TR 03126-4 - Bundesamt für Sicherheit in der Informationstechnik ...

8.3.5 Gefährdungen der Hintergrundsysteme
Kurzbezeichnung der Gefährdung
GS1 Fehlen einer
Rückfalllösung
GS2 Unberechtigtes
Auslesen von
Daten im System
GS3 Manipulieren
von Daten im
System
GS4 Fehlfunktion des
Systems
GS5 Mangelnde
Kompatibilität
der Schnittstellen
GS6 Unerlaubtes
Auslesen der
Logistikdaten
GS7 Unerlaubtes
Schreiben / Manipulieren
der
Logistikdaten
GS8 Schutz von
mandantenspe-
Bedrohte
Sicherheitsziele
SF2, SI4,
SI7
SF1, SI2,
SI3, SI4,
SI6
SF1, SI2,
SI3, SI4
TR 03126-4: Einsatzgebiet „Handelslogistik“
Beschreibung der Gefährdung
Das Fehlen einer Rückfalllösung beim Ausfall
von Systemkomponenten kann zu Komplettausfällen
von Services führen (Gewinnung und
Verteilung von Logistikdaten, etc)
In den Hintergrundsystemen sind Informationen
zu den Objekten, den Objektkennungen,
Lesegeräten, Lagerorten, etc. gespeichert. Das
Auslesen dieser Daten durch Unberechtigte
würde das System diskreditieren und die Möglichkeit
für Angriffe schaffen.
In den Hintergrundsystemen sind Informationen
zu den Objekten, den Objektkennungen,
Lesegeräten, Lagerorten, etc. gespeichert. Das
Manipulieren dieser Daten durch Unberechtigte
ist ein schwerwiegender Angriff.
SF1, SF2 Fehlfunktionen einzelner Systemkomponenten
können durch technische Fehler, Fehlbedienung
oder DoS-Angriffe in verschiedenen
Szenarien herbeigeführt werden:
1 Störung der lokalen und zentralen Systeme
2 Mangelnde Verfügbarkeit der lokalen und
zentralen Systeme
3 Störung der Datenspeicher
4 Fehler in der Stromversorgung
5 Unterbrechung der Anbindung an das
Zentralsystem
6 Physische Zerstörung
SF1 Mangelnde Kompatibilität der Schnittstellen
führt zu Fehlfunktion. Das Resultat ist ähnlich
einem DoS-Angriff auf das System. Eine Vielzahl
von Objekten bzw. Objektkennungen wäre
möglicherweise betroffen.
SI4, SI6 Unerlaubtes aktives Auslesen der Logistikdaten
SI4 Unerlaubtes Schreiben von Logistikdaten in
das Hintergrundsystem zum Zwecke der Manipulation
bzw. Kompromittierung. Insbesondere
ist dabei auch der Header, der u. a. die Art der
Daten beinhaltet, gefährdet.
SI2, SI3, Sofern mehrere Entitäten mit Objekten und
Anwendungen von den Systemen unterstützt
Bundesamt für Sicherheit in der Informationstechnik 91