Bundesamt für Sicherheit in der Informationstechnik

BSI TR-03148 Sichere Breitband Router

Die Technische Richtlinie "Secure Broadband Router" (BSI TR-03148) definiert grundlegende Sicherheitsanforderungen an gängige Breitband Router, die von Endkunden in den Bereichen Small Office und Home Office (SOHO), also in privaten Haushalten oder Kleinstunternehmen, zum Einsatz kommen. Sie richtet sich als Empfehlung primär an die Hersteller dieser Router, ist aber auch für AnbieterInnen und NutzerInnen hilfreich, wenn sich diese über den Stand der Technik informieren möchten.

Ein Netzwerkkabel wird an den Router angeschlossen Quelle: © a_korn / Fotolia.com

Ziel der Technischen Richtlinie ist die Definition eines angemessenen Niveaus für die IT-Sicherheit der Endkundengeräte. Dies dient dem Schutz der IT-Infrastuktur und Daten des Endkunden, aber auch dem Schutz vor Mißbrauch dieser Geräte zu Lasten Dritter (z.B. in Form von DDoS-Angriffen als Teil eines Botnetzes).

Schutzschild und Einfallstor

Heutige Router sind verhältnismäßig leistungstarke integrierte Systeme und haben das Potenzial, sich erfolgreich gegen Cyber-Angriffe zur Wehr zu setzen. Ihnen kommt als Schnittstelle zwischen dem Internet und privaten Netzwerken eine besondere Bedeutung zu. Im besten Fall erfüllen sie in beide Richtungen die Funktion eines Schutzschildes. Schlimmstenfalls dienen sie Angreifern als Einfallstor und als Ausgangspunkt für weitere Cyberangriffe. Um dies zu verhindern formuliert die Technische Richtlinie konkrete Anforderungen an die Schnittstellen und Funktionalitäten eines Routers, um ein Mindestmaß an IT-Sicherheit für Router zu generieren und zu gewährleisten.

Durch die Einhaltung dieser Anforderungen kann die IT-Sicherheit im Internet nachhaltig gestärkt werden, wovon letztlich alle Kosumenten und Anbieter von Diensten im Internet profitieren.

Die Technische Richtlinie wird bewusst in englischer Sprache gepflegt. Zum einen um den Entwicklern, welche häufig international agieren, die Umsetzung zu erleichtern. Zum anderen um die Technische Richtlinie auch in eine internationale Diskussion oder perspektivisch sogar einen Harmonisierungsprozess einbringen zu können.

Aktuelle Version

BSI TR-03148 Secure Broadband Routers Version 1.0 (PDF, 1.016KB, Datei ist barrierefrei⁄barrierearm)