TR 03126-4 - Bundesamt für Sicherheit in der Informationstechnik ...

TR 03126-4: Einsatzgebiet „Handelslogistik“
MK5
3
MK6
Allg.
1
2
3
Kurzbezeichnung der Maßnahmen Adressierte Gefährdungen
Verfügbarkeit des Schlüsselmanagements
(Rückfalllösung)
GK4, GK5
Umsetzung nach Rückfallkonzept und Backup von Schlüsseln im Trustcenter
Siehe 1, zudem:
• Es muss ein Systemkonzept erstellt werden, dass die Verfügbarkeit und
Rückfalllösungen mit Verfügbarkeitszeiten sowie die Abstimmung zwischen
den Entitäten explizit festlegt
• Kritische Komponenten müssen über eine USV und weitere Sicherungsmechanismen
(wie RAID) verfügen, so dass der Ausfall von Teilkomponenten
die Verfügbarkeit des Gesamtsystems nicht beeinträchtigt.
• Es muss eine ausreichende Anzahl von Austausch-Systemkomponenten
(im Cold- oder Warm-Standby) zur Verfügung stehen, so dass die geforderte
Verfügbarkeit erfüllt werden kann.
• Das Backup der systemweiten Schlüssel ist durch das Trustcenter zu realisieren.
Tabelle 8–54 Schutz durch Verfügbarkeit des Schlüsselmanagements
Kurzbezeichnung der Maßnahmen Adressierte Gefährdungen
Definition des Verhaltens im Kompromittierungsfall
von Schlüsseln
GK5, allgemeines Vorgehen
Die Maßnahme ist unabhängig von möglichen Maßnahmen zur Unterbindung
der Kompromittierung zu sehen.
Kompromittierung von diversifizierten Schlüsseln:
Der betroffene Transponder wird eingezogen oder deaktiviert. Keine weiteren
Maßnahmen erforderlich.
Kompromittierung von nicht diversifizierten Schlüsseln:
Sind die Schlüssel oder Sicherheitsmodule insgesamt kompromittiert und ist
keine Notfallversion der Schlüssel vorhanden, so sind die Schlüssel in den Sicherheitsmodulen
und in neuen Transpondern umgehend durch neue zu ersetzen.
Bis zum kompletten Austausch der Schlüssel sind die Daten im System als
nicht vertrauenswürdig anzusehen. Insbesondere bei Gefahr von Produktfälschungen
müssen Rückfallmaßnahmen implementiert werden, die z. B. die unberechtigten
Deaktivierung von Transpondern aufdecken:
• Keine Nutzung von Selbstverbuchungskassen (Self-check-out).
• Optische Kontrolle von optischen Sicherheitsmerkmalen des Transponders
bei fälschungsgefährdeten Produkten durch Verkaufspersonal.
Tabelle 8–55 Schutz durch Definition des Verhaltens bei Kompromittierung von
Schlüsseln
118 Bundesamt für Sicherheit in der Informationstechnik