TR 03126-4 - Bundesamt für Sicherheit in der Informationstechnik ...

Gefährdungen der Hintergrundsysteme
GS1 Fehlen einer Rückfalllösung
GS2 Unberechtigtes Auslesen
von Daten im
System
GS3 Manipulieren von
Daten im System
GS4 Fehlfunktion des
Systems
GS5 Mangelnde Kompatibilität
der Schnittstellen
GS6 Unerlaubtes Auslesen
der Logistikdaten
GS7 Unerlaubtes Schreiben
/ Manipulieren
der Logistikdaten
GS8 Schutz von mandantenspezifischenAnwendungen
und Ob-
Schutzbedarf
TR 03126-4: Einsatzgebiet „Handelslogistik“
Bemerkungen
3 Das Fehlen einer Rückfalllösung beim Ausfall
von Systemkomponenten kann zu Komplettausfällen
von Services führen (Gewinnung und
Verteilung von Logistikdaten, etc)
3 In den Hintergrundsystemen sind Informationen
zu den Objekten, den Objektkennungen,
Lesegeräten, Lagerorten, etc. gespeichert. Das
Auslesen dieser Daten durch Unberechtigte
würde das System diskreditieren und die Möglichkeit
für Angriffe schaffen.
3 In den Hintergrundsystemen sind Informationen
zu den Objekten, den Objektkennungen,
Lesegeräten, Lagerorten, etc. gespeichert. Das
Manipulieren dieser Daten durch Unberechtigte
ist ein schwerwiegender Angriff.
3 Fehlfunktionen einzelner Systemkomponenten
können durch technische Fehler, Fehlbedienung
oder DoS-Angriffe in verschiedenen
Szenarien herbeigeführt werden:
1 Störung der lokalen und zentralen Systeme
2 Mangelnde Verfügbarkeit der lokalen und
zentralen Systeme
3 Störung der Datenspeicher
4 Fehler in der Stromversorgung
5 Unterbrechung der Anbindung an das
Zentralsystem
6 Schutz gegen physikalische Angriffe (Demontage,
Zerstörung)
3 Mangelnde Kompatibilität der Schnittstellen
führt zu Fehlfunktion. Das Resultat ist ähnlich
eines DoS-Angriffs auf das System. Eine Vielzahl
von Kunden bzw. Berechtigungen wäre
möglicherweise betroffen.
3 Unerlaubtes aktives Auslesen der Logistikdaten
3 Unerlaubtes Schreiben von Logistikdaten in
das Hintergrundsystem zum Zwecke der Manipulation
bzw. Kompromittierung. Insbesondere
ist dabei auch der Header, der u. a. die Art der
Daten beinhaltet, gefährdet.
3 Sofern von den Systemen mehrere Entitäten,
welche den Objekten spezifische Informationen
zuordnen, unterstützt werden, muss die
Vertraulichkeit, Integrität und Verfügbarkeit der
Bundesamt für Sicherheit in der Informationstechnik 139