TR 03126-4 - Bundesamt für Sicherheit in der Informationstechnik ...

TR 03126-4: Einsatzgebiet „Handelslogistik“
5 Methodik zur Ermittlung der Sicherheitsanforderungen
5.1 Zielsetzung
Die Technische Richtlinie RFID soll folgenden Zielen dienen:
• Leitfaden für Systemlieferanten und Systemanwender zur sachgerechten Implementierung
von spezifischen RFID-Systemlösungen bzgl. Funktions- und Informationssicherheit
und Datenschutz.
• Schaffung von Aufmerksamkeit und Transparenz in Bezug auf Sicherheitsaspekte.
• Basis für eine Konformitätserklärung der Systemlieferanten oder Betreiber und die Vergabe
eines Gütesiegels durch eine Zertifizierungsstelle.
Zur Umsetzung dieser Ziele sind folgende Informationen erforderlich:
• Ermittlung der Sicherheitsanforderungen an ein RFID-System eines Einsatzgebietes.
• Benennung der spezifischen Gefährdungen, geeigneter Gegenmaßnahmen und des
möglicherweise verbleibenden Restrisikos.
• Definition der Kriterien für eine Konformitätserklärung bzw. Zertifizierung.
Bei der Definition von Maßnahmen und Systemvorschlägen sind nicht nur Sicherheitsaspekte
relevant. Vielmehr müssen alle in Kapitel 4 benannten Anforderungen berücksichtigt werden.
5.2 Methodik
5.2.1 Erwägungen zum Umfang der Systembetrachtung
RFID-basierte Systeme können sehr komplex sein. In den meisten Fällen gehören zur Systemlösung
auch viele Komponenten, die nicht mit RFID ausgestattet sind. Auf der anderen
Seite dürfen bei der Betrachtung der Systemsicherheit nicht nur das Medium/das Tag und
die Lesegerät berücksichtigt werden.
Die Technische Richtlinie muss alle für RFID relevanten Sicherheitsaspekte im Detail einbeziehen.
Diese Aspekte hängen stark vom Einsatzgebiet und der jeweiligen Implementierung
der Systemlösung ab. Diese Technische Richtlinie enthält daher detaillierte Angaben über
das Einsatzgebiet und die dazugehörenden Betriebsprozesse (einschließlich der Vertriebskanäle
und -prozesse). Die Prozesse decken den gesamten Lebenszyklus eines Trägermediums
oder Transponders ab. Basierend auf diesen Prozessen werden Anwendungsfälle
bestimmt, die aus für die Sicherheitsbetrachtung des RFID-Systems relevant sind. Diese
Anwendungsfälle werden dann als Grundlage für die Ermittlung von Gefährdungen und eine
detaillierte, systemspezifische Sicherheitsbewertung für die mit RFID im Zusammenhang
stehenden Bereiche des Systems genutzt. Abbildung 5–1 zeigt diese Vorgehensweise am
Beispiel des eTicketing im ÖPV.
46 Bundesamt für Sicherheit in der Informationstechnik