Relevante IT-Sicherheitsgefahren bei der Veröffentlichung dynamischer Verkehrsinformationen, Jonathan Becker

Jonathan Becker

Kurzfassung

Zur Unterstützung der Einführung und des Betriebs Intelligenter Verkehrssysteme wird durch eine EU-Richtlinie und zugehöriger Verordnungen die Einrichtung nationaler Zugangspunkte vorgeschrieben, die der Unterstützung des Austauschs Verkehrsinformationen dienen. Da auch für die Straßenverkehrssicherheit relevante Informationen veröffentlicht werden, die ggf. einen erhöhten Schutzbedarf aufweisen, muss eine Datenaustauschplattform, die als nationaler Zugangspunkt fungiert, Techniken zur Informationssicherheit einsetzen. Diese Bachelorarbeit befasst sich mit gesetzlichen Anforderungen an nationale Zugangspunkte und Gefährdungen für Datenaustauschplattformen. Dabei wird der nationale Zugangspunkt in Deutschland hinsichtlich der Erfüllung der gesetzlichen Anforderungen betrachtet, anschließend erfolgte eine Bewertung von Gefährdungen auf Basis des BSI IT-Grundschutz-Kompendiums hinsichtlich der Relevanz der Gefährdungen für Datenaustauschplattformen.

Schlagwörter: Intelligente Verkehrssysteme, nationaler Zugangspunkt, gesetzliche Anforderungen, Datenaustauschplattform, Gefährdungen, Relevanz

Abstract

To support the deployment and operation of Intelligent Transport Systems, an EU directive and associated regulations require the establishment of national access points to support the exchange of traffic information. Since information relevant to road safety is also published and may require increased protection, a data exchange platform acting as a national access point must use information security techniques. This bachelor thesis deals with legal requirements for national access points and threats to data exchange platforms. The national access point in Germany is considered with regard to the fulfilment of legal requirements, followed by an evaluation of threats based on the BSI IT-Grundschutz Kompendium with regard to the relevance of threats for data exchange platforms.

Keywords: Intelligent transport systems, national access point, legal requirements, data exchange platform, threats, relevance