Skip to content
Grundschutz++ Docs

Loading search …

DEEN
phase after the publication of BSI Standard 300-1 (until 12/2026).Timeline (German)

Anforderungen für Mobile Endgeräte

This content is not available in your language yet.

Mobile IT-Systeme, welche mit verschiedenen Daten- oder Telekommunikationsnetzes verbunden werden können.

Beispiele: Notebooks.

Teil von IT-Systeme.

108 Anforderungen gelten für ein Asset dieser Kategorie: 15 direkt zugeordnet, 93 geerbt. Dazu kommen die 364 Anforderungen ohne Zielobjektkategorie, die in jedes Anforderungspaket gehören: zusammen 472. Nach STM.2.1.4.1 erhält ein Asset auch die Kategorien über seiner eigenen, so rechnet die Übersicht.

Dieses Paket weitergeben: Im Export öffnen als Excel, CSV oder Checkliste für Tickets und Wikis. Dort lassen sich weitere Kategorien dazunehmen.

Anforderungen mit zwei Kategorien stehen bei beiden. Der Katalog sagt nicht, ob „oder“ oder „und“ gemeint ist; wir lesen es als „oder“. Das ist unsere Lesart, keine Aussage des BSI.

Direkt zugeordnet (15)

Abschnitt betitelt „Direkt zugeordnet (15)“
AnforderungPflichtStufe
KONF.2.6 Mobile Device ManagementSOLLTEStandard-SicherheitsstufeStandard
SENS.7.12 Öffentliche WLANs (auch für Nutzende)SOLLTEStandard-SicherheitsstufeStandard
SENS.7.13 Unverschlüsselte WLANs (auch für Nutzende)SOLLTEStandard-SicherheitsstufeStandard
SENS.7.23 Geolokation (auch für Nutzende)SOLLTEStandard-SicherheitsstufeStandard
SENS.8.3 Risiken der Nutzung von mobilen Endgeräten (auch für Nutzende)SOLLTEStandard-SicherheitsstufeStandard
KONF.3.4 Physischer DiebstahlschutzKANNErhöhte SicherheitsstufeErhöht
KONF.3.6 Fernlöschung oder -sperreKANNErhöhte SicherheitsstufeErhöht
KONF.3.6.1 Automatische Fernlöschung oder -sperreKANNErhöhte SicherheitsstufeErhöht
KONF.5.1.2 Pre-Boot-AuthentifizierungKANNErhöhte SicherheitsstufeErhöht
KONF.6.1.3 Isolierte ArbeitsumgebungenKANNErhöhte SicherheitsstufeErhöht
KONF.6.3 Kiosk-ModusKANNErhöhte SicherheitsstufeErhöht
KONF.14.4 Caching (auch für Anwendungen)KANNErhöhte SicherheitsstufeErhöht
SENS.7.14 Unautorisierte WLANs (auch für Nutzende)KANNErhöhte SicherheitsstufeErhöht
SENS.7.18 Mobile Endgeräte in Sicherheitsbereichen (auch für Nutzende)KANNErhöhte SicherheitsstufeErhöht
SENS.7.19 Unverschlüsselte SMS oder MMS (auch für Nutzende)KANNErhöhte SicherheitsstufeErhöht

Geerbt von IT-Systeme (93)

Abschnitt betitelt „Geerbt von IT-Systeme (93)“

Gilt für ein Asset dieser Kategorie, weil Mobile Endgeräte unter IT-Systeme steht.

AnforderungPflichtStufe
ARCH.5.2 Blockieren direkter öffentlicher VerbindungenSOLLTEStandard-SicherheitsstufeStandard
ASST.2.3.1 Autorisierung von AnwendungenSOLLTEStandard-SicherheitsstufeStandard
ASST.3.4 Kennzeichnung ohne vertrauliche DatenSOLLTEStandard-SicherheitsstufeStandard
ASST.5.1 Wartungsbedarf dokumentierenSOLLTEStandard-SicherheitsstufeStandard
ASST.5.2 Geregelte WartungenSOLLTEStandard-SicherheitsstufeStandard
ASST.5.4 Behandlung als Änderungen und TestsSOLLTEStandard-SicherheitsstufeStandard
ASST.5.5 WartungsfensterSOLLTEStandard-SicherheitsstufeStandard
ASST.5.7 Dokumentation von WartungenSOLLTEStandard-SicherheitsstufeStandard
ASST.6.4 Zurücksetzen auf AusgangszustandSOLLTEStandard-SicherheitsstufeStandard
BER.3.10 Anmeldeversuchsgrenze am SystemSOLLTEStandard-SicherheitsstufeStandard
BER.3.12 Systemsperre bei InaktivitätSOLLTEStandard-SicherheitsstufeStandard
BER.3.20 Zwischenspeicherung von ZugangsdatenSOLLTEStandard-SicherheitsstufeStandard
BER.4.5 Systemfunktionen ohne AuthentifizierungSOLLTEStandard-SicherheitsstufeStandard
BER.5.5 Deaktivierung einfacher Biometrie auf IT-SystemenSOLLTEStandard-SicherheitsstufeStandard
BER.5.6 Vorkonfigurierte Authentisierungsmittel von IT-SystemenSOLLTEStandard-SicherheitsstufeStandard
BER.5.10 Zugriffsbeschränkung pro IT-SystemSOLLTEStandard-SicherheitsstufeStandard
DET.3.1.1 AuthentifizierungenSOLLTEStandard-SicherheitsstufeStandard
DET.3.1.2 Ausgeführte KommandozeilenbefehleSOLLTEStandard-SicherheitsstufeStandard
DET.3.1.3 Anbindung von PeripheriegerätenSOLLTEStandard-SicherheitsstufeStandard
DET.3.1.4 SystemfehlerSOLLTEStandard-SicherheitsstufeStandard
DET.4.2 Automatische AngriffserkennungSOLLTEStandard-SicherheitsstufeStandard
DET.5.10.2 Automatisierte Überwachung von SystemupdatesSOLLTEStandard-SicherheitsstufeStandard
GEB.6.1 Zugang zu AusgabesystemenSOLLTEStandard-SicherheitsstufeStandard
GEB.6.2 Geschützte AufstellungSOLLTEStandard-SicherheitsstufeStandard
KONF.2.1 Grundkonfiguration für SystemeSOLLTEStandard-SicherheitsstufeStandard
KONF.2.1.1 Versionierung der SystemkonfigurationSOLLTEStandard-SicherheitsstufeStandard
KONF.2.2 Kryptographische Verfahren in IT-SystemenSOLLTEStandard-SicherheitsstufeStandard
KONF.2.3 Default-Zugangsdaten in IT-SystemenSOLLTEStandard-SicherheitsstufeStandard
KONF.2.4 Deaktivierung nicht benötigter SystemfunktionenSOLLTEStandard-SicherheitsstufeStandard
KONF.2.4.1 Nicht benötigte ZertifikateSOLLTEStandard-SicherheitsstufeStandard
KONF.2.4.2 Externe Cloud-AnbindungenSOLLTEStandard-SicherheitsstufeStandard
KONF.2.5 Überprüfung der SystemkonfigurationSOLLTEStandard-SicherheitsstufeStandard
KONF.3.1 Kryptographischer HardwarespeicherSOLLTEStandard-SicherheitsstufeStandard
KONF.3.2 SpeicherverschlüsselungSOLLTEStandard-SicherheitsstufeStandard
KONF.3.3 SIM-PINSOLLTEStandard-SicherheitsstufeStandard
KONF.3.7 Einschränkung angeschlossener PeripherieSOLLTEStandard-SicherheitsstufeStandard
KONF.3.8 Einschränkung von WechselmedienSOLLTEStandard-SicherheitsstufeStandard
KONF.4.1 Anbindung an VerzeichnisdienstSOLLTEStandard-SicherheitsstufeStandard
KONF.4.1.1 Weiterleitung von AnmeldeinformationenSOLLTEStandard-SicherheitsstufeStandard
KONF.4.2 DNS-AnbindungSOLLTEStandard-SicherheitsstufeStandard
KONF.4.2.1 DNS-VerschlüsselungSOLLTEStandard-SicherheitsstufeStandard
KONF.4.3 Authentifizierung von FernwartungsfunktionenSOLLTEStandard-SicherheitsstufeStandard
KONF.4.4 Einschränkung von FernwartungsfunktionenSOLLTEStandard-SicherheitsstufeStandard
KONF.4.5 ZeitquellenSOLLTEStandard-SicherheitsstufeStandard
KONF.5.1 Authentifizierung am SystemSOLLTEStandard-SicherheitsstufeStandard
KONF.5.1.1 Authentifizierung an der FirmwareSOLLTEStandard-SicherheitsstufeStandard
KONF.5.2 Keine MehrfachanmeldungSOLLTEStandard-SicherheitsstufeStandard
KONF.6.1 Minimal erforderliche Berechtigungen für AnwendungenSOLLTEStandard-SicherheitsstufeStandard
KONF.6.4 Privilegierte SystemfunktionenSOLLTEStandard-SicherheitsstufeStandard
KONF.7.1 EchtzeitscannerSOLLTEStandard-SicherheitsstufeStandard
KONF.7.2 Regelmäßige ScansSOLLTEStandard-SicherheitsstufeStandard
KONF.7.5 AlarmierungSOLLTEStandard-SicherheitsstufeStandard
KONF.7.6 Automatische UpdatesSOLLTEStandard-SicherheitsstufeStandard
KONF.7.9 Einschränkung der InstallationSOLLTEStandard-SicherheitsstufeStandard
KONF.7.10 Einschränkung der AusführungSOLLTEStandard-SicherheitsstufeStandard
KONF.7.14 Code-Signierung im BetriebssystemkernSOLLTEStandard-SicherheitsstufeStandard
KONF.7.15 Lokale FirewallSOLLTEStandard-SicherheitsstufeStandard
KONF.7.16 Anti-ExploitSOLLTEStandard-SicherheitsstufeStandard
KONF.7.16.1 Anti-Exploit für den ArbeitsspeicherSOLLTEStandard-SicherheitsstufeStandard
KONF.8.1 Automatische ÜberprüfungSOLLTEStandard-SicherheitsstufeStandard
KONF.8.1.1 Automatische SicherheitsupdatesSOLLTEStandard-SicherheitsstufeStandard
KONF.9.1 SpeicherplatzbegrenzungSOLLTEStandard-SicherheitsstufeStandard
NOT.4.2 Sicherung des SystemsSOLLTEStandard-SicherheitsstufeStandard
ARCH.2.3 MikrosegmentierungKANNErhöhte SicherheitsstufeErhöht
ASST.5.3 Autorisierung von WartungenKANNErhöhte SicherheitsstufeErhöht
ASST.6.3 KonformitätsprüfungKANNErhöhte SicherheitsstufeErhöht
BER.3.24 Alternative Authentifizierung am IT-SystemKANNErhöhte SicherheitsstufeErhöht
BER.4.7 IT-System-ZugangskontoKANNErhöhte SicherheitsstufeErhöht
DET.3.1.5 Störungen der NetzerreichbarkeitKANNErhöhte SicherheitsstufeErhöht
DET.3.1.6 Systemspezifische EreignisseKANNErhöhte SicherheitsstufeErhöht
DET.4.9 Manipulations-CheckupKANNErhöhte SicherheitsstufeErhöht
DET.4.10 Host-basierte KöderKANNErhöhte SicherheitsstufeErhöht
DET.5.4 Regelmäßige PenetrationstestsKANNErhöhte SicherheitsstufeErhöht
DET.5.5 Red TeamingKANNErhöhte SicherheitsstufeErhöht
GEB.5.2 Schutz gegen ManipulationKANNErhöhte SicherheitsstufeErhöht
GEB.5.3 Physische MikrosegmentierungKANNErhöhte SicherheitsstufeErhöht
KONF.2.5.1 Automatische KonfigurationsverwaltungKANNErhöhte SicherheitsstufeErhöht
KONF.2.7 Souveräne WerkzeugeKANNErhöhte SicherheitsstufeErhöht
KONF.2.8 Alternative AdministrationszugängeKANNErhöhte SicherheitsstufeErhöht
KONF.2.9 Abgesicherter und authentisierter BootprozessKANNErhöhte SicherheitsstufeErhöht
KONF.3.5 StandortbestimmungKANNErhöhte SicherheitsstufeErhöht
KONF.6.1.1 DatenkapselungKANNErhöhte SicherheitsstufeErhöht
KONF.6.1.2 Isolierung von AnwendungenKANNErhöhte SicherheitsstufeErhöht
KONF.6.4.1 Rollenbasierte PrivilegierungKANNErhöhte SicherheitsstufeErhöht
KONF.6.5 Dynamische Zugriffskontrolle im SystemKANNErhöhte SicherheitsstufeErhöht
KONF.7.3 Host-basierte AngriffserkennungKANNErhöhte SicherheitsstufeErhöht
KONF.7.4 Angriffserkennung anhand von NetzverkehrKANNErhöhte SicherheitsstufeErhöht
KONF.7.7 Regelmäßiger FunktionstestKANNErhöhte SicherheitsstufeErhöht
KONF.7.8 Dual-Engine-StrategieKANNErhöhte SicherheitsstufeErhöht
KONF.7.11 Einschränkung von SoftwarebibliothekenKANNErhöhte SicherheitsstufeErhöht
KONF.7.12 Einschränkung von SkriptenKANNErhöhte SicherheitsstufeErhöht
KONF.7.13 Einschränkung von SystemaufrufenKANNErhöhte SicherheitsstufeErhöht
KONF.9.3 Alternative Komponenten für kritische FunktionenKANNErhöhte SicherheitsstufeErhöht

Dokumente zu diesen Anforderungen (15)

Abschnitt betitelt „Dokumente zu diesen Anforderungen (15)“

Diese Anforderungen nennen 15 Dokumenttypen, in denen das Ergebnis festzuhalten ist. Die Anforderungen ohne Zielobjektkategorie und die der Methodik-Praktiken nennen weitere, alle stehen unter Dokumente im Katalog.

Ohne Zielobjektkategorie (364)

Abschnitt betitelt „Ohne Zielobjektkategorie (364)“

364 Anforderungen nennen keine Kategorie. Nach dem BSI-Standard 300-1 (3.4.1) gehören sie in jedes Anforderungspaket. Sie stehen hier nicht einzeln, die Liste gibt es im Export (Auswahl: „ohne Zielobjektkategorie“).