TR 03126-4 - Bundesamt für Sicherheit in der Informationstechnik ...

TR 03126-4: Einsatzgebiet „Handelslogistik“
4 Kundenbezogene Bonus- und Rabattprogramme,
In den Transpondern, die Objekten zugeordnet sind, sind keine personenbezogenen Daten
gespeichert. Im Gegensatz dazu verlangen die benannten optionalen Funktionen des Kundendatensystems
teilweise die Verwendung von personenbezogenen Daten. Das Kundendatensystem
ist also die einzige Systemkomponente, bei der personenbezogene Daten anfallen
und vor Missbrauch z. B. durch die unerlaubte Verknüpfung von personenbezogenen
Daten einer Kundenkarte mit Logistikdaten geschützt werden müssen. Kommen Kundenkarten
zum Einsatz, so wird im Rahmen des Bezahlvorgangs lediglich die Kundenkartennummer,
nicht aber personenbezogene Daten herangezogen. Die Erstellung von Rechnungen
mit Kundenbezug erfolgt in den dahinter gelagerten Systemen.
10.1.5.1 Relevante Gefährdungen für das Kundendatensystem
Aufgrund der Annahmen zur Ermittlung des Schutzbedarfs aus Kapitel 10.1.1 lassen sich für
die Schnittstellen des Gesamtsystems folgende relevanten Gefährdungen benennen.
Gefährdungen der Kundendatensysteme
GV1 Fehlen einer Rückfalllösung
GV2 Fehlfunktion des
Systems
GV3 Mangelnde Kompatibilität
der Schnittstellen
GV4 Unerlaubtes Auslesen
der Verkaufs-
und Abrechnungsdaten
GV7 Unerlaubtes
Schreiben / Manipulieren
der Verkaufs-
und Abrechnungsda-
Schutzbedarf
Bemerkungen
3 Das Fehlen einer Rückfalllösung beim Ausfall
des Kundendatensystems kann zu Komplettausfällen
von Services führen (Verkauf, Abrechnung,
Bonusabrechnung, Garantieabwicklung,
Zustellung des Produkts, etc)
3 Fehlfunktionen des Kundendatensystems können
durch technische Fehler, Fehlbedienung
oder DoS-Angriffe in verschiedenen Szenarien
herbeigeführt werden:
1 Störung der lokalen und zentralen Systeme
2 Mangelnde Verfügbarkeit der lokalen und
zentralen Systeme
3 Störung der Datenspeicher
4 Fehler in der Stromversorgung
5 Unterbrechung der Anbindung an das
Zentralsystem
6 Physische Zerstörung
3 Mangelnde Kompatibilität der Schnittstellen
führt zu Fehlfunktion. Das Resultat ist ähnlich
einem DoS-Angriff auf das System. Eine Vielzahl
von Kunden wäre möglicherweise betroffen.
3 Unerlaubtes aktives Auslesen der Abrechnungsdaten.
3 Unerlaubtes Schreiben von Abrechnungsdaten
das Kundendatensystem zum Zwecke der Manipulation
bzw. Kompromittierung.
142 Bundesamt für Sicherheit in der Informationstechnik