TR 03126-4 - Bundesamt für Sicherheit in der Informationstechnik ...

TR 03126-4: Einsatzgebiet „Handelslogistik“
Kurzbezeichnung der Gefährdung
zifischen Anwendungen
und
Objektkennungen
GS9 Produktfälschungen
Bedrohte
Sicherheitsziele
Beschreibung der Gefährdung
SI4, SI6 werden, sind auch Gefährdungen durch Entitäten
des Systems denkbar (z. B. zum Zweck
der Ermittlung von Wettbewerbsdaten). Es
muss sichergestellt werden, dass die Vertraulichkeit,
Integrität und Verfügbarkeit der Daten
auch mandantenspezifisch gegeben ist.
SI2, SI3,
SI4
Tabelle 8–18 Gefährdungen der Hintergrundssysteme
8.3.6 Gefährdungen der Kundendatensysteme
Kurzbezeichnung der Gefährdung
GV1 Fehlen einer
Rückfalllösung
GV2 Fehlfunktion des
Systems
GV3 Mangelnde
Kompatibilität
der Schnittstellen
GV4 Unerlaubtes
Auslesen der
Verkaufs- und
Abrechnungsda-
Bedrohte
Sicherheitsziele
Produktfälschungen können erhebliche wirtschaftliche
Schäden verursachen oder sogar
Sicherheit und Gesundheit der Kunden bedrohen.
Beschreibung der Gefährdung
SF2 Das Fehlen einer Rückfalllösung beim Ausfall
kann zu Komplettausfällen des Services führen
(Verkauf, Abrechnung, Bonusabrechnung, Garantieabwicklung,
Zustellung des Produkts,
etc)
SF1, SF2 Fehlfunktionen des Kundendatensystems können
durch technische Fehler, Fehlbedienung
oder DoS-Angriffe in verschiedenen Szenarien
herbeigeführt werden:
1 Störung der lokalen und zentralen Systeme
2 Mangelnde Verfügbarkeit der lokalen und
zentralen Systeme
3 Störung der Datenspeicher
4 Fehler in der Stromversorgung
5 Unterbrechung der Anbindung an das
Zentralsystem
6 Physische Zerstörung
SF1 Mangelnde Kompatibilität der Schnittstellen
führt zu Fehlfunktion. Das Resultat ist ähnlich
einem DoS-Angriff auf das System. Eine Vielzahl
von Kunden wäre möglicherweise betroffen.
SI1, SP1 Unerlaubtes aktives Auslesen der Abrechnungsdaten
92 Bundesamt für Sicherheit in der Informationstechnik