+INF.13.A11 Angemessene Härtung von Systemen im TGM (S)

INF.13.A11 Angemessene Härtung von Systemen im TGM (S)

Alle Systeme des TGM sowie die Systeme, die durch das TGM betrieben werden, SOLLTEN angemessen gehärtet werden. Die Härtungsmaßnahmen SOLLTEN dokumentiert, regelmäßig und zusätzlich bei Bedarf überprüft und, falls erforderlich, angepasst werden.

Für alle Systeme des TGM sowie die Systeme, die durch das TGM betrieben werden, SOLLTE bei der Beschaffung sichergestellt werden, dass diese angemessen gehärtet werden können und insbesondere sicherheitsrelevante Updates für die geplante Nutzungsdauer bereitgestellt werden.

Systeme, für die keine sicherheitsrelevanten Updates verfügbar sind, SOLLTEN nach Bekanntwerden von Schwachstellen nicht mehr genutzt werden. Wenn dies nicht möglich ist, SOLLTEN die betroffenen Systeme mit den Mitteln der Netzsegmentierung separiert und die Kommunikation kontrolliert und reglementiert werden.

1. Übersicht

1.1 Referenzen

1.2 Identifizierte Anforderungen

1.3 Zugehörige Regulierungen

2. Identifizierte Anforderungen

Anforderungen

3. Zugehörige Regulierungen

Regulierungen

Verknüpfte Vorgänge

Verknüpfungen
blocks G 0.14 Ausspähen von Informationen (Spionage)
blocks G 0.15 Abhören
blocks G 0.19 Offenlegung schützenswerter Informationen
blocks G 0.21 Manipulation von Hard- oder Software
blocks G 0.22 Manipulation von Informationen
blocks G 0.23 Unbefugtes Eindringen in IT-Systeme
blocks G 0.24 Zerstörung von Geräten oder Datenträgern
blocks G 0.25 Ausfall von Geräten oder Systemen
blocks G 0.28 Software-Schwachstellen oder -Fehler
blocks G 0.39 Schadprogramme
blocks G 0.41 Sabotage
blocks G 0.43 Einspielen von Nachrichten
blocks G 0.47 Schädliche Seiteneffekte IT-gestützter Angriffe