Abbildungsverzeichnis
Tabellenverzeichnis
1 Einleitung
1.1 Hintergrund
1.2 Entstehung der Arbeit
1.3 Gang der Untersuchung
2 Grundlagen
2.1 Homebanking
2.1.1 Begriffliche Abgrenzung
2.1.2 Bedeutung des Homebanking
2.1.3 Sicherheitsbedarf
2.1.4 HBCI – Genese eines neuen Homebanking-Standards
2.1.5 HBCI-Systeme
2.2 Der HBCI-Standard in der Version 2.0
2.2.1 Überblick
2.2.2 Nachrichtenstruktur
2.2.3 Ausgewählte Begriffe und Datensätze
2.2.4 HBCI-Nachrichten
2.2.5 Dialogspezifikation
2.2.6 Transportdienste
2.2.7 Sicherheitsverfahren
2.2.8 Schlüsselmanagement
2.2.9 Änderungen in HBCI 2.0.1
2.3 Kryptographische Algorithmen und inhärente Risiken
2.3.1 RIPEMD-160
2.3.2 Triple-DES
2.3.3 RSA
2.3.4 RDH-Verfahren
2.4 Das HBCI-API des BdB
2.4.1 Architektur
2.4.2 Speicherkomponente
2.4.3 Sicherheitskomponente
2.5 Sicherheitsaspekte der Laufzeitumgebung
2.5.1 Personal Computer
2.5.2 Windows 95 und Windows NT
3 Vorbereitung der Risikoanalyse
3.1 Methoden
3.2 Risikoanalyse und Risikomanagement nach Moses
3.3 Das IT-Sicherheitshandbuch
3.4 Das IT-Grundschutzhandbuch
3.5 Vorgehensweise
3.6 Terminologie
3.7 Klassifikation der Täter
3.8 Klassifikation der Angriffe
3.8.1 Angriffsperimeter
3.8.2 Angriffe vor Ort
3.8.3 Angriffe aus der Entfernung
3.8.4 Angriffe im Übertragungsweg
4 Problemstellung
4.1 Untersuchungsgegenstand
4.2 Nutzerprofil
5 Schutzbedarfsanalyse
5.1 Schutzwürdige Güter, Sicherheitsziele und mögliche Schäden
5.2 Bewertung der Daten und Geschäftsvorfälle
5.2.1 Kundendaten
5.2.2 Kreditinstitutsdaten
5.2.3 Saldenabfrage
5.2.4 Abruf von Kontoumsätzen
5.2.5 Abruf einer Depotaufstellung
5.2.6 Inlandszahlungsverkehr
5.2.7 Auslandsüberweisung
5.2.8 Anlage von Festgeld
5.2.9 Elektronische Korrespondenz
5.2.10 Anonymer Zugang
5.3 Schutzbedarfe
6 Bedrohungsanalyse
6.1 Bedrohte Objekte
6.2 Schwachstellen
6.2.1 Infrastruktur
6.2.2 Hardware
6.2.3 Datenträger
6.2.4 Paperware
6.2.5 Software
6.2.6 Anwendungsdaten
6.2.7 Kommunikation
6.2.8 Personen
6.3 Vorhandene Schutzmaßnahmen
6.3.1 Infrastruktur
6.3.2 Hardware
6.3.3 Datenträger
6.3.4 Paperware
6.3.5 Software
6.3.6 Anwendungsdaten
6.3.7 Kommunikation
6.3.8 Personen
6.4 Bedrohungen
6.4.1 Infrastruktur
6.4.2 Hardware
6.4.3 Datenträger
6.4.4 Paperware
6.4.5 Software
6.4.6 Anwendungsdaten
6.4.7 Kommunikation
6.4.8 Personen
7 Risikoanalyse
7.1 Bewertung der bedrohten Objekte
7.2 Eintrittshäufigkeiten
7.3 Risikobewertung
7.4 Risiko-Ist-Zustand
8 Ergebnis der Untersuchung
8.1 Zusammenfassung
8.2 Empfehlungen für die Risikominimierung
8.3 Ausblick
Anhang
Abkürzungen
Glossar
Quellenverzeichnis
Fachbücher und Standards
Zeitschriftenartikel und andere Quellen
WWW-Seiten