Zusätzliche Gefährdungen - Versionsgeschichte

Dirk am 28. März 2026 um 13:27 Uhr

2026-03-28T13:27:07Z

← Nächstältere Version		Version vom 28. März 2026, 15:27 Uhr
Zeile 302:		Zeile 302:
	[[Kategorie:Kurzartikel]]		[[Kategorie:Kurzartikel]]
	[[Kategorie:Grundschutz]]		[[Kategorie:Grundschutz]]
			[[Kategorie:KI]]

Dirk am 27. März 2026 um 11:49 Uhr

2026-03-27T11:49:34Z

@@ Zeile 237: / Zeile 237: @@
 * KI analysiert Netzwerkverkehr und verschlüsselt nur high-value Assets wie Patientendaten in Kliniken.
 * Ein Mittelstandsunternehmen erleidet parallele Angriffe auf Server und Cloud, mit Drohung auf Lieferantenbekanntgabe.
 <hr>
 Weitere diskutierbare Gefährdungen:

Dirk am 7. März 2026 um 17:10 Uhr

2026-03-07T17:10:43Z

@@ Zeile 178: / Zeile 178: @@
 Ein Mitarbeitender kopiert vertrauliche Produktinformationen aus einem Entwicklungsprojekt in einen öffentlichen KI-Textgenerator, dessen Betreiber die Daten speichert und für Trainingszwecke verwendet.
 <hr>
 Weitere diskutierbare Gefährdungen:
@@ Zeile 188: / Zeile 247: @@
 [[Kategorie:Kurzartikel]]

Dirk am 6. August 2025 um 17:21 Uhr

2025-08-06T17:21:00Z

← Nächstältere Version		Version vom 6. August 2025, 19:21 Uhr
Zeile 135:		Zeile 135:

	* In vielen Branchen sind Unternehmen verpflichtet, umfassende und aktuelle Dokumentationen zu führen, um gesetzlichen und regulatorischen Anforderungen gerecht zu werden. Unzureichende Dokumentation kann dazu führen, dass diese Anforderungen nicht erfüllt werden, was rechtliche Konsequenzen und Bußgelder nach sich ziehen kann.		* In vielen Branchen sind Unternehmen verpflichtet, umfassende und aktuelle Dokumentationen zu führen, um gesetzlichen und regulatorischen Anforderungen gerecht zu werden. Unzureichende Dokumentation kann dazu führen, dass diese Anforderungen nicht erfüllt werden, was rechtliche Konsequenzen und Bußgelder nach sich ziehen kann.

			=== Automatisierte, skalierbare Angriffe durch KI-Einsatz [CIA] ===
			'''Beschreibung:'''

			Durch die Nutzung von Künstlicher Intelligenz können Angreifende Cyberattacken in hoher Geschwindigkeit und mit großer Vielfalt automatisieren. KI-gestützte Systeme sind in der Lage, gezielt Schwachstellen zu suchen, Angriffsmuster dynamisch zu variieren und Schutzmechanismen zu umgehen. Dadurch entsteht eine neue Angriffsdynamik, die klassische Schutz- und Reaktionsmaßnahmen deutlich erschwert.

			'''Auswirkung:'''
			* Erhöhte Bedrohungslage durch massenhaft automatisierte und gleichzeitig personalisierte Angriffe
			* Steigende Wahrscheinlichkeit von erfolgreichen Angriffen auf Vertraulichkeit, Integrität und Verfügbarkeit von Informationswerten
			* Geringere Vorwarnzeiten bei Angriffen und potenziell höhere Erfolgsquoten der Angreifenden

			'''Beispiel:'''

			Eine KI-gestützte Schadsoftware durchsucht vollautomatisch Unternehmensnetzwerke nach Schwachstellen und startet zeitgleich personalisierte Phishing-Mails an hunderte Benutzende, um deren Zugangsdaten zu erlangen.

			=== Manipulation und Kontrollverlust durch KI-Einsatz [IA] ===
			'''Beschreibung:'''

			KI-basierte Anwendungen und Systeme können Ziele, Entscheidungen oder Prozesse eigenständig steuern. Wird eine KI von außen manipuliert, mit fehlerhaften oder absichtlich verfälschten Daten gespeist oder ist die Entscheidungsfindung intransparent, droht ein Kontrollverlust über geschäftskritische Prozesse. Betroffene Organisationen merken Manipulationen oft zeitverzögert oder gar nicht.

			'''Auswirkung:'''
			* Unbeabsichtigte oder schädliche Handlungen automatisierter Systeme
			* Beeinträchtigung oder Verlust der Integrität zentraler Daten und Prozesse
			* Schwierigkeiten bei der Erkennung, Aufklärung und nachträglichen Beherrschung von Zwischenfällen

			'''Beispiel:'''

			Ein Angreifer beeinflusst über manipulierte Trainingsdaten die Prognosefunktion einer KI-basierten Zugriffskontrolle, sodass berechtigten Benutzenden der Zugang verwehrt und Unbefugten gewährt wird.

			=== Unkontrollierte Nutzung von Schatten-KI [CI] ===
			'''Beschreibung:'''

			Mitarbeitende nutzen externe KI-basierte Dienste (z. B. Übersetzung, Textgenerierung, Chatbots) ohne Einbindung in die zentrale IT, ohne Freigabe durch das Unternehmen oder ohne Sicherstellung von Datenschutz und Informationssicherheit. Oft geschieht dies aus Effizienzgründen, mangels Alternativen oder aus Unkenntnis möglicher Gefahren.

			'''Auswirkung:'''
			* Abfluss von sensiblen oder vertraulichen Unternehmensinformationen an unsichere Dritte
			* Verstoß gegen Datenschutzvorgaben, Vertragsbedingungen oder regulatorische Anforderungen
			* Erhöhtes Risiko fehlerhafter Ergebnisse bei geschäftskritischen Aufgaben durch unkontrollierte Verwendung von KI

			'''Beispiel:'''

			Ein Mitarbeitender kopiert vertrauliche Produktinformationen aus einem Entwicklungsprojekt in einen öffentlichen KI-Textgenerator, dessen Betreiber die Daten speichert und für Trainingszwecke verwendet.

			<hr>
			Weitere diskutierbare Gefährdungen:

			# '''Konzentrationsrisiken durch Cloud- und Dienstleisterabhängigkeiten''' Moderne IT-Infrastrukturen basieren zunehmend auf wenigen großen Cloud- und Serviceanbietern. Fällt einer dieser zentralen Dienstleister aus oder wird kompromittiert, kann das ganze Unternehmen oder Branchen schwer betroffen sein, was eine bislang unterschätzte Bedrohung für Verfügbarkeit und Vertraulichkeit darstellt.
			# '''Risiken durch Social-Engineering bei Digitalisierung und Remote-Arbeit''' Durch die starke Verbreitung von Homeoffice, mobilen Arbeitsplätzen und digitalen Kollaborationswerkzeugen sind Mitarbeitende verstärkt Ziel von gezielten manipulativen Angriffen, die weit über klassisches Phishing hinausgehen. Dies erzeugt neue Herausforderungen für Awareness und technisches Abwehrmanagement.
			# '''Insiderrisiken durch neue Arbeitsmodelle und hybride Teams''' Flexible Arbeitsformen, verteilte Zuständigkeiten und wechselnde Teams erhöhen die Gefahr von unbeabsichtigtem oder bewusstem Datenmissbrauch sowie Fehlverhalten, das schwer überwacht und kontrolliert werden kann.
			# '''Nachlässigkeiten bei der Sicherheitskonfiguration komplexer Technologien''' Zunehmend komplexe Infrastrukturen mit vielen Schnittstellen, Cloud-Services, APIs und Automatisierungen führen oft zu Fehlkonfigurationen, übersehenen Schwachstellen und Konfigurationsabweichungen, die unentdeckt bleiben und weitreichende Sicherheitsprobleme verursachen.
			# '''Langfristige Risiken durch fehlende Nachhaltigkeit und Wartbarkeit von Sicherheitssystemen''' Unzureichende Pflege, Dokumentation und Ressourcen für Sicherheitsmaßnahmen (z. B. veraltete Technologien, fehlende Updates, Personalengpässe) können im Zeitverlauf zu erheblichen Sicherheitslücken führen und sind oft unterschätzt.

	[[Kategorie:Kurzartikel]]		[[Kategorie:Kurzartikel]]

Dirk am 26. August 2024 um 04:06 Uhr

2024-08-26T04:06:52Z

← Nächstältere Version		Version vom 26. August 2024, 06:06 Uhr
Zeile 2:		Zeile 2:
	\|title=Beispiele für zusätzliche Gefährdungen gem. BSI Standard 200-3		\|title=Beispiele für zusätzliche Gefährdungen gem. BSI Standard 200-3
	\|description=Kurzartikel mit Beispielen für zusätzliche Gefährdungen für eine Risikoanalyse nach BSI Standard 200-3.		\|description=Kurzartikel mit Beispielen für zusätzliche Gefährdungen für eine Risikoanalyse nach BSI Standard 200-3.
	}}{{SHORTDESC:Beispiele für zusätzliche Gefährdungen gem. BSI Standard 200-3}}		}}{{SHORTDESC:Beispiele für zusätzliche/spezifische Gefährdungen gem. BSI Standard 200-3}}
	[[Datei:Caution-152926.png\|alternativtext=Gefahr\|rechts\|130x130px]]		[[Datei:Caution-152926.png\|alternativtext=Gefahr\|rechts\|130x130px]]
	Zusätzliche oder spezifische Gefährdungen im BSI Standard 200-3 sind Risiken, die über die elementaren Gefährdungen hinausgehen und besondere Szenarien betreffen.		Zusätzliche oder spezifische Gefährdungen im BSI Standard 200-3 sind Risiken, die über die elementaren Gefährdungen hinausgehen und besondere Szenarien betreffen.

Dirk am 26. August 2024 um 04:06 Uhr

2024-08-26T04:06:32Z

← Nächstältere Version		Version vom 26. August 2024, 06:06 Uhr
Zeile 3:		Zeile 3:
	\|description=Kurzartikel mit Beispielen für zusätzliche Gefährdungen für eine Risikoanalyse nach BSI Standard 200-3.		\|description=Kurzartikel mit Beispielen für zusätzliche Gefährdungen für eine Risikoanalyse nach BSI Standard 200-3.
	}}{{SHORTDESC:Beispiele für zusätzliche Gefährdungen gem. BSI Standard 200-3}}		}}{{SHORTDESC:Beispiele für zusätzliche Gefährdungen gem. BSI Standard 200-3}}
			[[Datei:Caution-152926.png\|alternativtext=Gefahr\|rechts\|130x130px]]
	Zusätzliche oder spezifische Gefährdungen im BSI Standard 200-3 sind Risiken, die über die elementaren Gefährdungen hinausgehen und besondere Szenarien betreffen.		Zusätzliche oder spezifische Gefährdungen im BSI Standard 200-3 sind Risiken, die über die elementaren Gefährdungen hinausgehen und besondere Szenarien betreffen.

Dirk am 26. August 2024 um 04:01 Uhr

2024-08-26T04:01:57Z

← Nächstältere Version		Version vom 26. August 2024, 06:01 Uhr
Zeile 2:		Zeile 2:
	\|title=Beispiele für zusätzliche Gefährdungen gem. BSI Standard 200-3		\|title=Beispiele für zusätzliche Gefährdungen gem. BSI Standard 200-3
	\|description=Kurzartikel mit Beispielen für zusätzliche Gefährdungen für eine Risikoanalyse nach BSI Standard 200-3.		\|description=Kurzartikel mit Beispielen für zusätzliche Gefährdungen für eine Risikoanalyse nach BSI Standard 200-3.
	}}		}}{{SHORTDESC:Beispiele für zusätzliche Gefährdungen gem. BSI Standard 200-3}}

	Zusätzliche oder spezifische Gefährdungen im BSI Standard 200-3 sind Risiken, die über die elementaren Gefährdungen hinausgehen und besondere Szenarien betreffen.		Zusätzliche oder spezifische Gefährdungen im BSI Standard 200-3 sind Risiken, die über die elementaren Gefährdungen hinausgehen und besondere Szenarien betreffen.

Dirk am 18. Juli 2024 um 16:50 Uhr

2024-07-18T16:50:19Z

@@ Zeile 118: / Zeile 118: @@
 * Eine große Behörde hat verschiedene Abteilungen mit eigenen IT-Systemen und Sicherheitsverantwortlichen. Die mangelnde Abstimmung führt dazu, dass Sicherheitsvorfälle nicht rechtzeitig gemeldet und bearbeitet werden.
 * In einem Konzern werden Sicherheitsmaßnahmen von verschiedenen Tochtergesellschaften unabhängig voneinander umgesetzt. Dadurch entstehen Inkonsistenzen und Sicherheitslücken, die Angreifende ausnutzen können.
 [[Kategorie:Kurzartikel]]

Dirk am 16. Juli 2024 um 13:37 Uhr

2024-07-16T13:37:41Z

← Nächstältere Version		Version vom 16. Juli 2024, 15:37 Uhr
Zeile 32:		Zeile 32:

	=== Vertraulichkeitsverlust durch smarte Geräte [C] ===		=== Vertraulichkeitsverlust durch smarte Geräte [C] ===
	'''Beschreibung:''' Smarte Geräte ~~(z.B.~~ Sprachassistenten, IoT-Geräte) können ungewollt Informationen sammeln und übertragen, was zu einem Verlust der Vertraulichkeit führen kann. Diese Geräte sind oft nicht ausreichend gesichert und können leicht Ziel von Angriffen werden.		'''Beschreibung:''' Smarte Geräte, wie Sprachassistenten, intelligente Lautsprecher, Wearables und IoT-Geräte, bieten zahlreiche Vorteile. Sie erhöhen den Komfort und die Effizienz im Alltag und im Beruf, indem sie Routineaufgaben automatisieren, Energie sparen und Echtzeitinformationen liefern. Darüber hinaus ermöglichen sie eine nahtlose Integration verschiedener Dienste und verbessern die Konnektivität und Kommunikation.

			Smarte Geräte können aber auch ungewollt Informationen sammeln und übertragen, was zu einem Verlust der Vertraulichkeit führen kann. Diese Geräte sind oft nicht ausreichend gesichert und können leicht Ziel von Angriffen werden.

			* Smarte Geräte sammeln und übertragen kontinuierlich Daten. Ohne ausreichende Verschlüsselung können diese Daten während der Übertragung abgefangen werden.
			* Gespeicherte Daten auf den Geräten oder in der Cloud sind ebenfalls anfällig für unbefugten Zugriff, wenn keine angemessenen Sicherheitsmaßnahmen implementiert sind.
			* Viele smarte Geräte weisen schwache oder gar keine Sicherheitsstandards auf, was sie zu attraktiven Zielen für Angreifer macht.
			* Firmware-Updates und Sicherheitspatches werden oft vernachlässigt oder nicht zeitnah durchgeführt, wodurch bekannte Schwachstellen bestehen bleiben.
			* Schwache oder voreingestellte Passwörter und fehlende Zwei-Faktor-Authentifizierung erhöhen das Risiko, dass Unbefugte Zugriff auf die Geräte und die darauf gespeicherten Daten erhalten.

			* Wenn smarte Geräte in ein Unternehmensnetzwerk integriert sind, können sie als Einfallstor für Angriffe dienen, die das gesamte Netzwerk kompromittieren.
			* Unzureichende Segmentierung und Kontrolle der Netzwerkzugriffe erhöhen das Risiko eines Vertraulichkeitsverlusts.

	'''Beispiele:'''		'''Beispiele:'''
Zeile 38:		Zeile 49:
	* Ein Sprachassistent zeichnet vertrauliche Gespräche im Homeoffice auf und überträgt diese unverschlüsselt an einen externen Server.		* Ein Sprachassistent zeichnet vertrauliche Gespräche im Homeoffice auf und überträgt diese unverschlüsselt an einen externen Server.
	* Ein IoT-Gerät im Büro wird gehackt und dient als Einfallstor für weitere Angriffe auf das Unternehmensnetzwerk.		* Ein IoT-Gerät im Büro wird gehackt und dient als Einfallstor für weitere Angriffe auf das Unternehmensnetzwerk.
			* Eine smarte Überwachungskamera, im Wohnhaus eines Mitarbeitenden, senden Live-Videos über das Internet an einen Cloud-Server. Wenn diese Kamera nicht richtig gesichert ist, können Angreifende auf die Video-Feeds zugreifen und sensible Informationen über die Aktivitäten des Mitarbeitenden erlangen.

	=== Unzureichende physische Sicherheitsmaßnahmen [CA] ===		=== Unzureichende physische Sicherheitsmaßnahmen [CA] ===
Zeile 45:		Zeile 57:

	* Bei einem Einbruch in die unzureichend gesicherte Wohnung eines Mitarbeitenden wird ein Laptop und Unterlagen mit sensiblen Unternehmensdaten gestohlen.		* Bei einem Einbruch in die unzureichend gesicherte Wohnung eines Mitarbeitenden wird ein Laptop und Unterlagen mit sensiblen Unternehmensdaten gestohlen.
	* Vertrauliche Dokumente werden im ~~Homeoffice oder~~ Co-Working Space offen herumliegen gelassen und können von Besuchenden eingesehen werden.		* Vertrauliche Dokumente werden im Co-Working Space offen herumliegen gelassen und können von Besuchenden eingesehen werden.

	=== Nutzung von IPv6 im Dual Stack [CIA] ===		=== Nutzung von IPv6 im Dual Stack [CIA] ===
Zeile 68:		Zeile 80:

	=== Unabgesprochener Einsatz zusätzlicher Sicherheitsprogramme [CIA] ===		=== Unabgesprochener Einsatz zusätzlicher Sicherheitsprogramme [CIA] ===
	'''Beschreibung:''' Der (unabgesprochene) Einsatz zusätzlicher (lokaler) Sicherheitsprogramme wie Virenscannern und Schwachstellenscannern kann zu einer erhöhten Komplexität und zusätzlichen Sicherheitsrisiken führen. Diese Tools müssen korrekt konfiguriert und regelmäßig aktualisiert werden, um effektiv zu sein. Eine falsche Konfiguration oder veraltete Signaturen können Sicherheitslücken schaffen oder Fehlalarme auslösen.		'''Beschreibung:''' Der (unabgesprochene) Einsatz zusätzlicher (lokaler) Sicherheitsprogramme wie Virenscannern und Schwachstellenscannern kann zu einer erhöhten Komplexität und zusätzlichen Sicherheitsrisiken führen. Diese Tools müssen korrekt konfiguriert und regelmäßig aktualisiert werden, um effektiv zu sein. Eine falsche Konfiguration oder veraltete Signaturen können Sicherheitslücken schaffen oder Fehlalarme auslösen.

			Das können Mitarbeitende sein, die solche Software auf ihren Clients installieren (insbesodere bei BYOD), weil sie glauben, damit die Sicherheit zu erhöhen, das können lokale Server sein, die dezentral z.B. in Labors betrieben werden, oder Appliances, die vom Hersteller installiert und vorkonfiguriert mit solchen Sicherheitstools ausgeliefert werden.

	'''Mögliche Ursachen:'''		'''Mögliche Ursachen:'''
Zeile 86:		Zeile 100:
	* Ein eigener lokaler Virenscanner wird falsch konfiguriert, wodurch legitime Anwendungen blockiert und Sicherheitslücken übersehen werden.		* Ein eigener lokaler Virenscanner wird falsch konfiguriert, wodurch legitime Anwendungen blockiert und Sicherheitslücken übersehen werden.
	* Ein Schwachstellenscanner wird nicht regelmäßig aktualisiert, wodurch bekannte Sicherheitslücken unentdeckt bleiben und ausgenutzt werden können.		* Ein Schwachstellenscanner wird nicht regelmäßig aktualisiert, wodurch bekannte Sicherheitslücken unentdeckt bleiben und ausgenutzt werden können.
	* Ein unabgesprochen installierter Schwachstellenscanner scannt das Netz und wird von den zentralen Systemen als Angreifer erkannt oder beeiträchtigt die Funktion anderer Systeme.		* Ein unabgesprochen installierter Schwachstellenscanner scannt das Netz und wird von den zentralen Systemen als Angreifer erkannt oder er beeiträchtigt die Funktion anderer Systeme.

	=== Nutzung von BYOD (Bring Your Own Device) [CIA] ===		=== Nutzung von BYOD (Bring Your Own Device) [CIA] ===

Dirk am 15. Juli 2024 um 18:08 Uhr

2024-07-15T18:08:22Z

← Nächstältere Version		Version vom 15. Juli 2024, 20:08 Uhr
Zeile 10:		Zeile 10:
	Bei Bedarf können relevante zusätzliche Gefährdungen in den eigenen Gefährdungskatalog aufgenommen werden.		Bei Bedarf können relevante zusätzliche Gefährdungen in den eigenen Gefährdungskatalog aufgenommen werden.

	=== ~~G Z.1~~ Nutzung von Homeoffice [CIA] ===		=== Nutzung von Homeoffice [CIA] ===
	'''Beschreibung:''' Homeoffice ermöglicht Flexibilität und verbessert die Work-Life-Balance der Mitarbeitenden, was zu höherer Zufriedenheit und Produktivität führen kann. Darüber hinaus ist es in Krisensituationen wie Pandemien vorteilhaft, um den Geschäftsbetrieb aufrechtzuerhalten und die Gesundheit der Mitarbeitenden zu schützen. Es gibt jedoch auch mögliche Nachteile, die nicht außer Acht gelassen werden dürfen.		'''Beschreibung:''' Homeoffice ermöglicht Flexibilität und verbessert die Work-Life-Balance der Mitarbeitenden, was zu höherer Zufriedenheit und Produktivität führen kann. Darüber hinaus ist es in Krisensituationen wie Pandemien vorteilhaft, um den Geschäftsbetrieb aufrechtzuerhalten und die Gesundheit der Mitarbeitenden zu schützen. Es gibt jedoch auch mögliche Nachteile, die nicht außer Acht gelassen werden dürfen.

Zeile 23:		Zeile 23:
	* Ein Mitarbeitender leidet unter sozialer Isolation und depressiven Verstimmungen, was seine Konzentration und Entscheidungsfähigkeit beeinträchtigt.		* Ein Mitarbeitender leidet unter sozialer Isolation und depressiven Verstimmungen, was seine Konzentration und Entscheidungsfähigkeit beeinträchtigt.

	=== ~~G Z.2~~ Fehlende digitale Kompetenz [CIA] ===		=== Fehlende digitale Kompetenz [CIA] ===
	'''Beschreibung:''' Die zunehmende Digitalisierung erfordert von den Mitarbeitenden spezifische digitale Kompetenzen. Fehlende Kenntnisse im Umgang mit neuen Technologien und digitalen Tools können zu ineffizienten Arbeitsabläufen, Fehlbedienungen und Sicherheitslücken führen.		'''Beschreibung:''' Die zunehmende Digitalisierung erfordert von den Mitarbeitenden spezifische digitale Kompetenzen. Fehlende Kenntnisse im Umgang mit neuen Technologien und digitalen Tools können zu ineffizienten Arbeitsabläufen, Fehlbedienungen und Sicherheitslücken führen.

Zeile 31:		Zeile 31:
	* Eine Mitarbeitende speichert vertrauliche Dokumente unsicher auf einer Cloud-Plattform, die nicht den Organisationsrichtlinien entspricht.		* Eine Mitarbeitende speichert vertrauliche Dokumente unsicher auf einer Cloud-Plattform, die nicht den Organisationsrichtlinien entspricht.

	=== ~~G Z.3~~ Vertraulichkeitsverlust durch smarte Geräte [C] ===		=== Vertraulichkeitsverlust durch smarte Geräte [C] ===
	'''Beschreibung:''' Smarte Geräte (z.B. Sprachassistenten, IoT-Geräte) können ungewollt Informationen sammeln und übertragen, was zu einem Verlust der Vertraulichkeit führen kann. Diese Geräte sind oft nicht ausreichend gesichert und können leicht Ziel von Angriffen werden.		'''Beschreibung:''' Smarte Geräte (z.B. Sprachassistenten, IoT-Geräte) können ungewollt Informationen sammeln und übertragen, was zu einem Verlust der Vertraulichkeit führen kann. Diese Geräte sind oft nicht ausreichend gesichert und können leicht Ziel von Angriffen werden.

Zeile 39:		Zeile 39:
	* Ein IoT-Gerät im Büro wird gehackt und dient als Einfallstor für weitere Angriffe auf das Unternehmensnetzwerk.		* Ein IoT-Gerät im Büro wird gehackt und dient als Einfallstor für weitere Angriffe auf das Unternehmensnetzwerk.

	=== ~~G Z.4~~ Unzureichende physische Sicherheitsmaßnahmen [CA] ===		=== Unzureichende physische Sicherheitsmaßnahmen [CA] ===
	'''Beschreibung:''' Durch die Verlagerung von Arbeitsplätzen ins Homeoffice oder angemieteten Co-Working Space kann es zu unzureichenden physischen Sicherheitsmaßnahmen kommen. Dies betrifft insbesondere den Schutz von IT-Geräten und vertraulichen Dokumenten vor Diebstahl oder unberechtigtem Zugriff.		'''Beschreibung:''' Durch die Verlagerung von Arbeitsplätzen ins Homeoffice oder angemieteten Co-Working Space kann es zu unzureichenden physischen Sicherheitsmaßnahmen kommen. Dies betrifft insbesondere den Schutz von IT-Geräten und vertraulichen Dokumenten vor Diebstahl oder unberechtigtem Zugriff.

Zeile 47:		Zeile 47:
	* Vertrauliche Dokumente werden im Homeoffice oder Co-Working Space offen herumliegen gelassen und können von Besuchenden eingesehen werden.		* Vertrauliche Dokumente werden im Homeoffice oder Co-Working Space offen herumliegen gelassen und können von Besuchenden eingesehen werden.

	=== ~~G Z.5~~ Nutzung von IPv6 im Dual Stack [CIA] ===		=== Nutzung von IPv6 im Dual Stack [CIA] ===
	'''Beschreibung:''' Die Nutzung von IPv6 in einem Dual-Stack-Betrieb (parallel mit IPv4) kann zu erhöhten Sicherheitsrisiken führen, da beide Protokolle gleichzeitig verwaltet werden müssen. Dies erhöht die Komplexität der Netzwerkkonfiguration und kann zu Fehlkonfigurationen und Sicherheitslücken führen.		'''Beschreibung:''' Die Nutzung von IPv6 in einem Dual-Stack-Betrieb (parallel mit IPv4) kann zu erhöhten Sicherheitsrisiken führen, da beide Protokolle gleichzeitig verwaltet werden müssen. Dies erhöht die Komplexität der Netzwerkkonfiguration und kann zu Fehlkonfigurationen und Sicherheitslücken führen.

Zeile 67:		Zeile 67:
	* Sicherheitsmaßnahmen wie Firewalls und Intrusion-Detection-Systeme sind nur für IPv4 konfiguriert, wodurch IPv6-Traffic ungeschützt bleibt.		* Sicherheitsmaßnahmen wie Firewalls und Intrusion-Detection-Systeme sind nur für IPv4 konfiguriert, wodurch IPv6-Traffic ungeschützt bleibt.

	=== ~~G Z.6~~ Unabgesprochener Einsatz zusätzlicher Sicherheitsprogramme [CIA] ===		=== Unabgesprochener Einsatz zusätzlicher Sicherheitsprogramme [CIA] ===
	'''Beschreibung:''' Der (unabgesprochene) Einsatz zusätzlicher (lokaler) Sicherheitsprogramme wie Virenscannern und Schwachstellenscannern kann zu einer erhöhten Komplexität und zusätzlichen Sicherheitsrisiken führen. Diese Tools müssen korrekt konfiguriert und regelmäßig aktualisiert werden, um effektiv zu sein. Eine falsche Konfiguration oder veraltete Signaturen können Sicherheitslücken schaffen oder Fehlalarme auslösen.		'''Beschreibung:''' Der (unabgesprochene) Einsatz zusätzlicher (lokaler) Sicherheitsprogramme wie Virenscannern und Schwachstellenscannern kann zu einer erhöhten Komplexität und zusätzlichen Sicherheitsrisiken führen. Diese Tools müssen korrekt konfiguriert und regelmäßig aktualisiert werden, um effektiv zu sein. Eine falsche Konfiguration oder veraltete Signaturen können Sicherheitslücken schaffen oder Fehlalarme auslösen.

Zeile 88:		Zeile 88:
	* Ein unabgesprochen installierter Schwachstellenscanner scannt das Netz und wird von den zentralen Systemen als Angreifer erkannt oder beeiträchtigt die Funktion anderer Systeme.		* Ein unabgesprochen installierter Schwachstellenscanner scannt das Netz und wird von den zentralen Systemen als Angreifer erkannt oder beeiträchtigt die Funktion anderer Systeme.

	=== ~~G Z.7~~ Nutzung von BYOD (Bring Your Own Device) [CIA] ===		=== Nutzung von BYOD (Bring Your Own Device) [CIA] ===
	'''Beschreibung:''' BYOD (Bring Your Own Device) bietet Flexibilität und Komfort, da Mitarbeitende ihre eigenen, vertrauten Geräte nutzen können, was die Produktivität und Zufriedenheit steigern kann. Zudem reduziert BYOD die Anschaffungskosten für Unternehmen, da keine zusätzlichen Geräte bereitgestellt werden müssen. Die Nutzung von privaten Geräten der Mitarbeitenden für dienstliche Zwecke birgt jedoch auch erhebliche Sicherheitsrisiken. Diese Geräte sind oft nicht ausreichend gesichert und können unautorisierten Zugriff auf Unternehmensdaten und -systeme ermöglichen.		'''Beschreibung:''' BYOD (Bring Your Own Device) bietet Flexibilität und Komfort, da Mitarbeitende ihre eigenen, vertrauten Geräte nutzen können, was die Produktivität und Zufriedenheit steigern kann. Zudem reduziert BYOD die Anschaffungskosten für Unternehmen, da keine zusätzlichen Geräte bereitgestellt werden müssen. Die Nutzung von privaten Geräten der Mitarbeitenden für dienstliche Zwecke birgt jedoch auch erhebliche Sicherheitsrisiken. Diese Geräte sind oft nicht ausreichend gesichert und können unautorisierten Zugriff auf Unternehmensdaten und -systeme ermöglichen.

Zeile 96:		Zeile 96:
	* Ein BYOD-Gerät wird mit Malware infiziert, die sich anschließend im Unternehmensnetzwerk verbreitet und Schäden verursacht.		* Ein BYOD-Gerät wird mit Malware infiziert, die sich anschließend im Unternehmensnetzwerk verbreitet und Schäden verursacht.

	=== ~~G Z.8~~ Verteilte Zuständigkeiten in sehr großen Organisationen [CIA] ===		=== Verteilte Zuständigkeiten in sehr großen Organisationen [CIA] ===
	'''Beschreibung''': Verteilte Zuständigkeiten in sehr großen Organisationen führen zu komplexen Koordinations- und Kommunikationsprozessen. Dies kann zu einer erhöhten Anfälligkeit für Informationsverluste, Missverständnisse und ineffiziente Entscheidungsfindung führen. Die Vielzahl von Schnittstellen und die fehlende zentrale Kontrolle verstärken das Risiko von Sicherheitslücken und Verzögerungen in der Reaktion auf sicherheitsrelevante Vorfälle.		'''Beschreibung''': Verteilte Zuständigkeiten in sehr großen Organisationen führen zu komplexen Koordinations- und Kommunikationsprozessen. Dies kann zu einer erhöhten Anfälligkeit für Informationsverluste, Missverständnisse und ineffiziente Entscheidungsfindung führen. Die Vielzahl von Schnittstellen und die fehlende zentrale Kontrolle verstärken das Risiko von Sicherheitslücken und Verzögerungen in der Reaktion auf sicherheitsrelevante Vorfälle.