TR 03126-4 - Bundesamt für Sicherheit in der Informationstechnik ...

TR 03126-4: Einsatzgebiet „Handelslogistik“
Manipulationsfestigkeit (Wie aufwändig ist eine Maßnahme und welche finanzielle Schadenshöhe
kann damit begrenzt oder verhindert werden) empfohlen.
4 Restrisiko
Es ist in der Regel nicht möglich, allen Gefährdungen so entgegenzuwirken, dass ein
System die perfekte Sicherheit bietet. Das Restrisiko ist daher das Risiko, das verbleibt,
wenn eine Menge von Maßnahmen umgesetzt wurden und trotzdem noch Angriffe möglich
sind. Die Höhe des Risikos hängt davon ab, welche Gegenmaßnahmen getroffen
werden können, wie komplex diese sind und vor allem, welches Ergebnis eine Kosten –
Nutzen-Rechnung der jeweiligen Entität erbringt. Das Restrisiko muss von der Entität
explizit getragen werden.
8.2 Definition der Sicherheitsziele
Im seltensten Fall sind alle im Bereich Funktionssicherheit, Informationssicherheit und Datenschutz
genannten Sicherheitsaspekte für ein gegebenes Einsatzszenario gleichwichtig
bzw. überhaupt relevant. Die Herausforderung bei der Konzeption eines sicheren RFID-
Einsatzes liegt zuerst dementsprechend in der Formulierung spezifischer Sicherheitsziele.
Innerhalb der Einsatzgebiete der Handelslogistik sind basierend auf den vorgenannten generischen
Sicherheitszielen übergeordnete einsatzgebietsspezifische Sicherheitsziele zu erkennen:
1 Schutz der elektronischen Objektkennung (EPC)
(repräsentiert die Schutzziele Integrität und Authentizität)
2 Funktionssicherheit des RFID-Systems
3 Schutz der Privatsphäre des Kunden
(repräsentiert die Schutzziele Vertraulichkeit, Unverknüpfbarkeit, Unbeobachtbarkeit,
Anonymität und Datenschutz als allgemeine Anforderung)
Aus den Betrachtungen der Sicherheitsziele der Entitäten in den folgenden Unterkapiteln
ergeben sich die untergeordneten Sicherheitsziele, die in Kapitel 8.2.4 aufgeführt sind:
Die folgende Tabelle zeigt das Kodierungsschema der Sicherheitsziele sowie die verwendeten
Abkürzungen.
Feldnummer 1 2 3 4
Feld
Inhalt S
Sicherheitsziel
Zugeordnete Entität
K := Kunde
P := Produktanbieter
Zugeordnetes generischesSicherheitsziel
F := Funktionssicherheit
I := Informationssicherheit
D := Dienstleister P := Privatsphäre
Tabelle 8–1 Kodierungsschema der Sicherheitsziele
8.2.1 Spezifische Sicherheitsziele des Konsumenten
Zählindex
1, ... , n
Die spezifischen Sicherheitsziele des Konsumenten sind in den folgenden Unterkapiteln aufgeführt.
76 Bundesamt für Sicherheit in der Informationstechnik