~/Cedric

Das Betriebssystem protokolliert keine Logs oder Systemereignisse Vulnerabilities

Anwendung erfordert IT-Ressourcen, die der Hardware nicht angepasst ist (z. B. unzureichender Arbeitsspeicher) Vulnerabilities

Komplex anzuwendende Software Vulnerabilities

Fehlender Schutz gegen elektrische Störungen Vulnerabilities

Benutzung leicht zu beobachtender Passwörter für den Zugriff auf das System oder auf Systemanwendungen (Form auf einer Tastatur, kurzes Passwort) Vulnerabilities

Störempfindliches Material (Spannungsabfälle, Überspannungen, Mikrounterbrechungen) Vulnerabilities

Fehlende Überprüfung des Betriebssystems vor der Installation Vulnerabilities

Die Backup-Datenträger werden nicht an einem geeigneten Ort aufbewahrt. Vulnerabilities

Wer hat Zugang zu den Backup-Datenträgern? Beschränkt auf Personen, die Zugriff haben müssen?

Lücken im Change-Management bzw. in der Softwarewartung Vulnerabilities

Ist das Change-Management für Software bzw. das Informationssystem angemessen? Planung von Änderungen? Kostenschätzung? Tests vor Wechsel in die Produktivumgebung?

Sicherheitsbedarf wurde nicht identifiziert Vulnerabilities

Wurden Sicherheitsanforderungen für den externen Datenaustausch festgelegt? Sind sensible Informationen vorhanden? Wird der Informationsaustausch verschlüsselt oder nicht?