Bundesamt für Sicherheit in der Informationstechnik

G 4.67 Ausfall von Verzeichnisdiensten

Durch technisches Versagen aufgrund von Hardware- oder Software-Problemen kann es zum Ausfall eines Verzeichnisdienstes oder Teilen davon kommen. Als Folge sind die im Verzeichnis gehaltenen Daten temporär nicht mehr zugänglich. Im Extremfall kann es zu Datenverlusten kommen. Dadurch können Geschäftsprozesse und interne Arbeitsabläufe behindert werden. Sind funktionsfähige Kopien der ausgefallenen Systemteile vorhanden, so ist der Zugriff zwar weiterhin möglich, jedoch unter Umständen je nach gewählter Netztopologie nur mit eingeschränkter Leistungsfähigkeit.

Auch ein technischer Defekt an einem zentralen kryptographischen Modul kann die Funktionsfähigkeit eines Verzeichnisdienstes erheblich beeinflussen, wenn dadurch kein Zugriff mehr auf die Verzeichnisdienst-Komponenten möglich ist. Hierbei könnten kryptographische Schlüssel, die z. B. für die Absicherung einer Datenübertragungsstrecke eines Verzeichnisdienstes benötigt werden, gelöscht werden, insbesondere sofern sie nur flüchtig gespeichert wurden. Die Folge ist, dass die Vertraulichkeit temporär nicht mehr gewahrt werden kann. Dies ist besonders dann kritisch, wenn der Ausfall nicht bemerkt wird und durch die Fehlfunktion keine Verschlüsselung mehr stattfindet, obwohl der Verzeichnisdienstbetreiber auf die Sicherstellung der Vertraulichkeit der Daten durch das kryptographische Modul baut. Verschlüsselte Daten könnten dann solange nicht entschlüsselt werden, wie das erforderliche kryptographische Modul nicht zur Verfügung steht, woraus sich beispielsweise Verfügbarkeitsprobleme für den Verzeichnisdienst oder weiterer Anwendungen ergeben können, welche die entschlüsselten Daten weiterverarbeiten.

Stand: 10. EL Stand 2008

Hinweis zur Verwendung von Cookies

Um unsere Webseite für Sie optimal zu gestalten und fortlaufend verbessern zu können, verwenden wir Cookies. Durch die weitere Nutzung der Webseite stimmen Sie der Verwendung von Cookies zu. Weitere Informationen hierzu erhalten Sie in unserer Datenschutzerklärung.

OK