Als Manipulation wird jede Form von gezielten, aber heimlichen Eingriffen bezeichnet, um Zielobjekte aller Art unbemerkt zu verändern. Manipulationen an Hard- oder Software können unter anderem aus Rachegefühlen, um einen Schaden mutwillig zu erzeugen, zur Verschaffung persönlicher Vorteile oder zur Bereicherung vorgenommen werden. Im Fokus können dabei Geräte aller Art, Zubehör, Datenträger (z. B. DVDs, USB-Sticks), Applikationen, Datenbanken oder Ähnliches stehen.

Manipulationen an Hard- und Software führen nicht immer zu einem unmittelbaren Schaden. Wenn jedoch die damit verarbeiteten Informationen beeinträchtigt werden, kann dies alle Arten von Sicherheitsauswirkungen nach sich ziehen (Verlust von Vertraulichkeit, Integrität oder Verfügbarkeit). Die Manipulationen können dabei umso wirkungsvoller sein, je später sie entdeckt werden, je umfassender die Kenntnisse der Angreifenden sind und je tiefgreifender die Auswirkungen auf einen Arbeitsvorgang sind. Die Auswirkungen reichen von der unerlaubten Einsichtnahme in schützenswerte Daten bis hin zur Zerstörung von Datenträgern oder IT-Systemen. Manipulationen können dadurch auch erhebliche Ausfallzeiten nach sich ziehen.

Beispiele:

Kwistjonijiet marbuta

Links
is blocked by ORP.1.A3 Beaufsichtigung oder Begleitung von Fremdpersonen (B) [Mitarbeitende]
is blocked by CON.1.A16 Physische Absicherung von Hardware mit kryptografischen Funktionen (H) [IT-Betrieb]
is blocked by CON.1.A20 Manipulationserkennung für Hard- oder Software mit kryptografischen Funktionen (H)
is blocked by CON.11.1.A6 Beaufsichtigung und Begleitung von Fremdpersonal für VS-IT nach §§ 3, 4 VSA (B)
is blocked by CON.11.1.A14 Zugangs- und Zugriffsschutz nach § 3 VSA (B)
is blocked by CON.11.1.A18 Fernwartung von VS-IT nach § 3 Abs. 3 VSA (B)
is blocked by OPS.1.1.7.A3 Zeitsynchronisation für das Systemmanagement (B)
is blocked by OPS.1.1.7.A4 Absicherung der Systemmanagement-Kommunikation (B)
is blocked by OPS.1.1.7.A5 Gegenseitige Authentisierung von Systemmanagement-Lösung und zu verwaltenden Systemen (B)
is blocked by OPS.1.1.7.A6 Absicherung des Zugriffs auf die Systemmanagement-Lösung (B)
is blocked by OPS.1.1.7.A7 Festlegung einer Sicherheitsrichtlinie für das Systemmanagement (S)
is blocked by OPS.1.1.7.A10 Konzept für den sicheren Betrieb der Systemmanagement-Lösung (S)
is blocked by OPS.1.1.7.A11 Regelmäßiger Soll-Ist-Vergleich im Rahmen des Systemmanagements (S)
is blocked by OPS.1.1.7.A12 Auslösung von Aktionen durch die zentralen Komponenten der Systemmanagement-Lösung (S)
is blocked by OPS.1.1.7.A13 Verpflichtung zur Nutzung der vorgesehenen Schnittstellen für das Systemmanagement (S)
is blocked by OPS.1.1.7.A15 Statusüberwachung, Protokollierung und Alarmierung bei relevanten Ereignissen im Systemmanagement-Lösung und den zu verwaltenden Systemen (S)
is blocked by OPS.1.1.7.A17 Kontrolle der Systemmanagement-Kommunikation (S)
is blocked by OPS.1.1.7.A18 Überprüfung des Systemzustands (S)
is blocked by OPS.1.1.7.A19 Absicherung der Systemmanagement-Kommunikation zwischen der Systemmanagement-Lösung und den zu verwaltenden Systemen (S)
is blocked by OPS.1.1.7.A21 Physische Trennung der zentralen Systemmanagementnetze (H)
is blocked by OPS.1.1.7.A22 Einbindung des Systemmanagements in automatisierte Detektionssysteme (H)
is blocked by OPS.1.1.7.A23 Standort-übergreifende Zeitsynchronisation für das Systemmanagement (H)
is blocked by OPS.1.1.7.A24 Automatisierte Überprüfung von sicherheitsrelevanten Konfigurationen durch geeignete Detektionssysteme (H)
is blocked by OPS.1.1.7.A25 Protokollierung und Reglementierung von Systemmanagement-Sitzungen (H)
is blocked by OPS.1.1.7.A26 Entkopplung von Zugriffen auf die Systemmanagement-Lösung (H)
is blocked by OPS.1.2.4.A2 Sicherheitstechnische Anforderungen an den Telearbeitsrechner (B)
is blocked by OPS.1.2.5.A17 Authentisierungsmechanismen bei der Fernwartung (S)
is blocked by OPS.1.2.5.A19 Fernwartung durch Dritte (S)
is blocked by OPS.1.2.5.A14 Dedizierte Clients und Konten bei der Fernwartung (H)
is blocked by DER.1.A16 Einsatz von Detektionssystemen nach Schutzbedarfsanforderungen (H)
is blocked by DER.2.2.A7 Auswahl von Werkzeugen zur Forensik (S)
is blocked by DER.2.3.A2 Entscheidung für eine Bereinigungsstrategie (B)
is blocked by DER.2.3.A4 Sperrung und Änderung von Zugangsdaten und kryptografischen Schlüsseln (B)
is blocked by DER.2.3.A7 Gezielte Systemhärtung (S)
is blocked by DER.2.3.A9 Hardwaretausch betroffener IT-Systeme (H)
is blocked by DER.2.3.A10 Umbauten zur Erschwerung eines erneuten Angriffs durch dieselben Angreifenden (H)
is blocked by APP.1.4.A5 Minimierung und Kontrolle von App-Berechtigungen (B) [Fachverantwortliche]
is blocked by APP.1.4.A3 Verteilung schutzbedürftiger Apps (S)
is blocked by APP.1.4.A15 Durchführung von Penetrationstests für Apps (H)
is blocked by APP.3.2.A1 Sichere Konfiguration eines Webservers (B)
is blocked by APP.3.2.A2 Schutz der Webserver-Dateien (B)
is blocked by APP.4.2.A26 Schutz von selbstentwickeltem Code im SAP-ERP-System (S)
is blocked by APP.4.2.A30 Implementierung eines kontinuierlichen Monitorings der Sicherheitseinstellungen (S)
is blocked by APP.4.2.A32 Echtzeiterfassung und Alarmierung von irregulären Vorgängen (H)
is blocked by APP.4.4.A2 Planung der Automatisierung mit CI/CD (B)
is blocked by APP.4.4.A4 Separierung von Pods (B)
is blocked by APP.4.4.A7 Separierung der Netze bei Kubernetes (S)
is blocked by APP.4.4.A8 Absicherung von Konfigurationsdateien bei Kubernetes (S)
is blocked by APP.4.4.A9 Nutzung von Kubernetes Service-Accounts (S)
is blocked by APP.4.4.A10 Absicherung von Prozessen der Automatisierung (S)
is blocked by APP.4.4.A12 Absicherung der Infrastruktur-Anwendungen (S)
is blocked by APP.4.4.A13 Automatisierte Auditierung der Konfiguration (H)
is blocked by SYS.1.1.A1 Zugriffsschutz und Nutzung (B)
is blocked by SYS.1.1.A5 Schutz von Schnittstellen (B)
is blocked by SYS.1.1.A37 Kapselung von sicherheitskritischen Anwendungen und Betriebssystemkomponenten (S)
is blocked by SYS.1.1.A27 Hostbasierte Angriffserkennung (H)
is blocked by SYS.1.1.A36 Absicherung des Bootvorgangs (H)
is blocked by SYS.1.1.A38 Härtung des Host-Systems mittels Read-Only-Dateisystem (H)
is blocked by SYS.1.2.2.A8 Schutz der Systemintegrität (S)
is blocked by SYS.1.2.3.A4 Schutz vor Ausnutzung von Schwachstellen in Anwendungen (S)
is blocked by SYS.1.3.A3 Kein automatisches Einbinden von Wechsellaufwerken (B)
is blocked by SYS.1.3.A6 Verwaltung von Benutzenden und Gruppen (S)
is blocked by SYS.1.5.A3 Sichere Konfiguration virtueller IT-Systeme (B)
is blocked by SYS.1.5.A5 Schutz der Administrationsschnittstellen (B)
is blocked by SYS.1.5.A27 Einsatz zertifizierter Virtualisierungssoftware (H)
is blocked by SYS.1.6.A1 Planung des Container-Einsatzes (B)
is blocked by SYS.1.6.A2 Planung der Verwaltung von Containern (B)
is blocked by SYS.1.6.A3 Sicherer Einsatz containerisierter IT-Systeme (B)
is blocked by SYS.1.6.A4 Planung der Bereitstellung und Verteilung von Images (B)
is blocked by SYS.1.6.A6 Verwendung sicherer Images (B)
is blocked by SYS.1.6.A9 Eignung für Container-Betrieb (S)
is blocked by SYS.1.6.A10 Richtlinie für Images und Container-Betrieb (S)
is blocked by SYS.1.6.A12 Verteilung sicherer Images (S)
is blocked by SYS.1.6.A13 Freigabe von Images (S)
is blocked by SYS.1.6.A14 Aktualisierung von Images (S)
is blocked by SYS.1.6.A16 Administrativer Fernzugriff auf Container (S)
is blocked by SYS.1.6.A19 Einbinden von Datenspeichern in Container (S)
is blocked by SYS.1.6.A20 Absicherung von Konfigurationsdaten (S)
is blocked by SYS.1.6.A24 Hostbasierte Angriffserkennung (H)
is blocked by SYS.1.7.A1 Einsatz restriktiver z/OS-Kennungen (B)
is blocked by SYS.1.7.A2 Absicherung sicherheitskritischer z/OS-Dienstprogramme (B)
is blocked by SYS.1.7.A3 Wartung von Z-Systemen (B)
is blocked by SYS.1.7.A5 Einsatz und Sicherung systemnaher z/OS-Terminals (B)
is blocked by SYS.1.7.A6 Einsatz und Sicherung der Remote Support Facility (B)
is blocked by SYS.1.7.A7 Restriktive Autorisierung unter z/OS (B)
is blocked by SYS.1.7.A8 Einsatz des z/OS-Sicherheitssystems RACF (B)
is blocked by SYS.1.7.A9 Mandantenfähigkeit unter z/OS (B)
is blocked by SYS.1.7.A14 Berichtswesen zum sicheren Betrieb von z/OS (S)
is blocked by SYS.1.7.A16 Überwachung von z/OS-Systemen (S)
is blocked by SYS.1.7.A19 Absicherung von z/OS-Transaktionsmonitoren (S)
is blocked by SYS.1.7.A22 Absicherung der Betriebsfunktionen von z/OS (S)
is blocked by SYS.1.7.A23 Absicherung von z/VM (S)
is blocked by SYS.1.7.A24 Datenträgerverwaltung unter z/OS-Systemen (S)
is blocked by SYS.1.7.A26 WorkLoad Management für z/OS-Systeme (S)
is blocked by SYS.1.7.A29 Absicherung von Unix System Services bei z/OS-Systemen (S)
is blocked by SYS.1.7.A33 Trennung von Test- und Produktionssystemen unter z/OS (H)
is blocked by SYS.1.7.A34 Batch-Job-Planung für z/OS-Systeme (H)
is blocked by SYS.1.7.A35 Einsatz von RACF-Exits (H)
is blocked by SYS.2.1.A13 Zugriff auf Ausführungsumgebungen mit unbeobachtbarer Codeausführung (S)
is blocked by SYS.2.1.A20 Schutz der Administrationsverfahren bei Clients (S)
is blocked by SYS.2.1.A24 Umgang mit externen Medien und Wechseldatenträgern (S)
is blocked by SYS.2.1.A34 Kapselung von sicherheitskritischen Anwendungen und Betriebssystemkomponenten (S)
is blocked by SYS.2.1.A36 Selbstverwalteter Einsatz von SecureBoot und TPM (H)
is blocked by SYS.2.3.A7 Restriktive Rechtevergabe auf Dateien und Verzeichnisse (S)
is blocked by SYS.2.3.A8 Einsatz von Techniken zur Rechtebeschränkung von Anwendungen (S)
is blocked by SYS.2.3.A18 Zusätzlicher Schutz des Kernels (H)
is blocked by SYS.2.4.A2 Nutzung der integrierten Sicherheitsfunktionen von macOS (B)
is blocked by SYS.2.4.A5 Deaktivierung sicherheitskritischer Funktionen von macOS (S)
is blocked by SYS.2.4.A12 Firmware-Kennwort und Boot-Schutz auf Macs (H) [Benutzende]
is blocked by SYS.3.1.A12 Verlustmeldung für Laptops (S) [Benutzende]
is blocked by SYS.3.2.2.A4 Verteilung der Grundkonfiguration auf mobile Endgeräte (B)
is blocked by SYS.3.2.2.A5 Installation des MDM-Clients (B)
is blocked by SYS.3.2.2.A20 Regelmäßige Überprüfung des MDM (B)
is blocked by SYS.3.2.2.A7 Installation von Apps (S)
is blocked by SYS.3.2.2.A23 Durchsetzung von Compliance-Anforderungen (H)
is blocked by SYS.3.2.3.A1 Strategie für die iOS-Nutzung (B)
is blocked by SYS.3.2.3.A7 Verhinderung des unautorisierten Löschens von Konfigurationsprofilen (B)
is blocked by SYS.3.2.3.A13 Verwendung der Konfigurationsoption „Einschränkungen unter iOS“ (S)
is blocked by SYS.3.2.3.A17 Verwendung der Gerätecode-Historie (S)
is blocked by SYS.3.2.3.A21 Installation von Apps und Einbindung des Apple App Stores (S)
is blocked by SYS.3.2.3.A26 Keine Verbindung mit Host-Systemen (H)
is blocked by SYS.3.2.4.A2 Deaktivieren des Entwicklermodus (S)
is blocked by SYS.4.1.A2 Geeignete Aufstellung und Zugriff auf Drucker, Kopierer und Multifunktionsgeräte (B)
is blocked by SYS.4.1.A21 Erweiterte Absicherung von Druckern, Kopierern und Multifunktionsgeräten (H)
is blocked by SYS.4.3.A3 Protokollierung sicherheitsrelevanter Ereignisse bei eingebetteten Systemen (B)
is blocked by SYS.4.3.A7 Hardware-Realisierung von Funktionen eingebetteter Systeme (S) [Entwickelnde, Planende, Beschaffungsstelle]
is blocked by SYS.4.3.A8 Einsatz eines sicheren Betriebssystems für eingebettete Systeme (S) [Entwickelnde, Planende, Beschaffungsstelle]
is blocked by SYS.4.3.A9 Einsatz kryptografischer Prozessoren bzw. Koprozessoren bei eingebetteten Systemen (S) [Entwickelnde, Planende, Beschaffungsstelle]
is blocked by SYS.4.3.A12 Auswahl einer vertrauenswürdigen Lieferungs- und Logistikkette sowie qualifizierte herstellende Institutionen für eingebettete Systeme (H) [Beschaffungsstelle]
is blocked by SYS.4.3.A13 Einsatz eines zertifizierten Betriebssystems (H) [Entwickelnde, Planende, Beschaffungsstelle]
is blocked by SYS.4.3.A14 Abgesicherter und authentisierter Bootprozess bei eingebetteten Systemen (H) [Entwickelnde, Planende, Beschaffungsstelle]
is blocked by SYS.4.3.A15 Speicherschutz bei eingebetteten Systemen (H) [Entwickelnde, Planende, Beschaffungsstelle]
is blocked by SYS.4.3.A16 Tamper-Schutz bei eingebetteten Systemen (H) [Planende]
is blocked by SYS.4.3.A17 Automatische Überwachung der Baugruppenfunktion (H) [Planende, Beschaffungsstelle]
is blocked by SYS.4.3.A18 Widerstandsfähigkeit eingebetteter Systeme gegen Seitenkanalangriffe (H) [Entwickelnde, Beschaffungsstelle]
is blocked by SYS.4.4.A10 Sichere Installation und Konfiguration von IoT-Geräten (S)
is blocked by SYS.4.5.A1 Sensibilisierung zum sicheren Umgang mit Wechseldatenträgern (B)
is blocked by SYS.4.5.A2 Verlust- und Manipulationsmeldung (B) [Benutzende]
is blocked by IND.1.A18 Protokollierung (B) [OT-Betrieb (Operational Technology, OT)]
is blocked by IND.1.A4 Dokumentation der OT-Infrastruktur (S)
is blocked by IND.1.A22 Zentrale Systemprotokollierung und -überwachung (S) [OT-Betrieb (Operational Technology, OT)]
is blocked by IND.2.1.A1 Einschränkung des Zugriffs auf Konfigurations- und Wartungsschnittstellen (B) [OT-Betrieb (Operational Technology, OT)]
is blocked by IND.2.1.A2 Nutzung sicherer Übertragungs-Protokolle für die Konfiguration und Wartung (B) [Wartungspersonal, OT-Betrieb (Operational Technology, OT)]
is blocked by IND.2.1.A4 Deaktivierung oder Deinstallation nicht genutzter Dienste, Funktionen und Schnittstellen (B) [Wartungspersonal, OT-Betrieb (Operational Technology, OT)]
is blocked by IND.2.1.A6 Netzsegmentierung (B) [OT-Betrieb (Operational Technology, OT), Planende]
is blocked by IND.2.1.A8 Schutz vor Schadsoftware (S) [OT-Betrieb (Operational Technology, OT)]
is blocked by IND.2.1.A11 Wartung der ICS-Komponenten (S) [Mitarbeitende, OT-Betrieb (Operational Technology, OT), Wartungspersonal]
is blocked by IND.2.1.A13 Geeignete Inbetriebnahme von ICS-Komponenten (S) [OT-Betrieb (Operational Technology, OT)]
is blocked by IND.2.1.A16 Schutz externer Schnittstellen (S) [OT-Betrieb (Operational Technology, OT)]
is blocked by IND.2.1.A17 Nutzung sicherer Protokolle für die Übertragung von Mess- und Steuerdaten (S) [OT-Betrieb (Operational Technology, OT)]
is blocked by IND.2.1.A19 Security-Tests (H) [OT-Betrieb (Operational Technology, OT)]
is blocked by IND.2.1.A20 Vertrauenswürdiger Code (H) [OT-Betrieb (Operational Technology, OT)]
is blocked by IND.2.2.A1 Erweiterte Systemdokumentation für Speicherprogrammierbare Steuerungen (S) [OT-Betrieb (Operational Technology, OT)]
is blocked by IND.2.2.A3 Zeitsynchronisation (S) [OT-Betrieb (Operational Technology, OT)]
is blocked by IND.2.3.A2 Kalibrierung von Sensoren (S) [Wartungspersonal]
is blocked by IND.2.3.A3 Drahtlose Kommunikation (H)
is blocked by IND.2.4.A1 Fernwartung durch Maschinen- und Anlagenbauende (B) [OT-Betrieb (Operational Technology, OT)]
is blocked by IND.2.4.A2 Betrieb nach Ende der Gewährleistung (B) [OT-Betrieb (Operational Technology, OT)]
is blocked by IND.2.7.A1 Erfassung und Dokumentation (B) [Planende, Wartungspersonal]
is blocked by IND.2.7.A2 Zweckgebundene Nutzung der Hard- und Softwarekomponenten (B) [Wartungspersonal]
is blocked by IND.2.7.A3 Änderung des Anwendungsprogramms auf dem Logiksystem (B) [Wartungspersonal]
is blocked by IND.2.7.A4 Verankerung von Informationssicherheit im Functional Safety Management (S) [ICS-Informationssicherheitsbeauftragte]
is blocked by IND.2.7.A6 Sichere Planung und Spezifikation des SIS (S) [Planende, Wartungspersonal, ICS-Informationssicherheitsbeauftragte]
is blocked by IND.2.7.A7 Trennung und Unabhängigkeit des SIS von der Umgebung (S) [Planende, Wartungspersonal]
is blocked by IND.2.7.A8 Sichere Übertragung von Engineering Daten auf SIS (S) [Planende, Wartungspersonal, ICS-Informationssicherheitsbeauftragte]
is blocked by IND.2.7.A9 Absicherung der Daten- und Signalverbindungen (S) [Planende, Wartungspersonal, ICS-Informationssicherheitsbeauftragte]
is blocked by IND.2.7.A11 Umgang mit integrierten Systemen (S) [Planende, Wartungspersonal, ICS-Informationssicherheitsbeauftragte]
is blocked by IND.2.7.A12 Sicherstellen der Integrität und Authentizität von Anwendungsprogrammen und Konfigurationsdaten (H) [Planende]
is blocked by NET.3.2.A27 Einsatz verschiedener Firewall-Betriebssysteme und -Produkte in einer mehrstufigen Firewall-Architektur (H)
is blocked by NET.4.1.A7 Geeignete Aufstellung der TK-Anlage (S)
is blocked by NET.4.1.A16 Sicherung von Endgeräten in frei zugänglichen Räumen (S)
is blocked by NET.4.1.A18 Erhöhter Zugangsschutz (H)
is blocked by INF.9.A3 Zutritts- und Zugriffsschutz (B) [Zentrale Verwaltung, Mitarbeitende]
is blocked by INF.13.A11 Angemessene Härtung von Systemen im TGM (S)
is blocked by INF.13.A12 Sichere Konfiguration der TGM-Systeme (S)
is blocked by INF.13.A13 Sichere Anbindung von eingeschränkt vertrauenswürdigen Systemen im TGM (S) [Planende]
is blocked by INF.13.A26 Absicherung von BIM (H) [Planende]
is blocked by ASST.5.1 Wartungsbedarf dokumentieren
is blocked by ASST.5.2 Geregelte Wartungen
is blocked by ASST.5.3 Autorisierung von Wartungen
is blocked by ASST.5.5 Wartungsfenster
is blocked by ASST.5.6 Wartung durch Externe
is blocked by BES.4.6.1 Authentifizierung des Kunden
is blocked by BES.4.6.2 Verschlüsselung durch den Anbieter
is blocked by BES.4.6.3 Manipulationsschutz
is blocked by TEST.5.2 Verschlüsselte Bereitstellung
is blocked by GEB.5.1 Lieferzugang
is blocked by GEB.5.2 Schutz gegen Manipulation
is blocked by GEB.5.3 Physische Mikrosegmentierung
is blocked by DET.4.10 Host-basierte Köder
is blocked by DET.5.10.2 Automatisierte Überwachung von Systemupdates
is blocked by DET.6.2.2 Datenträgerschleuse
is blocked by KONF.2.5 Überprüfung der Systemkonfiguration
is blocked by KONF.2.5.1 Automatische Konfigurationsverwaltung
is blocked by KONF.2.9 Abgesicherter und authentisierter Bootprozess
is blocked by KONF.3.1 Kryptographischer Hardwarespeicher
is blocked by KONF.5.1.1 Authentifizierung an der Firmware
is blocked by KONF.7.14 Code-Signierung im Betriebssystemkern
is blocked by KONF.10.5 Überprüfung der Konfiguration
is blocked by KONF.10.5.1 Automatisierte Überprüfung der Konfiguration
is blocked by DEV.2.3 Ausführbarkeit mit minimalen Rechten
is blocked by DEV.2.5 Einschränkung des Zugriffs auf Zugangsdaten
is blocked by DEV.2.6 Widerstandsfähigkeit gegen gängige Angriffsmuster
is blocked by DEV.3.2 Routinen zur Fehlerbehandlung