Informationen können auf vielfältige Weise manipuliert werden, z. B. durch fehlerhaftes oder vorsätzlich falsches Erfassen von Daten, inhaltliche Änderung von Datenbank-Feldern oder von Schriftverkehr. Grundsätzlich betrifft dies nicht nur digitale Informationen, sondern beispielsweise auch Dokumente in Papierform. Angreifende können allerdings nur die Informationen manipulieren, auf die sie Zugriff haben. Je mehr Zugriffsrechte eine Person auf Dateien und Verzeichnisse von IT-Systemen besitzt bzw. je mehr Zugriffsmöglichkeiten auf Informationen sie hat, desto schwerwiegendere Manipulationen kann sie vornehmen. Falls die Manipulationen nicht frühzeitig erkannt werden, kann der reibungslose Ablauf von Geschäftsprozessen und Fachaufgaben dadurch empfindlich gestört werden.

Archivierte Dokumente stellen meist schützenswerte Informationen dar. Die Manipulation solcher Dokumente ist besonders schwerwiegend, da sie unter Umständen erst nach Jahren bemerkt wird und eine Überprüfung dann oft nicht mehr möglich ist.

Beispiel:

Verknüpfte Vorgänge

Verknüpfungen
is blocked by ORP.1.A4 Funktionstrennung zwischen unvereinbaren Aufgaben (B)
is blocked by ORP.1.A13 Sicherheit bei Umzügen (S) [IT-Betrieb, Haustechnik]
is blocked by ORP.2.A5 Vertraulichkeitsvereinbarungen für den Einsatz von Fremdpersonal (B)
is blocked by ORP.4.A13 Geeignete Auswahl von Authentisierungsmechanismen (S) [IT-Betrieb]
is blocked by ORP.4.A24 Vier-Augen-Prinzip für administrative Tätigkeiten (H) [IT-Betrieb]
is blocked by CON.1.A16 Physische Absicherung von Hardware mit kryptografischen Funktionen (H) [IT-Betrieb]
is blocked by CON.3.A14 Schutz von Datensicherungen (B) [IT-Betrieb]
is blocked by CON.3.A13 Einsatz kryptografischer Verfahren bei der Datensicherung (H) [IT-Betrieb]
is blocked by CON.8.A19 Regelmäßige Integritätsprüfung der Entwicklungsumgebung (H) [IT-Betrieb]
is blocked by CON.9.A8 Verschlüsselung und digitale Signatur (S)
is blocked by CON.11.1.A6 Beaufsichtigung und Begleitung von Fremdpersonal für VS-IT nach §§ 3, 4 VSA (B)
is blocked by CON.11.1.A9 Speicherung elektronischer VS nach § 23 und Nr. 5 Anlage V zur VSA (B)
is blocked by CON.11.1.A10 Elektronische Übertragung von VS nach §§ 24, 53, 55 und Nr. 6.2 Anlage V zur VSA (B)
is blocked by CON.11.1.A11 Mitnahme elektronischer VS nach § 28 VSA und Nr. 7 Anlage V zur VSA (B)
is blocked by OPS.1.1.1.A9 Durchführung von IT-Monitoring (S)
is blocked by OPS.1.1.1.A13 Absicherung der Betriebsmittel und der Dokumentation (S)
is blocked by OPS.1.1.1.A15 Planung und Einsatz von Betriebsmitteln (S)
is blocked by OPS.1.1.2.A28 Protokollierung administrativer Tätigkeiten (S)
is blocked by OPS.1.1.2.A18 Durchgängige Protokollierung administrativer Tätigkeiten (H)
is blocked by OPS.1.1.5.A10 Zugriffsschutz für Protokollierungsdaten (S)
is blocked by OPS.1.1.5.A12 Verschlüsselung der Protokollierungsdaten (H)
is blocked by OPS.1.1.7.A3 Zeitsynchronisation für das Systemmanagement (B)
is blocked by OPS.1.1.7.A4 Absicherung der Systemmanagement-Kommunikation (B)
is blocked by OPS.1.1.7.A5 Gegenseitige Authentisierung von Systemmanagement-Lösung und zu verwaltenden Systemen (B)
is blocked by OPS.1.1.7.A6 Absicherung des Zugriffs auf die Systemmanagement-Lösung (B)
is blocked by OPS.1.1.7.A7 Festlegung einer Sicherheitsrichtlinie für das Systemmanagement (S)
is blocked by OPS.1.1.7.A10 Konzept für den sicheren Betrieb der Systemmanagement-Lösung (S)
is blocked by OPS.1.1.7.A11 Regelmäßiger Soll-Ist-Vergleich im Rahmen des Systemmanagements (S)
is blocked by OPS.1.1.7.A12 Auslösung von Aktionen durch die zentralen Komponenten der Systemmanagement-Lösung (S)
is blocked by OPS.1.1.7.A13 Verpflichtung zur Nutzung der vorgesehenen Schnittstellen für das Systemmanagement (S)
is blocked by OPS.1.1.7.A15 Statusüberwachung, Protokollierung und Alarmierung bei relevanten Ereignissen im Systemmanagement-Lösung und den zu verwaltenden Systemen (S)
is blocked by OPS.1.1.7.A17 Kontrolle der Systemmanagement-Kommunikation (S)
is blocked by OPS.1.1.7.A18 Überprüfung des Systemzustands (S)
is blocked by OPS.1.1.7.A19 Absicherung der Systemmanagement-Kommunikation zwischen der Systemmanagement-Lösung und den zu verwaltenden Systemen (S)
is blocked by OPS.1.1.7.A21 Physische Trennung der zentralen Systemmanagementnetze (H)
is blocked by OPS.1.1.7.A22 Einbindung des Systemmanagements in automatisierte Detektionssysteme (H)
is blocked by OPS.1.1.7.A23 Standort-übergreifende Zeitsynchronisation für das Systemmanagement (H)
is blocked by OPS.1.1.7.A24 Automatisierte Überprüfung von sicherheitsrelevanten Konfigurationen durch geeignete Detektionssysteme (H)
is blocked by OPS.1.1.7.A25 Protokollierung und Reglementierung von Systemmanagement-Sitzungen (H)
is blocked by OPS.1.1.7.A26 Entkopplung von Zugriffen auf die Systemmanagement-Lösung (H)
is blocked by OPS.1.2.5.A8 Sichere Protokolle bei der Fernwartung (S)
is blocked by OPS.1.2.5.A14 Dedizierte Clients und Konten bei der Fernwartung (H)
is blocked by OPS.1.2.5.A22 Redundante Kommunikationsverbindungen (H)
is blocked by OPS.1.2.6.A4 Nichtberücksichtigung unaufgeforderter Zeitinformationen (B)
is blocked by OPS.1.2.6.A5 Nutzung des Client-Server-Modus für NTP (S)
is blocked by OPS.1.2.6.A6 Überwachung von IT-Systemen mit NTP-Nutzung (S)
is blocked by OPS.1.2.6.A8 Einsatz sicherer Protokolle zur Zeitsynchronisation (S)
is blocked by OPS.1.2.6.A10 Ausschließlich interne NTP-Server (H)
is blocked by OPS.1.2.6.A12 NTP-Server mit authentifizierten Auskünften (H)
is blocked by OPS.2.3.A5 Vereinbarung der Mandantenfähigkeit (B)
is blocked by OPS.2.3.A23 Einsatz von Verschlüsselungen (H)
is blocked by OPS.2.3.A25 Errichtung und Nutzung einer Sandbox für eingehende Daten vom Anbietenden von Outsourcing (H)
is blocked by OPS.3.2.A4 Erstellung eines Mandantentrennungskonzepts (B)
is blocked by OPS.3.2.A20 Verschlüsselte Datenübertragung und -speicherung (H)
is blocked by DER.1.A6 Kontinuierliche Überwachung und Auswertung von Protokollierungsdaten (S)
is blocked by DER.2.1.A9 Festlegung von Meldewegen für Sicherheitsvorfälle (S)
is blocked by DER.2.1.A14 Eskalationsstrategie für Sicherheitsvorfälle (S) [IT-Betrieb]
is blocked by DER.2.1.A17 Nachbereitung von Sicherheitsvorfällen (S)
is blocked by DER.2.1.A20 Einrichtung einer dedizierten Meldestelle für Sicherheitsvorfälle (H)
is blocked by DER.2.1.A22 Überprüfung der Effizienz des Managementsystems zur Behandlung von Sicherheitsvorfällen (H)
is blocked by DER.2.2.A10 IT-forensische Sicherung von Beweismitteln (S) [Fachverantwortliche]
is blocked by DER.2.3.A2 Entscheidung für eine Bereinigungsstrategie (B)
is blocked by DER.2.3.A3 Isolierung der betroffenen Netzabschnitte (B)
is blocked by DER.2.3.A4 Sperrung und Änderung von Zugangsdaten und kryptografischen Schlüsseln (B)
is blocked by DER.2.3.A7 Gezielte Systemhärtung (S)
is blocked by DER.2.3.A8 Etablierung sicherer, unabhängiger Kommunikationskanäle (S)
is blocked by DER.2.3.A9 Hardwaretausch betroffener IT-Systeme (H)
is blocked by DER.2.3.A10 Umbauten zur Erschwerung eines erneuten Angriffs durch dieselben Angreifenden (H)
is blocked by APP.1.1.A14 Schutz gegen nachträgliche Veränderungen von Dokumenten (S) [Benutzende]
is blocked by APP.1.1.A15 Einsatz von Verschlüsselung und Digitalen Signaturen (H)
is blocked by APP.1.1.A16 Integritätsprüfung von Dokumenten (H)
is blocked by APP.1.2.A2 Unterstützung sicherer Verschlüsselung der Kommunikation (B)
is blocked by APP.1.2.A13 Nutzung von DNS-over-HTTPS (B)
is blocked by APP.3.2.A1 Sichere Konfiguration eines Webservers (B)
is blocked by APP.3.2.A2 Schutz der Webserver-Dateien (B)
is blocked by APP.3.2.A5 Authentisierung (B)
is blocked by APP.3.2.A16 Penetrationstest und Revision (S)
is blocked by APP.3.6.A3 Verwendung von separaten DNS-Servern für interne und externe Anfragen (B)
is blocked by APP.3.6.A4 Sichere Grundkonfiguration eines DNS-Servers (B)
is blocked by APP.3.6.A6 Absicherung von dynamischen DNS-Updates (B)
is blocked by APP.3.6.A14 Platzierung der Nameserver (S)
is blocked by APP.3.6.A15 Auswertung der Logdaten (S)
is blocked by APP.3.6.A16 Integration eines DNS-Servers in eine "P-A-P"-Struktur (S)
is blocked by APP.3.6.A17 Einsatz von DNSSEC (S)
is blocked by APP.3.6.A18 Erweiterte Absicherung von Zonentransfers (S)
is blocked by APP.3.6.A21 Hidden Master (H)
is blocked by APP.4.2.A4 Absicherung der ausgelieferten SAP-Standard-Konten (B)
is blocked by APP.4.2.A5 Konfiguration und Absicherung der SAP-Konten-Verwaltung (B)
is blocked by APP.4.2.A6 Erstellung und Umsetzung eines Konten- und Berechtigungskonzeptes (B) [Fachabteilung, Entwickelnde]
is blocked by APP.4.2.A7 Absicherung der SAP-Datenbanken (B)
is blocked by APP.4.2.A8 Absicherung der SAP-RFC-Schnittstelle (B)
is blocked by APP.4.2.A12 SAP-Berechtigungsentwicklung (S) [Fachabteilung, Entwickelnde]
is blocked by APP.4.2.A14 Identifizierung kritischer SAP-Berechtigungen (S) [Fachabteilung]
is blocked by APP.4.2.A22 Schutz des Spools im SAP-ERP-System (S) [Entwickelnde]
is blocked by APP.4.2.A23 Schutz der SAP-Hintergrundverarbeitung (S) [Entwickelnde]
is blocked by APP.4.2.A26 Schutz von selbstentwickeltem Code im SAP-ERP-System (S)
is blocked by APP.4.2.A27 Audit des SAP-ERP-Systems (S) [Fachabteilung]
is blocked by APP.4.2.A30 Implementierung eines kontinuierlichen Monitorings der Sicherheitseinstellungen (S)
is blocked by APP.4.2.A32 Echtzeiterfassung und Alarmierung von irregulären Vorgängen (H)
is blocked by APP.4.3.A3 Basishärtung des Datenbankmanagementsystems (B)
is blocked by APP.4.3.A13 Restriktive Handhabung von Datenbank-Links (S)
is blocked by APP.5.2.A11 Absicherung der Kommunikation zwischen Exchange-Systemen (S)
is blocked by APP.5.2.A12 Einsatz von Outlook Anywhere, MAPI over HTTP und Outlook im Web (S)
is blocked by APP.7.A2 Festlegung von Sicherheitsanforderungen an den Prozess der Software-Entwicklung (B)
is blocked by SYS.1.1.A2 Authentisierung an Servern (B)
is blocked by SYS.1.1.A21 Betriebsdokumentation für Server (S)
is blocked by SYS.1.1.A27 Hostbasierte Angriffserkennung (H)
is blocked by SYS.1.1.A34 Festplattenverschlüsselung (H)
is blocked by SYS.1.2.2.A8 Schutz der Systemintegrität (S)
is blocked by SYS.1.2.2.A14 Herunterfahren verschlüsselter Server und virtueller Maschinen (H)
is blocked by SYS.1.2.3.A7 Verwendung der Windows PowerShell (H)
is blocked by SYS.1.2.3.A8 Nutzung des Virtual Secure Mode (VSM) (H)
is blocked by SYS.1.3.A2 Sorgfältige Vergabe von IDs (B)
is blocked by SYS.1.3.A16 Zusätzliche Verhinderung der Ausbreitung bei der Ausnutzung von Schwachstellen (H)
is blocked by SYS.1.5.A16 Kapselung der virtuellen Maschinen (S)
is blocked by SYS.1.5.A27 Einsatz zertifizierter Virtualisierungssoftware (H)
is blocked by SYS.1.6.A1 Planung des Container-Einsatzes (B)
is blocked by SYS.1.6.A2 Planung der Verwaltung von Containern (B)
is blocked by SYS.1.6.A3 Sicherer Einsatz containerisierter IT-Systeme (B)
is blocked by SYS.1.6.A4 Planung der Bereitstellung und Verteilung von Images (B)
is blocked by SYS.1.6.A5 Separierung der Administrations- und Zugangsnetze bei Containern (B)
is blocked by SYS.1.6.A12 Verteilung sicherer Images (S)
is blocked by SYS.1.6.A13 Freigabe von Images (S)
is blocked by SYS.1.6.A19 Einbinden von Datenspeichern in Container (S)
is blocked by SYS.1.6.A20 Absicherung von Konfigurationsdaten (S)
is blocked by SYS.1.6.A23 Unveränderlichkeit der Container (H)
is blocked by SYS.1.6.A24 Hostbasierte Angriffserkennung (H)
is blocked by SYS.1.7.A1 Einsatz restriktiver z/OS-Kennungen (B)
is blocked by SYS.1.7.A2 Absicherung sicherheitskritischer z/OS-Dienstprogramme (B)
is blocked by SYS.1.7.A3 Wartung von Z-Systemen (B)
is blocked by SYS.1.7.A5 Einsatz und Sicherung systemnaher z/OS-Terminals (B)
is blocked by SYS.1.7.A6 Einsatz und Sicherung der Remote Support Facility (B)
is blocked by SYS.1.7.A7 Restriktive Autorisierung unter z/OS (B)
is blocked by SYS.1.7.A8 Einsatz des z/OS-Sicherheitssystems RACF (B)
is blocked by SYS.1.7.A9 Mandantenfähigkeit unter z/OS (B)
is blocked by SYS.1.7.A14 Berichtswesen zum sicheren Betrieb von z/OS (S)
is blocked by SYS.1.7.A16 Überwachung von z/OS-Systemen (S)
is blocked by SYS.1.7.A19 Absicherung von z/OS-Transaktionsmonitoren (S)
is blocked by SYS.1.7.A22 Absicherung der Betriebsfunktionen von z/OS (S)
is blocked by SYS.1.7.A23 Absicherung von z/VM (S)
is blocked by SYS.1.7.A24 Datenträgerverwaltung unter z/OS-Systemen (S)
is blocked by SYS.1.7.A26 WorkLoad Management für z/OS-Systeme (S)
is blocked by SYS.1.7.A29 Absicherung von Unix System Services bei z/OS-Systemen (S)
is blocked by SYS.1.7.A33 Trennung von Test- und Produktionssystemen unter z/OS (H)
is blocked by SYS.1.7.A34 Batch-Job-Planung für z/OS-Systeme (H)
is blocked by SYS.1.7.A35 Einsatz von RACF-Exits (H)
is blocked by SYS.1.7.A36 Interne Kommunikation von Betriebssystemen (H)
is blocked by SYS.1.7.A38 Einsatz des VTAM Session Management Exit unter z/OS (H)
is blocked by SYS.1.8.A14 Absicherung eines SANs durch Segmentierung (S)
is blocked by SYS.1.8.A15 Sichere Trennung von Mandanten in Speicherlösungen (S)
is blocked by SYS.1.8.A21 Einsatz von Speicherpools zur Trennung von Mandanten (H)
is blocked by SYS.1.8.A26 Absicherung eines SANs durch Hard-Zoning (H)
is blocked by SYS.1.9.A5 Planung der eingesetzten Clients und Terminal-Client-Software (B)
is blocked by SYS.1.9.A7 Sicherer Zugriff auf den Terminalserver (B)
is blocked by SYS.1.9.A15 Härtung des Terminalservers (S)
is blocked by SYS.1.9.A17 Verschlüsselung der Übertragung (H)
is blocked by SYS.1.9.A20 Unterschiedliche Terminalserver für unterschiedliche Gruppen von Benutzenden oder Geschäftsprozesse (H)
is blocked by SYS.2.1.A8 Absicherung des Bootvorgangs (B)
is blocked by SYS.2.1.A23 Bevorzugung von Client-Server-Diensten (S)
is blocked by SYS.2.2.3.A12 Datei- und Freigabeberechtigungen unter Windows (S)
is blocked by SYS.2.2.3.A22 Verwendung der Windows PowerShell (H)
is blocked by SYS.2.2.3.A23 Erweiterter Schutz der Anmeldeinformationen unter Windows (H)
is blocked by SYS.2.2.3.A26 Nutzung des Virtual Secure Mode (VSM) (H)
is blocked by SYS.2.3.A7 Restriktive Rechtevergabe auf Dateien und Verzeichnisse (S)
is blocked by SYS.2.3.A8 Einsatz von Techniken zur Rechtebeschränkung von Anwendungen (S)
is blocked by SYS.2.3.A18 Zusätzlicher Schutz des Kernels (H)
is blocked by SYS.3.1.A9 Sicherer Fernzugriff mit Laptops (B)
is blocked by SYS.3.2.1.A22 Einbindung mobiler Geräte in die interne Infrastruktur via VPN (S)
is blocked by SYS.3.2.1.A34 Konfiguration des verwendeten DNS-Servers (S)
is blocked by SYS.3.2.1.A26 Nutzung von PIM-Containern (H)
is blocked by SYS.3.2.2.A4 Verteilung der Grundkonfiguration auf mobile Endgeräte (B)
is blocked by SYS.3.2.2.A5 Installation des MDM-Clients (B)
is blocked by SYS.3.2.2.A7 Installation von Apps (S)
is blocked by SYS.3.2.2.A21 Verwaltung von Zertifikaten (S)
is blocked by SYS.3.2.2.A14 Benutzung externer Reputation-Services für Apps (H)
is blocked by SYS.3.2.2.A23 Durchsetzung von Compliance-Anforderungen (H)
is blocked by SYS.3.2.3.A1 Strategie für die iOS-Nutzung (B)
is blocked by SYS.3.2.3.A7 Verhinderung des unautorisierten Löschens von Konfigurationsprofilen (B)
is blocked by SYS.3.2.3.A13 Verwendung der Konfigurationsoption „Einschränkungen unter iOS“ (S)
is blocked by SYS.3.2.3.A17 Verwendung der Gerätecode-Historie (S)
is blocked by SYS.3.2.3.A26 Keine Verbindung mit Host-Systemen (H)
is blocked by SYS.3.3.A1 Sicherheitsrichtlinien und Regelungen für die Nutzung von Mobiltelefonen (B)
is blocked by SYS.3.3.A2 Sperrmaßnahmen bei Verlust eines Mobiltelefons (B) [Benutzende]
is blocked by SYS.3.3.A5 Nutzung der Sicherheitsmechanismen von Mobiltelefonen (S) [Benutzende]
is blocked by SYS.3.3.A8 Nutzung drahtloser Schnittstellen von Mobiltelefonen (S) [Benutzende]
is blocked by SYS.3.3.A10 Sichere Datenübertragung über Mobiltelefone (S) [Benutzende]
is blocked by SYS.4.1.A15 Verschlüsselung von Informationen bei Druckern, Kopierern und Multifunktionsgeräten (S)
is blocked by SYS.4.1.A18 Konfiguration von Druckern, Kopierern und Multifunktionsgeräten (S)
is blocked by SYS.4.3.A3 Protokollierung sicherheitsrelevanter Ereignisse bei eingebetteten Systemen (B)
is blocked by SYS.4.3.A7 Hardware-Realisierung von Funktionen eingebetteter Systeme (S) [Entwickelnde, Planende, Beschaffungsstelle]
is blocked by SYS.4.3.A8 Einsatz eines sicheren Betriebssystems für eingebettete Systeme (S) [Entwickelnde, Planende, Beschaffungsstelle]
is blocked by SYS.4.3.A9 Einsatz kryptografischer Prozessoren bzw. Koprozessoren bei eingebetteten Systemen (S) [Entwickelnde, Planende, Beschaffungsstelle]
is blocked by SYS.4.3.A12 Auswahl einer vertrauenswürdigen Lieferungs- und Logistikkette sowie qualifizierte herstellende Institutionen für eingebettete Systeme (H) [Beschaffungsstelle]
is blocked by SYS.4.3.A13 Einsatz eines zertifizierten Betriebssystems (H) [Entwickelnde, Planende, Beschaffungsstelle]
is blocked by SYS.4.3.A14 Abgesicherter und authentisierter Bootprozess bei eingebetteten Systemen (H) [Entwickelnde, Planende, Beschaffungsstelle]
is blocked by SYS.4.3.A15 Speicherschutz bei eingebetteten Systemen (H) [Entwickelnde, Planende, Beschaffungsstelle]
is blocked by SYS.4.3.A16 Tamper-Schutz bei eingebetteten Systemen (H) [Planende]
is blocked by SYS.4.3.A17 Automatische Überwachung der Baugruppenfunktion (H) [Planende, Beschaffungsstelle]
is blocked by SYS.4.5.A1 Sensibilisierung zum sicheren Umgang mit Wechseldatenträgern (B)
is blocked by SYS.4.5.A4 Erstellung einer Richtlinie zum sicheren Umgang mit Wechseldatenträgern (S)
is blocked by SYS.4.5.A11 Integritätsschutz durch Checksummen oder digitale Signaturen (H)
is blocked by IND.1.A18 Protokollierung (B) [OT-Betrieb (Operational Technology, OT)]
is blocked by IND.1.A22 Zentrale Systemprotokollierung und -überwachung (S) [OT-Betrieb (Operational Technology, OT)]
is blocked by IND.2.1.A4 Deaktivierung oder Deinstallation nicht genutzter Dienste, Funktionen und Schnittstellen (B) [Wartungspersonal, OT-Betrieb (Operational Technology, OT)]
is blocked by IND.2.1.A6 Netzsegmentierung (B) [OT-Betrieb (Operational Technology, OT), Planende]
is blocked by IND.2.1.A8 Schutz vor Schadsoftware (S) [OT-Betrieb (Operational Technology, OT)]
is blocked by IND.2.1.A16 Schutz externer Schnittstellen (S) [OT-Betrieb (Operational Technology, OT)]
is blocked by IND.2.1.A17 Nutzung sicherer Protokolle für die Übertragung von Mess- und Steuerdaten (S) [OT-Betrieb (Operational Technology, OT)]
is blocked by IND.2.2.A1 Erweiterte Systemdokumentation für Speicherprogrammierbare Steuerungen (S) [OT-Betrieb (Operational Technology, OT)]
is blocked by IND.2.2.A3 Zeitsynchronisation (S) [OT-Betrieb (Operational Technology, OT)]
is blocked by IND.2.4.A1 Fernwartung durch Maschinen- und Anlagenbauende (B) [OT-Betrieb (Operational Technology, OT)]
is blocked by NET.1.1.A4 Netztrennung in Zonen (B)
is blocked by NET.1.1.A5 Client-Server-Segmentierung (B)
is blocked by NET.1.1.A6 Endgeräte-Segmentierung im internen Netz (B)
is blocked by NET.1.1.A10 DMZ-Segmentierung für Zugriffe aus dem Internet (B)
is blocked by NET.1.1.A11 Absicherung eingehender Kommunikation vom Internet in das interne Netz (B)
is blocked by NET.1.1.A14 Umsetzung der Netzplanung (B)
is blocked by NET.1.1.A18 P-A-P-Struktur für die Internet-Anbindung (S)
is blocked by NET.1.1.A19 Separierung der Infrastrukturdienste (S)
is blocked by NET.1.1.A21 Separierung des Management-Bereichs (S)
is blocked by NET.1.1.A22 Spezifikation des Segmentierungskonzepts (S)
is blocked by NET.1.1.A23 Trennung von Netzsegmenten (S)
is blocked by NET.1.1.A24 Sichere logische Trennung mittels VLAN (S)
is blocked by NET.1.1.A25 Fein- und Umsetzungsplanung von Netzarchitektur und -design (S)
is blocked by NET.1.1.A31 Physische Trennung von Netzsegmenten (H)
is blocked by NET.1.1.A32 Physische Trennung von Management-Netzsegmenten (H)
is blocked by NET.1.1.A33 Mikrosegmentierung des Netzes (H)
is blocked by NET.1.2.A28 Platzierung der Management-Clients für das In-Band-Management (S)
is blocked by NET.1.2.A29 Einsatz von VLANs im Management-Netz (S)
is blocked by NET.1.2.A31 Grundsätzliche Nutzung von sicheren Protokollen (H)
is blocked by NET.1.2.A32 Physische Trennung des Managementnetzes (H) [Planende]
is blocked by NET.1.2.A33 Physische Trennung von Management-Segmenten (H) [Planende]
is blocked by NET.1.2.A35 Festlegungen zur Beweissicherung (H)
is blocked by NET.1.2.A36 Einbindung der Protokollierung des Netzmanagements in eine SIEM-Lösung (H)
is blocked by NET.3.1.A1 Sichere Grundkonfiguration eines Routers oder Switches (B)
is blocked by NET.3.1.A25 Erweiterter Integritätsschutz für die Konfigurationsdateien (H)
is blocked by NET.3.2.A4 Sichere Konfiguration der Firewall (B)
is blocked by NET.3.2.A8 Unterbindung von dynamischem Routing (B)
is blocked by NET.3.2.A22 Sichere Zeitsynchronisation (S)
is blocked by NET.3.2.A25 Erweiterter Integritätsschutz für die Konfigurationsdateien (H)
is blocked by INF.7.A5 Ergonomischer Arbeitsplatz (S) [Zentrale Verwaltung, Vorgesetzte]
is blocked by INF.8.A2 Transport von Arbeitsmaterial zum häuslichen Arbeitsplatz (B)
is blocked by INF.8.A6 Umgang mit dienstlichen Unterlagen bei erhöhtem Schutzbedarf am häuslichen Arbeitsplatz (H)
is blocked by INF.9.A3 Zutritts- und Zugriffsschutz (B) [Zentrale Verwaltung, Mitarbeitende]
is blocked by INF.9.A9 Verschlüsselung tragbarer IT-Systeme und Datenträger (S) [IT-Betrieb]
is blocked by INF.10.A9 Zurücksetzen von Schulungs- und Präsentationsrechnern (H) [IT-Betrieb]
is blocked by INF.11.A14 Schutz sensibler Informationen vor unbefugtem Zugriff und Kenntnisnahme (H) [IT-Betrieb, Fachverantwortliche]
is blocked by INF.13.A11 Angemessene Härtung von Systemen im TGM (S)
is blocked by INF.13.A12 Sichere Konfiguration der TGM-Systeme (S)
is blocked by INF.13.A13 Sichere Anbindung von eingeschränkt vertrauenswürdigen Systemen im TGM (S) [Planende]
is blocked by INF.13.A26 Absicherung von BIM (H) [Planende]
is blocked by INF.14.A3 Sichere Anbindung von TGA-Anlagen und GA-Systemen (B)
is blocked by INF.14.A11 Absicherung von frei zugänglichen Ports und Zugängen der GA (S) [Planende]
is blocked by INF.14.A12 Nutzung sicherer Übertragungsprotokolle für die GA (S)
is blocked by INF.14.A15 Absicherung von GA-spezifischen Netzen (S)
is blocked by INF.14.A16 Absicherung von drahtloser Kommunikation in GA-Netzen (S) [Planende]
is blocked by INF.14.A17 Absicherung von Mobilfunkkommunikation in GA-Netzen (S) [Planende]
is blocked by INF.14.A18 Sichere Anbindung von GA-externen Systemen (S)
is blocked by INF.14.A28 Physische Trennung der GA (H) [Planende]
is blocked by INF.14.A29 Trennung einzelner TGA-Anlagen (H)
is blocked by BES.4.6 Security by Default
is blocked by BES.4.6.1 Authentifizierung des Kunden
is blocked by BES.4.6.2 Verschlüsselung durch den Anbieter
is blocked by BES.4.6.3 Manipulationsschutz
is blocked by TEST.5.4 Persistenz
is blocked by SENS.5.1 Datenablage
is blocked by SENS.5.2 Weitergabe von Informationen
is blocked by SENS.5.3 Weitergabe von Erreichbarkeiten
is blocked by SENS.5.4 Rest- und Zusatzdaten
is blocked by SENS.5.5 Löschfristen
is blocked by SENS.5.6 Papiervernichtung
is blocked by ARCH.2.6 Topologieüberwachung
is blocked by ARCH.4.2 Autorisiertes Routing
is blocked by BER.7.10 Abgelaufene Schlüssel
is blocked by BER.7.11 Integrität
is blocked by BER.7.14 Schlüssel vor Ablauf prüfen
is blocked by BER.7.15 Vorgehensweise nach Nutzung
is blocked by BER.7.16.2 Beglaubigung
is blocked by BER.7.16.4 Revocation
is blocked by DET.6.2.1 Dynamische Sandbox-Analyse
is blocked by KONF.1.4 Einschränkung des Zugriffs auf Dokumentation
is blocked by KONF.2.5 Überprüfung der Systemkonfiguration
is blocked by KONF.2.5.1 Automatische Konfigurationsverwaltung
is blocked by KONF.4.2 DNS-Anbindung
is blocked by KONF.4.2.1 DNS-Verschlüsselung
is blocked by KONF.4.5 Zeitquellen
is blocked by KONF.6.1.1 Datenkapselung
is blocked by KONF.6.6.1 Mandantenfähigkeit
is blocked by KONF.6.9 Zugriff auf Code
is blocked by KONF.10.5 Überprüfung der Konfiguration
is blocked by KONF.10.5.1 Automatisierte Überprüfung der Konfiguration
is blocked by KONF.12.1.4 Subresource Integrity-Prüfung
is blocked by KONF.12.7 Erweiterte Attribute
is blocked by KONF.12.14 DNS-Falschinformationen
is blocked by KONF.13.2 Authentizität von Nachrichten
is blocked by KONF.14.2 Source Port Randomisierung
is blocked by DEV.2.4 Einschränkung Zugriffs auf Quellcode
is blocked by DEV.2.5 Einschränkung des Zugriffs auf Zugangsdaten
is blocked by DEV.2.6 Widerstandsfähigkeit gegen gängige Angriffsmuster
is blocked by DEV.4.4 Integrität externer Software
is blocked by DEV.4.7 Deterministischer Binärcode
is blocked by DEV.4.10 Protokollierung von Codeänderungen
is blocked by DEV.5.3 Integritätsprüfung