Das Beispielunternehmen RECPLAST - Bundesamt für Sicherheit in ...

Webkurs IT-Grundschutz – das Beispielunternehmen RECPLAST
Zielobjekt: C7 Clients in der Entwicklungsabteilung
sehr aufwändig. Sie können jedoch nicht mit hinreichender Sicherheit ausgeschlossen
werden.
G 5.2 Manipulation an Daten oder Software OK=N
Manipulationen der IT-Systeme, die zu Vertraulichkeitsverlusten führen können, sind zwar
sehr aufwändig. Sie können jedoch nicht mit hinreichender Sicherheit ausgeschlossen
werden.
G 5.4 Diebstahl OK=N
Der Diebstahl eines Geräts kann dazu führen, dass die auf ihm gespeicherten Informationen
missbraucht werden können. Der Zugangsschutz zu den Räumen kann verbessert werden.
G 5.7 Abhören von Leitungen OK=N
Ein Abhören der Leitungen kann nicht mit hinreichender Wahrscheinlichkeit ausgeschlossen
werden.
G 5.9 Unberechtigte IT-Nutzung OK=N
Der Zugriff auf ein IT-Systeme ist nur mit Passwort möglich. Das Bekanntwerden von
Passwörtern kann nicht gänzlich ausgeschlossen werden.
G 5.18 Systematisches Ausprobieren von Passwörtern OK=J
Ein Missbrauch setzt voraus, dass die Passwortdatei in fremde Hände gelangt und
anschließend ein physischer Zugriff auf den Rechner möglich ist. In dieser Kombination
wird diese Gefährdung als eher unwahrscheinlich angesehen.
G 5.20 Missbrauch von Administratorrechten OK=J
Die technischen Möglichkeiten, mit denen sich derartige Missbräuche verhindern oder
erschweren lassen, werden genutzt.
G 5.21 Trojanische Pferde OK=J
Den Risiken wird angemessen vorgebeugt (aktueller Scanner, restriktive Internet-Nutzung,
organisatorische Vorschriften).
G 5.23 Computer-Viren OK=J
Den Risiken wird angemessen vorgebeugt (aktueller Scanner, restriktive Internet-Nutzung,
organisatorische Vorschriften).
G 5.40 Abhören von Räumen mittels Rechner mit Mikrofon OK=J
Die Rechner sind nicht mit einem Mikrofon ausgestattet
G 5.43 Makro-Viren OK=J
Den Risiken wird angemessen vorgebeugt (aktueller Scanner, restriktive Internet-Nutzung,
organisatorische Vorschriften).
G 5.52 Missbrauch von Administratorrechten im Windows NT/2000/XP System OK=J
Die technischen Möglichkeiten, mit denen sich derartige Missbräuche verhindern oder
erschweren lassen, werden genutzt.
G 5.71 Vertraulichkeitsverlust schützenswerter Informationen OK=N
Vertraulichkeitsverluste drohen insbesondere durch unzureichenden Zugangsschutz in die
Räume und damit mögliche „zufällige“ Blicke auf Bildschirme, Unterlagen usw.
Seite 61