131 lines
11 KiB
Text
131 lines
11 KiB
Text
|
Systeme:
|
||
|
|
* Router
|
||
|
|
* Endkundenrouter
|
||
|
|
* Kernnetz
|
||
|
|
* VDS-Einrichtung
|
||
|
|
|
||
|
|
Szenarien:
|
||
|
|
* Störungen des Netzwerkes
|
||
|
|
* Aneignung schützenswerter Daten
|
||
|
|
personenbezogen
|
||
|
|
Fermeldegeheimnis
|
||
|
|
* Missbräuchliche Nutzung der Netzinfrastruktur zum Angriff weiterer Ziele (Vektor)
|
||
|
|
* Manipulation des Datenverkehrs
|
||
|
|
|
||
|
|
|
||
|
|
### start text
|
||
|
|
Als Hackerangriffe sind hier Bedrohungen der Systemsicherheit durch physisch von System getrennte Personen definiert, die durch Ausnutzung der imanenten Eingeschaften des Netzes und/oder seiner Komponenten, widerrechtlich für ihre Zwecke nutzen.
|
||
|
|
Motivation kann dabei finanzieller oder informationeller Vorteil aber auch spielerischer Ehrgeiz sein.
|
||
|
|
Darunter fallen sowohl gezielte Angriffe, an denen Menschen aktiv arbeiten und diese an unsere Infrastruktur anpassen, wie auch weniger gezielte Angriffe, die in Form von universellen Viren und Trojanischen Pferden im Netz kursieren um Computer für die Anwendungen des böswilligen Programierers zu versklaven.
|
||
|
|
|
||
|
|
====== Gesamtsystematische Betrachtungen ======
|
||
|
|
===== Schutzziele =====
|
||
|
|
==== Schutz des Fernmeldegeheimnisses ====
|
||
|
|
Der gesamtsystematische Schutz des Fernmeldegeheimnisses besteht im Schutz der einzelnen Systemkomponenten.
|
||
|
|
==== Schutz Personenbezogener Daten ====
|
||
|
|
Der gesamtsystematische Schutz personenbezogener Daten besteht im Schutz der einzelnen Systemkomponenten.
|
||
|
|
==== Schutz gegen Störungen ====
|
||
|
|
Als Infrastuktureinrichtung muss das gesamte System möglichst unanfällig gegenüber Störungen einzelner Systemkomponenten sein.
|
||
|
|
==== Schutz gegen Nutzung als Angriffsvektor ====
|
||
|
|
Der gesamtsystematische Schutz personenbezogener Daten besteht im Schutz der einzelnen Systemkomponenten.
|
||
|
|
===== Sicherung gegen Störung
|
||
|
|
Alle kritischen Systemkomponenten sind redundant angelegt.
|
||
|
|
===== Sicherung gegen Fremdkontrolle
|
||
|
|
Vergangene Fälle, in denen Unternehmen nach Bekanntwerden von Sicherheitsdefiziten ihrerseits, durch Ignoration und Strafandrohung, Ausnutzung oder Veröffentlichung des Sicherheitsdefizites provoziert haben, legen nahe ein Kommuninationsorgan für solche Fälle anzulegen.
|
||
|
|
Als einfache strukturelle Maßnahme, Sicherheitsrisiken zu minimieren, richten wir eine Kommunikationsschnittstelle an die sich Personen wenden können,
|
||
|
|
die einen Sicherheitsmangel entdeckt haben und fordern explizit dazu auf, uns über derartige Vorfälle zu informieren.
|
||
|
|
|
||
|
|
====== Internetseitiger Netzabschlusspunkt ======
|
||
|
|
===== Schutzziele =====
|
||
|
|
==== Schutz des Fernmeldegeheimnisses ====
|
||
|
|
Erlangt ein Angreifer Kontrolle über einen INP so kann er den gesamten unverschlüsselten Internetverkehr aller Nutzenden mitlesen und manipulieren. Schutzbedarf.
|
||
|
|
==== Schutz Personenbezogener Daten ====
|
||
|
|
Der INP verarbeitet keine personenbezogenen Daten.
|
||
|
|
==== Schutz gegen Störungen ====
|
||
|
|
Bei Störung des INP ist die Netzwerkanbindung aller Nutzenden beeinträchtigt. Dies ist ein kritsisches Szenario, das besonderer Schutzmaßnahmen bedarf.
|
||
|
|
==== Schutz gegen Nutzung als Angriffsvektor ====
|
||
|
|
Erlangt ein Angreifer Kontrolle über den INP so kann er diesen verwenden, um auf andere Komponenten des Kernetzes störend oder manipulativ einzuwirken. Genauso kann er den INP als Angriffswerkzeug für weitere Ziele im Internet verwenden. Schutzbedarf.
|
||
|
|
===== Sicherung gegen Störung
|
||
|
|
Aus dem Internet kann der INP Ziel von Angriffen durch extrem zahlreiche Anfragen (AdezA) werden. Gegen diese können wir uns nur bedingt schützen. Durch redundante Anbindungen um große Bandbreite lässt der Aufwand für eine derartige Störung stark erhöhen. Gleichzeitig ist das Risiko, eines solchen Angriffs eher gering und hinterlässt über die Dauer des Angriffes hinaus keine nachhaltigen Schäden. Die Einschränkung der Verbindungsqualität wärend eines sochen Angriffs ist jedoch mit [] auf ein Minimum zu reduzieren.
|
||
|
|
===== Sicherung gegen Fremdkontrolle
|
||
|
|
Auf dem INP, läuft eine auf die Anwendung zugeschnittene Softwareauswahl, die über Signaturen eindeutig für Sicherheitsaudits verfügbarem Quellcode zugeordnet werden kann. Durch einen großen Umfang an Software ist auch die Anzahl an möglichen Fehlerquellen und Angriffvektoren groß. Eine Gegenmaßnahme stellt die Beschränkung auf notwendige Programme dar, die stets mit aktuellen Sicherheitsaktualisierungen versorgt werden. Durch ein Netzwerkstrennendes Datensicherheitselement werden mögliche Zugriffe auf das Kernnetz und die darin enthaltenen Geräte gesteuert und reglementiert.
|
||
|
|
|
||
|
|
====== Endverbraucherseitiger Netzabschlusspunkt ======
|
||
|
|
===== Schutzziele =====
|
||
|
|
==== Schutz des Fernmeldegeheimnisses ====
|
||
|
|
Erlangt ein Angreifer Kontrolle über einen ENP so kann er den gesamten unverschlüsselten Internetverkehr eines Nutzenden mitlesen und manipulieren. Schutzbedarf.
|
||
|
|
==== Schutz Personenbezogener Daten ====
|
||
|
|
Der ENP verarbeitet keine personenbezogenen Daten.
|
||
|
|
==== Schutz gegen Störungen ====
|
||
|
|
Bei Störung des ENP ist die Netzwerkanbindung eines einzelnen Nutzenden beeinträchtigt. Dies ist zu vermeiden, bedeutet aber nur geringen Schutzbedarf.
|
||
|
|
==== Schutz gegen Nutzung als Angriffsvektor ====
|
||
|
|
Erlangt ein Angreifer Kontrolle über einen ENP so kann er diesen verwenden, um auf andere Komponenten des Kernetzes störend oder manipulativ einzuwirken. Genauso kann er den ENP als Angriffswerkzeug für weitere Ziele im Internet verwenden. Schutzbedarf.
|
||
|
|
===== Sicherung gegen Störung
|
||
|
|
===== Sicherung gegen Fremdkontrolle
|
||
|
|
|
||
|
|
====== Kernnetz ======
|
||
|
|
===== Schutzziele =====
|
||
|
|
==== Schutz des Fernmeldegeheimnisses ====
|
||
|
|
Der Schutz des Fernmeldegeheimnisses ist für das Kernnetz relevant, da alle Endnutzerdatenverbindungen durch dieses laufen.
|
||
|
|
==== Schutz Personenbezogener Daten ====
|
||
|
|
Das Kernnetz verarbeitet keine personenbezogenen Daten.
|
||
|
|
==== Schutz gegen Störungen ====
|
||
|
|
Da ein ein größerer Ausfall des Kernnetzes auch einen größeren Ausfall, der über es zur Verfügung gestellten Dienstleistung nach sich ziehen würde, ist ein Schutz gegen Störungen relevant.
|
||
|
|
==== Schutz gegen Nutzung als Angriffsvektor ====
|
||
|
|
Erlangt ein Angreifer Kontrolle über Geräte des Kernnetzes so kann er diese verwenden, um auf andere Komponenten des Kernnetzes störend oder manipulativ einzuwirken. Genauso kann er die kontrollierten Komponenten als Angriffswerkzeug für weitere Ziele im Internet verwenden. Schutzbedarf.
|
||
|
|
===== Sicherung gegen Störung
|
||
|
|
===== Sicherung gegen Fremdkontrolle
|
||
|
|
Auf den Geräten des Kernenetzes, speziel den Hauptroutern, läuft eine auf die Anwendung zugeschnittene Softwareauswahl, die über Signaturen eindeutig für Sicherheitsaudits verfügbarem Quellcode zugeordnet werden kann. Durch einen großen Umfang an Software ist auch die Anzahl an möglichen Fehlerquellen und Angriffvektoren groß. Eine Gegenmaßnahme stellt die Beschränkung auf notwendige Programme dar, die stets mit aktuellen Sicherheitsaktualisierungen versorgt werden. Durch ein Netzwerkstrennendes Datensicherheitselement werden mögliche Zugriffe auf das Kernnetz und die darin enthaltenen Geräte gesteuert und reglementiert.
|
||
|
|
|
||
|
|
====== VDS-Einrichtung ======
|
||
|
|
===== Schutzziele =====
|
||
|
|
==== Schutz des Fernmeldegeheimnisses ====
|
||
|
|
Es läuft kein Netzwerkverkehr durch die VDS-Einrichtung, kein Schutzbedarf.
|
||
|
|
==== Schutz Personenbezogener Daten ====
|
||
|
|
Die VDS-Einrichtung verarbeitet personenbezogene Daten, damit muss sie besonders vor unauthorisiertem Zugriff geschützt werden.
|
||
|
|
==== Schutz gegen Störungen ====
|
||
|
|
Auch wenn der Betrieb einer VDS-Einrichtung für den Netzbetrieb vollkommen unbedeutend ist, ist der Nichtbetrieb mit gesetzlich unter Strafe gestellt, so dass wir verpflichtet sind die VDS-Einrichtung gegen Störungen zu sichern.
|
||
|
|
==== Schutz gegen Nutzung als Angriffsvektor ====
|
||
|
|
Das die VDS-Einrichtung nur einseitig mit dem Kernnetz verbunden ist, kann sie nicht als Engriffsvektor benutzt werden.
|
||
|
|
===== Sicherung gegen Störung
|
||
|
|
===== Sicherung gegen Fremdkontrolle
|
||
|
|
|
||
|
|
Durch öffentlich Dokumentation, der von uns eigensetzen Technik glauben wir einen Teil der
|
||
|
|
|
||
|
|
Auf den Geräten des Kernenetzes, speziel den Hauptroutern, läuft eine auf die Anwendung zugeschnittene Softwareauswahl, die über Signaturen eindeutig für Sicherheitsaudits verfügbarem Quellcode zugeordnet werden kann. Durch einen großen Umfang an Software ist auch die Anzahl an möglichen Fehlerquellen und Angriffvektoren groß. Eine Gegenmaßnahme stellt die Beschränkung auf notwendige Programme dar, die stets mit aktuellen Sicherheitsaktualisierungen versorgt werden. Durch ein Netzwerkstrennendes Datensicherheitselement werden mögliche Zugriffe auf das Kernnetz und die darin enthaltenen Geräte gesteuert und reglementiert.
|
||
|
|
|
||
|
|
Alle Geräte des Kernnetzes sind in Einrichtungen untergebracht, die mehrere Ebenen von physikalischem Schutz ermöglichen. Sowohl die Räume wir auch die Geräte sind mit jeweils seperat verschlossen, Schlüssel sind nur bei den zugangsberechtigeten Personen vorhanden. Darüber hinaus verfügen die Eingesetzen Geräte, oder deren Schränke über eine elektronische Erkennung von Eindringlingen.
|
||
|
|
Darüber hinaus begegnen wir der Gefahr von physischem Datendiebstahl durch die Verwendung von aktueller Verschlüsseltungstechnologie auf allen Datenspeichern nach BSI TR-02102-1.
|
||
|
|
|
||
|
|
Gegen Angriffe durch extrem zahlreiche Anfragen (AdezA) können wir uns nur bedingt schützen. Durch redundante Anbindungen um große Bandbreite lässt der Aufwand für eine derartige Störung start erhöhen. Gleichzeitig ist das Risiko, eines solchen Angriffs eher gering und hinterlässt über die Dauer des Angriffes hinaus keinen nachhaltigen Schäden. Die Einschränkung der Verbindungsqualität wärend eines sochen Angriffs ist jedoch mit [] auf ein Minimum zu reduzieren.
|
||
|
|
|
||
|
|
Vergangene Fälle, in denen Unternehmen nach Bekanntwerden von Sicherheitsdefiziten ihrerseits, durch Ignoration und Strafandrohung, Ausnutzung oder Veröffentlichung des Sicherheitsdefizites provoziert haben, legen nahe ein Kommuninationsorgan für solche Fälle anzulegen.
|
||
|
|
Als einfache strukturelle Maßnahme, Sicherheitsrisiken zu minimieren, richten wir eine Kommunikationsschnittstelle an die sich Personen wenden können,
|
||
|
|
die einen Sicherheitsmangel entdeckt haben und fordern explizit dazu auf, uns über derartige Vorfälle zu informieren.
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
### end text
|
||
|
|
|
||
|
|
Trojaner, Viren, Rootkits
|
||
|
|
DDOS
|
||
|
|
WLAN-Störsender
|
||
|
|
|
||
|
|
|
||
|
|
Im MOment kann uns Jemand hacken, in dem er eine Antenne vom Dach pflückt, uns das WLAN-Passwort über die serielle Konsole extrahiert. Evtl. kommt man so auch ans Antennenpasswort.
|
||
|
|
|
||
|
|
Kein Passwort reuse
|
||
|
|
SOftware SIgnaturen
|
||
|
|
Verfügbarer Quellcode für Sicherheitsaudits
|
||
|
|
Exakt auf die Anwendungen zugeschnittene Softwareauswahl (minimale Systeme)
|
||
|
|
Intrusion Detection
|
||
|
|
Verschlüsselung nach aktuellem Stand der Technik
|
||
|
|
|
||
|
|
strukturell:
|
||
|
|
Transparente Vorgehensweise
|
||
|
|
Kontrollorgan für Entscheidungen
|
||
|
|
Keine Sicherheit durch Verschleierung
|
||
|
|
Kommunikationschnittstelle für MEnschen, die Fehler uns auf gemachte Fehler aufmerksam machen.
|
||
|
|
|
||
|
|
|