LANCOM Secure Place-Lösungen

Transkript

1 LANCOM Secure Place-Lösungen BSI-zertifizierter Schutz vernetzter und kritischer Infrastrukturen vor Cyberangriffen Januar 2013 v

2 Cyberangriffe Eine zunehmende Bedrohung für Unternehmen & Behörden Zunahme von 84% bei Computersabotage von 2010 auf 2011 (BKA Bundeslagebild 2012) 30% der Banken sehen sich massiv durch Hackerangriffe bedroht (Deloitte Global Financial Services Industry Security Survey 2012) 42% der Unternehmen sehen kriminell motivierte Cyber-Angriffe als Hauptgrund für Datenverluste (Ponemon Cost of Data Breach Study 2011: Germany ). Bundesregierung plant Sicherheits-Mindeststandards zum Schutz kritischer Infrastrukturen (KRITIS) Diskussion auf nationaler Ebene bzgl. Sicherheit der IT-Infrastrukturen Öffentliche Diskussion der Sicherheit von IT-Komponenten aus Asien und USA Page 2

3 Cyber-Sicherheitsstrategie für Unternehmen Hochsicherer VPN-Router als zentrales Element Sichere Netze Perfekte Absicherung aller Netze & Dienste: WAN-Strecken (VPN) Lokale Netze (LAN) Telefonie (VoIP) Videoconferencing Abwehr von Angriffen Router mit: hochsicherem IPSec VPN, Firewall, digitalen Zertifikaten, Virtualisierung, garantierter Backdoor- Freiheit, CC-Zertifizierung Abhören sensibler Sprach-, Datenund Videoverbindungen (Sniffing) Manipulation Vortäuschen falscher Identität auf der Gegenseite (Man-in-the-Middle) Sabotage Angriffe auf die Verfügbarkeit (Denial-of-Service) i Page 3

4 Portfolio zur hochsicheren Standortvernetzung Certified Security Made-in-Germany LANCOM Systems eigenes Betriebssystem LCOS 8.70 CC als spezielle Sicherheits-Software zertifiziert nach den international anerkannten Sicherheitsstandards Common Criteria EAL4+ * Neue CC-VPN-Router-Serie R t S i für das Sicherheits-LCOS h it auf Basis leistungsfähiger, fach erprobter LANCOM VPN Router Vielfältige integrierte Schnittstellen, inkl. ADSL, Glasfaser, Mobilfunk (3G und 4G/LTE) Garantiert Backdoor -frei Produkte entwickelt und gefertigt in Deutschland Unabhängige Zertifizierung durch das BSI* Verfügbarkeit voraus. Q2/2013 Page 4 *Laufendes Verfahren, BSI-Prüfnummer: BSI-DSZ-CC-0815

5 Übersicht über die Sicherheitsfunktionen der LANCOM Common Criteria VPN-Router Verschlüsselung: IPSEC mit AES und SHA-1 / SHA-256 (Preshared Key & Digitale Zertifikate) und SSHv2 Management: via SSHv2 Client (including SCP) / via serieller Schnittstelle Prüfung der Konfiguration auf CC-Konformität mittels eigenem Befehl Weitere Funktionen: Netzwerk-Virtualisierung durch ARF (Advanced Routing & Forwarding) Internal SYSLOG (Bootpersistent) Zertifizierung gemäß Common Criteria umfasst die Elemente: IPSEC, IKE, Paketfilter-Firewall, IP Router, RIPv2, SSHv2 Backup- und Redundanz durch Anschluss von ADSL / VDSL / 3G / 4G Zugängen LANCOM Systems proprietary preliminary information. Subject to change without notice. Page 5

6 LANCOM Secure Place-Lösungen Einsatzbereiche für das LANCOM CC-Portfolio Hochsichere, standortübergreifende Vernetzung für Behörden, öffentliche Auftraggeber, Kirchen Banken und Versicherer sc e e Unternehmen mit gehobenem Sicherheitsbedürfnis Absicherung von Cloud-Zugängen Absicherung kritischer Infrastrukturen (KRITIS) Absicherung von Teilbereichen (durch Overlay Absicherung), z. B. Vorstands- & Geschäftsleitungsbüros Entwicklungsbereiche, Personalabteilungen Auslandsstandorte, Home-Offices, Mobile Einsätze Absicherung von Datenverbindungen sowie Page 6 Telefonie- und Videokonferenz-Anwendungen

7 Höchste international anerkannte Zertifizierung für Hochsicherheit Made-in-Germany Vollumfängliche Zertifizierung durch das BSI gemäß CC EAL4+ und den dt. Sicherheitskriterien Die 5 Säulen des LANCOM Sicherheitsversprechens Eigenes Betriebssystem Deutsche Hardware Höchste Verschlüsselung Backdoor- Freiheit Deutsches Unternehmen Volle Kontrolle über das eigene Closed Source Betriebs- system LCOS; Entwickelt am Firmensitz in Deutschland Entwicklung & Fertigung der Produkte in Deutschland Höchste Sicherheitsund Verschlüsselungs- standards in allen LANCOM Produkten Konsequenter Verzicht auf jegliche versteckte Zugangsmöglichkeiten (Backdoors, Magic Packets etc.) Sitz in Deutschland, 100% deutscher Eigentümerkreis Page 7

8 LANCOM Secure Place-Lösungen Einsatzszenarien & Produkte Januar

9 LANCOM Secure Place-Lösungen Beispiel: hochsichere Standortvernetzung über das Internet Mobiler Einsatzbereich LTE / 4G Abgesicherte Zentrale z.b. Fiber 100 Mbit redundant Aussenstelle Internet ADSL / VDSL TK Anlage ADSL UMTS/HSPA 3G-Backup Aussenstelle - weltweite hochsichere Vernetzung von Standorten - über Standard Internet / Mobilfunkzugänge (3G / 4G) Page 9 - Leitungs-Redundanz - für Daten, Sprache und Videokonferenz - für 2 bis Standorte

10 LANCOM Secure Place-Lösungen Beispiel: Absicherung hochkritischer Inhouse-Bereiche Vorhandene L2/L3 Infrastruktur Vorstandsbüro Abgesicherte Zentrale Konferenzraum TK Anlage WLAN Controller Entwicklungsbereich - hochsichere Anbindung einzelnder Räumen oder Bereiche - Nutzung der vorhandenen internen Verkabelung - für Daten, Sprache und Videokonferenzanwendungen Page 10

11 LANCOM Secure Place-Lösungen Beispiel: Sicherheits-Overlaynetz für Unternehmen Mobiler Einsatzbereich LTE / 4G vorhandene Konzern- Infrastruktur Außenstelle/Filiale Inland TK Anlage Sicherer Bereich Unsicherer Bereich Außenstelle/ Filiale Ausland - (nachträgliche) Absicherung vorhandener weltweiter Netzwerkinfrastrukturen durch Overlaytechnik - gezielter Einsatz in kritischen Bereichen möglich - für Daten, Sprache und Videokonferenz Page 11

12 LANCOM Common Criteria-Serie Produktübersicht CPE 1781EF (CC) 1781A (CC) 1781A-3G (CC) 1781A-4G (CC) G (CC) Availability expected Q2/2013 WAN/LAN 5 x GE (802.3az) 1 x SFP 4 x GE (802.3az ) WAN Modem./. 24 Mbps ADSL2+ integriert (Annex A/M B/J)./. WAN 3G / 4G integriert - 3G (HSPA+, UMTS) 4G / 3G Mbps LTE (800/1800/2600), HSPA+, UMTS VPN Firewall Redundancy IPSec (PSK, digital certificates), 5 channels incl., max. 25, RTC, HW payload encryption, SW RNG and protocol negotiation Packet filter firewall RIPv2 (Route propagation), backup chains, Load Balancing, dynamic tunnel endpoints LAN / Router Router virtualization ti (ARF) (16), WAN Load Balancing (4) External USB - Conformance Housing Fan CE Plastics Fanless Page 12

13 LANCOM Common Criteria-Serie Produktübersicht zentralseitige Geräte (CC) (CC) Availability expecting Q2/2013 WAN/LAN 4 x GE 4 x GE WAN ISDN - - VPN Chan. 100 / 200 (opt.) 200 / (opt.) VPN Firewall Redundancy Performance IPSec VPN Conformance Housing LAN / Router IPSec (PSK, digital certificates), RTC, HW encryption, SW RNG and protocol negotiation Packet filter firewall RIPv2 (Route propagation), backup chains, Load Balancing, dynamic tunnel endpoints 370 Mbps ~ 600 Mbps CE, FCC 19, electronic controlled fans Router virtualization, WAN Load Balancing, ARF Page 13

14 LANCOM Systems Kurzvorstellung Dezember

15 Unternehmen Überblick Positionierung: Hersteller und Spezialist für Standortvernetzung (VPN), Remote Access und drahtlose Netzwerke (WLAN) Mission: Connecting your business Standorte: Würselen (Aachen Zentrale), München, Amsterdam, Barcelona, London Zielkunden: Industrie, Handel, Logistik, Hotellerie & Freizeit, Gesundheitsund Bildungswesen, Öffentlicher Sektor, Finanzdienstleister Marktposition*: Router: Top 2 im deutschen Markt WLAN: Top 2 im deutschen Markt *GfK 02/2012 Produkte im Feld: > Stück Page 15

16 LANCOM Systems Über Vertriebspartner in 27 Ländern 27 Länder in Westeuropa 51 Distributoren Vertriebspartner Produkte / Jahr Eigenes Support- und Trainingscenter Umfangreiche Service- und Supportunterstützung Page 16

17 Vielen Dank für Ihre Aufmerksamkeit! Weitere Informationen Weitere Informationen zu unseren Produkten, Lösungen und Services unter: LANCOM Systems GmbH Adenauerstraße 20/B Würselen Page 17