Es gibt eine Vielzahl verschiedener Angriffsformen, die darauf abzielen, die vorgesehene Nutzung bestimmter Dienstleistungen, Funktionen oder Geräte zu verhindern. Der Oberbegriff für solche Angriffe ist "Verhinderung von Diensten" (englisch: "Denial of Service"). Häufig wird auch die Bezeichnung "DoS-Angriff" verwendet.

Solche Angriffe können unter anderem von verärgerten Mitarbeitenden, der Kundschaft oder von Konkurrenzunternehmen ausgehen. Aber auch Erpressung oder politische Motive können Grund für diese Angriffe sein. Das Ziel der Angriffe können geschäftsrelevante Werte aller Art sein. Typische Ausprägungen von DoS-Angriffen sind

Diese Art von Angriffen steht häufig im Zusammenhang mit verteilten Ressourcen, indem diese Ressourcen so stark in Anspruch genommen werden, dass sie den eigentlichen Benutzenden nicht mehr zur Verfügung stehen. Bei IT-basierten Angriffen können z. B. die folgenden Ressourcen künstlich verknappt werden: Prozesse, CPU-Zeit, Arbeitsspeicher, Plattenplatz, Übertragungskapazität.

Beispiel:

Propojené úkoly

Vazby
Typ vazby Úkol
is blocked by OPS.1.2.5.A20 Betrieb der Fernwartung (S)
is blocked by OPS.1.2.6.A7 Sichere Konfiguration von NTP-Clients (S)
is blocked by DER.1.A16 Einsatz von Detektionssystemen nach Schutzbedarfsanforderungen (H)
is blocked by DER.2.3.A1 Einrichtung eines Leitungsgremiums (B)
is blocked by DER.2.3.A4 Sperrung und Änderung von Zugangsdaten und kryptografischen Schlüsseln (B)
is blocked by DER.2.3.A7 Gezielte Systemhärtung (S)
is blocked by APP.3.2.A3 Absicherung von Datei-Uploads und -Downloads (B)
is blocked by APP.3.2.A18 Schutz vor Denial-of-Service-Angriffen (H)
is blocked by APP.3.6.A2 Einsatz redundanter DNS-Server (B)
is blocked by APP.3.6.A9 Erstellen eines Notfallplans für DNS-Server (B)
is blocked by APP.3.6.A11 Ausreichende Dimensionierung der DNS-Server (S)
is blocked by APP.3.6.A20 Prüfung des Notfallplans auf Durchführbarkeit (H)
is blocked by APP.5.3.A2 Sicherer Betrieb von E-Mail-Servern (B)
is blocked by SYS.1.1.A27 Hostbasierte Angriffserkennung (H)
is blocked by SYS.1.6.A1 Planung des Container-Einsatzes (B)
is blocked by SYS.1.6.A3 Sicherer Einsatz containerisierter IT-Systeme (B)
is blocked by SYS.1.6.A6 Verwendung sicherer Images (B)
is blocked by SYS.1.6.A9 Eignung für Container-Betrieb (S)
is blocked by SYS.1.6.A10 Richtlinie für Images und Container-Betrieb (S)
is blocked by SYS.1.6.A15 Limitierung der Ressourcen pro Container (S)
is blocked by SYS.1.6.A21 Erweiterte Sicherheitsrichtlinien (H)
is blocked by SYS.1.6.A24 Hostbasierte Angriffserkennung (H)
is blocked by SYS.1.6.A25 Hochverfügbarkeit von containerisierten Anwendungen (H)
is blocked by SYS.1.7.A1 Einsatz restriktiver z/OS-Kennungen (B)
is blocked by SYS.1.7.A2 Absicherung sicherheitskritischer z/OS-Dienstprogramme (B)
is blocked by SYS.1.7.A3 Wartung von Z-Systemen (B)
is blocked by SYS.1.7.A14 Berichtswesen zum sicheren Betrieb von z/OS (S)
is blocked by SYS.1.7.A16 Überwachung von z/OS-Systemen (S)
is blocked by SYS.1.7.A23 Absicherung von z/VM (S)
is blocked by SYS.1.7.A31 Notfallvorsorge für z/OS-Systeme (S)
is blocked by SYS.1.7.A36 Interne Kommunikation von Betriebssystemen (H)
is blocked by SYS.1.7.A37 Parallel Sysplex unter z/OS (H)
is blocked by SYS.1.7.A38 Einsatz des VTAM Session Management Exit unter z/OS (H)
is blocked by SYS.2.1.A31 Einrichtung lokaler Paketfilter (H)
is blocked by SYS.2.1.A35 Aktive Verwaltung der Wurzelzertifikate (H)
is blocked by SYS.4.4.A10 Sichere Installation und Konfiguration von IoT-Geräten (S)
is blocked by SYS.4.4.A22 Systemüberwachung (H)
is blocked by IND.2.1.A6 Netzsegmentierung (B) [OT-Betrieb (Operational Technology, OT), Planende]
is blocked by IND.2.1.A7 Erstellung von Datensicherungen (S) [OT-Betrieb (Operational Technology, OT)]
is blocked by IND.2.1.A19 Security-Tests (H) [OT-Betrieb (Operational Technology, OT)]
is blocked by IND.3.2.A3 Regelmäßige Prüfungen sowie Ausnahmegenehmigungen bestehender OT-Fernwartungszugänge (B) [IT-Betrieb]
is blocked by IND.3.2.A5 Interne Abstimmung für die OT-Fernwartung mit der Büro- und Gebäude-IT (B) [Planende]
is blocked by NET.1.1.A11 Absicherung eingehender Kommunikation vom Internet in das interne Netz (B)
is blocked by NET.1.1.A14 Umsetzung der Netzplanung (B)
is blocked by NET.1.1.A23 Trennung von Netzsegmenten (S)
is blocked by NET.1.1.A25 Fein- und Umsetzungsplanung von Netzarchitektur und -design (S)
is blocked by NET.1.1.A29 Hochverfügbare Realisierung von Netzanbindungen (H)
is blocked by NET.1.1.A30 Schutz vor Distributed-Denial-of-Service (H)
is blocked by NET.1.2.A30 Hochverfügbare Realisierung der Management-Lösung (H)
is blocked by NET.1.2.A35 Festlegungen zur Beweissicherung (H)
is blocked by NET.1.2.A36 Einbindung der Protokollierung des Netzmanagements in eine SIEM-Lösung (H)
is blocked by NET.1.2.A38 Festlegung von Notbetriebsformen für die Netzmanagement-Infrastruktur (H)
is blocked by NET.2.1.A13 Regelmäßige Sicherheitschecks in WLANs (S)
is blocked by NET.3.1.A5 Schutz vor Fragmentierungsangriffen (B)
is blocked by NET.3.1.A14 Schutz vor Missbrauch von ICMP-Nachrichten (S)
is blocked by NET.3.1.A16 Schutz vor „IPv6 Routing Header Type-0“-Angriffen (S)
is blocked by NET.3.1.A17 Schutz vor DoS- und DDoS-Angriffen (S)
is blocked by NET.3.2.A3 Einrichten geeigneter Filterregeln am Paketfilter (B)
is blocked by NET.3.2.A16 Aufbau einer „P-A-P“-Struktur (S)
is blocked by NET.3.2.A19 Schutz vor TCP SYN Flooding, UDP Paket Storm und Sequence Number Guessing am Paketfilter (S)
is blocked by INF.14.A4 Berücksichtigung von Gefahrenmeldeanlagen in der GA (B) [Planende]
is blocked by INF.14.A6 Separierung von Netzen der GA (B) [Planende, IT-Betrieb]
is blocked by INF.14.A10 Bildung von unabhängigen GA-Bereichen (S) [Planende]
is blocked by INF.14.A11 Absicherung von frei zugänglichen Ports und Zugängen der GA (S) [Planende]
is blocked by INF.14.A13 Netzsegmentierung in der GA (S) [Planende]
is blocked by INF.14.A20 Vermeidung von Broadcast-Kommunikation in GA-Netzen (S) [Planende]
is blocked by ARCH.2.2 Einschränkung von Verbindungen zwischen Segmenten
is blocked by ARCH.2.2.1 Externe Netzanschlüsse
is blocked by ARCH.2.2.3 Segmentierung von Servern und Clients
is blocked by ARCH.2.2.4 VoIP-Netz
is blocked by ARCH.2.2.5 OT-Systeme
is blocked by ARCH.5.1.2 Netzbasierte Angriffe
is blocked by ARCH.5.1.3 TCP-basierte Angriffe
is blocked by ARCH.5.1.4 UDP-basierte Angriffe
is blocked by ARCH.5.1.6 Blockieren direkter Management-Verbindungen
is blocked by ARCH.5.1.11 P-A-P-Struktur
is blocked by ARCH.8.3 Redundante Server
is blocked by ARCH.9.5 Schutz gegen volumetrische DoS-Angriffe
is blocked by NOT.3.3 Sensibilisierung zum Vorgehen im Notfall
is blocked by DET.4.10 Host-basierte Köder
is blocked by REA.2.1 Triage und Erstreaktion
is blocked by REA.2.2 Automatische Erstreaktion
is blocked by REA.2.4 Diagnosedaten
is blocked by REA.2.6 Ursachenanalyse und Behandlung
is blocked by REA.2.6.3 Koordinierung
is blocked by REA.2.6.5 Eskalation
is blocked by KONF.6.11 Einschränkung von Uploads
is blocked by KONF.9.1 Speicherplatzbegrenzung
is blocked by KONF.9.2 Begrenzung der Rechenleistung
is blocked by KONF.14.3 Iterative Beantwortung
is blocked by KONF.14.4 Caching
is blocked by KONF.14.5 Zeitüberschreitung von Netzverbindungen
is blocked by KONF.15.1 Begrenzung des Speicherplatzes
is blocked by KONF.15.2 Begrenzung der Rechenleistung
is blocked by KONF.15.3 Denial of Service
is blocked by KONF.15.4 Überbuchung von virtualisierten Ressourcen