Mit Spionage werden Angriffe bezeichnet, die das Ziel haben, Informationen über Unternehmen, Personen, Produkte oder andere Zielobjekte zu sammeln, auszuwerten und aufzubereiten. Die aufbereiteten Informationen können dann beispielsweise eingesetzt werden, um einem anderen Unternehmen bestimmte Wettbewerbsvorteile zu verschaffen, Personen zu erpressen oder ein Produkt nachbauen zu können.

Neben einer Vielzahl technisch komplexer Angriffe gibt es oft auch viel einfachere Methoden, um an wertvolle Informationen zu kommen, beispielsweise indem Informationen aus mehreren öffentlich zugänglichen Quellen zusammengeführt werden, die einzeln unverfänglich aussehen, aber in anderen Zusammenhängen kompromittierend sein können. Da vertrauliche Daten häufig nicht ausreichend geschützt werden, können diese oft auf optischem, akustischem oder elektronischem Weg ausgespäht werden.

Beispiele:

Propojené úkoly

Vazby
is blocked by ORP.1.A3 Beaufsichtigung oder Begleitung von Fremdpersonen (B) [Mitarbeitende]
is blocked by ORP.1.A13 Sicherheit bei Umzügen (S) [IT-Betrieb, Haustechnik]
is blocked by ORP.1.A17 Mitführverbot von Mobiltelefonen (H)
is blocked by ORP.2.A5 Vertraulichkeitsvereinbarungen für den Einsatz von Fremdpersonal (B)
is blocked by ORP.2.A15 Qualifikation des Personals (B) [Vorgesetzte]
is blocked by ORP.2.A7 Überprüfung der Vertrauenswürdigkeit von Mitarbeitenden (S)
is blocked by ORP.2.A13 Sicherheitsüberprüfung (H)
is blocked by ORP.3.A9 Spezielle Schulung von exponierten Personen und Institutionen (H)
is blocked by ORP.4.A10 Schutz von Benutzendenkennungen mit weitreichenden Berechtigungen (S) [IT-Betrieb]
is blocked by ORP.4.A12 Entwicklung eines Authentisierungskonzeptes für IT-Systeme und Anwendungen (S) [IT-Betrieb]
is blocked by ORP.4.A13 Geeignete Auswahl von Authentisierungsmechanismen (S) [IT-Betrieb]
is blocked by ORP.4.A18 Einsatz eines zentralen Authentisierungsdienstes (S) [IT-Betrieb]
is blocked by ORP.4.A24 Vier-Augen-Prinzip für administrative Tätigkeiten (H) [IT-Betrieb]
is blocked by CON.7.A4 Verwendung von Sichtschutz-Folien (B) [Benutzende]
is blocked by CON.7.A7 Sicherer Remote-Zugriff auf das Netz der Institution (B) [IT-Betrieb, Benutzende]
is blocked by CON.7.A14 Kryptografisch abgesicherte E-Mail-Kommunikation (S) [Benutzende, IT-Betrieb]
is blocked by CON.9.A8 Verschlüsselung und digitale Signatur (S)
is blocked by CON.11.1.A1 Einhaltung der Grundsätze zur VS-Verarbeitung mit IT nach § 3, 4 und 6 und Nr. 1 Anlage V zur VSA (B)
is blocked by CON.11.1.A5 Verpflichtung bei Zugang zu VS nach § 4 VSA und Anlage V zur VSA (B)
is blocked by CON.11.1.A6 Beaufsichtigung und Begleitung von Fremdpersonal für VS-IT nach §§ 3, 4 VSA (B)
is blocked by CON.11.1.A8 Verwaltung und Nachweis von elektronischen VS nach § 21 VSA (B)
is blocked by CON.11.1.A9 Speicherung elektronischer VS nach § 23 und Nr. 5 Anlage V zur VSA (B)
is blocked by CON.11.1.A11 Mitnahme elektronischer VS nach § 28 VSA und Nr. 7 Anlage V zur VSA (B)
is blocked by CON.11.1.A13 Löschung elektronischer VS, Vernichtung von Datenträgern und IT-Produkten nach §§ 32, 56 und Nr. 8 Anlage V zur VSA (B)
is blocked by CON.11.1.A14 Zugangs- und Zugriffsschutz nach § 3 VSA (B)
is blocked by CON.11.1.A17 Wartungs- und Instandsetzungsarbeiten von VS-IT nach § 3 Abs. 3 VSA (B)
is blocked by OPS.1.1.1.A13 Absicherung der Betriebsmittel und der Dokumentation (S)
is blocked by OPS.1.1.5.A12 Verschlüsselung der Protokollierungsdaten (H)
is blocked by OPS.1.1.6.A7 Personalauswahl der Software-Testenden (S) [Personalabteilung, Fachverantwortliche]
is blocked by OPS.1.1.6.A16 Sicherheitsüberprüfung der Testenden (H)
is blocked by OPS.1.2.5.A3 Absicherung der Schnittstellen zur Fernwartung (B)
is blocked by OPS.1.2.5.A8 Sichere Protokolle bei der Fernwartung (S)
is blocked by OPS.1.2.5.A17 Authentisierungsmechanismen bei der Fernwartung (S)
is blocked by OPS.2.3.A5 Vereinbarung der Mandantenfähigkeit (B)
is blocked by OPS.2.3.A14 Erweiterte Anforderungen an Verträge mit Anbietenden von Outsourcing (S)
is blocked by OPS.2.3.A23 Einsatz von Verschlüsselungen (H)
is blocked by OPS.2.2.A17 Einsatz von Verschlüsselung bei Cloud-Nutzung (H)
is blocked by OPS.2.2.A19 Sicherheitsüberprüfung von Mitarbeitenden (H) [Personalabteilung]
is blocked by OPS.3.2.A4 Erstellung eines Mandantentrennungskonzepts (B)
is blocked by OPS.3.2.A20 Verschlüsselte Datenübertragung und -speicherung (H)
is blocked by DER.2.3.A1 Einrichtung eines Leitungsgremiums (B)
is blocked by DER.2.3.A2 Entscheidung für eine Bereinigungsstrategie (B)
is blocked by DER.2.3.A3 Isolierung der betroffenen Netzabschnitte (B)
is blocked by DER.2.3.A4 Sperrung und Änderung von Zugangsdaten und kryptografischen Schlüsseln (B)
is blocked by DER.2.3.A5 Schließen des initialen Einbruchswegs (B)
is blocked by DER.2.3.A7 Gezielte Systemhärtung (S)
is blocked by DER.2.3.A8 Etablierung sicherer, unabhängiger Kommunikationskanäle (S)
is blocked by DER.2.3.A9 Hardwaretausch betroffener IT-Systeme (H)
is blocked by DER.2.3.A10 Umbauten zur Erschwerung eines erneuten Angriffs durch dieselben Angreifenden (H)
is blocked by APP.1.1.A15 Einsatz von Verschlüsselung und Digitalen Signaturen (H)
is blocked by APP.1.2.A2 Unterstützung sicherer Verschlüsselung der Kommunikation (B)
is blocked by APP.1.2.A3 Verwendung von vertrauenswürdigen Zertifikaten (B)
is blocked by APP.1.2.A7 Datensparsamkeit in Webbrowsern (S) [Benutzende]
is blocked by APP.1.2.A10 Verwendung des privaten Modus (H) [Benutzende]
is blocked by APP.1.4.A1 Anforderungsanalyse für die Nutzung von Apps (B) [Fachverantwortliche]
is blocked by APP.1.4.A5 Minimierung und Kontrolle von App-Berechtigungen (B) [Fachverantwortliche]
is blocked by APP.1.4.A7 Sichere Speicherung lokaler App-Daten (B)
is blocked by APP.1.4.A8 Verhinderung von Datenabfluss (B)
is blocked by APP.1.4.A3 Verteilung schutzbedürftiger Apps (S)
is blocked by APP.1.4.A12 Sichere Deinstallation von Apps (S)
is blocked by APP.1.4.A14 Unterstützung zusätzlicher Authentisierungsmerkmale bei Apps (H)
is blocked by APP.2.1.A2 Planung des Einsatzes von Verzeichnisdiensten (B) [Datenschutzbeauftragte, Fachverantwortliche]
is blocked by APP.2.1.A17 Absicherung von schutzbedürftigen Anmeldeinformationen (B)
is blocked by APP.2.1.A19 Umgang mit anonymen Zugriffen auf Verzeichnisdienste (S)
is blocked by APP.2.1.A20 Absicherung der Replikation (H)
is blocked by APP.2.2.A8 Absicherung des „Sicheren Kanals“ (S)
is blocked by APP.2.2.A9 Schutz der Authentisierung beim Einsatz von AD DS (S)
is blocked by APP.2.3.A4 Konfiguration der durch OpenLDAP verwendeten Datenbank (B)
is blocked by APP.2.3.A11 Einschränkung der OpenLDAP-Laufzeitumgebung (S)
is blocked by APP.3.1.A21 Sichere HTTP-Konfiguration bei Webanwendungen (S)
is blocked by APP.3.3.A3 Einsatz von Viren-Schutzprogrammen (B)
is blocked by APP.3.3.A12 Verschlüsselung des Datenbestandes (H)
is blocked by APP.4.2.A1 Sichere Konfiguration des SAP-ABAP-Stacks (B)
is blocked by APP.4.2.A2 Sichere Konfiguration des SAP-JAVA-Stacks (B)
is blocked by APP.4.2.A3 Netzsicherheit (B)
is blocked by APP.4.2.A4 Absicherung der ausgelieferten SAP-Standard-Konten (B)
is blocked by APP.4.2.A5 Konfiguration und Absicherung der SAP-Konten-Verwaltung (B)
is blocked by APP.4.2.A6 Erstellung und Umsetzung eines Konten- und Berechtigungskonzeptes (B) [Fachabteilung, Entwickelnde]
is blocked by APP.4.2.A7 Absicherung der SAP-Datenbanken (B)
is blocked by APP.4.2.A8 Absicherung der SAP-RFC-Schnittstelle (B)
is blocked by APP.4.2.A11 Sichere Installation eines SAP-ERP-Systems (S)
is blocked by APP.4.2.A12 SAP-Berechtigungsentwicklung (S) [Fachabteilung, Entwickelnde]
is blocked by APP.4.2.A15 Sichere Konfiguration des SAP-Routers (S)
is blocked by APP.4.2.A16 Umsetzung von Sicherheitsanforderungen für das Betriebssystem Windows (S)
is blocked by APP.4.2.A17 Umsetzung von Sicherheitsanforderungen für das Betriebssystem Unix (S)
is blocked by APP.4.2.A18 Abschaltung von unsicherer Kommunikation (S)
is blocked by APP.4.2.A22 Schutz des Spools im SAP-ERP-System (S) [Entwickelnde]
is blocked by APP.4.2.A23 Schutz der SAP-Hintergrundverarbeitung (S) [Entwickelnde]
is blocked by APP.4.2.A26 Schutz von selbstentwickeltem Code im SAP-ERP-System (S)
is blocked by APP.4.2.A27 Audit des SAP-ERP-Systems (S) [Fachabteilung]
is blocked by APP.4.2.A30 Implementierung eines kontinuierlichen Monitorings der Sicherheitseinstellungen (S)
is blocked by APP.4.2.A32 Echtzeiterfassung und Alarmierung von irregulären Vorgängen (H)
is blocked by APP.4.3.A3 Basishärtung des Datenbankmanagementsystems (B)
is blocked by APP.4.3.A13 Restriktive Handhabung von Datenbank-Links (S)
is blocked by APP.4.3.A24 Datenverschlüsselung in der Datenbank (H)
is blocked by APP.4.4.A1 Planung der Separierung der Anwendungen (B)
is blocked by APP.4.4.A2 Planung der Automatisierung mit CI/CD (B)
is blocked by APP.4.4.A3 Identitäts- und Berechtigungsmanagement bei Kubernetes (B)
is blocked by APP.4.4.A4 Separierung von Pods (B)
is blocked by APP.4.4.A7 Separierung der Netze bei Kubernetes (S)
is blocked by APP.4.4.A8 Absicherung von Konfigurationsdateien bei Kubernetes (S)
is blocked by APP.4.4.A9 Nutzung von Kubernetes Service-Accounts (S)
is blocked by APP.4.4.A10 Absicherung von Prozessen der Automatisierung (S)
is blocked by APP.4.4.A12 Absicherung der Infrastruktur-Anwendungen (S)
is blocked by APP.4.4.A13 Automatisierte Auditierung der Konfiguration (H)
is blocked by APP.4.4.A14 Verwendung dedizierter Nodes (H)
is blocked by APP.4.4.A15 Trennung von Anwendungen auf Node- und Cluster-Ebene (H)
is blocked by APP.4.4.A17 Attestierung von Nodes (H)
is blocked by APP.4.4.A18 Verwendung von Mikro-Segmentierung (H)
is blocked by APP.4.4.A20 Verschlüsselte Datenhaltung bei Pods (H)
is blocked by APP.4.4.A21 Regelmäßiger Restart von Pods (H)
is blocked by APP.5.4.A4 Deaktivierung nicht benötigter Funktionen und Dienste (B)
is blocked by APP.5.4.A6 Verschlüsselung von UCC-Daten (B)
is blocked by APP.5.4.A9 Sichere Konfiguration von UCC (S)
is blocked by SYS.1.1.A2 Authentisierung an Servern (B)
is blocked by SYS.1.1.A6 Deaktivierung nicht benötigter Dienste (B)
is blocked by SYS.1.1.A19 Einrichtung lokaler Paketfilter (S)
is blocked by SYS.1.1.A35 Erstellung und Pflege eines Betriebshandbuchs (S)
is blocked by SYS.1.1.A39 Zentrale Verwaltung der Sicherheitsrichtlinien von Servern (S)
is blocked by SYS.1.1.A33 Aktive Verwaltung der Wurzelzertifikate (H)
is blocked by SYS.1.1.A34 Festplattenverschlüsselung (H)
is blocked by SYS.1.2.2.A11 Angriffserkennung bei Windows Server 2012 (H)
is blocked by SYS.1.2.2.A14 Herunterfahren verschlüsselter Server und virtueller Maschinen (H)
is blocked by SYS.1.2.3.A3 Telemetrie- und Nutzungsdaten unter Windows Server (B)
is blocked by SYS.1.3.A2 Sorgfältige Vergabe von IDs (B)
is blocked by SYS.1.3.A8 Verschlüsselter Zugriff über Secure Shell (S)
is blocked by SYS.1.3.A14 Verhinderung des Ausspähens von Informationen über das System und über Benutzende (H)
is blocked by SYS.1.3.A16 Zusätzliche Verhinderung der Ausbreitung bei der Ausnutzung von Schwachstellen (H)
is blocked by SYS.1.5.A16 Kapselung der virtuellen Maschinen (S)
is blocked by SYS.1.5.A23 Rechte-Einschränkung der virtuellen Maschinen (H)
is blocked by SYS.1.5.A28 Verschlüsselung von virtuellen IT-Systemen (H)
is blocked by SYS.1.6.A1 Planung des Container-Einsatzes (B)
is blocked by SYS.1.6.A2 Planung der Verwaltung von Containern (B)
is blocked by SYS.1.6.A3 Sicherer Einsatz containerisierter IT-Systeme (B)
is blocked by SYS.1.6.A5 Separierung der Administrations- und Zugangsnetze bei Containern (B)
is blocked by SYS.1.6.A6 Verwendung sicherer Images (B)
is blocked by SYS.1.6.A7 Persistenz von Protokollierungsdaten der Container (B)
is blocked by SYS.1.6.A8 Sichere Speicherung von Zugangsdaten bei Containern (B)
is blocked by SYS.1.6.A10 Richtlinie für Images und Container-Betrieb (S)
is blocked by SYS.1.6.A12 Verteilung sicherer Images (S)
is blocked by SYS.1.6.A14 Aktualisierung von Images (S)
is blocked by SYS.1.6.A16 Administrativer Fernzugriff auf Container (S)
is blocked by SYS.1.6.A17 Ausführung von Containern ohne Privilegien (S)
is blocked by SYS.1.6.A18 Accounts der Anwendungsdienste (S)
is blocked by SYS.1.6.A19 Einbinden von Datenspeichern in Container (S)
is blocked by SYS.1.6.A21 Erweiterte Sicherheitsrichtlinien (H)
is blocked by SYS.1.6.A24 Hostbasierte Angriffserkennung (H)
is blocked by SYS.1.6.A26 Weitergehende Isolation und Kapselung von Containern (H)
is blocked by SYS.1.7.A1 Einsatz restriktiver z/OS-Kennungen (B)
is blocked by SYS.1.7.A2 Absicherung sicherheitskritischer z/OS-Dienstprogramme (B)
is blocked by SYS.1.7.A5 Einsatz und Sicherung systemnaher z/OS-Terminals (B)
is blocked by SYS.1.7.A6 Einsatz und Sicherung der Remote Support Facility (B)
is blocked by SYS.1.7.A7 Restriktive Autorisierung unter z/OS (B)
is blocked by SYS.1.7.A8 Einsatz des z/OS-Sicherheitssystems RACF (B)
is blocked by SYS.1.7.A9 Mandantenfähigkeit unter z/OS (B)
is blocked by SYS.1.7.A11 Schutz der Session-Daten (B)
is blocked by SYS.1.7.A14 Berichtswesen zum sicheren Betrieb von z/OS (S)
is blocked by SYS.1.7.A16 Überwachung von z/OS-Systemen (S)
is blocked by SYS.1.7.A19 Absicherung von z/OS-Transaktionsmonitoren (S)
is blocked by SYS.1.7.A22 Absicherung der Betriebsfunktionen von z/OS (S)
is blocked by SYS.1.7.A23 Absicherung von z/VM (S)
is blocked by SYS.1.7.A24 Datenträgerverwaltung unter z/OS-Systemen (S)
is blocked by SYS.1.7.A29 Absicherung von Unix System Services bei z/OS-Systemen (S)
is blocked by SYS.1.7.A30 Absicherung der z/OS-Trace-Funktionen (S)
is blocked by SYS.1.7.A33 Trennung von Test- und Produktionssystemen unter z/OS (H)
is blocked by SYS.1.7.A34 Batch-Job-Planung für z/OS-Systeme (H)
is blocked by SYS.1.7.A35 Einsatz von RACF-Exits (H)
is blocked by SYS.1.7.A36 Interne Kommunikation von Betriebssystemen (H)
is blocked by SYS.1.7.A38 Einsatz des VTAM Session Management Exit unter z/OS (H)
is blocked by SYS.1.9.A1 Erstellung einer Sicherheitsrichtlinie für den Einsatz von Terminalservern (B)
is blocked by SYS.1.9.A7 Sicherer Zugriff auf den Terminalserver (B)
is blocked by SYS.1.9.A10 Einsatz eines zentralen Identitäts- und Berechtigungsmanagements für Terminalserver (S)
is blocked by SYS.1.9.A17 Verschlüsselung der Übertragung (H)
is blocked by SYS.1.9.A18 Nutzung von Thin Clients (H)
is blocked by SYS.1.9.A20 Unterschiedliche Terminalserver für unterschiedliche Gruppen von Benutzenden oder Geschäftsprozesse (H)
is blocked by SYS.1.9.A22 Unterbinden des Transfers von Anwendungsdaten zwischen Client und Terminalserver (H)
is blocked by SYS.2.1.A21 Verhinderung der unautorisierten Nutzung von Rechnermikrofonen und Kameras (S)
is blocked by SYS.2.1.A24 Umgang mit externen Medien und Wechseldatenträgern (S)
is blocked by SYS.2.1.A28 Verschlüsselung der Clients (H)
is blocked by SYS.2.1.A35 Aktive Verwaltung der Wurzelzertifikate (H)
is blocked by SYS.2.1.A37 Verwendung von Mehr-Faktor-Authentisierung (H)
is blocked by SYS.2.2.3.A21 Einsatz des Encrypting File Systems (H)
is blocked by SYS.2.2.3.A23 Erweiterter Schutz der Anmeldeinformationen unter Windows (H)
is blocked by SYS.2.3.A19 Festplatten- oder Dateiverschlüsselung (H)
is blocked by SYS.2.4.A4 Verwendung einer Festplattenverschlüsselung (S)
is blocked by SYS.2.4.A5 Deaktivierung sicherheitskritischer Funktionen von macOS (S)
is blocked by SYS.3.1.A12 Verlustmeldung für Laptops (S) [Benutzende]
is blocked by SYS.3.1.A13 Verschlüsselung von Laptops (S)
is blocked by SYS.3.2.1.A6 Datenschutzeinstellungen und Berechtigungen (B)
is blocked by SYS.3.2.1.A11 Verschlüsselung des Speichers (S)
is blocked by SYS.3.2.1.A28 Verwendung der Filteroption für Webseiten (S)
is blocked by SYS.3.2.1.A26 Nutzung von PIM-Containern (H)
is blocked by SYS.3.2.2.A4 Verteilung der Grundkonfiguration auf mobile Endgeräte (B)
is blocked by SYS.3.2.2.A5 Installation des MDM-Clients (B)
is blocked by SYS.3.2.2.A7 Installation von Apps (S)
is blocked by SYS.3.2.2.A21 Verwaltung von Zertifikaten (S)
is blocked by SYS.3.2.2.A22 Fernlöschung und Außerbetriebnahme von Endgeräten (S)
is blocked by SYS.3.2.2.A14 Benutzung externer Reputation-Services für Apps (H)
is blocked by SYS.3.2.2.A19 Einsatz von Geofencing (H)
is blocked by SYS.3.2.3.A1 Strategie für die iOS-Nutzung (B)
is blocked by SYS.3.2.3.A2 Planung des Einsatzes von Cloud-Diensten (B)
is blocked by SYS.3.2.3.A12 Verwendung von Apple-IDs (S)
is blocked by SYS.3.2.3.A13 Verwendung der Konfigurationsoption „Einschränkungen unter iOS“ (S)
is blocked by SYS.3.2.3.A14 Verwendung der iCloud-Infrastruktur (S)
is blocked by SYS.3.2.3.A17 Verwendung der Gerätecode-Historie (S)
is blocked by SYS.3.2.3.A21 Installation von Apps und Einbindung des Apple App Stores (S)
is blocked by SYS.3.2.3.A26 Keine Verbindung mit Host-Systemen (H)
is blocked by SYS.3.2.4.A2 Deaktivieren des Entwicklermodus (S)
is blocked by SYS.3.3.A1 Sicherheitsrichtlinien und Regelungen für die Nutzung von Mobiltelefonen (B)
is blocked by SYS.3.3.A3 Sensibilisierung und Schulung der Mitarbeitenden im Umgang mit Mobiltelefonen (B)
is blocked by SYS.3.3.A4 Aussonderung und ordnungsgemäße Entsorgung von Mobiltelefonen und darin verwendeter Speicherkarten (B)
is blocked by SYS.3.3.A5 Nutzung der Sicherheitsmechanismen von Mobiltelefonen (S) [Benutzende]
is blocked by SYS.3.3.A8 Nutzung drahtloser Schnittstellen von Mobiltelefonen (S) [Benutzende]
is blocked by SYS.3.3.A10 Sichere Datenübertragung über Mobiltelefone (S) [Benutzende]
is blocked by SYS.3.3.A13 Schutz vor der Erstellung von Bewegungsprofilen bei der Nutzung von Mobilfunk (H) [Benutzende]
is blocked by SYS.3.3.A14 Schutz vor Rufnummernermittlung bei der Nutzung von Mobiltelefonen (H) [Benutzende]
is blocked by SYS.3.3.A15 Schutz vor Abhören der Raumgespräche über Mobiltelefone (H)
is blocked by SYS.4.4.A1 Einsatzkriterien für IoT-Geräte (B)
is blocked by SYS.4.4.A5 Einschränkung des Netzzugriffs (B)
is blocked by SYS.4.4.A10 Sichere Installation und Konfiguration von IoT-Geräten (S)
is blocked by SYS.4.4.A13 Deaktivierung und Deinstallation nicht benötigter Komponenten (S)
is blocked by SYS.4.5.A10 Datenträgerverschlüsselung (B)
is blocked by IND.1.A3 Schutz vor Schadprogrammen (B)
is blocked by IND.2.1.A1 Einschränkung des Zugriffs auf Konfigurations- und Wartungsschnittstellen (B) [OT-Betrieb (Operational Technology, OT)]
is blocked by IND.2.1.A2 Nutzung sicherer Übertragungs-Protokolle für die Konfiguration und Wartung (B) [Wartungspersonal, OT-Betrieb (Operational Technology, OT)]
is blocked by IND.2.1.A4 Deaktivierung oder Deinstallation nicht genutzter Dienste, Funktionen und Schnittstellen (B) [Wartungspersonal, OT-Betrieb (Operational Technology, OT)]
is blocked by IND.2.1.A6 Netzsegmentierung (B) [OT-Betrieb (Operational Technology, OT), Planende]
is blocked by IND.2.1.A8 Schutz vor Schadsoftware (S) [OT-Betrieb (Operational Technology, OT)]
is blocked by IND.2.1.A11 Wartung der ICS-Komponenten (S) [Mitarbeitende, OT-Betrieb (Operational Technology, OT), Wartungspersonal]
is blocked by IND.2.1.A13 Geeignete Inbetriebnahme von ICS-Komponenten (S) [OT-Betrieb (Operational Technology, OT)]
is blocked by IND.2.1.A16 Schutz externer Schnittstellen (S) [OT-Betrieb (Operational Technology, OT)]
is blocked by IND.2.1.A17 Nutzung sicherer Protokolle für die Übertragung von Mess- und Steuerdaten (S) [OT-Betrieb (Operational Technology, OT)]
is blocked by IND.2.1.A19 Security-Tests (H) [OT-Betrieb (Operational Technology, OT)]
is blocked by IND.2.1.A20 Vertrauenswürdiger Code (H) [OT-Betrieb (Operational Technology, OT)]
is blocked by IND.2.3.A1 Installation von Sensoren (B) [OT-Betrieb (Operational Technology, OT), Wartungspersonal]
is blocked by IND.2.3.A2 Kalibrierung von Sensoren (S) [Wartungspersonal]
is blocked by IND.2.3.A3 Drahtlose Kommunikation (H)
is blocked by IND.2.4.A1 Fernwartung durch Maschinen- und Anlagenbauende (B) [OT-Betrieb (Operational Technology, OT)]
is blocked by IND.2.7.A1 Erfassung und Dokumentation (B) [Planende, Wartungspersonal]
is blocked by IND.2.7.A2 Zweckgebundene Nutzung der Hard- und Softwarekomponenten (B) [Wartungspersonal]
is blocked by IND.2.7.A4 Verankerung von Informationssicherheit im Functional Safety Management (S) [ICS-Informationssicherheitsbeauftragte]
is blocked by IND.2.7.A5 Notfallmanagement von SIS (S) [ICS-Informationssicherheitsbeauftragte]
is blocked by IND.2.7.A6 Sichere Planung und Spezifikation des SIS (S) [Planende, Wartungspersonal, ICS-Informationssicherheitsbeauftragte]
is blocked by IND.2.7.A7 Trennung und Unabhängigkeit des SIS von der Umgebung (S) [Planende, Wartungspersonal]
is blocked by IND.2.7.A9 Absicherung der Daten- und Signalverbindungen (S) [Planende, Wartungspersonal, ICS-Informationssicherheitsbeauftragte]
is blocked by IND.2.7.A11 Umgang mit integrierten Systemen (S) [Planende, Wartungspersonal, ICS-Informationssicherheitsbeauftragte]
is blocked by NET.3.1.A9 Betriebsdokumentationen (B)
is blocked by NET.3.1.A13 Administration über ein gesondertes Managementnetz (S)
is blocked by NET.3.2.A2 Festlegen der Firewall-Regeln (B)
is blocked by NET.3.2.A27 Einsatz verschiedener Firewall-Betriebssysteme und -Produkte in einer mehrstufigen Firewall-Architektur (H)
is blocked by NET.3.3.A11 Sichere Anbindung eines externen Netzes (S)
is blocked by NET.4.1.A8 Einschränkung und Sperrung nicht benötigter oder sicherheitskritischer Leistungsmerkmale (S)
is blocked by NET.4.3.A8 Geeignete Entsorgung von Fax-Verbrauchsgütern und -Ersatzteilen (S)
is blocked by NET.4.3.A10 Kontrolle programmierbarer Zieladressen, Protokolle und Verteilerlisten (S)
is blocked by NET.4.3.A12 Sperren bestimmter Quell- und Ziel-Faxnummern (H)
is blocked by INF.1.A15 Lagepläne der Versorgungsleitungen (S)
is blocked by INF.7.A2 Geschlossene Fenster und abgeschlossene Türen (B) [Mitarbeitende, Haustechnik]
is blocked by INF.7.A6 Aufgeräumter Arbeitsplatz (S) [Mitarbeitende, Vorgesetzte]
is blocked by INF.7.A7 Geeignete Aufbewahrung dienstlicher Unterlagen und Datenträger (S) [Mitarbeitende, Haustechnik]
is blocked by INF.8.A2 Transport von Arbeitsmaterial zum häuslichen Arbeitsplatz (B)
is blocked by INF.8.A5 Entsorgung von vertraulichen Informationen am häuslichen Arbeitsplatz (S)
is blocked by INF.8.A6 Umgang mit dienstlichen Unterlagen bei erhöhtem Schutzbedarf am häuslichen Arbeitsplatz (H)
is blocked by INF.9.A3 Zutritts- und Zugriffsschutz (B) [Zentrale Verwaltung, Mitarbeitende]
is blocked by INF.9.A4 Arbeiten mit fremden IT-Systemen (B) [IT-Betrieb, Mitarbeitende]
is blocked by INF.9.A5 Zeitnahe Verlustmeldung (S) [Mitarbeitende]
is blocked by INF.9.A6 Entsorgung von vertraulichen Informationen (S) [Mitarbeitende]
is blocked by INF.9.A9 Verschlüsselung tragbarer IT-Systeme und Datenträger (S) [IT-Betrieb]
is blocked by INF.9.A12 Nutzung eines Bildschirmschutzes (S) [Mitarbeitende]
is blocked by INF.9.A11 Verbot der Nutzung unsicherer Umgebungen (H) [IT-Betrieb]
is blocked by INF.10.A4 Planung von Besprechungs-, Veranstaltungs- und Schulungsräumen (S)
is blocked by INF.10.A6 Einrichtung sicherer Netzzugänge (S) [IT-Betrieb]
is blocked by INF.10.A7 Sichere Konfiguration von Schulungs- und Präsentationsrechnern (S) [IT-Betrieb]
is blocked by INF.10.A9 Zurücksetzen von Schulungs- und Präsentationsrechnern (H) [IT-Betrieb]
is blocked by INF.13.A11 Angemessene Härtung von Systemen im TGM (S)
is blocked by INF.13.A13 Sichere Anbindung von eingeschränkt vertrauenswürdigen Systemen im TGM (S) [Planende]
is blocked by INF.13.A26 Absicherung von BIM (H) [Planende]
is blocked by INF.14.A3 Sichere Anbindung von TGA-Anlagen und GA-Systemen (B)
is blocked by INF.14.A11 Absicherung von frei zugänglichen Ports und Zugängen der GA (S) [Planende]
is blocked by INF.14.A12 Nutzung sicherer Übertragungsprotokolle für die GA (S)
is blocked by INF.14.A15 Absicherung von GA-spezifischen Netzen (S)
is blocked by INF.14.A16 Absicherung von drahtloser Kommunikation in GA-Netzen (S) [Planende]
is blocked by INF.14.A17 Absicherung von Mobilfunkkommunikation in GA-Netzen (S) [Planende]
is blocked by INF.14.A18 Sichere Anbindung von GA-externen Systemen (S)
is blocked by INF.14.A28 Physische Trennung der GA (H) [Planende]
is blocked by INF.14.A29 Trennung einzelner TGA-Anlagen (H)
is blocked by BES.4.5.2 Mandantentrennung
is blocked by DLS.2.1 Mehr-Faktor-Authentifizierung
is blocked by DLS.2.2 Transportverschlüsselung
is blocked by DLS.2.3 Vollverschlüsselung
is blocked by TEST.5.2 Verschlüsselte Bereitstellung
is blocked by ARCH.2.2.1 Externe Netzanschlüsse
is blocked by ARCH.5.1 Einschränkung und Inspektion von Verbindungen
is blocked by ARCH.5.1.5 Deaktivierung von Split Tunneling
is blocked by ARCH.5.1.9 Filterung von DNS
is blocked by ARCH.5.1.10 Webfilterung
is blocked by ARCH.5.1.10.1 Bekannte schädliche Inhalte
is blocked by ARCH.5.1.10.2 Bekannte illegale Inhalte
is blocked by ARCH.5.1.10.3 Speicherdienste
is blocked by ARCH.5.2 Blockieren direkter öffentlicher Verbindungen
is blocked by ARCH.6.1 Kontrollierte Verbindungsführung
is blocked by ARCH.6.2 Verschlüsselung von Weiterverkehrsverbindungen
is blocked by DET.3.2 Integration von Cloud-Diensten
is blocked by DET.6.2.2 Datenträgerschleuse
is blocked by KONF.2.4.1 Nicht benötigte Zertifikate
is blocked by KONF.3.2 Speicherverschlüsselung
is blocked by KONF.11.3 Veröffentlichung von Domain-Infomationen
is blocked by KONF.11.8 Verschlüsselung schützenswerter Daten (at-rest)
is blocked by KONF.12.3 Cookies
is blocked by KONF.12.6 Browser-Historie
is blocked by KONF.12.8 Teilnahme per Default ohne Bild und Ton
is blocked by KONF.12.11 Anonyme oder Pseudonyme Kommunikation