IT-Sicherheit IDS-Fernzugriff gesichert

Transkript

1 INTEGRIERTE LÖSUNGEN FÜR DAS INTELLIGENTE NETZ IT-Sicherheit IDS-Fernzugriff gesichert Late-Afternoon-Forum 6. November 2014 / Seite 1

2 Ausgangslage Im Gegensatz zur Schweiz wird in Deutschland das IT-Sicherheitsgesetz als ein wichtiger Baustein der sogenannten Digitalen Agenda 2014 bis 2017 durch die Bundesregierung noch dieses Jahr verabschiedet. Dieses Gesetz wird die Energiekonzerne, per Definition als kritische Infrastruktur, dazu verpflichten, Ausfälle und Beeinträchtigungen ihrer Systeme zu melden. Das IT-Sicherheitskonzept der IDS-Gruppe basiert mehrheitlich auf den Deutschen Vorschriften und Gesetzgebung wie u.a. dem BDEW-Whitepaper sowie dem BSI-Massnahmenkatalog. / Seite 2

3 Schutzziele der IT-Sicherheit stehen bei unseren Konzepten ebenso im Mittelpunkt. / Seite 3

4 Grobkonzept / Seite 4

5 Grundvoraussetzung Grundvoraussetzung ist die Anhebung des Leitsystems auf ein zeitgemässes Sicherheitsniveau mit z.b. Update auf aktuelle HL NT-Version Grundhärtung aller Server & Client und aller Netzwerk-Komponenten Einrichtung Virenscanner mit aktuellen Signaturen Änderung von Default-PW für z.b. Betriebssystem, BIOS sowie nötigenfalls Client-PW Zentraler WSUS-Server (Windows Server Update Service) zur Verteilung Betriebssystem-Patches Einrichtung redundanter Server für Domänencontroller AD-Server Überprüfung Netzwerkstruktur und -segmentierung Erstellung eines Notfallkonzeptes Session-Logging/-Recording jeder aktiven Sitzung Die Durchführung dieser (und weiterer) Massnahmen gelten als Basis für eine anschliessende zyklische Sicherheitswartung / Seite 5

6 Grobkonzept IDS- Fernzugriff gesichert IT-Sicherheit / Seite 6

7 Ziele IDS-Fernzugriff gesichert Erhöhung der Sicherheit für den Fernzugriff ermöglicht ein erweitertes, spezifisch ausgelegtes Dienstleistungsangebot: Eliminierung von Sicherheitslücken auf Basis der IT-Schutzzielen Aufbau eines hochverschlüsselten und hochverfügbaren VPN Prozess des Fernzugriff ist für sämtliche Kundenanlagen identisch, bedeutet höhere Verfügbarkeit des IDS-Servicepersonals 2-Faktoren-Authentifizierung mit mtokken (SMS, Software-Token) Persönliche Accounts (Kunde/IDS Schweiz) sind eingerichtet und vorhanden Einrichtung einer neuen, hochverfügbaren und sicheren DMZ Pro Kunde ein virtualisierter Wartungsserver Zentrales Monitoring der Kundennetzwerke als weitere Dienstleistung / Seite 7

8 Umsetzung IDS- Fernzugriff / IDS Unsere Investitionen ermöglichen eine unmittelbare Erhöhung der Sicherheit sämtlicher IDS-Systeme in der Schweiz: Aufbau und Betreiben einer hochverfügbaren und sicheren DMZ Lizenz und Infrastruktur 2-Faktor-Authentifizierung über SMS Wartungsserver mit Software zur Virtualisierung sämtlicher IDS-Systeme Zentrale VPN-Box für ein hochverschlüsseltes und hochverfügbares VPN Monitoring-Software mit Ticketing-Funktion zur Rund-Um-die-Uhr- Überwachung sämtlicher Kundennetzwerke Aufbau einer internen Serviceorganisation zur Wartung und Störungsbehebung der erweiterten IT-Landschaft / Seite 8

9 Umsetzung IDS- Fernzugriff / Kunde Ihre Investition fliesst als direkten Mehrwert in die zusätzliche Erhöhung der Sicherheit Ihres eigenen IDS-Systems: VPN-Box für hochverschlüsseltes und hochverfügbares VPN inkl. 2-Faktor- Authentifizierung mittels SMS Virtualisierung Ihres IDS-Leitsystems auf dem Wartungsserver in der DMZ Schulung und Sensibilisierung Ihrer Mitarbeiter über das neue Konzept des IDS- Fernzugriffs gesichert Mit dem abgestimmten Service-Package ist die Sicherheit und die Hochverfügbarkeit des Fernzugriffs auf Ihr IDS-System jederzeit gewährleistet: Update- / Wartungsservice der VPN-Box, Virtualisierungssoftware, 2-Faktor- Authentifizierung Rund-Um-die-Uhr-Monitoring Ihres Netzwerkes / Seite 9