Hochwertige Sicherheit durch Separation

genuletter
Hochwertige Sicherheit
durch Separation
Sicherheitskomponenten sollten strikt getrennt
betrieben werden – auch auf Laptops
Nr. 16 / Mai 2013
Dass IT-Systeme
und die zu ihrem
Schutz eingesetzten
IT-Sicherheitskomponenten getrennt
voneinander
betrieben werden
Nur wenn die Anti-Korruptionsabteilung einer Firma ganz unabhängig arbeiteten kann, ist sie wirksam. Werden die Korruptions-Ermittler aber in die
hierarchische Organisation ein- und untergeordnet,
entstehen zwangsläufig Abhängigkeiten – und die
Schutzfunktion gegen illegales Geschäftsgebaren
schwindet. Bei der Absicherung von IT-Systemen
gilt das gleiche Prinzip: Die IT-Systeme und die zu
ihrem Schutz eingesetzten Sicherheitskomponenten sollten unabhängig voneinander betrieben werden. Wichtig ist, dass die Trennung konsequent
bis zu den Betriebssystemen durchgehalten wird,
damit auch auf dieser Ebene keine Abhängigkeiten
bestehen. So findet Malware, die beispielsweise
eine Windows-Applikation kompromittieren konnte, keinen Weg zu den Sicherheitskomponenten,
die wichtige Schutzfunktionen für das gesamte
Netzwerk leisten.
In einem Unternehmens-Netzwerk ist die Separation von IT-Systemen und Sicherheitskomponenten problemlos möglich: Im ServerRaum wird einfach eine weitere Hardware ins
Rack geschoben, auf der bspw. die Firewall
inklusive dazugehörigem Betriebssystem
installiert wird. So sind die Sicherheitskomponenten physikalisch getrennt und komplett
autark.
Wird jetzt vom Remote-Anwender eine Verbindung
zum Firmen- oder Behördennetz angefragt, läuft
die gesamte Kommunikation über die autarke
genucard – die gewünschte durchgängige Trennung zwischen Arbeitsumgebung und Sicherheitskomponenten ist hier somit erreicht.
sollen, ist nicht
Neue Lösung mit
Separationssystem
neuen Weg, um diese Trennung zu errei-
Am Heimarbeitsplatz ist der Anschluss des
zusätzlichen Devices eine praktikable Lösung,
der reisende Laptop-Anwender gewinnt durch
das Handling dagegen zugegebenermaßen
nicht unbedingt Komfort hinzu. Um das zentrale
Sicherheits-Feature „Separation“ ohne jegliche
Komfort-Einschränkungen auf das Laptop zu
bringen, hat genua das neue vs-top (Virtualized
Separation Laptop) entwickelt. Die technische
Lösung: Als unterste Schicht läuft auf dem vs-top
das Separationssystem L4. Dieses erzeugt strikt
neu, sondern eine
bewährte Grundregel. Denn sonst könnten
Angreifer über eine Schwachstelle bei den
IT-Systemen via gemeinsames Betriebssystem auch gleich die gesamte Abwehr
aushebeln. Wir gehen jetzt aber einen
chen: Mussten die IT und die IT-Sicherheit
bisher immer auf eigenen Rechnern laufen,
können wir jetzt beide getrennt, aber nebeneinander auf einer Hardware betreiben
– mit dem Separationssystem L4. Dieses
erzeugt nämlich strikt isolierte Compartments, die genauso unabhängig voneinander sind wie physikalisch getrennte Hardware. So können wir Ihnen kompakte und
anwenderfreundliche Lösungen bieten, die
höchste Sicherheitsanforderungen erfüllen.
Unser erstes Produkt mit dieser Technologie ist das im Beitrag nebenan vorgestellte
vs-top. Durch diesen technologischen
Fortschritt wird aber noch sehr viel mehr
möglich: z. B. mehrstufige Firewalls oder
Datendioden auf kompakter Hardware, die
flexibel einsetzbar sind und bei minimalen
Integrationsaufwand für maximale Sicherheit in KRITIS oder in Produktionsnetzen
von Industrieunternehmen sorgen. Diese
Entwicklung bleibt mit Sicherheit spannend
Schwieriger ist die Trennung bei RemoteArbeitsplätzen umzusetzen. Aber die
sichere Anbindung von mobilen Anwendern und Heimarbeitsplätzen an sensible
Netzwerke ist heute eine häufige Anforderung. Hierfür kann das Mobile
Security Device genucard eingesetzt werden. Das kompakte
Device umfasst eine Firewall,
ein VPN-Gateway, läuft auf
eigener Hardware und
wird per USB mit dem zu
schützenden Laptop oder
der Workstation verbunden.
www.genua.de
– wir werden Sie darüber weiter auf dem
Laufenden halten.
Dr. Magnus Harlander
Geschäftsführer genua mbh
genuletter
abgeschottete Compartments; in einem
wird die WindowsArbeitsumgebung eingesperrt, in einem weiteren
die Sicherheitskomponenten – beide mit ihren
eigenen Betriebssystemen. So bestehen keine
Abhängigkeiten, beide
Bereiche sind komplett
getrennt.
genua News
vs-top
Arbeitsumgebung
mit Office, Browser
usw.
Firewall &
VPN-Lösung
WindowsBetriebssystem
SicherheitsBetriebssystem
Compartment 1
Compartment 2
Das L4 weist den separierten Bereichen auch
die Hardware-Ressourcen zu. Zugriff auf die
Schnittstellen für die
externe Kommunikation
via Mobilfunk, WLAN
oder Ethernet bekommen ausschließlich die
Sicherheitskomponenten. Auch das vs-top ist mit einer Firewall und
einem VPN-Gateway ausgestattet. So ist garantiert, dass nur von diesen abgeschirmten Systemen sichere VPN-Verbindungen zur Gegenstelle
im Firmen- oder Behördennetz aufgebaut werden.
Für den Anwender ist die interne Separation
nicht zu bemerken: Er arbeitet in der gewohnten
Windows-Umgebung und kann komfortabel via
Internet auf Daten und Systeme im Netzwerk
zugreifen.
Separationssystem L4
L4: Nur 20.000 Zeilen Code
Obwohl das Separationssystem L4 zentrale Aufgaben erfüllt, ist es ganz minimalistisch programmiert: nur 20.000 Zeilen Code, die geprüft wurden
Nr. 16 / Mai 2013
Einfach erklärt: Vorteile
der Firewall genugate
Mit der zweistufigen Firewall genugate
können sensible Netze zuverlässig
geschützt werden. Wie die genugate
diese außergewöhnlich starke Sicherheitsleistung erreicht, auf der auch die
BSI-Zertifizierung basiert, und zudem
die komfortable Migration auf IPv6
ermöglicht, erläutert Produktmanager
Alexander Bluhm in diesem Video:
http://tinyurl.com/bl4tdxh
Hardware-Ressourcen
und nachweislich keinen ausnutzbaren Fehler
enthalten – auch dies ein wichtiges Sicherheitsmerkmal.
Insgesamt bietet das vs-top durch die interne
Separation bis hin zu den Betriebssystemen
starke Sicherheit bei Remote-Zugriffen – auf dem
gleichen Niveau wie die genucard auf autarker
Hardware. Wie für die genucard streben wir für
das vs-top eine Zulassung für die Geheimstufe
VS-NfD (Verschlusssache – Nur für den Dienstgebrauch) an. Wir erwarten die Zulassung in 2014.
Weitere Infos in unserem genublog:
http://tinyurl.com/caa9fup
genua ist ein
ausgezeichneter Arbeitgeber
Fordernde Aufgaben, guter Teamgeist
und respektvoller Umgang ergeben
einen attraktiven Arbeitsplatz, aber
auch die Vereinbarkeit von Beruf und
Privatleben. genua bietet dies seinen
Mitarbeitern – laut ihrer eigenen Aussage: Dies belegt die Top-Platzierung
im Wettbewerb „Deutschlands Beste
Arbeitgeber 2013“. Denn das Ergebnis
basiert auf der anonymen Befragungen
aller Mitarbeiter zum Arbeitsklima
sowie einem ausführlichen Audit der
Unternehmenskultur. Für genua ist
es bereits die dritte Auszeichnung in
diesem anspruchsvollen ArbeitgeberWettbewerb. Weitere Infos:
http://tinyurl.com/c69dpex
Herausgeber: genua mbh, Domagkstraße 7, 85551 Kirchheim bei München, tel +49 89 991950-0
Redaktion: Dietmar Bruhns, [email protected]
Folgen Sie uns