Kompendium für organisationsinterne Telekommunikationssysteme mit erhöhtem Schutzbedarf (KomTK)

Kompendium für organisationsinterne Telekommunikationssysteme mit erhöhtem Schutzbedarf (KomTK)KomTK - Version 1.0InhaltsverzeichnisTeil 1: Gefährdungen, Anforderungen und UmsetzungshinweiseTeil 2: Beispiele für SicherheitskonzepteTeil 3: BeschaffungsleitfadenDie moderne Telekommunikation ist schon seit Jahren untrennbar mit der Informationstechnik (IT) zusammengewachsen und die Dienste- und Schnittstellenvielfalt hat hier bis heute deutlich zugenommen. Ein Telekommunikationssystem ist dabei oft nicht mehr isoliert betreibbar, sondern hängt von vielen verschiedenen IT-Komponenten ab. Es stellt eine sehr komplexe Systemlandschaft mit unterschiedlichsten Komponenten, vielfältigen Kommunikationsschnittstellen und tiefgreifenden Zugriffs- und Interaktionsmöglichkeiten mit der sonstigen IT dar. Ein Telekommunikationssystem ist hier quasi in der Rolle einer Spinne in der Mitte eines großen Netzes von Anwendungen und Systemen zu sehen.Für die Informationssicherheit ist jedoch genau das eine besondere Herausforderung, denn eine Schwachstelle oder ein Sicherheitsvorfall kann so über das reine Telekommunikationssystem hinaus eine erhebliche Wirkung entfalten. Beispielsweise können Angreifende ausgehend von dem Telekommunikationssystem über die verfügbaren Schnittstellen andere Anwendungen angreifen.In dem vorliegenden Kompendium werden verschiedene Produktkategorien von organisationsinternen Telekommunikationssystemen betrachtet. Die Telekommunikationssysteme werden von...