularities and Techniques Generating Insidious Cyberattacks“. Conectronica Magazine. Nr. 256. Mai-2023.
- Gupta, I. „Operationalizing Expectations and Mapping Challenges of Information-Privacy and Data-Protection-Measures: A Machine-Generated Literature Overview“. Springer-2024.
- Hubbard, DW und Seiersen, R. „How to Measure Anything in Cybersecurity Risk“. Wiley John and Sons-2023.
- Wilson, DC „Cybersecurity“. The MIT Press Essential Knowledge Series. The MIT Press-2022.
- Stewart, AJ „A Vulnerable System: The History of Information Security in the Computer Age“. Cornell University Press-2023.
- Xu, Z., Choo, K.-KR, Dehghantanha, A., Parizi, R. und Hammoudeh, M. „Cyber ​​Security Intelligence and Analytics“. Springer – 2020.
- Di Pietro, R. „New Dimensions of Information Warfare“. Springer – 2021.
- Smith, J.E.H. „The Internet Is Not What You Think It Is: A History, a Philosophy, a Warning“. Hrsg. – Princeton University Press – 2023.
- Gupta, I. „Expectations vs Realities of Information Privacy and Data Protection Measures: A Machine-generated Literature Overview“. Springer – 2023.
- Brooks, C. „Inside Cyber: How AI, 5G, IoT, and Quantum Computing Will Transform Privacy and Our Security“. Wiley – 2024.

Autor: Prof. Dr. Javier Areitio Bertolín – Direktor der Forschungsgruppe Netzwerke und Systeme.