TR 03126-4 - Bundesamt für Sicherheit in der Informationstechnik ...

TR 03126-4: Einsatzgebiet „Handelslogistik“
Gefährdung Maßnahmen Beschreibung der Maßnahmen
Transponders Schutz
GT7 Unberechtigtes
Deaktivieren
MT6.1
MK6.1
GT8 DoS-Attacken MT7.1
GT9 Fehlfunktion des
Transponders
GT10 Tracking durch
unberechtigtes
Auslesen durch
Dritte
GT11 Fehlen einer
Rückfalllösung
bei Fehlfunktion
GT12 Manipulation der
UID
GT13 Fehlerhafte Erstellung
der UID
MT8.1
1 Schutz vor dem unberechtigten Deaktivieren
eines Transponders - Passwortschutz
des Kill-Kommandos
2 Definition des Verhaltens im Kompromittierungsfall
von Schlüsseln
1 Schutz vor DoS-Attacken auf den
Transponder - Grundlegender Schutz
des Transponders gegen DoS-Angriffe
2 Spezifikation der Eigenschaften des
Transponders - Herstellererklärung
MT8.1 1 Spezifikation der Eigenschaften des
Transponders - Herstellererklärung
-- 1 Gefährdung ist in diesem Einsatzszenario
nicht relevant. Der Transport des
Produkt zum Ort der Nutzung erlaubt
keine Erstellung eines Profils.
MT7.1 1 Schutz vor DoS-Attacken auf den
MT9.1
Transponder - Grundlegender Schutz
des Transponders gegen DoS-Angriffe
2 Rückfalllösung bei Fehlfunktion des
Transponders - Einführung von geeigneten
Rückfalllösungen
MT2.1 1 Schutz vor Klonen des Transponders -
Schutz des Transponders gegen Klonen
MT2.1 1 Schutz vor Klonen des Transponders -
Schutz des Transponders gegen Klonen
Tabelle 11–4 Maßnahmen Einsatzszenario "Fast moving consumer goods"
Anmerkung: Tabelle 11–4 zeigt, dass keine Maßnahmen gegen die Erstellung von Bewegungsprofilen
oder deren Zuordnung zu Personen erforderlich sind. MT10 und MT11 werden
nicht verwendet. Der Chip darf auch nach dem Verkauf aktiv bleiben. Demzufolge wäre hier
ein Chip ohne Kill-Funktion ausreichend. Die Verwendung eines solchen Chips hätte sogar
den Vorteil, dass die Gefährdung durch GT7 komplett vermieden würde. Auch wäre dann in
diesem Einsatzszenario kein Schlüsselmanagement erforderlich.
11.1.4 Verbleibende Risiken
Aus technischen oder wirtschaftlichen Gründen ist es nicht immer möglich, Gefährdungen
durch Maßnahmen vollständig zu neutralisieren. In solchen Fällen verbleibt ein Risiko bestehen.
In diesem Kapitel wird für die relevanten Fälle das Restrisiko benannt.
Bundesamt für Sicherheit in der Informationstechnik 157