ARCH.3.4 Verschlüsselte Netzanbindung

Architektur für WLANs SOLLTE die Netzanbindung [nach einem anerkannten Standard] verschlüsseln.

Erläuterung

Ohne eine sichere Verschlüsselung könnte ein Angreifer durch „Sniffing“ sensible Inhalte wie Passwörter, E-Mails oder Geschäftsdaten abfangen oder sogar schadhaften Datenverkehr in die Kommunikation einschleusen. Ebenso könnte ein schwacher oder veralteter Standard wie WEP einem Angreifer ermöglichen, das WLAN-Passwort innerhalb weniger Minuten zu knacken und damit vollständigen Netzzugang zu erlangen. Eine zeitgemäße und wirksame Verschlüsselung kann dagegen die Vertraulichkeit und Integrität der Kommunikation sicherstellen und bietet Schutz vor Angriffen wie „Man-in-the-Middle“-Manipulationen oder unerwünschtem Zugriff über „Rogue Clients“. Netzanbindung bedeutet hier, dass nicht nur die über das Netz transportierten Daten verschlüsselt werden, sondern auch die Kommunikation selbst, z.B. die Adressen kommunizierender Geräte. Anerkannten Standards meint z.B. WPA3-Enterprise mit 802.1X und EAP-TLS. Für Details siehe IEEE 80211, WPA3.

1. Yleiskatsaus

1.1 Viittaukset

• INF.10.A6 Einrichtung sicherer Netzzugänge (S) [IT-Betrieb]
• NET.1.1.A34 Einsatz kryptografischer Verfahren auf Netzebene (H)
• NET.2.1.A17 Absicherung der Kommunikation zwischen Access Points (H)
• NET.2.1.A3 Auswahl geeigneter Kryptoverfahren für WLAN (B) [Planende]
• NET.2.2.A3 Absicherung der WLAN-Nutzung an Hotspots (B) [IT-Betrieb]
• SYS.2.1.A18 Nutzung von verschlüsselten Kommunikationsverbindungen (S)

1.2 Tunnistetut vaatimukset

1.3 Liittyvät säädökset

2. Tunnistetut vaatimukset

3. Liittyvät säädökset

Linkitetyt tehtävät

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)