3. So erfüllt PINA die Anforderungen von NIS2

Die NIS2-Richtlinie macht deutlich, dass Betreiber kritischer Infrastrukturen, aber auch viele andere Unternehmen, ihre Systeme und Daten umfassend schützen müssen. PINA unterstützt diese Vorgaben in mehreren Punkten:

• Verfügbarkeit: Unabhängig von öffentlichen IP-Adressen ist PINA resistent gegenüber DDoS-Angriffen oder IP-Scanning.

• Integrität: Verschlüsselter Datenverkehr sowie ein in sich geschlossenes System erschweren Manipulationen.

• Vertraulichkeit: Durch die konsequente Trennung vom öffentlichen Internet werden Angriffsvektoren für Kriminelle oder unbefugte Dritte erheblich minimiert.

Insbesondere KRITIS-Betreiber profitieren von der reduzierten Angriffsfläche, da sich lebenswichtige Prozesse besser gegen Ausfälle oder Sicherheitsvorfälle absichern lassen.

3. Konkrete Anwendungsszenarien

• Energieversorger und Stadtwerke

Energieversorger und Stadwerke können PINA nutzen, um ihre dezentralen Anlagen wie Strom-, Gas- und Wasserzähler, Umspannwerke und andere Betriebsstätten sicher mit der Leitstelle zu vernetzen. Die Datenübertragung erfolgt dabei geschützt und zuverlässig über dedizierte Kommunikationswege, ohne dass eine direkte Verbindung zum Internet besteht.

• Windkraftanlagen und Solarparks
  

Betreiber von Windkraftanlagen und Solarparks stehen vor der Herausforderung, ihre Standorte sicher zu vernetzen. Mit PINA können sie Daten wie Leistungswerte und Betriebszustände sicher an zentrale Leitstellen übermitteln. Die geschützte Kommunikation verhindert dabei unbefugten Zugriff und Manipulationen.

• Abwasser- und Wasserwerke

Auch Abwasser- und Wasserwerke profitieren von der sicheren Kommunikation durch PINA. Sensoren zur Überwachung der Wasserqualität oder Pumpensteuerungen können sicher vernetzt werden, wodurch die Versorgungssicherheit erhöht wird.

• Gebäudeleitsysteme und Video-Überwachung

Gebäudeleitsysteme und Video-Überwachung von entfernten Anlagen sind essentiell gefährdet, da es sich um Sicherheitseinrichtungen handelt. DOS- und DDOS-Attacken sind mit PINA absolut ausgeschlossen.

Sichere VPN-Alternative

Generell kann PINA jedes VPN ersetzen. Wenn Unternehmen hohen Wert auf Sicherheit legen und Ihre Unternehmensnetzwerk maximal schützen möchten, ist PINA die optimale Alternative – zumal die Betriebskosten mit herkömmlichen VPN’s vergleichbar sind.

Traditionelle WAN Techniken stehen für anderes Zeitalter

Traditionelle WAN Techniken wie MPLS (Multi-Protocol Label Switching) oder VPN (Virtual Private Network) verfügen jedoch nicht über eine Trennung der Steuerung und Datenströme. Solche Weitverkehrsnetze sind aus diesem Grund nicht in der Lage, die digitale Transformation und Cloud Computing netzwerkseitig optimal zu unterstützen.

• Während Unternehmen vermehrt Cloud Anwendungen wie zum Beispiel SaaS/Iaas-Anwendungen einführen, muss die IT feststellen, dass die Benutzerfreundlichkeit der Anwendungen schlichtweg ungenügend ist.
• Die herkömmlichen WAN-Netzwerke sind für ein anderes Zeitalter entwickelt worden. Sie sind nicht für die bislang einzigartige Zunahme des WAN-Datenverkehrs ausgelegt, die die Cloud-Einführung mit sich bringt. Dieser Datenverkehr sorgt dafür, dass die Verwaltung komplexer wird, die Anwendungsleistung nicht mehr zuverlässig gewährleistet werden kann und die Daten schlussendlich gefährdet sind.
• Es besteht die Gefahr, dass WAN-basierte Netze den Digitalisierungserfolg mindern, ausbremsen und Businessziele von hoher Priorität wie Effizienz, Agilität und Innovation nicht erreicht werden.

Die Modernisierung dieser Netzwerke und ein neuer WAN-Ansatz muss daher verfolgt werden: Ein geschäftsorientiertes Netzwerk mit größtmöglicher Einfachheit und maximaler Flexibilität.

Mit der Cloud Einführung wird die IT nun vor die Herausforderung gestellt, ein Gleichgewicht zwischen Benutzerfreundlichkeit, Sicherheit und Komplexität zu finden.

Homeoffice-Lösung 2.0 – Cyberkriminelle haben keine Chance

Viele derzeit eingesetzte VPN-Lösungen unterstützen keine Netzwerktrennung. Mitarbeiter erhalten von ihren Arbeitgebern oft eine VPN-Software die zu Hause auf dem privaten Rechner installiert wird. Hierbei kommt zu einer Vermischung von privaten und geschäftlichen Daten. Zudem wird der private Rechner oft auch von anderen Familienmitgliedern genutzt. Bereitgestellte Firmenlaptops mit einem installierten VPN-Client lösen das Problem auch nur ansatzweise, weil eine Verbindung über das heimische Netzwerk erforderlich ist.

Diese Gegebenheit stellt den größten Angriffspunkt für Hacker auf den Mensch und sein privates Datennetzwerk dar. Hacker haben längst erkannt, dass Homeoffices einfachste Möglichkeiten bieten um auf Firmennetzwerke zuzugreifen. Die Cybergefahrenlage ist in der Corona Krise dramatisch gestiegen. Mitarbeiter in Homeoffices werden gezielt manipuliert, um Klicks auf schadhafte Links zu provozieren.  

Welche sicheren Homeoffice Lösungen gibt es?

Dass ein Homeoffice Arbeitsplatz auch sicherer sein kann, zeigen Lösungen wie Jamboon Plug&Play Homeoffice 2.0. Hier wird das Firmennetzwerk über eine separate Hardware vollständig vom privaten Netzwerk entkoppelt. Dadurch ist ein Zugriff über das Heimnetzwerk auf das Firmennetzwerk unmöglich. Die Mitarbeiter können alle Anwendungen und Daten wie gewohnt nutzen. Sie unterliegen den gleichen Sicherheitsrichtlinien wie im Unternehmen selbst. Weiterhin können Mitarbeiter auch das Telefon aus der Firma zuhause verwenden und sind für Externe, wie Kunden und Lieferanten ohne Einschränkungen erreichbar. Alle Funktionalitäten werden 1:1 aus der Firma übernommen.