IT-Sicherheit zum Schutz der Schifffahrtsindustrie

Transkript

1 IT-Sicherheit zum Schutz der Schifffahrtsindustrie mit Next-Generation-Firewalls von gateprotect aus Deutschland Cybersecurity

2 Überzeugt hat uns bei den gateprotect-lösungen sowohl die unkomplizierte Einrichtung des VPN- SSL-Tunnels zwischen Schiff und Land als auch die einfache und kundenorientierte Gestaltung der egui zur Firewallkonfiguration. Das Command Center, der perfekte Vor-Ort -Service der PreSales-Mitarbeiter und die transparente Preisgestaltung waren zusätzliche Pluspunkte, die überzeugten, unsere alte Cisco- Firewall abzulösen. Torsten Röcker, IT-Leiter und stellvertretender Geschäftsführer bei ITE Solutions

3 Internet an Bord: Sicheres Surfen auf Hoher See Das Leben und Arbeiten auf hoher See stellt Menschen und Maschinen vor spezielle Herausforderungen: Wechselnde klimatische Bedingungen, die Abhängigkeit von Wetterphänomenen und Erschütterungen durch schwere See erschweren das Leben an Bord. Die Crew hat zusätzlich mit sozialen Aspekten wie dem beengten Zusammenleben sowie der Isolation von Familie und Freunden zu kämpfen. Im Gegensatz zu anderen Arbeitsumgebungen wird nicht nur die Arbeitszeit, sondern auch die gesamte freie Zeit, manchmal über mehrere Wochen, an Bord verbracht. Zur Kommunikation mit Angehörigen und zur Freizeitgestaltung bieten Reedereien ihren Mitarbeitern deshalb oft die Möglichkeit, an bereitgestellten Terminals oder mit ihren eigenen Notebooks privat im Internet zu surfen. Dabei wird der Internetzugang meist über eine Satellitenanlage aufgebaut. Um einen reibungslosen IT-Betrieb auch auf hoher See gewährleisten zu können und das Schiffsnetz trotz verschiedener Nutzer optimal vor Malware und Cyberangriffen zu schützen, bedarf es einer Firewall mit umfangreichen Sicherheits-Features. Zudem muss die Firewall in der Lage sein, die Schiffs-IT von einem privat genutzten Netzwerk zu trennen und privates Surfen der Crew durch Webfilter und Virenfilter abzusichern. Eine Kostenkontrolle bei von mehreren Personen genutzten Terminals durch LAN-Accounting und Volumenbegrenzung sollte ebenso möglich sein wie die Einrichtung eines Fernwartungszugangs per VPN-Tunnel zum Festland. Die in Deutschland entwickelten UTM Appliances von gateprotect sorgen für Rundum-Schutz vor Bedrohungen aus dem Internet und schützen Schiffsrechner und Crew-Accounts vor Phishing-Attacken, Trojanern oder Viren. gateprotect versteht die Sicherheitsanforderungen von Reedereien und entwickelt individuelle, verlässliche Lösungen, um höchstmögliche Sicherheit und Stabilität sowie reibungslose Abläufe an Bord zu gewährleisten. Die Hardware wird vor der Produktion umfangreichen Funktionstests unterzogen. Dabei werden alle relevanten Komponenten geprüft, unter anderem findet ein 24-stündiger Burn-in Test in einer Klimakammer statt. Rohde & Schwarz Cybersecurity IT-Sicherheit zum Schutz der Schifffahrtsindustrie 3

4 Hochtechnologie aus Deutschland: Weltweit im Einsatz Ausgangssituation Die Information and Electrical Technology (ITE) Solutions GmbH ist Spezialist für die IT und Elektrotechnik auf Seeschiffen und bietet ihren Kunden innovative Lösungen für die Schifffahrt und die maritime Wirtschaft an. Das Hamburger Unternehmen betreut unter anderem die IT auf 39 Schiffen einer Hamburger Reederei und Kunden auf der ganzen Welt. Seit Mitte 2013 setzt das Unternehmen gateprotect Lösungen ein, um sicheres Surfen auf allen Weltmeeren zu ermöglichen. Ziel des konkreten Projektes war es zum einen, einen kontrollierten Internetzugang für die Schiffsbesatzung einzurichten, und zum anderen das Netz von Landseite durch einen VPN-Tunnel einfach warten zu können, erläutert Torsten Röcker, IT-Leiter und stellvertretender Geschäftsführer bei ITE Solutions. Für das Hamburger Headquarter der Reederei wurden zwei GPA 600 Appliances für bis zu 100 Nutzer angeschafft und die Schiffe wurden jeweils mit einer GPO 125 ausgestattet. Überzeugt hat uns bei den gateprotect Lösungen sowohl die unkomplizierte Einrichtung des VPN-SSL-Tunnels zwischen Schiff und Land als auch die übersichtliche Verwaltung aller eingesetzten Firewalls durch das gateprotect Command Center. Die einfache und kundenorientierte Gestaltung der WebGUI zur Konfiguration der Firewall, der perfekte Vor-Ort -Service der gateprotect PreSales- Mitarbeiter am Standort Hamburg und die transparente Preisgestaltung waren zusätzliche Pluspunkte, die uns dazu bewogen haben, unsere alte Cisco-Firewall abzulösen, so Röcker weiter. Letztlich überzeugte den Kunden vor allem auch der Funktionsumfang der Firewalls. Die Möglichkeit, den Internetzugang für die Schiffsbesatzung mit URL- und Content-Filter sowie LAN-Accounting-Funktion zu kontrollieren, ist nicht nur bei der personenbezogenen Abrechnung der Internetnutzung hilfreich. 4

5 Gefahrloses Surfen & IT Compliance auf allen Weltmeeren Die flexible Handhabung der Inhaltsfilter (Content- und URL-Filter sowie Applikations-Kontrolle) der gateprotect- Firewall ermöglicht es, den Datenverkehr nach individuellen IT-Sicherheitskriterien zu durchleuchten. Autorisierte Personen können die für sie notwendigen Inhalte im Internet schnell und sicher erreichen, unerwünschte Anwendungen werden blockiert. Durch die Möglichkeit, das Aufrufen bestimmter Webseiten per Applikationskontrolle einzuschränken, kann die Reederei auch ihrer Sorgfaltspflicht bestens nachkommen und die Einhaltung interner Richtlinien durchsetzen. zugänglich zu machen oder per bzw. auf Webplattformen zu verbreiten. Auch der Aufruf zu Straftaten wird unterbunden. Dies ist vor allem dann von Bedeutung, wenn Mitarbeiter die firmeneigene Hardware, z. B. ein bereitgestelltes Internet-Terminal, nutzen. Hiermit schützt sich die Reederei auch vor Haftungsansprüchen aus möglichem Fehlverhalten der Angestellten. Nutzen Crew-Mitglieder Terminals der Reederei, um Inhalte aus dem Internet zu laden, kann mit Lösungen der gateprotect-serie das Volumen der erlaubten Datenspeicherung beschränkt werden. Ebenso können Regeln für Streaming auf den eigenen Rechnern der Crew-Mitglieder erstellt werden. Beispielsweise dürfen Nutzer keine Daten versenden oder speichern, die aufgrund ihrer Art oder Beschaffenheit (z.b. Viren), Größe oder Vervielfältigung (z.b. Spam) den Bestand oder Betrieb des Datennetzes der Reederei gefährden könnten. Trotz Top-Performance der gateprotect-firewalls sollte die Crew angehalten werden, Datenverkehr mit Dauerlast und hohem Transferaufkommen zu vermeiden und keine Internetdienste für Dritte (Webhosting, Filesharing u. Ä.) zur Verfügung zu stellen, um die Bandbreite des Schiffsnetzwerkes nicht überzubeanspruchen. Ihre Vorteile Schutz vor sämtlichen Bedrohungen für alle Nutzer Vorteile Cyber-Angriffe, das Eindringen von Malware und damit einhergehende mövggliche Datenverluste werden effektiv verhindert Durch die Trennung der Netze wird die Gefahr, dass das Schiffs-Netzwerk angegriffen wird, minimiert Mehr Bandbreite für wichtige Prozesse der Schiffs-IT, da das Netzwerk nur eingeschränkt für Chats, Videos oder Social Media Aktivitäten genutzt werden kann Crew-Mitarbeiter erhalten auf ihre Bedürfnisse zugeschnittene Zugriffsrechte Durch das Blockieren bestimmter Seiten kann sichergestellt werden, dass die Nutzer mit Form, Inhalt oder verfolgtem Zweck ihrer Internet-Nutzung von einem Computer an Bord aus nicht gegen Gesetze, Rechte Dritter und die guten Sitten verstoßen. So sollten vor Abfahrt verbindlich vereinbarte Sicherheitsrichtlinien die Nutzer verpflichten, keine urheberrechtlich geschützten, pornografischen, gewaltverherrlichenden oder volksverhetzenden Inhalte darzustellen, öffentlich Rohde & Schwarz Cybersecurity IT-Sicherheit zum Schutz der Schifffahrtsindustrie 5

6 Geschützte Kommunikation Mit gateprotect Site-to-Site und Client-to-Site VPN-Verbindungen via IPSEC und SSL wird der sichere Datenaustausch zwischen den einzelnen Schiffen und dem Headquarter von ITE Solutions in Hamburg sichergestellt. gateprotects SSL-Site-to-Site-Lösung mit X.509-Zertifikaten arbeitet so verlässlich, dass die Rechner auf den Schiffen genauso geschützt werden wie in einem lokalen Netzwerk an Land. Die Firewalls auf den Schiffen werden per sicherem VPN- SSL-Tunnel über Satellit (Fleet Broadband 250/ 500) mit dem Headquarter von ITE Solutions in Hamburg verbunden. Dazu musste das System auf die Packet-Laufzeiten (PINT-Zeiten ms) abgestimmt werden. Die VPN- Verbindungen können durch das gateprotect Command Center gesichert und mit wenigen Klicks verwaltet werden. Mit Funktionen wie Traffic Shaping und Quality of Service ermöglichen die gateprotect Appliances an Land zudem, wichtige Anwendungen wie interne Buchungs- und Abrechnungssysteme zu priorisieren und deren Ausfall zu verhindern. Ihre Vorteile Optimale Fernwartung der Firewalls von Land aus durch sicheren VPN-SSL-Tunnel Einwandfrei funktionierende Schiffs-IT ohne Unterbrechung und bestmögliche Datenverfügbarkeit an Bord und an Land Höchste Datensicherheit durch gesicherten, vertraulichen Austausch von Geschäftsinformationen und privaten Daten Datenschutz Um die Privatsphäre der Crewmitglieder optimal zu gewährleisten und den Austausch privater Daten zu schützen, verfügen gateprotect-lösungen über eine Vielzahl von Sicherheitsfeatures, die auch die personenbezogenen Daten im Headquarter an Land optimal schützen. Ihre Vorteile Sichere -Kommunikation: Spamerkennung in Echtzeit, Schutz vor Virenangriffen und Datenverlust: Mit gateprotect-lösungen werden unerwünschte s direkt am Gateway abgefangen. Schutz vor Hacker-Angriffen: gateprotects Intrusion-Prevention-System überwacht permanent den Netzwerkverkehr, analysiert Paketinhalte und erkennt auch gefährliche Daten, die von legitimen Ports kommen. Im Ernstfall unterbricht oder verändert das IPS den Datenstrom, so dass Eindringlinge und Angriffe keine Chance haben. Extended-User-Authentifizierung: Durch die regelbasierte Sicherheits-Authentifizierung der gateprotect Firewall können einzelnen Benutzern oder Benutzergruppen beliebig viele Dienste und Nutzungsrechte individuell zugeordnet werden. Diese können mit allen bekannten Zusatzoptionen wie Proxy oder Webfilter versehen werden. So wird ein Höchstmaß an Datenund Netzwerksicherheit trotz gemeinsam genutzter Terminals an Bord gewährleistet. Die einmalige Anmeldung für alle Dienste durch Single-Sign-On spart Zeit, das Login über einen Browser macht betriebssystemunabhängig. 6

7 Hochverfügbarkeit & beste Performance Ständige Verfügbarkeit und hoher Durchsatz sind bei einer Vielzahl von Nutzern an Bord die Voraussetzung für reibungslose Arbeitsabläufe und unkomplizierte Kommunikation mit den Daheimgebliebenen. Die Hochverfügbarkeit der gateprotect Firewalls kann durch spezielle Sicherheitsmechanismen ohne manuelle Eingriffe gewährleistet werden. Durch die permanente Überwachung und Synchronisation der Systeme werden Ausfallzeiten quasi ausgeschlossen. Ihre Vorteile Load Balancing am Internet-Gateway ermöglicht die flexible Nutzung unterschiedlicher Internetanbindungen Vorteile Datenverfügbarkeit und Ausfallsicherheit durch redundante Anordnung unabhängiger Festplatten (RAID System) Hohe Durchsatzraten, Failover-Verbindungen und Verbindungen zur Lastverteilung ohne aufwendige und komplizierte Konfigurations- und Wartungsarbeiten WebGUI Bedieneroberfläche Einfache Bedienbarkeit an Land spart Zeit und Kosten Bestmögliche Netzwerksicherheit und umfassender Datenschutz müssen nicht kompliziert zu managen sein. Die zentral von Land aus gesteuerten Sicherheitslösungen binden keine Kapazitäten an Bord. Durch den einzigartigen Usability-Ansatz der gateprotect-sicherheitssysteme werden auch komplexe IT-Netzwerke übersichtlich dargestellt. Durch die durchgängig ergonomisch konzipierte Bedieneroberfläche der patentierten egui -Technologie, die seit Herbst 2015 auch als WebGUI im Browser zur Verfügung steht, sind Kunden auf der ganzen Welt jederzeit in der Lage, ihre Sicherheitskonfigurationen effektiv mit wenigen Klicks zu steuern. Die übersichtliche Darstellung aller sicherheitsrelevanten Informationen ist auf das Wesentliche reduziert. Dies spart gateprotect-kunden Zeit und Geld und führt zu maximaler Sicherheit. Internationale Auszeichnungen bestätigen dies. Sind mehrere gateprotect UTM+ Appliances im Einsatz, ermöglicht das gateprotect Command Center die zentrale Verwaltung, Konfiguration und Überwachung der Firewalls. Mehrere hundert Appliances, von der kleinsten UTM+ 100 bis zur größten UTM+ 5000, können so zentral gesteuert werden. Dies führt zu einer enormen Effizienz-Steigerung bei der laufenden Wartung der Systeme und erhöht die effektive Sicherheit. So können auch die Betriebskosten deutlich gesenkt werden. Vorteile der webgui Bedieneroberfläche Sofortiges visuelles Feedback bei jeder Einstellung Selbsterklärende Funktionen Zentrale Übersicht aller aktiven Dienste Sofortiger Überblick über die gesamte Netzwerkkonfiguration Layer- und Zoom-Funktion für komplexe Netzwerke Rohde & Schwarz Cybersecurity IT-Sicherheit zum Schutz der Schifffahrtsindustrie 7

8 TeleTrusT- Qualitätszeichen: IT-Security Made in Germany Lösungen der gateprotect-serie schützen seit mehr als zehn Jahren Netzwerke und mobile Endgeräte effektiv vor Cyberattacken. Für Unternehmen weltweit ist Datenverlust eines der größten Geschäftsrisiken. Wirtschaftsspionage kann für kleine und mittelständische Unternehmen existenzbedrohend sein. Komplexe IT-Netzwerke, webbasierte Geschäftsanwendungen, Digitalisierung, Cloud-Computing und die Nutzung sozialer Medien als Kommunikationsinstrument haben das Risiko, Opfer von Cyberangriffen, Advanced Persistent Threats und Phishing-Attacken zu werden, deutlich erhöht. Vertrauenswürdige IT-Sicherheitslösungen Als Hersteller innovativer IT-Sicherheitslösungen hat gateprotect bereits 2007 eine Selbstverpflichtung unterzeichnet. Als Gründungsmitglied im TeleTrusT und Träger der Siegels IT-Security Made in Germany verpflichtet sich das Unternehmen der nachstehenden Kriterien: Der Unternehmenshauptsitz muss in Deutschland sein Das Unternehmen muss vertrauenswürdige IT-Sicherheitslösungen anbieten Die angebotenen Produkte dürfen keine versteckten Zugänge enthalten (keine Backdoors ) Die IT-Sicherheitsforschung und -entwicklung des Unternehmens muss in Deutschland stattfinden Das Unternehmen muss sich verpflichten, den Anforderungen des deutschen Datenschutzrechtes zu genügen

9 Zertifizierte Entwicklungsprozesse Ein internationales Team aus exzellenten und erfahrenen IT-Sicherheits-Spezialisten entwickelt in Deutschland innovative Lösungen für die IT-Security-Herausforderungen der Gegenwart und der Zukunft. Wir arbeiten nach weltweit anerkannten Standards und lassen unsere Entwicklungsprozesse zertifizieren. So können wir ein Höchstmaß an Qualität und Sicherheit all unserer Produkte garantieren. Unsere nachhaltigen IT-Sicherheitslösungen genießen weltweit einen hervorragenden Ruf und machen uns zu einem der führenden europäischen Anbieter in diesem Segment. Führende Analysten haben die hohe Qualität von gateprotect-lösungen bestätigt: Wir sind im Gartner Magic Quadrant gelistet und wurden international mehrfach ausgezeichnet. gateprotect gehört zur Rohde & Schwarz Cybersecurity-Gruppe und ist Mitglied in der Allianz für Cyber-Sicherheit, die auf Initiative des Bundesamtes für Sicherheit in der Informationstechnik (BSI) und in Zusammenarbeit mit dem Bundesverband Informationswirtschaft, Telekommunikation und neue Medien e.v. (BITKOM) gegründet wurde. Als Zusammenschluss aller wichtigen Akteure im Bereich der Cyber-Sicherheit in Deutschland hat die Allianz das Ziel, die IT-Sicherheit in Deutschland zu erhöhen und die Widerstandsfähigkeit des Standortes Deutschland gegenüber Cyber-Angriffen zu stärken. Wenn Sie mehr über die einzigartigen Lösungen von gateprotect für die Schifffahrtsindustrie oder den Schutz kritischer Infrastrukturen wissen möchten, besuchen Sie

10 Rohde & Schwarz gateprotect UTM+ Appliances Einfach zu bedienende Komplettlösung mit innovativen Sicherheitsfeatures Um den individuellen Sicherheitsbedürfnissen kleiner und mittelständischer Unternehmen gerecht zu werden, bedarf es einer einfach zu bedienenden Komplettlösung: Die gateprotect UTM+ Firewalls von Rohde & Schwarz verfügen über innovative Sicherheitsfeatures für den zuverlässigen Schutz von Netzwerken und Daten vor Spam, Viren und Malware. Mit Hilfe modernster Sicherheitsfunktionen wie Single- Sign-On, Traffic-Shaping, QoS, IPSec/SSL, IDS/IPS, Webfilter und Virusfilter lassen sich alle Unternehmensbereiche mühelos und effektiv vor Angriffen aus dem Netz schützen. Auch Home Offices, Zweigstellen oder mobile Geräte werden sicher angebunden. Die innovative WebGUI stellt alle Schutzbereiche im Unternehmen übersichtlich graphisch dar und ist per Browser von jedem Device aus komfortabel zu bedienen. Für ihre Nutzerfreundlichkeit wurde die UTM+ Lösung mehrfach international ausgezeichnet! Rohde & Schwarz gateprotect UTM+ Appliances werden in Deutschland entwickelt und programmiert. Die Sicherheitslösungen bieten zukunftssicheren Schutz für Unternehmensnetzwerke garantiert ohne Backdoors. gateprotect UTM+ Serie auf einen Blick IT-Sicherheit made in Germany für Praxen, kleine Betriebe und mittelständische Unternehmen Exklusiv in gateprotect-lösungen: Leistungsstarke, performante Next- Generation-Firewall-Features und verlässliche Hochverfügbarkeitslösungen verhindern Systemausfall und Datendiebstahl Modernste Sicherheitsfunktionen zum verlässlichen Schutz von Netzwerk und Daten vor Spam, Viren und Malware u.a. mit portunabhängiger Anwendungserkennung und Single-Pass-Technik aus Deutschland Mehrfach ausgezeichnete easy-to-use -Bedieneroberfläche: Firewall-Administration per WebGUI im Browser möglich WebGUI 10

11 Rohde & Schwarz gateprotect Network Protector+ Next-Generation-Firewall für maximalen Schutz Kritischer Infrastrukturen und komplexer Netzwerke Die Rohde & Schwarz gateprotect Next-Generation-Firewalls NP+ bieten mit einer Kombination aus portunabhängiger Applikationsidentifikation, Traffic Management, Antivirus und Malwarefilter sowie Intrusion-Prevention- System und Webfilter perfekten Schutz vor aktuellen Cyberbedrohungen. Eine in Deutschland entwickelte, hoch parallelisierte Single-Pass-Engine erlaubt mehrere simultane Operationen auf dem Datenverkehr, die den Inhalt jeder einzelnen Datenübertragung detailliert durchleuchten. Diese Single-Pass-Engine nutzt eine Signaturdatenbank für Hunderte von Applikationen, Tausende von Bedrohungen und Millionen von Web-Adressen für einen maximalen Schutz des Unternehmensnetzes, ohne dabei den Firewall-Durchsatz und damit wichtige Geschäftsprozesse zu beeinträchtigen. Die innovative WebGUI stellt alle Schutzbereiche im Unternehmen übersichtlich graphisch dar und ist per Browser von jedem Device aus komfortabel zu bedienen. Für ihre Nutzerfreundlichkeit wurde die NP+ Lösung mehrfach international ausgezeichnet! Rohde & Schwarz gateprotect NP+ Appliances werden in Deutschland entwickelt und programmiert. Die Sicherheitslösungen bieten zukunftssicheren Schutz für Unternehmensnetzwerke garantiert ohne Backdoors. Next-Generation-Firewall NP+ auf einen Blick IT-Sicherheit made in Germany : Beste Performance und Stabilität für komplexe IT-Netzwerke größerer Unternehmen. Verlässlicher Schutz für IT-Netzwerke auch von Betreibern Kritischer Infrastrukturen durch Dekodierung von SCADA-Protokollen wie bspw. IEC Modernste Sicherheitsfunktionen zum verlässlichen Schutz von Netzwerk und Daten vor Spam, Viren und Malware u.a. mit portunabhängiger Anwendungserkennung und Single-Pass-Technik aus Deutschland Mehrfach ausgezeichnete easy-to-use -Bedieneroberfläche: Firewall-Administration per WebGUI im Browser möglich WebGUI Rohde & Schwarz Cybersecurity IT-Sicherheit zum Schutz der Schifffahrtsindustrie 11

12 Rohde & Schwarz Der Elektronikkonzern Rohde & Schwarz bietet innovative Lösungen auf den Arbeitsgebieten Messtechnik, Rundfunk- und Medientechnik, Cyber-Sicherheit, Sichere Kommunikation sowie Funküberwachungs- und Funkortungstechnik. Vor mehr als 80 Jahren gegründet, ist das selbstständige Unternehmen in über 70 Ländern mit einem engmaschigen Vertriebs- und Servicenetz präsent. Der Firmensitz ist in Deutschland (München). Die gateprotect GmbH ist Teil der Cybersecurity-Gruppe von Rohde & Schwarz und ein führender Anbieter innovativer, hochentwickelter Next-Generation- und UTM-Firewalls. Die in Deutschland entwickelten Sicherheitslösungen sind dank WebGUI-Technologie von jedem Gerät aus leicht zu bedienen und effektiv zu verwalten. gateprotect-lösungen tragen das Siegel IT Security Made in Germany. gateprotect GmbH Valentinskamp 24 D Hamburg Sales-Telefon Fax Rohde & Schwarz Cybersecurity GmbH R&S ist eingetragenes Warenzeichen der Rohde & Schwarz GmbH & Co. KG Gedruckt in Deutschland Eigennamen sind Warenzeichen der jeweiligen Eigentümer Version Januar 2016 Rohde & Schwarz gateprotect Änderungen vorbehalten Daten ohne Genauigkeitsangabe sind unverbindlich 2016 Rohde & Schwarz GmbH & Co. KG München, Germany