@alvar_f @HonkHase @LoeweHeinz @gnirbel @AllenRe97883617 @BergerPhilipp @patrick_hennig @_lucaApp Ah, Risk-Management und -Analysis. ... eine bessere Basis!
Du lenkst den Fokus damit auf abstrakte Risiken, wie Infiltration des Systems durch Angreifer oder Missbrauch durch Innentäter.
Das gute: auch solche Risiken müssen qunatifiziert werden ...
Du lenkst den Fokus damit auf abstrakte Risiken, wie Infiltration des Systems durch Angreifer oder Missbrauch durch Innentäter.
Das gute: auch solche Risiken müssen qunatifiziert werden ...
@alvar_f @HonkHase @LoeweHeinz @gnirbel @AllenRe97883617 @BergerPhilipp @patrick_hennig @_lucaApp ... insbesondere da der Schutzbedarf für alle Schutzziele mindestens "HOCH" sein dürfte (wir kennen ja das SiKo nicht).
Möchtest du solche Risiken bewerten, betrachtest du zunächst mal die Eintrittswahrscheinlichkeit. Die dürfte im Falle "luca" für erfolgreiche Angriffe ...
Möchtest du solche Risiken bewerten, betrachtest du zunächst mal die Eintrittswahrscheinlichkeit. Die dürfte im Falle "luca" für erfolgreiche Angriffe ...
@alvar_f @HonkHase @LoeweHeinz @gnirbel @AllenRe97883617 @BergerPhilipp @patrick_hennig @_lucaApp vergleichsweise hoch sein, denn das System ist bisher permanent und kontinuierlich durch technische Mängel aufgefallen.
Gleichzeitig bietet es ein "high value target" für Angreifer und es darf angenommen werden, das Informationsgewinnung/Beschaffung eher das Ziel sind als ...
Gleichzeitig bietet es ein "high value target" für Angreifer und es darf angenommen werden, das Informationsgewinnung/Beschaffung eher das Ziel sind als ...
@alvar_f @HonkHase @LoeweHeinz @gnirbel @AllenRe97883617 @BergerPhilipp @patrick_hennig @_lucaApp ... die Störung des Systems.
So viel zu Eintrittswahrscheinlichkeiten.
Auf der anderen Seite steht die Schadenshöhe bei Eintritt. Genau hier siedeln sich die Problemstellungen an, welche ich analysiert habe. Die herausgestellten technischen und Design-Mängel maximieren...
So viel zu Eintrittswahrscheinlichkeiten.
Auf der anderen Seite steht die Schadenshöhe bei Eintritt. Genau hier siedeln sich die Problemstellungen an, welche ich analysiert habe. Die herausgestellten technischen und Design-Mängel maximieren...
@alvar_f @HonkHase @LoeweHeinz @gnirbel @AllenRe97883617 @BergerPhilipp @patrick_hennig @_lucaApp ... die Schadenshöhe. Jeder der Einblick in die Kommunikation des Luca-Backends erhält, kann mit geringen Aufwand die im Bild dargestellten Informationen ableiten (durch passive Beobachtung) 
@alvar_f @HonkHase @LoeweHeinz @gnirbel @AllenRe97883617 @BergerPhilipp @patrick_hennig @_lucaApp Das resultierende Risiko wäre also irgendwo zwischen "hoch" und "sehr hoch" angesiedelt.
Theoretisch müsste man diesem Risiko nun mit geeigneten Maßnahmen begegnen, um es auf ein tolerierbares Niveau abzusenken.
Im konkreten Fall würde es aber sogar genügen, die aufgezeigten...
Theoretisch müsste man diesem Risiko nun mit geeigneten Maßnahmen begegnen, um es auf ein tolerierbares Niveau abzusenken.
Im konkreten Fall würde es aber sogar genügen, die aufgezeigten...
@alvar_f @HonkHase @LoeweHeinz @gnirbel @AllenRe97883617 @BergerPhilipp @patrick_hennig @_lucaApp Mängel zu beheben, um die Schadenshöhe bei Eintritt einer Systemkompromittierung in Richtung "gering" abzusenken.
@alvar_f @HonkHase @LoeweHeinz @gnirbel @AllenRe97883617 @BergerPhilipp @patrick_hennig @_lucaApp Luca hat demnach nicht nur Defizite im Bereich "Security" und "Privacy", sondern offensichtlich auch im Bereich "Risk Assesment / Management".
(Leider trifft letzteres nicht nur auf den Hersteller zu)
(Leider trifft letzteres nicht nur auf den Hersteller zu)
• • •
Missing some Tweet in this thread? You can try to
force a refresh
