TR 03126-4 - Bundesamt für Sicherheit in der Informationstechnik ...

TR 03126-4: Einsatzgebiet „Handelslogistik“
Feldnummer 1 2 3
gemäß EPCIS, die Verwaltung von
Terminals und Örtlichkeiten, Funktionen
zur Korrektur von Lesefehlern und
die Bereitstellung von Informationen
zur Detektierung von Produktfälschungen.
2 IT-Systeme des Handels, die keine
personenbezogenen Daten speichern
und verarbeiten.
V := Kundendatensysteme des Handels
Die Kundendatensysteme des Handels
sind die einzigen Komponenten im System,
die in gewissen Fällen personenbezogenen
Daten verwenden und speichern.
Deshalb treten hier besondere Gefährdungen
auf, die mit speziellen Maßnahmen
kompensiert werden sollen.
In der konkreten Implementierung des
Systems sind dies z. B. CRM-Systeme
(z. B. mit Kundenkarten) Systeme zur
Steuerung der Auslieferung, der Erstellung
von Rechnungen, der Prüfung der Bonität,
etc.
Tabelle 8–13 Kodierungsschema der Gefährdungen
Die auf die jeweiligen Systemkomponenten bezogenen potentiellen Gefährdungen der Sicherheitsziele
sind in den folgenden Tabellen dargestellt.
8.3.1 Gefährdungen der kontaktlosen Schnittstelle
Kurzbezeichnung der Gefährdung
GIF1 Mangelnde
Kompatibilität
der Schnittstellen
Bedrohte
Sicherheitsziele
Beschreibung der Gefährdung
SF1 Mangelnde Kompatibilität der Schnittstellen
zwischen den Transpondern und den Lesegeräten.
Das Resultat ist ähnlich einem DoS-
Angriff auf das System. Ggf. könnten keine
Logistikdaten erhoben, kein Self-Check-out
oder keine Deaktivierung des Transponders
vorgenommen werden.
GIF2 Abhören SI4, SI6 Unberechtigtes Belauschen der Kommunikation
zwischen einem Transponder und einem
Lesegerät.
GIF3 DoS-Angriff auf
die RF-
Schnittstelle
SI5 DoS-Angriffe können auf verschiedene Weise
erfolgen:
1 Missbrauch des Kill-Kommando
2 Störsender (Jamming)
86 Bundesamt für Sicherheit in der Informationstechnik