TR 03126-4 - Bundesamt für Sicherheit in der Informationstechnik ...

Gefährdung des Lesegeräts Schutzbedarf
GR4 Mangelnde Bedienerführung
GS1 Fehlen einer Rückfalllösung
GS5 Mangelnde Kompatibilität
der Schnittstellen
TR 03126-4: Einsatzgebiet „Handelslogistik“
Bemerkungen
Tabelle 10–6 Relevante Gefährdungen des Lesegeräts
jektkennungen oder Authentifizierungen
5 Fehler in der Stromversorgung
6 Störsender (Jamming)
7 Blocker tag
8 Unterbrechung der Anbindung an das
Zentralsystem
9 Physische Zerstörung
10 Störung der Funktionen zur Nutzerführung
2 Mangelnde Bedienerfreundlichkeit an Checkout
oder Kill-Terminals kann zu erheblichen
operativen Problemen führen.
3 Das Fehlen einer Rückfalllösung beim Ausfall
von Lesegeräten kann die Verfügbarkeit der
Logistikdaten gefährden und begrenzte oder
sogar massive Schäden verursachen.
3 Mangelnde Kompatibilität der Schnittstellen
führt zu Fehlfunktion. Das Resultat ist ähnlich
einem DoS-Angriff auf das System. Die Funktion
der Logistikinfrastruktur wäre massiv beeinträchtigt.
10.1.3.2 Definition von Schutzmaßnahmen für das Lesegerät
Ausgehend von den relevanten Gefährdungen aus dem vorangegangenen Kapitel werden
hier generelle Umsetzungsvorschläge und Schutzmaßnahmen für das Lesegerät und dessen
Anwendungen definiert. Diese Maßnahmen sind in Kapitel 8.4 im Detail beschrieben.
Gefährdung Maßnahmen Maßnahme
GIF1 Mangelnde Kompatibilität
der
Schnittstellen
Transponder -
Lesegerät
MS1.3
MR1.3
GIF2 Abhören MS2.3
GIF3 DoS-Angriff auf
die RF-
Schnittstelle
MS3.3
1 Einführung von Schnittstellentests und
Freigabeverfahren - Zertifizierung
1 Verhinderung des Abhörens des Datenaustauschs
zwischen Transponder
und Lesegerät – Erweiterte Maßnahmen
2 Sicherstellen der zuverlässigen Übertragung
von Daten zwischen Terminal
und Transponder - Vermessung
MS3.1 1 Sicherstellen der zuverlässigen Übertragung
von Daten zwischen Terminal
und Transponder - Dauertest und organisatorische
Maßnahmen
Bundesamt für Sicherheit in der Informationstechnik 137