ADS-TEC unterstützt das BSI bei der Erprobung eines neuen Prüfverfahrens für Sicherheitsgateways
Mittelfristiges Ziel ist ein leichtgewichtiges Zertifizierungsverfahren, das das Vertrauen in eine Technologie stärkt, die den weltweit rasant wachsenden Datenfluss in allen industriellen Bereichen sichert.
Das BSI als die nationale Cyber-Sicherheitsbehörde gestaltet Informationssicherheit in der Digitalisierung durch Prävention, Detektion und Reaktion für Staat, Wirtschaft und Gesellschaft.
Als Pionier und anerkannter IT-Spezialist entwickelt und produziert ADS-TEC Firewalls und Router für den industriellen Einsatz, die sich aufgrund ihrer hohen Qualität bestens für die Erarbeitung sinnvoller Szenarien und Richtlinien eines neuen Zertifikates eignen. In dem Pilotprojekt mit dem BSI wird in enger Zusammenarbeit mit drei weiteren anerkannten Testhäusern eine Firewall der IRF2000 Serie von ADS-TEC auf Herz und Nieren geprüft. Ziel ist ein deutsches IT-Sicherheits-Basiszertifikat, das aufgrund dieser vielfachen Erprobungen entsteht. Künftig sollen erfolgreich geprüfte Geräte mit einem entsprechenden Basiszertifikat gekennzeichnet werden.
Firewalls sind Sicherheitsgateways und bestehen aus soft- und hardwaretechnischen Komponenten für die Knotenpunkte der Informationstechnik. Sie werden an zentralen Netzübergängen eingesetzt, um IP-Netze sicher zu koppeln und Datenaustausch zu kontrollieren. Dazu wird die Kommunikation eingeschränkt von einer technisch möglichen auf eine nach Sicherheitslinien definierte. So wird sichergestellt, dass ausschließlich erwünschte Datenströme zwischen verschiedenen Netzen erfolgen.
Solche Sicherheitsgateways übernehmen mittlerweile unterschiedliche Aufgaben wie zum Beispiel Paketfilterung, Virenschutz oder Netzüberwachung. Hauptsächlich entscheidet eine Firewall anhand der in einem Paket enthaltenen Informationen über Quell- und Zieladresse sowie über den Anschluss, ob ein Datentransfer passieren darf oder abgewiesen wird. Dadurch wird verhindert, dass unnötige Pakete das Netzwerk belasten oder Pakete aus dem Intranet beabsichtigt oder unbeabsichtigt in das Internet gelangen. Quelle: ads-tec GmbH











