\section{Part 1: Assets and Threats}

\subsection{Liste der Assets}

Siehe Tabelle \myref{tab:Asset Liste}.

\begin{rotatepage}
\begin{sidewaystable}
\begin{adjustbox}{width=0.95\textheight}
\begin{tabular}{|r|l|l|l|l|l|r|l|l|l|r|l|}
    \hline
    \textbf{No} & \textbf{Name} & \textbf{Description} & \textbf{Owner} & \textbf{Maintainer} & \textbf{Location} & \textbf{CIA} & \textbf{PI} & \textbf{Access privs} & \textbf{Category} & \textbf{Asset value} & \textbf{Criticality} \\
    \hline
    1 & Dashboard & Speedometer & Driver & A. Name & Car & IA & No & Driver & Software & 1.000€ & critical \\
    \hline
    2 & Entertainment & Entertainment system & Driver & A. Nother & Car & CA & Yes & Driver & Software & 250€ & low \\
    \hline
    3 & OTA Server & OTA Updates & IT-Dep & S. Ome & E2, room 44& IA & No & IT-Dep & Car Owner & 5.000€ & medium \\
    \hline
    4 & Charging Station & System to handle charging & Owner of Station & B. Ody & Fuel Stations & IA & Yes & Station user & Hardware & 2.000€ & medium \\
    \hline
    5 & Database Server & Host for DB & IT-Dep & T. Is & E2, room 45 & CIA & Yes & IT-Dep & Hardware & 10.000€ & critical \\
    \hline
    6 & Employee DB & Database of employees& HR-Department & I. Sweird & Database Server & CI & Yes & HR-Department & Software & 200.000 & critical \\
    \hline
    7 & Online Shop & Buy the car online & Sales/Marketing & A. Ndun & Webserver & CIA & No & IT-Dep & Software & 10.000€ & medium \\
    \hline
    8 & Client DB & Database of clients & Sales/Marketing & I. Nspired & Database Server & CI & Yes & Sales/Marketing & Software & 200.000 & critical \\
    \hline
    9 & Webserver & Website hosting & IT-Dep & A. Lmost & Strato & IA & No & IT-Dep & Hardware & 1.000€ & critical \\
    \hline
    10 & Website & Company Website & Sales/Marketing & D. One & Webserver & IA & No & Everybody & Software & 2.000€ & low \\
    \hline
\end{tabular}
\end{adjustbox}
\caption{Asset Liste}
\label{tab:Asset Liste}
\end{sidewaystable}
\end{rotatepage}

\subsection{Gefahren für Assets}

\subsubsection{Database Server: Diebstahl der Daten aus der Datenbank}

Daten der Kunden oder der Mitarbeiter können gestohlen werden.

\subsubsection{Database Server: Löschen der Datenbank}

Die Datenbanken können gelöscht werden.

\subsubsection{Database Server: Diebstal des Servers}

Der Server könnte aus dem Rechenzentrum/Serverraum geklaut werden.

\subsubsection{Client DB: Verschlüsselung der Datenbank}

Eine der Datenbanken könnte verschlüsselt werden.

\subsubsection{Website: Darstellung falscher Daten}

Auf der Firmenwebseite könnten falsche Informationen dargestellt werden.

\subsubsection{Website: Kontakt Formular}

Durch das Kontakt Formular werden ununtergrochen Spam-Nachrichten geschickt. Dadurch gehen die echten Nachrichten unter.

\subsubsection{Online Shop: Denial of Service}

Wenn der Online shop nicht zu erreichen ist, können keine Bestellungen aufgegeben werden.

\subsubsection{Online Shop: Man in the middle}

Die Verschlüsselung der Kommunikation beim Bezahlen durch einen Man in the Middle attack aushebeln.

\subsubsection{Entertainment: Technischer Defekt}

Das Entertainmen system kann durch einen technischen Defekt nicht mehr bedient werden.

\subsubsection{Entertainment: Navigation Defekt}

Das Navigationssystem zeigt falsche Routen an und stürzt mitten in der Fahrt ab.