{"id":31021,"date":"2025-09-01T07:45:08","date_gmt":"2025-09-01T07:45:08","guid":{"rendered":"https:\/\/cybercompare.com\/?p=31021"},"modified":"2025-09-01T07:46:42","modified_gmt":"2025-09-01T07:46:42","slug":"cybercompare-marktkommentar-26-risiko-und-bedrohungsanalysen","status":"publish","type":"post","link":"https:\/\/cybercompare.com\/de\/cybercompare-marktkommentar-26-risiko-und-bedrohungsanalysen\/","title":{"rendered":"CyberCompare Marktkommentar #26: Risiko- und Bedrohungsanalysen sind unsexy, aber schlau"},"content":{"rendered":"<p>Hallo zusammen,<\/p>\n<p><em>\u201cIn preparing for battle I have always found that plans are useless, but planning is indispensable\u201d<\/em>, sagte Dwight Eisenhower \u00a0(General und Pr\u00e4sident der USA). In weiten Teilen gilt das auch f\u00fcr <strong>Threat &amp; Risk Analysen (TARA)<\/strong>: W\u00e4hrend die Heat Maps und Tabellenbl\u00e4tter per se nicht st\u00e4ndig als Nachschlagewerk genutzt werden oder selber Angriffe abwehren k\u00f6nnen wie coole Tools, liegt der Mehrwert im sorgf\u00e4ltigen Durchdenken der m\u00f6glichen \u201eWas k\u00f6nnte schiefgehen\u201c-Szenarien. \u00c4hnlich wie bei Notfallpl\u00e4nen liegt das Geheimnis bei Risikoanalysen offenkundig im Detailgrad: Zu generisch =&gt; Nutzloses Papier; zu ausf\u00fchrlich =&gt; Drehbuch mit 1000 Seiten, schon an Tag 1 veraltet.<\/p>\n<p>Risikoanalysen nehmen in meiner Wahrnehmung in der Security-Welt den gleichen Platz ein wie bei Ingenieuren <strong>Failure Mode &amp; Effect Analysen (FMEA)<\/strong>:<\/p>\n<ul>\n<li>Unbeliebt als Arbeitsaufgabe<\/li>\n<li>Theoretische Papiermonster<\/li>\n<li>Anstrengende Teamdiskussionen unter rechthaberischen Experten \u00fcber irrelevante Details (\u201eIst die Eintrittswahrscheinlichkeit 0,01% oder 0,05%)?<\/li>\n<li>Jede Menge peinlicher Fragen \u00e0 la \u201eWarum habt Ihr da nicht fr\u00fcher dr\u00fcber nachgedacht?\u201c<\/li>\n<li>Ein Haufen Aufgaben im Nachgang<\/li>\n<li>Garantiert spa\u00dfbefreit<\/li>\n<li>Und gleichzeitig ungeschlagen dabei, kosteneffizient Problemen vorzubeugen.<\/li>\n<\/ul>\n<p>FMEAs werden sowohl in der Entwicklung, als auch f\u00fcr die Produktion oder weitere Schritte im Lebenszyklus ausgearbeitet und dienen dazu, m\u00f6gliche Probleme bei Design und Fertigungsprozessen vorherzusehen und rechtzeitig \u00c4nderungen in Konstruktion bzw. Herstellung einflie\u00dfen zu lassen. Die Ergebnisse sind die Basis f\u00fcr Simulations- und Testpl\u00e4ne. Das Ganze muss nat\u00fcrlich bei jeder Produkt\u00e4nderung (Change) und neu aufgetretenen Problemen (z.B. einer Kundenbeschwerde) aktualisiert werden. Sound familiar?<\/p>\n<p><strong>Lahm oder l\u00e4ssig:<\/strong> Der Stellenwert von Risiko- und Bedrohungsanalys(t)en k\u00f6nnte allerdings besser sein. Wir alle lieben es, der heroische und geniale Retter<sup>1<\/sup> zu sein, der den Rest der Organisation in letzter Sekunde aus eigentlich unl\u00f6sbaren Zwickm\u00fchlen befreit. Und wir bewundern die echten HackerHacker, die es doch irgendwie schaffen, unser SOC auszutricksen. Pen Tester, Red Teamer, Incident Responder, Feuerwehrleute: Spannende Jobs, permanent im spicy mode of life.<\/p>\n<p>F\u00fcr die Kellerkinder, die nach mehrt\u00e4gigen Denksportkraftakten eine Zeile in der Risikoanalyse erg\u00e4nzt oder penibel eine Aufgabe in der OPL abgearbeitet haben, gibt es im Normalfall hingegen keinen Applaus (oder nur solchen, den man spendet, weil es gut f\u00fcr die Teamkultur ist und gerade jemand zuschaut). Wie meist im Leben gilt, dass die Zahlungsbereitschaft f\u00fcr Pr\u00e4vention geringer ist als f\u00fcr Therapie. Dabei haben diese meist bleichgesichtigen KollegInnen und ihre Exceltapeten wahrscheinlich genauso viele Security-Br\u00e4nde verhindert, wie die vorgenannten Berufsbilder.<\/p>\n<p>Passend zu diesem Pl\u00e4doyer f\u00fcr Risikoanalysen und -analystInnen kommt ein <strong>praktisches Beispiel zur TARA eines Produktionsnetzwerks<\/strong> (inkl. Servern, SPS, MES) vom <strong><a href=\"https:\/\/www.vdma.eu\/documents\/d\/group-34568\/applied-risk-management-final\">VDMA<\/a><\/strong>, noch frei verf\u00fcgbar. Hervorragend gemacht, mit ~50 Bedrohungsszenarien gem. MITRE ATT&amp;CK und STRIDE-Kategorien, die jeweils gem. IEC 62443 eingesch\u00e4tzt wurden. Top 1 Ma\u00dfnahme zur Risikominderung war in dem (vermutlich realen Beispiel) Netzwerksegmentierung, gefolgt von Privileged Account Mgmt.<\/p>\n<p><strong><a href=\"https:\/\/www.documentcloud.org\/documents\/26025404-clorox-versus-cognizant-complaint\/?mode=document\">Clorox verklagt den Managed Service Anbieter Cognizant<\/a><\/strong> auf 380 Mio. USD Schadenersatz, weil Cognizant fahrl\u00e4ssigerweise f\u00fcr Kriminelle Zugriffe auf die Systeme von Clorox eingerichtet hatte, die zu einem gro\u00dfen Vorfall gef\u00fchrt haben.<\/p>\n<ul>\n<li>Dabei wurde durch Cognizant keine Identit\u00e4tspr\u00fcfung vorgenommen, ein Anruf beim Servicedesk reichte den Angreifern aus, um Nutzerkonten inkl. Passw\u00f6rtern und MFA Reset zu bekommen.<\/li>\n<li>In der Anklageschrift finden sich Aufnahmen von Telefongespr\u00e4chen dazu:<\/li>\n<\/ul>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li><em>Cybercriminal: I don\u2019t have a password, so I can\u2019t connect.<\/em><\/li>\n<li><em>Cognizant Agent: Oh, ok. Ok. So let me provide the password to you ok?<\/em><\/li>\n<li><em>Cybercriminal: Alright. Yep. Yeah, what\u2019s the password?<\/em><\/li>\n<li><em>Cognizant Agent: Just a minute. So it starts with the word \u201cWelcome\u2026\u201d<\/em><\/li>\n<\/ul>\n<\/li>\n<li>Der geforderte Schadenersatz entspricht ca. 5% des Jahresumsatzes von Clorox oder roundabout dem Gewinn eines durchschnittlichen Jahres. Aus dem Gesch\u00e4ftsbericht: <em>\u201eWe quickly restored operations, fully rebuilt supply and distribution, and recovered the vast majority of the market share we lost from the cyberattack.\u201d<\/em><\/li>\n<li>Der Dienstleister scheint mit den Vorw\u00fcrfen nicht ganz happy zu sein, aus dem offiziellen <a href=\"https:\/\/arstechnica.com\/security\/2025\/07\/how-do-hackers-get-passwords-sometimes-they-just-ask\/?mc_cid=475f246d68&amp;mc_eid=816534e536\">PR Statement<\/a>: <em>&#8222;It is shocking that a corporation the size of Clorox had such an inept internal cybersecurity system to mitigate this attack.\u201d<\/em><\/li>\n<\/ul>\n<p>Sehr gut lesbarer Beitrag eines Incident Handlers bei einer US Bank zu <strong><a href=\"https:\/\/chesterlebron.blogspot.com\/2025\/07\/arent-aws-cloud-investigations-same-as-on-prem-part-1.html?utm_source=tldrsec.com&amp;utm_medium=newsletter&amp;utm_campaign=tl-dr-sec-291-build-a-guardduty-triage-agent-scaling-netflix-s-threat-detection-pipelines-claude-for-security-review&amp;_bhlid=a1a24e332d1b7a5ae320c340a33febb36f644d47\">Unterschieden bei Vorfallsanalysen zwischen On Prem und AWS EC2<\/a> VM Umgebungen<\/strong> (stellvertretend f\u00fcr Cloud Compute Instanzen), Lesezeit ~15 Min.<\/p>\n<p>Beispiele daraus:<\/p>\n<ul>\n<li>Bei AWS ben\u00f6tigen Angreifer f\u00fcr Privilege Escalation keine Exploits, sondern im Normalfall reicht die Associated IAM Role + API Calls aus<\/li>\n<li>Datenexfiltration taucht nicht zwangsl\u00e4ufig in den VPC Flow Logs auf, sondern kann am schnellsten + spurlos \u00fcber S3 Kopien erfolgen.<\/li>\n<\/ul>\n<p><strong>Microsoft<\/strong> macht das Bundle nochmal attraktiver: Ab jetzt ist <strong>Defender Threat Intelligence<\/strong> (wurde mal von <strong>RiskIQ<\/strong> \u00fcbernommen) jetzt f\u00fcr alle Defender Kunden ohne Mehrkosten inkludiert.<\/p>\n<p>Listenpreise waren locker im f\u00fcnfstelligen Bereich &#8211; die Anzahl der Kunden konnte man gef\u00fchlt aber an einer Hand abz\u00e4hlen.<\/p>\n<p>Konsolidierung im Security Markt: Aus 200 Anbietern wurden 11 (s. anbei <strong>Grafik von Ventures in Security<\/strong>) \u2013 zum Gl\u00fcck gibt es noch ~7000 andere.<\/p>\n<p><img fetchpriority=\"high\" decoding=\"async\" src=\"https:\/\/cybercompare.com\/wp-content\/uploads\/2025\/08\/Konsolidierung_Security_Markt-1.webp\" sizes=\"(max-width: 413px) 100vw, 413px\" srcset=\"https:\/\/cybercompare.com\/wp-content\/uploads\/2025\/08\/Konsolidierung_Security_Markt-1.webp 413w, https:\/\/cybercompare.com\/wp-content\/uploads\/2025\/08\/Konsolidierung_Security_Markt-1-300x209.webp 300w\" alt=\"konsolidierung security market\" width=\"413\" height=\"288\" \/><\/p>\n<p>Das beste Gesch\u00e4ftsmodell im Securitymarkt ist wahrscheinlich doch nicht, Firewalls zu verkaufen. Sondern ein Startup zu gr\u00fcnden (oder fr\u00fch in eines zu investieren) und dann der z\u00fcgige Exit zu einem astronomischen Multiple an eine der \u201ePlattformen\u201c.<\/p>\n<p><strong>Wer genau das vorhat, oder jemand kennt, der\/die das vorhat: Gerne bei mir melden. Wir suchen gerade im Auftrag eines europ\u00e4ischen Investors nach mittelgro\u00dfen Security-Unternehmen (idealerweise 25-75 MA) in den Bereichen GRC, SOC und Beratung.<\/strong><\/p>\n<p>Damit dann die \u00dcberleitung zu den noteworthy <strong>M&amp;A News<\/strong>:<\/p>\n<ul>\n<li><strong>SentinelOne<\/strong> kauft <strong>Prompt Security<\/strong> f\u00fcr 250 Mio. USD: Quasi ein EDR f\u00fcr AI, inklusive Discovery von KI-Anwendungen, Einstellung von Unternehmensrichtlinien, Erkennung und Block von Angriffen wie Prompt Injection sowie MCP Gateway Funktionalit\u00e4t<\/li>\n<li>Netzwerkmonitoring + ZTNA Anbieter <strong>Netbrain Technologies<\/strong> geht f\u00fcr 750 Mio an <strong>Blackstone<\/strong><\/li>\n<li><strong>SecurityBridge<\/strong> baut das SAP Security Portfolio weiter mit <strong>Cybersafe<\/strong> (SSO f\u00fcr SAP) aus<\/li>\n<li><strong>KnowBe4<\/strong> sammelt nochmal 1,5 Mrd. USD \u00fcber den Anleihemarkt ein. Der Awareness-\/Phishing-Leader ging vor ein paar Jahren f\u00fcr knapp 5 Mrd. USD an <strong>Vista Equity<\/strong><\/li>\n<\/ul>\n<p><strong>Notizen aus Anbietergespr\u00e4chen:<\/strong><\/p>\n<p><strong>Sophos (Update):<\/strong><\/p>\n<ul>\n<li>Wollte mir mal anschauen, wie weit die Integration mit <strong>Secureworks<\/strong> gediehen ist<\/li>\n<li>Secureworks ist\/war ein MSSP mit einer eigenen XDR-L\u00f6sung (\u201eTaegis\u201c Plattform) und hatte eine starke Kundenbasis in den USA, im Durchschnitt deutlich gr\u00f6\u00dfere Anzahl Endpunkte als die MDR Kunden von Sophos (beeindruckende ~35.000, davon nat\u00fcrlich relativ wenige im Enterprise-Segment)<\/li>\n<li>Secureworks Taegis kann man wahrscheinlich am ehesten als XDR-basierten MDR Service bezeichnen:<\/li>\n<\/ul>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>EDR + Log-\/Eventdatenkollektoren (mit vielen nativen Konnektoren), das Ganze dann in der Cloud korreliert und analysiert. Interessant dabei ist die Historie: Urspr\u00fcnglich war das mal ein SIEM, die EDR Funktion kam dann sp\u00e4ter (also andersherum wie bei fast allen anderen XDR Herstellern)<\/li>\n<li>Mit MDR, der eben auch nicht nur EDR Events analysiert, sondern alle angebundenen Logquellen<\/li>\n<li>Cooles Feature: \u201eAsk an Expert\u201d in der Konsole mit 90 Sek. garantierter Reaktionszeit eines menschlichen Analysten. Sehr erfrischend in der ganzen KI-Chatbot-Welt<\/li>\n<li>Schichtmodell f\u00fcr Analysten, die meisten f\u00fcr EU-Kunden sitzen in Rum\u00e4nien (nicht follow the sun)<\/li>\n<\/ul>\n<\/li>\n<li>Aktuell ist die einzige technische \u00c4nderung, dass der Sophos AV\/EPP Agent so wie auch alternativ Crowdstrike, SentinelOne, Defender etc. bei Taegis eingebunden ist. Kunden wird also je nach Risikoprofil und Komplexit\u00e4t entweder der Sophos oder Taegis MDR empfohlen.<\/li>\n<li>Leider gilt die Sophos MDR Breach Warranty noch nicht f\u00fcr Taegis MDR<\/li>\n<li>N\u00e4chster Schritt auf der Roadmap soll dann die Sophos Email, ITDR, Integration sein.<\/li>\n<li>Eine einheitliche XDR-L\u00f6sung mit nur 1 MDR Service f\u00fcr alle Kunden wird es dann voraussichtlich in 1 Jahr geben. Dabei soll der Data Lake von Taegis, aber die UI und EPP von Sophos kommen<\/li>\n<li>Der Sophos MDR Service kann auch rein auf Basis MS Defender gebucht werden (ohne Sophos oder Taegis EDR)<\/li>\n<li>Lizenzierung anhand Endpunkte (trotz Logdaten\u00fcberwachung), das kann attraktiv sein<\/li>\n<li>Separat kann auch ein Incident Response Retainer inkl. Onsite Eins\u00e4tzen gebucht werden<\/li>\n<\/ul>\n<p><strong>Whalebone:<\/strong><\/p>\n<ul>\n<li>Tschechischer Anbieter f\u00fcr Secure DNS (Cloud oder on prem Resolver), seit ca. 9 Jahren am Markt, Hauptwettbewerber Cisco (Umbrella), aber auch WAF Anbieter wie Cloudflare, Fastly oder Akamai<\/li>\n<li>Ca. 500 Kunden, klarer Fokus auf Telcos, ISPs und Beh\u00f6rden (u.a. Telefonica \/ O2), kleinster Kunde hat aber nur 20 MA<\/li>\n<li>Infrastruktur und MA ausschlie\u00dflich in der EU<\/li>\n<li>Wichtigstes Feature ist der Block bzw. die Warnung vor Malicious Domains direkt bei der Aufl\u00f6sung des URL Query (vor Verbindungsaufbau) auf Basis einer m\u00f6glichst aktuellen Allow-\/Deny-Liste<\/li>\n<li>Deshalb auch eigenes Threat Intel Team, das den Algorithmus zum Scoring der Vertrauensw\u00fcrdigkeit von Domains justiert<\/li>\n<li>Dazu noch inkludierte Funktionen wie automatisierte Darkweb-Surchen nach geleakten Credentials, die in Zusammenhang mit der eigenen Dom\u00e4ne stehen<\/li>\n<li>Preise ca. 15-20 EUR\/User\/Jahr (nicht abh\u00e4ngig von Anzahl Ger\u00e4te)<\/li>\n<\/ul>\n<p><strong>Prim\u2019X:<\/strong><\/p>\n<ul>\n<li>Franz\u00f6sischer Anbieter f\u00fcr Verschl\u00fcsselung, seit ~20 Jahren aktiv, ca. 60 MA<\/li>\n<li>Wettbewerber zu Thales, Rohde &amp; Schwarz, Secunet und nat\u00fcrlich auch z.B. Microsoft (Thales selbst ist aber wohl PrimX Kunde)<\/li>\n<li>Kunden insb. gr\u00f6\u00dfere Unternehmen (z.B. Orange) und \u00f6ff. Institutionen (z.B. NATO u. EU, zugelassen bis\u00a0 VS-Nfd \/ \u201eRestricted\u201c, das ist die niedrigste Vertraulichkeitsstufe)<\/li>\n<li>EAL3+ Common Criteria zertifiziert<\/li>\n<li>Architektur: Client-side encryption, jeder User hat einen eigenen Schl\u00fcssel (z.B. Hardware-Token oder ein Zertifikat)<\/li>\n<li>Funktioniert dann f\u00fcr lokale Daten, Network Shares, M365 oder andere Email-Clients<\/li>\n<li>Schmankerl bei Emailverschl\u00fcsselung (ZED \/ ZEDMAIL): Empf\u00e4nger k\u00f6nnen verschl\u00fcsselt antworten, ohne Kunde bei PrimX zu sein. Ist ja bei z.B. Cryptshare auch das Killerfeature.<\/li>\n<li>Suchen noch Reseller im DACH Raum<\/li>\n<\/ul>\n<p><strong>StrongDM:<\/strong><\/p>\n<ul>\n<li>PAM-L\u00f6sung aus USA<\/li>\n<li>Alleinstellungsmerkmal: Just-in-time-Zugriffskontrolle u.a. auf Datenbanken, Slack oder Teams-Ressourcen<\/li>\n<li>Gr\u00fcndung vor 10 Jahren, ~250 Kunden (u.a. Pepsi, SentinelOne, aber auch viele kleinere), darunter auch EU\/DACH<\/li>\n<li>Hybride Architektur: SaaS Engine + on prem Gateway (1 Gateway kann ~5000 parallele Sessions steuern)<\/li>\n<li>Funktioniert mit vielen Secret Vaults (Hashivault, AWS Secrets Manager, Azure Key Store, CyberArk, Delinea\u2026) und nat\u00fcrlich den g\u00e4ngigen IdPs<\/li>\n<li>Session Recording + Protokollierung, inkl. Datenbank-Queries<\/li>\n<li>Pricing anhand Anzahl Nutzer<\/li>\n<li>Suchen noch nach Channel Partnern im DACH Raum<\/li>\n<\/ul>\n<p>So, das war\u2019s f\u00fcr diesmal. Wie immer gilt: Fragen, Anregungen, Kommentare, Erfahrungsberichte, Themenw\u00fcnsche und auch gegenl\u00e4ufige Meinungen oder Richtigstellungen gerne per Email. Dito f\u00fcr Abmeldungen vom Verteiler.<\/p>\n<p>F\u00fcr die Leute, die den Marktkommentar zum ersten Mal weitergeleitet bekommen haben: <strong><u><a href=\"https:\/\/cybercompare.com\/de\/jetzt-fuer-marktkommentar-anmelden\/\">Hier<\/a><\/u><\/strong>\u00a0kann man sich bei Interesse anmelden oder vom Archiv ein Backup machen.<\/p>\n<p>Viele Gr\u00fc\u00dfe<\/p>\n<p>Jannis Stemmann<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Hallo zusammen, \u201cIn preparing for battle I have always found that plans are useless, but [&hellip;]<\/p>\n","protected":false},"author":24,"featured_media":31012,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"set","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[521],"tags":[],"class_list":["post-31021","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-marktkommentar"],"_links":{"self":[{"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/posts\/31021","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/users\/24"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/comments?post=31021"}],"version-history":[{"count":3,"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/posts\/31021\/revisions"}],"predecessor-version":[{"id":31195,"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/posts\/31021\/revisions\/31195"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/media\/31012"}],"wp:attachment":[{"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/media?parent=31021"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/categories?post=31021"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/tags?post=31021"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}