Organisatorische Mängel:
- G 2.7 Unerlaubte Ausübung von Rechten
- G 2.19 Unzureichendes Schlüsselmanagement bei Verschlüsselung
- G 2.111 Kompromittierung von Anmeldedaten bei Dienstleisterwechsel
- G 2.114 Uneinheitliche Windows-Server-2003-Sicherheitseinstellungen bei SMB, RPC und LDAP
- G 2.115 Ungeeigneter Umgang mit den Standard-Sicherheitsgruppen von Windows Server 2003
- G 2.116 Datenverlust beim Kopieren oder Verschieben von Daten unter Windows Server 2003
Menschliche Fehlhandlungen:
- G 3.9 Fehlerhafte Administration von IT-Systemen
- G 3.38 Konfigurations- und Bedienungsfehler
- G 3.48 Fehlerhafte Konfiguration von Windows basierten IT-Systemen
- G 3.56 Fehlerhafte Einbindung des IIS in die Systemumgebung
- G 3.81 Unsachgemäßer Einsatz von Sicherheitsvorlagen für Windows Server 2003
Technisches Versagen:
- G 4.13 Verlust gespeicherter Daten
- G 4.22 Software-Schwachstellen oder -Fehler
- G 4.54 Verlust des Schutzes durch das verschlüsselnde Dateisystem EFS
- G 4.55 Datenverlust beim Zurücksetzen des Kennworts in Windows Server 2003/XP
|