Network Security

Die Digitalisierung und der technologische Fortschritt der Gesellschaft verändern unsere Wirtschaft und den Staat auf entscheidende Weise. Die Abhängigkeit von Informations- und Kommunikations-technologien (IKT) wächst und mit ihr die Verwundbarkeit der Schweiz gegenüber Ausfällen, Störungen und Missbräuchen in und aus dem Cyberspace. Leistungsfähige, quantensichere, verfügbare und krisenresistente Netzwerke sind somit zentral für Staat und Gesellschaft.

Cyber-Angriffe auf staatliche Netzwerke

Heutzutage können ungenügend geschützte Netzwerke und die darin ausgetauschten Kommunikationsdaten abgehört, verändert oder unterbunden werden. Staatliche oder private Cyber-Akteure und Cyber-Kriminelle dringen gezielt und professionell in Netzwerke ein und greifen unbemerkt auf Informationen zu. Durch Kopieren, Manipulation oder eine gezielte Veröffentlichung von sensitiven Daten können Staat, Behördenorganisationen oder Amtspersonen kompromittiert und Kritische Infrastrukturen beeinträchtigt oder lahmgelegt werden. Die Cyber-Gefahren für Behörden von Bund und Kantonen, aber auch Kritische Infrastrukturen sind heute höher als je zuvor, da die Professionalität, mit der die gezielten Angriffe durchgeführt werden, herkömmliche Abwehrmassnahmen wirkungslos macht. Die einzige zuverlässige Abhilfe gegen Angriffe auf Netzwerke ist eine nachhaltige, krisenresistente Sicherheitsarchitektur.

Anforderungen an Behörden-Netzwerke

Behörden sind heute in jeder Hinsicht abhängig von ihrer Netzwerkinfrastruktur. Die Anforderungen an eine moderne Netzwerkinfrastruktur im Behördenumfeld sind vielfältiger. Denn sie müssen agil für neue Benutzerbedürfnisse sein, welche durch die Digitalisierung und höhere Mobilität getrieben werden und neue Zusammenarbeitsformen schaffen. So müssen die Daten in Echtzeit und barrierefrei ständig verfügbar sein und die Möglichkeit zur Erhöhung des Datendurchsatzes ohne Kostenfolgen sowie eine hohe Verfügbarkeit mit geringem Wartungsaufwand bieten. Und nicht zuletzt müssen alle organisationskritischen Daten und Systeme zwingend permanent vor unerlaubten Zugriffen geschützt sein. Die Sicherheit und somit der konsequente Schutz der strategischen und operativen Netzwerke über alle Ebenen haben deshalb höchste Priorität.

Segmentierung der Kommunikationsnetze

Für Entscheide auf strategischer und operativer Stufe müssen relevante Informationen zeitgerecht und unverfälscht zur Verfügung stehen und sind vor Angriffen aus dem Cyber-Raum zu schützen. Zwei Hauptaspekte sind dafür notwendig:

• Informationsschutz: «Data at Rest», «Data in Process» und «Data in Transit». Damit können Cyber-Risiken minimiert und die Datensicherheit sowie IT-Systeme bestmöglich geschützt und abgesichert werden.

• Als präventive Massnahme müssen sensible Informationen und die dafür benötigten Systeme in Informationsräume gekapselt und software- und hardwaretechnisch geschützt sein.

Durch definierte Zonen und Zonenübergänge wird gewährleistet, dass zeitkritische Daten barrierefrei und sicher ausgetauscht und eine hohe Sichtbarkeit an den Zonenperimetern für «Identify»- «Detect»- und «Response»-Aktionen garantiert werden.

Quantensicherer Schutz

Die CyOne Security hat die Expertise für die Entwicklung und Produktion von spezialisierten Hardware-Plattformen und entsprechender Firmware für den quantensicheren Schutz von Daten, die mit Netzwerkprotokollen von OSI Layer 1-3 über öffentliche Netzwerke transportiert werden.

Entscheidend: Sicherheitsarchitektur

Die von der CyOne Security entwickelte Kryptografie ist quantensicher und verifizierbar. Bei der Hard- und Firmeware wird auf der Basis einer durchgänigen Sicherheitsarchitektur ein konsequentes Zonenmodell umgesetzt. Das Sicherheits- und Konfigurationsmanagement ist zentralisiert. Die Integration in gängige Netzwerkmonitoring-Lösungen mit den dafür bekannten Protokollen SNMP und Syslog wird unterstützt.

Krisenresistente Netzwerke

Unsere Network Security Services umfassen auch Unterstützung bei der Konzeption, beim Bau und dem Betrieb von hochsicheren, redundanten und krisenresistenten Netzwerken mit den dazu notwendigen Mangementelementen. Für militärische Einsatzbedingungen ist die Entwicklung von geeigneten Hardwareplattformen wie auch die Erweiterung der Funktionalität hinsichtlich mobilen, dezentralen und autonomen Einsatzszenarien möglich.

Ganzheitliche Network Security Solutions

Es gilt, die Schweiz vor Cyber-Risiken zu schützen, um die Chancen der Digitalisierung optimal nutzen zu können und um den Standortvorteil als sicheres Land zu verteidigen. Eine moderne und effiziente Netzwerk-Infrastruktur bildet das Rückgrat von Staat und den Kritischen Infrastrukturen und ist unabdingbar. Agil, skalierbar und mit einer gesicherten Verfügbarkeit trägt sie entscheidend zum nachhaltigen Erfolg und zur Wettbewerbsfähigkeit der Schweiz bei.

Ihre Vorteile unserer Network Security Solutions

• Sichere Netzwerktechnologie bis und mit Stufe «Geheim»

• Hohe Geschwindigkeit und Flexibilität des Netzwerks

• Anpassung von Netzkapazitäten an den tatsächlichen Bedarf

• Ausfallsicherheit des Netzwerks

• Gehärtete Hardware und embedded Technologien

• Umfassende, mehrstufige Sicherheitsarchitektur

• Quantensichere und verifizierbare Kryptografie

• Portfolioübergreifendes Security Management