+SYS.4.4.A10 Sichere Installation und Konfiguration von IoT-Geräten (S)

SYS.4.4.A10 Sichere Installation und Konfiguration von IoT-Geräten (S)

Es SOLLTE festgelegt werden, unter welchen Rahmenbedingungen IoT-Geräte installiert und konfiguriert werden. Die IoT-Geräte SOLLTEN nur von autorisierten Personen (Zuständige für IoT-Geräte, Administrierende oder vertraglich gebundene Dienstleistende) nach einem definierten Prozess installiert und konfiguriert werden. Alle Installations- und Konfigurationsschritte SOLLTEN so dokumentiert werden, dass die Installation und Konfiguration durch sachkundige Dritte anhand der Dokumentation nachvollzogen und wiederholt werden kann.

Die Grundeinstellungen von IoT-Geräten SOLLTEN überprüft und nötigenfalls entsprechend den Vorgaben der Sicherheitsrichtlinie angepasst werden. Falls möglich, SOLLTEN IoT-Geräte erst mit Datennetzen verbunden werden, nachdem die Installation und die Konfiguration abgeschlossen sind.

1. Overview

1.1 References

1.2 Identified Requirements

1.3 Related Regulations

2. Identified Requirements

Requirements

3. Related Regulations

Regulations

Linked Issues

Issuelinks
blocks G 0.14 Ausspähen von Informationen (Spionage)
blocks G 0.18 Fehlplanung oder fehlende Anpassung
blocks G 0.19 Offenlegung schützenswerter Informationen
blocks G 0.21 Manipulation von Hard- oder Software
blocks G 0.23 Unbefugtes Eindringen in IT-Systeme
blocks G 0.25 Ausfall von Geräten oder Systemen
blocks G 0.28 Software-Schwachstellen oder -Fehler
blocks G 0.30 Unberechtigte Nutzung oder Administration von Geräten und Systemen
blocks G 0.38 Missbrauch personenbezogener Daten
blocks G 0.39 Schadprogramme
blocks G 0.40 Verhinderung von Diensten (Denial of Service)