Mit Abhören werden gezielte Angriffe auf Kommunikationsverbindungen, Gespräche, Geräuschquellen aller Art oder IT-Systeme zur Informationssammlung bezeichnet. Dies beginnt beim unbemerkten, heimlichen Belauschen eines Gesprächs und reicht bis zu hoch technisierten komplexen Angriffen, um über Funk oder Leitungen gesendete Signale abzufangen, z. B. mit Hilfe von Antennen oder Sensoren.

Nicht nur wegen des geringen Entdeckungsrisikos ist das Abhören von Leitungen oder Funkverbindungen eine nicht zu vernachlässigende Gefährdung der Informationssicherheit. Grundsätzlich gibt es keine abhörsicheren Kabel. Lediglich der erforderliche Aufwand zum Abhören unterscheidet die Kabel. Ob eine Leitung tatsächlich abgehört wird, ist nur mit hohem messtechnischen Aufwand feststellbar.

Besonders kritisch ist die ungeschützte Übertragung von Authentisierungsdaten bei Klartextprotokollen wie HTTP, FTP oder Telnet, da diese durch die klare Strukturierung der Daten leicht automatisch zu analysieren sind.

Der Entschluss, irgendwo Informationen abzuhören, wird im Wesentlichen durch die Frage bestimmt, ob die Informationen den technischen bzw. den finanziellen Aufwand und das Risiko der Entdeckung wert sind. Die Beantwortung dieser Frage ist sehr von den individuellen Möglichkeiten und Interessen der Angreifenden abhängig.

Beispiele:

Powiązane zgłoszenia

Powiązania
is blocked by ORP.1.A17 Mitführverbot von Mobiltelefonen (H)
is blocked by ORP.4.A12 Entwicklung eines Authentisierungskonzeptes für IT-Systeme und Anwendungen (S) [IT-Betrieb]
is blocked by ORP.4.A18 Einsatz eines zentralen Authentisierungsdienstes (S) [IT-Betrieb]
is blocked by CON.7.A7 Sicherer Remote-Zugriff auf das Netz der Institution (B) [IT-Betrieb, Benutzende]
is blocked by CON.7.A8 Sichere Nutzung von öffentlichen WLANs (B) [Benutzende]
is blocked by CON.7.A14 Kryptografisch abgesicherte E-Mail-Kommunikation (S) [Benutzende, IT-Betrieb]
is blocked by CON.11.1.A10 Elektronische Übertragung von VS nach §§ 24, 53, 55 und Nr. 6.2 Anlage V zur VSA (B)
is blocked by CON.11.1.A18 Fernwartung von VS-IT nach § 3 Abs. 3 VSA (B)
is blocked by OPS.1.1.1.A9 Durchführung von IT-Monitoring (S)
is blocked by OPS.1.1.1.A15 Planung und Einsatz von Betriebsmitteln (S)
is blocked by OPS.1.1.5.A12 Verschlüsselung der Protokollierungsdaten (H)
is blocked by OPS.1.1.7.A4 Absicherung der Systemmanagement-Kommunikation (B)
is blocked by OPS.1.1.7.A5 Gegenseitige Authentisierung von Systemmanagement-Lösung und zu verwaltenden Systemen (B)
is blocked by OPS.1.1.7.A6 Absicherung des Zugriffs auf die Systemmanagement-Lösung (B)
is blocked by OPS.1.1.7.A7 Festlegung einer Sicherheitsrichtlinie für das Systemmanagement (S)
is blocked by OPS.1.1.7.A10 Konzept für den sicheren Betrieb der Systemmanagement-Lösung (S)
is blocked by OPS.1.1.7.A11 Regelmäßiger Soll-Ist-Vergleich im Rahmen des Systemmanagements (S)
is blocked by OPS.1.1.7.A17 Kontrolle der Systemmanagement-Kommunikation (S)
is blocked by OPS.1.1.7.A18 Überprüfung des Systemzustands (S)
is blocked by OPS.1.1.7.A19 Absicherung der Systemmanagement-Kommunikation zwischen der Systemmanagement-Lösung und den zu verwaltenden Systemen (S)
is blocked by OPS.1.1.7.A21 Physische Trennung der zentralen Systemmanagementnetze (H)
is blocked by OPS.1.1.7.A22 Einbindung des Systemmanagements in automatisierte Detektionssysteme (H)
is blocked by OPS.1.1.7.A26 Entkopplung von Zugriffen auf die Systemmanagement-Lösung (H)
is blocked by OPS.2.2.A7 Erstellung eines Sicherheitskonzeptes für die Cloud-Nutzung (S)
is blocked by OPS.2.2.A13 Nachweis einer ausreichenden Informationssicherheit bei der Cloud-Nutzung (S)
is blocked by OPS.2.2.A17 Einsatz von Verschlüsselung bei Cloud-Nutzung (H)
is blocked by DER.2.3.A2 Entscheidung für eine Bereinigungsstrategie (B)
is blocked by DER.2.3.A4 Sperrung und Änderung von Zugangsdaten und kryptografischen Schlüsseln (B)
is blocked by DER.2.3.A5 Schließen des initialen Einbruchswegs (B)
is blocked by DER.2.3.A7 Gezielte Systemhärtung (S)
is blocked by DER.2.3.A8 Etablierung sicherer, unabhängiger Kommunikationskanäle (S)
is blocked by DER.2.3.A9 Hardwaretausch betroffener IT-Systeme (H)
is blocked by DER.2.3.A10 Umbauten zur Erschwerung eines erneuten Angriffs durch dieselben Angreifenden (H)
is blocked by APP.1.2.A2 Unterstützung sicherer Verschlüsselung der Kommunikation (B)
is blocked by APP.1.2.A13 Nutzung von DNS-over-HTTPS (B)
is blocked by APP.1.4.A1 Anforderungsanalyse für die Nutzung von Apps (B) [Fachverantwortliche]
is blocked by APP.1.4.A5 Minimierung und Kontrolle von App-Berechtigungen (B) [Fachverantwortliche]
is blocked by APP.1.4.A8 Verhinderung von Datenabfluss (B)
is blocked by APP.2.1.A13 Absicherung der Kommunikation mit Verzeichnisdiensten (S)
is blocked by APP.2.1.A20 Absicherung der Replikation (H)
is blocked by APP.2.3.A6 Sichere Authentisierung gegenüber OpenLDAP (B)
is blocked by APP.3.1.A11 Sichere Anbindung von Hintergrundsystemen (S)
is blocked by APP.3.2.A5 Authentisierung (B)
is blocked by APP.3.2.A11 Verschlüsselung über TLS (B)
is blocked by APP.3.4.A2 Sichere Grundkonfiguration eines Samba-Servers (B)
is blocked by APP.3.4.A15 Verschlüsselung der Datenpakete unter Samba (H)
is blocked by APP.4.3.A3 Basishärtung des Datenbankmanagementsystems (B)
is blocked by APP.4.3.A16 Verschlüsselung der Datenbankanbindung (S)
is blocked by APP.5.2.A11 Absicherung der Kommunikation zwischen Exchange-Systemen (S)
is blocked by APP.5.3.A1 Sichere Konfiguration der E-Mail-Clients (B)
is blocked by APP.5.3.A2 Sicherer Betrieb von E-Mail-Servern (B)
is blocked by APP.5.4.A6 Verschlüsselung von UCC-Daten (B)
is blocked by APP.5.4.A9 Sichere Konfiguration von UCC (S)
is blocked by APP.5.4.A14 Ende-zu-Ende-Verschlüsselung (H)
is blocked by SYS.1.3.A8 Verschlüsselter Zugriff über Secure Shell (S)
is blocked by SYS.1.5.A5 Schutz der Administrationsschnittstellen (B)
is blocked by SYS.1.5.A11 Administration der Virtualisierungsinfrastruktur über ein gesondertes Managementnetz (S)
is blocked by SYS.1.5.A16 Kapselung der virtuellen Maschinen (S)
is blocked by SYS.1.5.A26 Einsatz einer PKI (H) [Planende]
is blocked by SYS.1.5.A27 Einsatz zertifizierter Virtualisierungssoftware (H)
is blocked by SYS.1.8.A2 Sichere Grundkonfiguration von Speicherlösungen (B)
is blocked by SYS.1.8.A23 Einsatz von Verschlüsselung für Speicherlösungen (H)
is blocked by SYS.1.9.A1 Erstellung einer Sicherheitsrichtlinie für den Einsatz von Terminalservern (B)
is blocked by SYS.1.9.A7 Sicherer Zugriff auf den Terminalserver (B)
is blocked by SYS.1.9.A8 Sichere Zuordnung des Terminalservers zu Netzsegmenten (B)
is blocked by SYS.1.9.A10 Einsatz eines zentralen Identitäts- und Berechtigungsmanagements für Terminalserver (S)
is blocked by SYS.1.9.A17 Verschlüsselung der Übertragung (H)
is blocked by SYS.1.9.A22 Unterbinden des Transfers von Anwendungsdaten zwischen Client und Terminalserver (H)
is blocked by SYS.2.1.A18 Nutzung von verschlüsselten Kommunikationsverbindungen (S)
is blocked by SYS.2.1.A21 Verhinderung der unautorisierten Nutzung von Rechnermikrofonen und Kameras (S)
is blocked by SYS.2.1.A35 Aktive Verwaltung der Wurzelzertifikate (H)
is blocked by SYS.2.2.3.A1 Planung des Einsatzes von Cloud-Diensten unter Windows (B)
is blocked by SYS.2.2.3.A14 Einsatz des Sprachassistenten Cortana (S) [Benutzende]
is blocked by SYS.3.1.A9 Sicherer Fernzugriff mit Laptops (B)
is blocked by SYS.3.2.1.A16 Deaktivierung nicht benutzter Kommunikationsschnittstellen (S) [Benutzende]
is blocked by SYS.3.2.1.A19 Verwendung von Sprachassistenten (S)
is blocked by SYS.3.2.1.A22 Einbindung mobiler Geräte in die interne Infrastruktur via VPN (S)
is blocked by SYS.3.2.1.A34 Konfiguration des verwendeten DNS-Servers (S)
is blocked by SYS.3.2.2.A21 Verwaltung von Zertifikaten (S)
is blocked by SYS.3.2.2.A22 Fernlöschung und Außerbetriebnahme von Endgeräten (S)
is blocked by SYS.3.3.A1 Sicherheitsrichtlinien und Regelungen für die Nutzung von Mobiltelefonen (B)
is blocked by SYS.3.3.A3 Sensibilisierung und Schulung der Mitarbeitenden im Umgang mit Mobiltelefonen (B)
is blocked by SYS.3.3.A4 Aussonderung und ordnungsgemäße Entsorgung von Mobiltelefonen und darin verwendeter Speicherkarten (B)
is blocked by SYS.3.3.A8 Nutzung drahtloser Schnittstellen von Mobiltelefonen (S) [Benutzende]
is blocked by SYS.3.3.A10 Sichere Datenübertragung über Mobiltelefone (S) [Benutzende]
is blocked by SYS.3.3.A15 Schutz vor Abhören der Raumgespräche über Mobiltelefone (H)
is blocked by SYS.4.1.A7 Beschränkung der administrativen Fernzugriffe auf Drucker, Kopierer und Multifunktionsgeräte (S)
is blocked by SYS.4.1.A11 Einschränkung der Anbindung von Druckern, Kopierern und Multifunktionsgeräten (S)
is blocked by SYS.4.1.A15 Verschlüsselung von Informationen bei Druckern, Kopierern und Multifunktionsgeräten (S)
is blocked by SYS.4.3.A8 Einsatz eines sicheren Betriebssystems für eingebettete Systeme (S) [Entwickelnde, Planende, Beschaffungsstelle]
is blocked by SYS.4.3.A9 Einsatz kryptografischer Prozessoren bzw. Koprozessoren bei eingebetteten Systemen (S) [Entwickelnde, Planende, Beschaffungsstelle]
is blocked by SYS.4.3.A11 Sichere Aussonderung eines eingebetteten Systems (S)
is blocked by SYS.4.3.A13 Einsatz eines zertifizierten Betriebssystems (H) [Entwickelnde, Planende, Beschaffungsstelle]
is blocked by SYS.4.3.A18 Widerstandsfähigkeit eingebetteter Systeme gegen Seitenkanalangriffe (H) [Entwickelnde, Beschaffungsstelle]
is blocked by IND.1.A8 Sichere Administration (S) [IT-Betrieb]
is blocked by IND.2.1.A4 Deaktivierung oder Deinstallation nicht genutzter Dienste, Funktionen und Schnittstellen (B) [Wartungspersonal, OT-Betrieb (Operational Technology, OT)]
is blocked by IND.2.1.A6 Netzsegmentierung (B) [OT-Betrieb (Operational Technology, OT), Planende]
is blocked by IND.2.1.A13 Geeignete Inbetriebnahme von ICS-Komponenten (S) [OT-Betrieb (Operational Technology, OT)]
is blocked by IND.2.7.A1 Erfassung und Dokumentation (B) [Planende, Wartungspersonal]
is blocked by IND.2.7.A2 Zweckgebundene Nutzung der Hard- und Softwarekomponenten (B) [Wartungspersonal]
is blocked by IND.2.7.A4 Verankerung von Informationssicherheit im Functional Safety Management (S) [ICS-Informationssicherheitsbeauftragte]
is blocked by IND.2.7.A6 Sichere Planung und Spezifikation des SIS (S) [Planende, Wartungspersonal, ICS-Informationssicherheitsbeauftragte]
is blocked by IND.2.7.A7 Trennung und Unabhängigkeit des SIS von der Umgebung (S) [Planende, Wartungspersonal]
is blocked by IND.2.7.A9 Absicherung der Daten- und Signalverbindungen (S) [Planende, Wartungspersonal, ICS-Informationssicherheitsbeauftragte]
is blocked by IND.2.7.A11 Umgang mit integrierten Systemen (S) [Planende, Wartungspersonal, ICS-Informationssicherheitsbeauftragte]
is blocked by NET.1.1.A7 Absicherung von schützenswerten Informationen (B)
is blocked by NET.1.1.A34 Einsatz kryptografischer Verfahren auf Netzebene (H)
is blocked by NET.1.2.A9 Absicherung der Netzmanagement-Kommunikation und des Zugriffs auf Netz-Management-Werkzeuge (B)
is blocked by NET.1.2.A10 Beschränkung der SNMP-Kommunikation (B)
is blocked by NET.1.2.A14 Fein- und Umsetzungsplanung (S)
is blocked by NET.1.2.A21 Entkopplung der Netzmanagement-Kommunikation (S)
is blocked by NET.1.2.A31 Grundsätzliche Nutzung von sicheren Protokollen (H)
is blocked by NET.2.1.A2 Auswahl eines geeigneten WLAN-Standards (B) [Planende]
is blocked by NET.2.1.A3 Auswahl geeigneter Kryptoverfahren für WLAN (B) [Planende]
is blocked by NET.2.1.A5 Sichere Basis-Konfiguration der Access Points (B)
is blocked by NET.2.1.A15 Verwendung eines VPN zur Absicherung von WLANs (H)
is blocked by NET.2.1.A17 Absicherung der Kommunikation zwischen Access Points (H)
is blocked by NET.2.2.A3 Absicherung der WLAN-Nutzung an Hotspots (B) [IT-Betrieb]
is blocked by NET.3.1.A4 Schutz der Administrationsschnittstellen (B)
is blocked by NET.4.2.A8 Verschlüsselung von VoIP (S)
is blocked by NET.4.2.A14 Verschlüsselung der Signalisierung (H)
is blocked by NET.4.2.A15 Sicherer Medientransport mit SRTP (H)
is blocked by INF.10.A4 Planung von Besprechungs-, Veranstaltungs- und Schulungsräumen (S)
is blocked by INF.10.A6 Einrichtung sicherer Netzzugänge (S) [IT-Betrieb]
is blocked by INF.10.A9 Zurücksetzen von Schulungs- und Präsentationsrechnern (H) [IT-Betrieb]
is blocked by INF.11.A15 Physische Absicherung der Schnittstellen (H) [IT-Betrieb, Fachverantwortliche]
is blocked by INF.12.A11 Neutrale Dokumentation in den Verteilern (S) [IT-Betrieb, Haustechnik]
is blocked by INF.12.A15 Materielle Sicherung der Verkabelung (H) [IT-Betrieb, Haustechnik]
is blocked by INF.13.A11 Angemessene Härtung von Systemen im TGM (S)
is blocked by INF.13.A13 Sichere Anbindung von eingeschränkt vertrauenswürdigen Systemen im TGM (S) [Planende]
is blocked by INF.13.A26 Absicherung von BIM (H) [Planende]
is blocked by INF.14.A3 Sichere Anbindung von TGA-Anlagen und GA-Systemen (B)
is blocked by INF.14.A11 Absicherung von frei zugänglichen Ports und Zugängen der GA (S) [Planende]
is blocked by INF.14.A12 Nutzung sicherer Übertragungsprotokolle für die GA (S)
is blocked by INF.14.A15 Absicherung von GA-spezifischen Netzen (S)
is blocked by INF.14.A16 Absicherung von drahtloser Kommunikation in GA-Netzen (S) [Planende]
is blocked by INF.14.A17 Absicherung von Mobilfunkkommunikation in GA-Netzen (S) [Planende]
is blocked by INF.14.A18 Sichere Anbindung von GA-externen Systemen (S)
is blocked by INF.14.A20 Vermeidung von Broadcast-Kommunikation in GA-Netzen (S) [Planende]
is blocked by INF.14.A28 Physische Trennung der GA (H) [Planende]
is blocked by INF.14.A29 Trennung einzelner TGA-Anlagen (H)
is blocked by ASST.4.1 Autorisierung von Schnittstellen
is blocked by ASST.4.2 Vertraulichkeit und Integrität beim Transport
is blocked by ASST.4.3 Autorisierung von Veröffentlichungen
is blocked by ASST.4.4 Nachweis des Zugangs
is blocked by ASST.4.5 Vereinbarungen zum Austausch
is blocked by ARCH.2.2.12 Sprungserver
is blocked by ARCH.2.3 Mikrosegmentierung
is blocked by ARCH.3.4 Verschlüsselte Netzanbindung
is blocked by ARCH.6.2 Verschlüsselung von Weiterverkehrsverbindungen
is blocked by DET.4.8 Ausstellung neuer HTTPS-Zertifikate
is blocked by KONF.4.2.1 DNS-Verschlüsselung
is blocked by KONF.12.1.5 HTTP Strict Transport Security (HSTS)
is blocked by KONF.12.2 Verschlüsselungsstatus der aktuellen Verbindung
is blocked by KONF.13.7 TLS-Reports
is blocked by KONF.13.11 MTA-STS
is blocked by KONF.14.1 Verschlüsselung beim Transport
is blocked by KONF.14.1.1 Obligatorische Verschlüsselung
is blocked by KONF.14.1.2 Ende-zu-Ende-Verschlüsselung