Mehr Geräte, mehr Daten, höhere Risiken: Parallel zur sich verschärfenden Bedrohungslage nimmt Cyber Security an Komplexität zu. Mit one Management werden Schweizer Security-Verantwortliche ihren herausfordernden Aufgaben gerecht. Die höchsten Sicherheitsanforderungen lassen sich zentral organisieren und umsetzen – quantensicher und basierend auf «Security by Design».
Schweizer Security-Verantwortliche sind mit ständig steigenden Herausforderungen konfrontiert. Aufgrund der wachsenden Vernetzung von Organisationen und Geräten werden Kommunikationsnetzwerke immer komplexer und dynamischer. Klassische IT trifft auf mobile Kommunikation, OT- und ERP-Systeme sind mit IoT-Sensorik gekoppelt und häufig laufen historisch gewachsene Legacy-Systeme im Verbund mit. Entsprechend nehmen auch Menge und Komplexität sicherheitsrelevanter Informationen zu.
Für das Security Management bedeutet das: Die Sicherstellung der Integrität, Vertraulichkeit und Verfügbarkeit von Informationen wird immer anspruchsvoller. Denn nicht nur die Komplexität und die Datenmenge werden kontinuierlich grösser, auch die Anzahl der Angriffe und die Wahrscheinlichkeit eines Vorfalls nehmen zu. Gleichzeitig professionalisieren Cyber-Kriminelle ihre Angriffe. Immer häufiger kommt Künstliche Intelligenz zum Einsatz, was adäquate Abwehrmassnahmen erschwert und die Kadenz der Kompromittierung von Systemen massiv erhöht.
Als Security-Verantwortlicher gilt es, in diesem Umfeld wirkungsvolle Massnahmen zu treffen, um einerseits die Kommunikationsinfrastruktur gegen Angriffe zu verteidigen und andererseits den sicheren Betrieb zu gewährleisten. Informationen und Infrastrukturen sollen permanent verfügbar bleiben, aber gleichzeitig vor unzulässigen Zu- oder Eingriffen geschützt sein. Folgende Massnahmen sind dabei zentral:
Der Schutz der Monitoring-Daten für ein Network Operation Center (NOC) oder ein Security Operation Center (SOC) ist ebenso zentral wie der Schutz von Payload-Daten. Wichtig ist zudem, dass Payload- und Monitoring-Daten durch eine konsequente Zonierung voneinander getrennt sind. Das NOC verantwortet Performance, Verfügbarkeit und Stabilität der Infrastruktur, während das SOC sicherheitsrelevante Ereignisse überwacht und Bedrohungen antizipiert. Entscheidend ist: Monitoring- und NOC-Daten sind besonders schützenswert und müssen zwingend sicher übermittelt werden.
Mit one Management steht Security-Verantwortlichen ein Tool zur Verfügung, mit dem sich Sicherheitszonen effizient definieren und verwalten lassen – auch in komplexen Netzwerken. Zugriffe werden zentral gesteuert und klar geregelt. Dabei werden einerseits der Payload vom Management und andererseits die Security Management Zone von der Access Management Zone getrennt – ganz nach dem «Need to know»-Prinzip. Wer für den Zugriff auf welche Zone berechtigt ist, kann zentral und durchgängig gesteuert werden.
Erfahren Sie im Video mehr über die Funktionen und Vorteile von one Management!
Das Netzwerk lässt sich via one Management direkt von einem Laptop oder einem Application Server aus überwachen. Jeder Security-Verantwortliche erkennt sicherheitsrelevante Vorfälle rasch und kann schnell darauf reagieren. Auch Management-Aktionen wie die Veränderung von Konfigurationen sind zuverlässig auditier- und überprüfbar. Zudem lassen sich Geräte einfach und sicher online aktualisieren: Funktionale Erweiterungen, Verbesserungen und Security Updates werden geschützt an die Geräte verteilt.
one Management ist das Rückgrat der one Technology Suite – einer hochmodernen, in der Schweiz entwickelten Sicherheitstechnologie. Sie basiert auf einem mehrstufigen Sicherheitskonzept. Die Entwicklung folgt dem Ansatz «Security by Design»: Sicherheitsmassnahmen werden nicht nur an der Peripherie, sondern vor allem innerhalb des Produkts umgesetzt – also in dessen Hard- und Software. Basis der Technologie ist eine quantensichere, überprüfbare Verschlüsselung. Damit sind Kommunikationsnetzwerke nicht nur heutigen, sondern auch künftigen Cyber-Bedrohungen gewachsen.
Wie spielen one Management und one Technology Suite zusammen? Welches sind weitere Vorteile der neuen Produktfamilie? Dies und mehr erfahren Sie in unserem Flyer.
Bildquelle: © VBS/DPPS – Jonas Kambli