Skip to main content
Dashboard
50 von 50 Modellen sichtbar

1. Cyber Kill Chain Progression (Lockheed Martin)

Recon > Weaponize > Deliver > Exploit > Install > C2 > Actions

1Recon2Weapon3Deliver4Exploit5Install6C27ImpactVerteidigungsziel: Unterbrechung vor Phase 4 (Exploit)

2. MITRE ATT&CK Enterprise Matrix Topology

14 Taktiken von Initial Access bis Exfiltration und Impact

Init AccessT1566 PhishingT1190 ExploitExecutionT1059 PowershellT1204 User ExecPersistenceT1078 Valid AccT1053 SchedTaskPriv EscalationT1068 Token StT1548 Sudo BypassExfiltrationT1041 C2 ExfilT1567 Cloud ExfilAdversary Taktische Progression (MITRE Framework)

3. MITRE D3FEND Countermeasure Knowledge Graph

Model, Harden, Detect, Isolate, Deceive, Evict

ModelAssetsHardenPatchDetectEDR / XDRIsolateMicrosegDeceiveHoneypotEvictContainGezielte semantische Gegenmassnahmen gegen ATT&CK-Techniken

4. Zero Trust Architecture (NIST SP 800-207)

Policy Engine, Policy Administrator und Policy Enforcement Point

Policy Decision Point (PDP)Policy Engine + Policy AdministratorSubjektUser + DevPEPEnforcementRessourceEnterprise AppNever Trust, Always Verify: Dynamische Zugriffskontrolle pro Session

5. Diamond Model of Intrusion Analysis

Adversary, Capability, Infrastructure und Victim

AngreiferInfrastrukturFaehigkeitOpferSozial-PolitischTechnologie-Achse

6. NIST CSF 2.0 Core Wheel

Govern im Zentrum, umgeben von 5 operativen Kernfunktionen

GOVERNIDENTIFYPROTECTDETECTRESPONDRECOVERNIST CSF 2.0: Governance steuert alle 5 operativen Abwehrmodule

7. Gordon-Loeb Security Spend and Diminishing Returns

Optimales Sicherheitsbudget z* ≤ (1/e) v L (ca. 36.8%)

Budget z (ISK)Erwarteter Verlust S(z)Restverlust S(z)Kosten zz* = 36.8% vLMaximaler Netto-Nutzen

8. FAIR Quantitative Risk Taxonomy Tree

Risk = Loss Event Frequency (LEF) x Loss Magnitude (LM)

FAIR RISK (Exposure)Loss Event Freq (LEF)Loss Magnitude (LM)Threat Event FreqVulnerabilityPrimary LossSecondary LossQuantifizierung in Waehrung ISK statt qualitativer Ampelfarben

9. Defense-in-Depth Layered Security Onion

Mehrschichtige Abwehr von Perimeter bis zu den Daten

DATAAppHost / OSNetzwerkPerimeter / PhysikPrinzip:Kein Single Pointof Failure

10. Ransomware Kill Chain and Extortion Stages

Infiltration, Schattenkopien loeschen, Exfiltration und Verschluesselung

InfiltrationPhishing / RDPPrivilegeMimikatz/AdminShadow Delvssadmin purgeExfiltrationDLS StagingLockerAES-256 + NoteImmutables Backup blockiert Phase 3 und neutralisiert Loesegeldforderung

11. Double and Triple Extortion Pressure Evolution

Verschluesselung > Data Leak Site > DDoS & Regulatoren-Kontakt

T0Vorfall24hErstmeldung72hIncident Upd30dFinal ReportDouble and Triple Extortion Pressure Evolution

12. Attacker Dwell Time Reduction (MTTD vs Breach Cost)

Reduktion von 200 Tagen auf < 10 Tage halbiert Breach-Gesamtkosten

Kritischer WendepunktExponentielles Risiko bei aufgeschobener Bereinigung

13. CVSS v3.1 / v4.0 Metric Vector Architecture

Exploitability (AV, AC, PR, UI) vs Impact (C, I, A)

Pfeiler 1: GovernanceRichtlinien, Rollen, BudgetsPfeiler 2: ResilienceBIA, RPO/RTO, WORM BackupPfeiler 3: TestingTLPT, Tabletop & AuditsPfeiler 4: Third PartyLieferketten & Vendor RiskCVSS v3.1 / v4.0 Metric Vector Architecture

14. EPSS vs CVSS Prioritization Matrix

Fokussierung auf Quadrant Oben-Rechts (Hoher CVSS + Reale Ausnutzung)

CVSS Severity (0 - 10)EPSS Exploit WahrscheinlichkeitSOFORT PATCHENHoher CVSS + Aktiver ExploitTheoretisch KritischGeringe Wsk (Backlog)

15. CISA Known Exploited Vulnerabilities (KEV) Workflow

14-Tage Patch-Frist fuer aktiv ausgenutzte Zero-Days

TriggerAlert / PRAnalyseEnrich / SASTGatePolicy CheckExecutionContain / SignAutomatisierte Verification Gates ohne manuelle Reibungsverluste

16. FIDO2 / WebAuthn Origin-Bound Handshake

Hardware-Token und Public-Key-Kryptographie gegen Phishing-Relays

Client / BrowserOrigin BoundAttacker ProxySession HijackServer / IdPAuth ChallengeKryptographische Bindung neutralisiert Man-in-the-Middle Angriffe

17. Passphrase Length vs Special Character Complexity

16-Zeichen Passphrase uebertrifft 8-Zeichen Komplexitaet um Groessenordnungen

Kritischer WendepunktExponentielles Risiko bei aufgeschobener Bereinigung

18. Adversary-in-the-Middle (AitM) Reverse Proxy Attack

Evilginx faengt MFA-Session-Token nach erfolgreichem Login ab

Client / BrowserOrigin BoundAttacker ProxySession HijackServer / IdPAuth ChallengeKryptographische Bindung neutralisiert Man-in-the-Middle Angriffe

19. Active Directory Tiered Administration Model

Tier 0 (DC/IdP) - Tier 1 (Server) - Tier 2 (Clients) Isolation

Tier 0 (Root/IdP)Tier 1 (Server/App)Tier 2 (Workstations & User)

20. Kerberoasting and Ticket Granting Service Attack

Service Principal Name (SPN) Abfrage und Offline-Hashcat-Cracking

ErkennungAudit & ScanKritisch?GegenmassnahmePatch / IsolationKerberoasting and Ticket Granting Service Attack

21. Purdue Enterprise Reference Architecture (OT/ICS)

Level 0 (Feldgeraete) bis Level 4 (Enterprise IT) via IDMZ Level 3.5

Enterprise IT (Level 4/5)Industrial DMZ (Level 3.5)SCADA & Operations (Level 3)PLCs, RTUs & Sensoren (Level 0-2)Strikte physikalische Trennung schuetzt operative Systeme

22. IEC 62443 Zones and Conduits Segmentation

Segmentierte Schutzzonen mit ueberwachten Verbindungsrohren (Conduits)

ProduktionHot ClusterAIR GAPWORM VaultCompliance Lock aktivUnloeschbar selbst mit Root-RechtenManipulationssicher gegen Ransomware mit exklusiver Pull-Replikation

23. Industrial Control System (ICS) Attack Surface

Air-Gap Bypass via USB, Engineering Workstation und PLC Setpoint Manipulation

ProduktionHot ClusterAIR GAPWORM VaultCompliance Lock aktivUnloeschbar selbst mit Root-RechtenManipulationssicher gegen Ransomware mit exklusiver Pull-Replikation

24. Software Bill of Materials (SBOM) Component Graph

CycloneDX / SPDX Abhaengigkeitsbaum zur Identifikation verdeckter Risiken

HauptapplikationLib Alpha (v2)Lib Beta (v1.4)Util SafeParser OkCVE-Exploit!Transitive Tiefe: Entwickler sehen die Schwachstelle nicht im Direkt-Repo

25. SLSA Software Supply Chain Levels (1-4)

Von ungeskriptetem Build bis zu hermetischem, zwei-Parteien-geprueftem Release

Enterprise IT (Level 4/5)Industrial DMZ (Level 3.5)SCADA & Operations (Level 3)PLCs, RTUs & Sensoren (Level 0-2)Strikte physikalische Trennung schuetzt operative Systeme

26. Transitive Dependency Vulnerability Propagation

Log4Shell-Effekt: Versteckte Verwundbarkeit in Tiefenebene n+3

HauptapplikationLib Alpha (v2)Lib Beta (v1.4)Util SafeParser OkCVE-Exploit!Transitive Tiefe: Entwickler sehen die Schwachstelle nicht im Direkt-Repo

27. Cloud Shared Responsibility Matrix (IaaS/PaaS/SaaS)

Aufteilung der Sicherheitsverantwortung zwischen Kunde und Cloud-Hyperscaler

Enterprise IT (Level 4/5)Industrial DMZ (Level 3.5)SCADA & Operations (Level 3)PLCs, RTUs & Sensoren (Level 0-2)Strikte physikalische Trennung schuetzt operative Systeme

28. Server-Side Request Forgery & Cloud Metadata (IMDSv2)

Schutz des 169.254.169.254 Metadata Endpunkts via Session-Header

Client / BrowserOrigin BoundAttacker ProxySession HijackServer / IdPAuth ChallengeKryptographische Bindung neutralisiert Man-in-the-Middle Angriffe

29. Magecart Client-Side Payment Script Skimming

Injektion von JavaScript in Checkout-Formulare ueber Drittanbieter-CDNs

Client / BrowserOrigin BoundAttacker ProxySession HijackServer / IdPAuth ChallengeKryptographische Bindung neutralisiert Man-in-the-Middle Angriffe

30. CI/CD Pipeline Security Verification Gates

SAST, Secret Scanning, SCA und Container Image Signierung vor Deployment

TriggerAlert / PRAnalyseEnrich / SASTGatePolicy CheckExecutionContain / SignAutomatisierte Verification Gates ohne manuelle Reibungsverluste

31. GDPR Article 33 72-Hour Notification Flowchart

Entscheidungsbaum: Risiko fuer Betroffene &gt; 72h Frist zur Behoerdenmeldung

ErkennungAudit & ScanKritisch?GegenmassnahmePatch / IsolationGDPR Article 33 72-Hour Notification Flowchart

32. NIS2 Multi-Stage Incident Reporting Timeline

24h Erstmeldung &gt; 72h Update-Meldung &gt; 1 Monat Abschlussbericht

T0Vorfall24hErstmeldung72hIncident Upd30dFinal ReportNIS2 Multi-Stage Incident Reporting Timeline

33. DORA ICT Operational Resilience Framework

5 Saeulen: Risiko-Mgmt, Meldewesen, TLPT-Testing, Drittparteien, Intel

Pfeiler 1: GovernanceRichtlinien, Rollen, BudgetsPfeiler 2: ResilienceBIA, RPO/RTO, WORM BackupPfeiler 3: TestingTLPT, Tabletop & AuditsPfeiler 4: Third PartyLieferketten & Vendor RiskDORA ICT Operational Resilience Framework

34. SEC Form 8-K 4-Day Materiality Determination

Maximal 4 Geschaeftstage ab Wesentlichkeitsfeststellung fuer Meldung

T0Vorfall24hErstmeldung72hIncident Upd30dFinal ReportSEC Form 8-K 4-Day Materiality Determination

35. Post-Quantum Cryptography Migration Roadmap

NIST ML-KEM/ML-DSA Standardisierung bis CNSA 2.0 Quanten-Mandat

ErkennungAudit & ScanKritisch?GegenmassnahmePatch / IsolationPost-Quantum Cryptography Migration Roadmap

36. Harvest Now, Decrypt Later (HNDL) Risk Exposure

Heutiges Abfangen verschluesselter Daten fuer spaetere Quanten-Entschluesselung

ErkennungAudit & ScanKritisch?GegenmassnahmePatch / IsolationHarvest Now, Decrypt Later (HNDL) Risk Exposure

37. Immutable Air-Gapped WORM Backup Vault

Write-Once-Read-Many Speicher mit Compliance-Lock gegen Loeschbefehle

ProduktionHot ClusterAIR GAPWORM VaultCompliance Lock aktivUnloeschbar selbst mit Root-RechtenManipulationssicher gegen Ransomware mit exklusiver Pull-Replikation

38. Recovery Point Objective (RPO) vs Recovery Time (RTO)

Zulaessiger Datenverlust (RPO) und maximale Wiederanlaufzeit (RTO)

Kritischer WendepunktExponentielles Risiko bei aufgeschobener Bereinigung

39. Business Impact Analysis: Maximum Tolerable Downtime

MTD Schwellenwert bis zum irreversiblen Unternehmensschaden

ErkennungAudit & ScanKritisch?GegenmassnahmePatch / IsolationBusiness Impact Analysis: Maximum Tolerable Downtime

40. Cyber Insurance Underwriting Prerequisites

Voraussetzungen: MFA, EDR, Offline-Backup, Patch-Fristen, PAM

ErkennungAudit & ScanKritisch?GegenmassnahmePatch / IsolationCyber Insurance Underwriting Prerequisites

41. High Reliability Organizations (HRO) 5 Principles

Konzentration auf Fehler, Resilienz, Expertise und operative Sensibilitaet

Pfeiler 1: GovernanceRichtlinien, Rollen, BudgetsPfeiler 2: ResilienceBIA, RPO/RTO, WORM BackupPfeiler 3: TestingTLPT, Tabletop & AuditsPfeiler 4: Third PartyLieferketten & Vendor RiskHigh Reliability Organizations (HRO) 5 Principles

42. Situational Crisis Communication Theory (SCCT) Matrix

Verantwortungszuschreibung vs Kommunikationsstrategie (Deny, Rebuild)

Pfeiler 1: GovernanceRichtlinien, Rollen, BudgetsPfeiler 2: ResilienceBIA, RPO/RTO, WORM BackupPfeiler 3: TestingTLPT, Tabletop & AuditsPfeiler 4: Third PartyLieferketten & Vendor RiskSituational Crisis Communication Theory (SCCT) Matrix

43. Cialdini's Persuasion Principles in Cyber Deception

Autoritaet, Dringlichkeit, Social Proof und Verknappung im Social Engineering

Pfeiler 1: GovernanceRichtlinien, Rollen, BudgetsPfeiler 2: ResilienceBIA, RPO/RTO, WORM BackupPfeiler 3: TestingTLPT, Tabletop & AuditsPfeiler 4: Third PartyLieferketten & Vendor RiskCialdini's Persuasion Principles in Cyber Deception

44. Blameless Incident Post-Mortem Feedback Loop

Systemische Fehleranalyse statt individueller Schuldzuweisung

ErkennungAudit & ScanKritisch?GegenmassnahmePatch / IsolationBlameless Incident Post-Mortem Feedback Loop

45. SOC Operational Tiering (Tier 1 to Tier 3)

Tier 1 (Triage) &gt; Tier 2 (Incident Response) &gt; Tier 3 (Threat Hunting)

Tier 0 (Root/IdP)Tier 1 (Server/App)Tier 2 (Workstations & User)

46. SOAR Automated Incident Orchestration Pipeline

Automatische Quarantinisierung und Session-Revoke in unter 60 Sekunden

TriggerAlert / PRAnalyseEnrich / SASTGatePolicy CheckExecutionContain / SignAutomatisierte Verification Gates ohne manuelle Reibungsverluste

47. Zero Trust Network Microsegmentation

Laterale Bewegung blockiert durch Software-definierte Mikrosegmentierung

ProduktionHot ClusterAIR GAPWORM VaultCompliance Lock aktivUnloeschbar selbst mit Root-RechtenManipulationssicher gegen Ransomware mit exklusiver Pull-Replikation

48. Data Governance and Classification Hierarchy

Public &gt; Internal &gt; Confidential &gt; Restricted (Verschluesselung & PAM)

Tier 0 (Root/IdP)Tier 1 (Server/App)Tier 2 (Workstations & User)

49. Vulnerability Disclosure and Bug Bounty Safe Harbor

Rechtssicherer Rahmen fuer ethische Sicherheitsforscher mit 90-Tage Frist

ErkennungAudit & ScanKritisch?GegenmassnahmePatch / IsolationVulnerability Disclosure and Bug Bounty Safe Harbor

50. Technical Debt Compounding and Security Balance Sheet

Exponentielles Anwachsen von Ausfallrisiken durch verschleppte Patches

Kritischer WendepunktExponentielles Risiko bei aufgeschobener Bereinigung