Datenverarbeitung findet heutzutage fast ausschließlich in elektronischer Form statt. Das Rückrad der Kommunikation zwischen Mitarbeitern in einem Unternehmen und über die Unternehmensgrenzen hinaus, bildet in zunehmendem Maße das Unternehmensnetzwerk, das Internet bzw. private Wide Area Netzwerke kurz WAN. Der Vormarsch von VoIP-Lösungen und mobilen Systemen verstärkt die Notwendigkeit, das Netzwerk als zentralen Unternehmenswert zu sehen.
Dessen Vertraulichkeit, Integrität und Verfügbarkeit muss zweifelsfrei hergestellt sein.
Wir unterstützen Sie unter anderem bei der Strukturierung Ihrer Netzwerkarchitektur indem wir den Fokus auf IT-Sicherheitsaspekte setzen. Der Einstieg wird durch die Festlegung einer Netzwerkrichtlinie erleichtert, auf welcher organisatorische und technische Sicherheitsmaßnahmen basieren.
Eine Netzwerkrichtlinie richtet sich nach der Zonierung des Unternehmens-
netzwerks, nach dessen Schutzbedarf und Sicherheitsanforderungen. Generelle Maßnahmen zur Absicherung der Netzwerkübergänge werden darin beschrieben. Diese umfassen die Minimierung von Netzwerkübergängen, der Einsatz von Firewalls, Proxy-Systemen und Content-Security-Lösungen, Authentisierungs-, und Verschlüsselungsmechanismen evtl. mit Beschleunigung durch Kompression, um einige technische Maßnahmen zu nennen. Organisatorische Prozesse wie Monitoring, Auditing, 4-Augenprinzip werden ebenso beschrieben.
Bei der Entwicklung einer Richtlinie und deren Umsetzung evaluieren wir Betriebsaspekte wie Routing, Datenübertragungsvolumen und Investitionssicherheit, denn jede Änderung am Netzwerk ist teuer, da oft Unterbrechungen des IT-Betriebs notwendig sind. Unser Vorgehen orientiert sich nach gängigen Sicherheitsstandards und kann von Ihnen für eine zukünftige Zertifizierung Ihrer IT-Sicherheitsmaßnahmen direkt herangezogen werden.
Unsere internationale Erfahrung in der Absicherung von weltumspannenden Netzwerken und international geltenden Standards fließen in die Projekte mit ein und garantieren Ihnen auch eine erfolgreiche Umsetzung.
