BER.6.5 — Mehr-Faktor-Authentisierung für weitreichende Berechtigungen

SOLLTE Security level: normal-SdT Effort 2 BSI-Stand-der-Technik-Kernel

Statement (Anforderung)

Berechtigung SOLLTE Mehr-Faktor-Authentisierung für weitreichende Berechtigungen aktivieren.

Guidance (Erläuterung)

Eine Mehr-Faktor-Authentifizierung bei Zugängen mit weitreichenden Berechtigungen, z.B. Administrationskonten, die Zugriff auf wichtige Server wie den Verzeichnisdienst, das MDM, EDR oder DNS haben, erschwert den unberechtigten Zugang zu diesen Zugängen. Auch der Zugriff auch besonders sensible Daten kann eine weitreichende Berechtigung sein.

Tags: MFA Living off the land Privilege Escalation Credential Stuffing Brute-Force-Attacke

Statement properties

Name	Value
documentation	IT-Betriebskonzept
result	Mehr-Faktor-Authentisierung
result_specification	für weitreichende Berechtigungen
action_word	aktivieren
modal_verb	SOLLTE

Control properties

Name	Value
alt-identifier	55b70084-f446-42af-908b-0f514a72f380
sec_level	normal-SdT
effort_level	2
tags	MFA, Living off the land, Privilege Escalation, Credential Stuffing, Brute-Force-Attacke

Raw OSCAL JSON (complete control)

{
  "class": "BSI-Stand-der-Technik-Kernel",
  "id": "BER.6.5",
  "links": [
    {
      "href": "#BER.3.5",
      "rel": "required"
    },
    {
      "href": "#BER.6.4",
      "rel": "related"
    }
  ],
  "parts": [
    {
      "id": "BER.6.5_stm",
      "name": "statement",
      "props": [
        {
          "name": "documentation",
          "ns": "https://github.com/BSI-Bund/Stand-der-Technik-Bibliothek/tree/main/Dokumentation/namespaces/documentation_guidelines.csv",
          "value": "IT-Betriebskonzept"
        },
        {
          "name": "result",
          "ns": "https://github.com/BSI-Bund/Stand-der-Technik-Bibliothek/tree/main/Dokumentation/namespaces/result.csv",
          "value": "Mehr-Faktor-Authentisierung"
        },
        {
          "name": "result_specification",
          "ns": "https://github.com/BSI-Bund/Stand-der-Technik-Bibliothek/tree/main/Dokumentation/namespaces/result.csv",
          "value": "für weitreichende Berechtigungen"
        },
        {
          "name": "action_word",
          "ns": "https://github.com/BSI-Bund/Stand-der-Technik-Bibliothek/tree/main/Dokumentation/namespaces/action_words.csv",
          "value": "aktivieren"
        },
        {
          "name": "modal_verb",
          "ns": "https://github.com/BSI-Bund/Stand-der-Technik-Bibliothek/tree/main/Dokumentation/namespaces/modal_verbs.csv",
          "value": "SOLLTE"
        }
      ],
      "prose": "Berechtigung SOLLTE Mehr-Faktor-Authentisierung für weitreichende Berechtigungen aktivieren."
    },
    {
      "id": "BER.6.5_gdn",
      "name": "guidance",
      "prose": "Eine Mehr-Faktor-Authentifizierung bei Zugängen mit weitreichenden Berechtigungen, z.B. Administrationskonten, die Zugriff auf wichtige Server wie den Verzeichnisdienst, das MDM, EDR oder DNS haben, erschwert den unberechtigten Zugang zu diesen Zugängen. Auch der Zugriff auch besonders sensible Daten kann eine weitreichende Berechtigung sein."
    }
  ],
  "props": [
    {
      "name": "alt-identifier",
      "value": "55b70084-f446-42af-908b-0f514a72f380"
    },
    {
      "name": "sec_level",
      "ns": "https://github.com/BSI-Bund/Stand-der-Technik-Bibliothek/tree/main/Dokumentation/namespaces/security_level.csv",
      "value": "normal-SdT"
    },
    {
      "name": "effort_level",
      "ns": "https://github.com/BSI-Bund/Stand-der-Technik-Bibliothek/tree/main/Dokumentation/namespaces/effort_level.csv",
      "value": "2"
    },
    {
      "name": "tags",
      "ns": "https://github.com/BSI-Bund/Stand-der-Technik-Bibliothek/tree/main/Dokumentation/namespaces/tags.csv",
      "value": "MFA, Living off the land, Privilege Escalation, Credential Stuffing, Brute-Force-Attacke"
    }
  ],
  "title": "Mehr-Faktor-Authentisierung für weitreichende Berechtigungen"
}

View JSON API Download JSON