IT-Sicherheit - Übersicht

Berücksichtigen Sie bereits bei der Konzeption der Applikation unter anderem diese IT-Sicherheits-technischen Fragen, welche das BSI als die zehn gefährlichsten Bedrohungen identifiziert hat.

Übersicht über verschiedene Sicherheits-Funktionen des Routers und dessen Werkseinstellungen

Verwenden Sie diese Anleitung zum Absichern des Routers, um die IT-Sicherheit Ihres Routers zu erhöhen. Je nach Art der Applikation können andere Schritte erforderlich sein. Zu diesem Zeitpunkt sollte die Applikation bereits vollständig konzipiert sein. Die Schritte erheben keinen Anspruch auf Vollständigkeit.

Wenn Ihre Anwendung besonders hohe Anforderungen an die IT-Sicherheit hat, z.B. für den Einsatz in kritischer Infrastruktur, verwenden Sie den Secure Configuration Guide. Dieser demonstriert Ihnen eine Konfiguration, mit der das Gerät konform der Beschleunigten Sicherheitszertifizierung des Bundesamts für Sicherheit in der Informationstechnik konfiguriert wird.

Verwenden Sie diese Checkliste zur Absicherung der Applikation.

Kritische Infrastrukturen (nach BSI KritisV) sind Organisationen und Einrichtungen mit wichtiger Bedeutung für das staatliche Gemeinwesen, bei deren Ausfall oder Beeinträchtigung nachhaltig wirkende Versorgungsengpässe, erhebliche Störungen der öffentlichen Sicherheit oder andere dramatische Folgen eintreten würden. INSYS icom verfügt über eine langjährige Erfahrung bei KRITIS-Applikationen und hat Tausende von Geräten in kritischen Infrastrukturen - darunter Energie, Gesundheit, Informationstechnik/Telekommunikation, Medien/Kultur, Wasser und Ernährung - im Einsatz. Benötigen Sie hilfreiche Materialien für ein Audit durch das BSI oder eine andere IT-Sicherheits-Behörde? Sehen Sie sich unsere Informationen zur IT-Sicherheit an. Der Secure Configuration Guide demonstriert Ihnen eine Konfiguration, mit der das Gerät konform der Beschleunigten Sicherheitszertifizierung des Bundesamts für Sicherheit in der Informationstechnik konfiguriert wird.

Die INSYS-Router verfügen über verschiedene Arten von Schnittstellen, physikalische Schnittstellen, Kommunikationsschnittstellen, Benutzerschnittstellen und Service-Schnittstellen. Je nach Typ und Variante des Routers unterscheiden sich die vorhandenen Schnittstellen.

Die physikalischen Schnittstellen beinhalten die digitalen und analogen Ein- und Ausgänge am Router.

Die Kommunikationsschnittstellen beinhalten den Ethernet-Switch, die Modems für LTE, DSL und Glasfaser sowie die seriellen Schnittstellen.

Als Benutzerschnittstellen stehen das Web-Interface und der Zugriff auf die Kommandozeile (CLI) oder die REST-Schnittstelle zur Verfügung. Außerdem ist es möglich, Nachrichten per SMS, E-Mail, SNMP oder MCIP zu versenden sowie zu empfangen und auszuwerten.

Ein sicher konfigurierter Router erfordert regelmäßige Aktionen zur Aufrechterhaltung der Sicherheit. Dazu gehören:

Löschen Sie nach der Verwendung eines Routers in einer sicherheitskritischen Applikation sämtliche darauf befindliche Daten. Wenn Sie das Gerät lediglich auf Werkseinstellungen zurück, werden die Daten nicht vollständig gelöscht, sondern nur die Zuordnungstabelle, so dass die Daten mit entsprechendem Aufwand und Werkzeugen bei physischem Zugang zum Router wiederhergestellt werden könnten. Deswegen darf auch ein auf Werkseinstellungen zurückgesetzter Router nicht an Dritte veräußert werden.

Verwenden Sie aus diesem Grund die Funktion für die Sichere Außerbetriebnahme des Routers (verfügbar ab icom OS-Version 6.1). Damit wird auch die komplette Firmware vom Router gelöscht. Es verbleibt lediglich ein rudimentäres Rettungssystem auf dem Router, das über die Adresse http://192.68.1.1 zu erreichen ist, und eine Wiederherstellung des Routers ermöglicht.

Beachten Sie folgende Punkte vor der Entsorgung eines Routers:

Die FAQs enthalten regelmäßig wiederkehrende Fragen und deren Antworten.

Sollten Sie den Verdacht haben, dass eines unserer Produkte eine Sicherheitslücke aufweist, bitten wir Sie, uns Ihren Verdacht über das dafür bereitstehende Formular auf unserer Seite IT-Sicherheitshinweise zu melden.