TR 03126-4 - Bundesamt für Sicherheit in der Informationstechnik ...

Gefährdungen des Gesamtsystems
GS5 Mangelnde Kompatibilität
der Schnittstellen
GS6 Unerlaubtes Auslesen
der Logistikdaten
GS7 Unerlaubtes
Schreiben / Manipulieren
der Logistikdaten
Schutzbedarf
TR 03126-4: Einsatzgebiet „Handelslogistik“
Bemerkungen
Fehlbedienung oder DoS-Angriffe in verschiedenen
Szenarien herbeigeführt werden:
1 Störung der Schnittstellen
2 Mangelnde Verfügbarkeit der Schnittstellen
3 Fehler in der Stromversorgung
4 Unterbrechung der Anbindung an das
Netz
5 Physische Zerstörung
3 Mangelnde Kompatibilität der Schnittstellen
führt zu Fehlfunktion. Das Resultat ist ähnlich
einer DoS-Angriff auf das System. Die Funktion
der Logistikinfrastruktur wäre massiv beeinträchtigt.
3 Unerlaubtes aktives Auslesen der Logistikdaten
3 Unerlaubtes Schreiben von Logistikdaten in
das Hintergrundsystem zum Zwecke der Manipulation
bzw. Kompromittierung. Insbesondere
ist dabei auch der Header, der u. a. die Art der
Daten beinhaltet, gefährdet.
Tabelle 10–3 Relevante Gefährdungen der Systemschnittstellen
10.1.2.2 Definition von Schutzmaßnahmen für die Schnittstellen des Gesamtsystems
Ausgehend von den relevanten Gefährdungen aus dem vorangegangenen Kapitel werden
hier generelle Umsetzungsvorschläge und Schutzmaßnahmen für das Gesamtsystem und
die Systemkomponenten definiert. Diese Maßnahmen sind in Kapitel 8.4 im Detail beschrieben.
Gefährdung Maßnahmen Maßnahme
GIF1 Mangelnde Kompatibilität
der
Schnittstellen
Transponder -
Lesegerät
GIF2 Abhören MS2.3
MS1.3 1 Einführung von Schnittstellentests und
Freigabeverfahren - Zertifizierung
MS3.3
1 Verhinderung des Abhörens des Datenaustauschs
zwischen Transponder
und Lesegerät – Erweiterte Maßnahmen
2 Sicherstellen der zuverlässigen Übertragung
von Daten zwischen Terminal
und Transponder - Vermessung
Bundesamt für Sicherheit in der Informationstechnik 133