Das AMPEL-Protokoll (einfach erklärt) | Traffic Light Protocol

diese Information ist geheim streng geheim rot gelb oder doch Grün in diesem Video erkläre ich was man unter dem trafficlgh Protokoll versteht und wie Regierungsbehörden es verwenden um zu bestimmen wie und an wen Informationen weitergegeben werden dürfen das trafficl Protokoll regelt den sicheren Austausch schutzwürdiger jedoch nicht staatlich geheim eingestufter Information diese werden nämlich üblicherweise in vsgaden angegeben vs steht dabei für Verschlusssache und es gibt vier Stufen nämlich vsnfd nur für den Dienstgebrauch vs vertraulich vs geheim und vs strengg geheim aber zurück zum trafficlgh Protokoll ich selbst bin bereits damit in Berührung gekommen als sich eine Sicherheitslücke an das Bundesamt für Sicherheiten Informationstechnik gemeldet habe die so gut wie alle Behörden in Deutschland und Europa betroffen hat die Sicherheitslücke wurde TLP ber strict eingestuft was bestimmte Sicherheitsmaßnahmen der Kommunikation erfordert hat so dürfte ich beispielsweise nur verschlüsselt mit dem BSI kommunizieren und den dafür verwendeten PGP Schlüssel musste ich telefonisch bestätigen dazu später mehr das trafficl Protokoll definiert wie es der nameen bereits vermuten lässt insgesamt vier Stufen nämlich red Amber green und White wobei letzteres in der neuen traffic light Protokollversion mit clear bezeichnet wird wir werden uns nun die einzelnen Stufen anschauen und sehen welche Maß men damit verbunden sind TLP clear erlaubt die uneingeschränkte Weitergabe von Information es gibt keine Einschränkungen wer die Informationen erhalten darf außer den allgemeinen urheberrechtlichen Beschränkungen die vom trafficl Protokoll jedoch nicht abgedeckt werden Informationen dieser Stufe können öffentlich zugänglich gemacht werden als Beispiel dafür können wir uns die Spezifikation des trafficl Protokolls anschauen diese ist öffentlich für jeden uneingeschränkt zugänglich und wie sie hier oben rechts sehen können ist dieses Dokument TLP clear also für wirklich jeden frei zugänglich ein anderes Beispiel wäre ein öffentliches White Paper das von einer Behörde erstellt wurde um allgemeine cybers Security Richtlinien zu vermitteln dieses Dokument enthält keine sensiblen Information und ist dafür gedacht ein breites Bewusstsein und Verständnis für Cybersecurity Praktiken zu fördern es kann ohne Einschränkungen verteilt und öffentlich diskutiert werden als TLP green eingestufte Information dür innerhalb einer Organisation und an deren Partner weitergegeben werden diese Informationen sind jedoch nicht für die öffentliche Verbreitung bestimmt Partnerorganisationen dürfen die Information an andere relevante Parteien weitergeben solange diese der gleichen Nutzergruppe angehören beispielsweise Mitglieder der Cyber Security Community dazu ein Beispiel ein Bericht über eine potenzielle Sicherheitsbedrohung durch eine externe Quelle der relevante Informationen für verschiedene Abteilungen einer Organisation enthält könnte als TP green markiert werden damit der innerhalb der Organisation für präventive Maßnahmen genutzt wird jedoch nicht nach außen dringt TLP Ember kennzeichnet Informationen die innerhalb einer Organisation und an andere Partner weitergegeben werden dürfen wenn das für deren Schutz oder zu Schadensreduktion notwendig ist die Weitergabe an Dritte ist jedoch untersagt die Informationen sollen nur Personen zugänglich gemacht werden die Sie unbedingt benötigen ein Beispiel hierfür wäre ein Bericht eines intern Sicherheitsaudits der Schwachstellen in den IT-System einer Firma aufdeckt dieser Bericht wird innerhalb der Organisation an relevante Abteilungen weitergegeben und kann auch an vertraute externe Partner wie Sicherheitsberater weitergeleitet werden die beim Umgang mit den aufgedeckten Schwachstellen helfen sollen ab TLP Ember sollen Informationen auf mobilen Endgeräten sicher und verschlüsselt aufbewahrt werden sollen sie vernichtet werden ist das physisch irreversibel durchzuführen wenn die so eingestuften information gedruckt vorliegen sollten Sie in einen sicheren verwaggelass eingeschlossen werden und beim Bedarf der Vernichtung geschreddert werden die Stufe TLP emberber kennt noch eine Verschärfung nämlich TLP strict diese limitiert die Weitergabe auf die Organisation des Empfängers selbst und verbietet jede weitere Weitergabe auch hier GT das Prinzip dass nur Personen die die Information benötigen darauf Zugriff haben sollten zusätzliche Einschränkungen können vom informationsersteller festgelegt werden ein Beispiel hierfür wäre meine gemeldete Sicherheitslücke dabei ging es um die metadatenanalyse von öffentlich zugänglichen Dokumenten auf Webservern die vor der Veröffentlichung entfernt werden sollten dazu zählen z.B E-Mailadressen von Mitarbeitern vnummern Personalnummern eingesetzte Softwareprodukte etc diese Informationen können im Rahmen der reconnaissance gesammelt und anschließend für die Konstruktion zielgerichtete angriffsvektoren genutzt werden um die Meldung überhaupt sehen zu dürfen die das BSI auf Basis meiner Meldung an die betroffenen Organisation übermittelt hat musste ich den Fingerabdruck meines PGP Keys der für die e-mailverschlüsselung eingesetzt wird telefonisch mit einem Mitarbeiter des BSI abgleichen Informationen die als tlpmember eingestuft werden dürfen nur verschlüsselt übermittelt werden und die Identität des Empfängers muss bestätigt sein TP red ist die restriktivste Stufe sie beschränkt die Weitergabe auf die unmittelbar anwesenden Personen bei Besprechungen oder die direkten Empfänger bei schftlicher Korrespondenz eine Weitergabe über diesen Kreis hinaus ist nicht gestattet Informationen sollten möglichst persönlich und im Optimalfall nicht digital übermittelt werden ein Beispiel wäre eine vertrauliche Besprechung zwischen einem Regierungsbeamten und einem Sicherheitsberater über spezifische und kritische Sicherheitslücken in der nationalen Infrastruktur die Informationen aus dieser Besprechung sind streng vertraulich und dürfen nur mündlich direkt an die anwesenden Personen weitergegeben werden das trafficlight Protokoll soll das Vertrauen in den Schutz ausgetauschter Informationen durch klare Regeln fördern bei jeder Weitergabe ist sicherzustellen dass die Empfänger mit den trafficlgh protokollregeln vertraut sind und die darin definierten Regeln auch einhalten Verstöße gegen die weitergaberegeln können schwerwiegende Konsequenzen haben wie beispielsweise den Verlust der Berechtigung zum Empfang weiterer Informationen die über TP clear hinausgehen das hat mir der Mitarbeiter von BSI damals am Telefon ebenfalls erklärt besteht der Verdacht eine eingestufte Information kompromittiert wurde ist es dem informationsersteller und der entsprechenden Stelle des BSI sofort mitzuteilen zum Schluss habe ich noch eine kleine Challenge für sie wie würden Sie dieses Video hier einstufen TLP clear TLP green TLP ber TLP ber strict oder TLP red schreiben Sie Ihre Antwort gerne unten in die Kommentare vielen Dank fürs zusehen und bis zum nächsten Video