der_gemeinderat_Ausgabe_April_2017

Titel
Breitbandausbau
Anzeige
Advertorial
Highspeed-Internet für die Region:
Kooperationsmodelle beim Glasfaserausbau!
Netzwerk-Sicherheit
Mit der Magie der Quanten
Um gegen Cyber-Angriffe gerüstet zu sein, müssen die Betreiber von Netzen,
die für das Gemeinwesen zentrale Bedeutung haben, ihre kritischen Infrastrukturen
schützen. Dabei spielt die verschlüsselte Datenübertragung eine wichtige Rolle.
Innovative Sicherheitslösungen machen sich dazu die Quantenphysik zunutze.
DER AUTOR
Rouven Floeter begleitet als Business Incubator
bei Keymile in Hannover die Entwicklung
innovativer Lösungen im Cyber-Sicherheits-
Segment (www.keymile.com)
Hochzuverlässige Kommunikationsnetze
stellen die Infrastrukturen
bereit, über die Steuerung und
Überwachung von Energie- und Verteilnetzen,
Gas- und Ölpipelines, Eisenbahnen,
Einrichtungen der öffentlichen Sicherheit
und für das Luftfahrtmanagement laufen.
Die Betreiber dieser sogenannten kritischen
Infrastrukturen fallen unter das
IT-Sicherheitsgesetz. Sie müssen damit
besonders hohe Anforderungen an die Sicherheit
ihrer Netze erfüllen.
Übertragungswege und die Netzsteuerung
bilden in diesen „Mission-Critical-
Netzen“ (anwendungskritische Netze) die
neuralgischen Punkte. Ein erhebliches Risiko
bilden Backdoors (Hintertüren), wie
sie vor einiger Zeit in Routern US-amerikanischer
Hersteller entdeckt wurden.
Hierbei handelt es sich um eine Software
oder einen offenen Port, mit deren Hilfe es
an der regulären Zugriffssicherung vorbei
möglich ist, Zugang zu geschützten Funktionen
eines Computers oder eines Routers
zu erlangen, um zum Beispiel Passwörter
im Klartext auszulesen. Damit sind Manipulationen
jeder Art Tür und Tor geöffnet.
Bei der Umsetzung umfassender IT-Sicherheitsmaßnahmen
für Mission-Critical-
Netze kommt backdoor-freien Systemen
eine entscheidende Bedeutung zu. Hier
sind die Hersteller gefragt. Sie müssen
bei der Produktentwicklung und Fertigung
von Kommunikationssystemen die
einschlägigen Sicherheitsanforderungen
erfüllen und ein überprüfbares Sicherheitskonzept
implementieren.
ANGRIFFE FRÜHZEITIG ERKENNEN
Es geht um höchste Anforderungen an
die Integrität, Vertraulichkeit, Authentifizierung
und die Unversehrtheit der
Daten, umgesetzt in einem Information-
Security-Management-System (ISMS), wie
beispielsweise bei den Lösungen des in
Hannover sowie in Bern (Schweiz) ansässigen
Spezialisten für Netzinfrastrukturen
Keymile. Weitere Elemente einer umfassenden
Sicherheitslösung sind die Überwachung
der Port-Sicherheit von Switches
und die Einführung eines Intrusion-Detection-Systems
(System zum Erkennen von
Eindringlingen). Dessen Aufgabe ist es,
Cyber-Angriffe zu verhindern.
Um die Sicherheit ihrer Mission-Critical-
Netze zu verbessern, empfiehlt es sich für
Schlüssel zur IT-Sicherheit:
Der Datentransport in den anwendungskritischen
Netzen muss
geschützt werden. Verschlüsselung
spielt hier eine entscheidende Rolle.
Betreiber, sich mit der Verschlüsselung des
Datenverkehrs befassen – eingebettet in
eine Ende-zu-Ende-Lösung für das Information-Security-Management.
Ebenso wie die Datenübertragung stellt
auch der IT-Schlüsselaustausch ein Sicherheitsrisiko
dar und muss vor Abhörangriffen
geschützt sein. Denn Quantenrechner
sind für die heutigen Verschlüsselungssysteme
eine Bedrohung, da sie die für das
Knacken selbst komplexer Codes erforderliche
Rechenleistung erbringen können.
Gerade in der Quantenphysik steckt
aber auch die Lösung des Problems: Die
Quantenkryptografie stellt Verfahren bereit,
um „echte“ Zufallszahlen und damit
sichere Schlüssel zu erzeugen und zu verteilen.
Bei Keymile wird auf dieses Konzept
gesetzt, in dem man für die Verschlüsselungskarten
physikalische Prozesse eines
Quantum Random Number Generator
(QRNG) nutzt. Dieser Zufallszahlengenerator
kann auf Basis der Quantenphysik
sichere Zufallszahlen erzeugen. Optional
kann die Verschlüsselung um eine abhörsichere
Lösung auf quantenphysikalischer
Basis für die Schlüsselübertragung erweitert
werden.
Rouven Floeter
Foto: Leowolfert/Fotolia
Fotos: NETCOLOGNE
Die Bundesregierung hat in ihrer digitalen
Agenda für Deutschland klare Breitbandziele
definiert: 50 Megabit pro Sekunde für jeden
Haushalt bis 2018. Jetzt spricht Verkehrsminister
Dobrindt von der Gigabit-Gesellschaft
und überbietet damit die bisherigen Ziele im
Eiltempo. Hier stellen sich jedoch die Fragen:
Wie kommen die schnellen Glasfaserleitungen
jenseits der politischen Debatten tatsächlich in
die Haushalte? Und wie wird der Ausbau sowohl
für Provider als auch für Städte und Gemeinden
wirtschaftlich umsetzbar?
Ausbau in Kooperation
„Der Schlüssel für einen kostengünstigeren und
schnellen Ausbau sind Synergien“, sagt Timo
von Lepel, Geschäftsführer beim regionalen
Telekommunikationsanbieter NetCologne. Das
Unternehmen, das im Rheinland tätig ist, setzt
deshalb nicht nur auf Eigenausbau, sondern
auch auf Kooperationsmodelle. „Um den Glasfaserausbau
in der Region schneller vorantreiben
zu können, gehen wir häufig Kooperationen
mit städtischen Betrieben oder Energieversorgern
ein“, so von Lepel. Der Vorteil liege dabei
klar auf der Hand: „Wir möchten so effizient wie
möglich bauen und das funktioniert am besten,
wenn man auf vorhandene Infrastruktur zurückgreifen
kann.“ Erfolgreiche Kooperationsmodelle
sind in den letzten Jahren unter anderem
in Bornheim und in Morsbach entstanden.
Best Practice I: Kanalverlegung mit dem Stadtbetrieb
Bornheim
„NetCologne hat uns beim Netzkonzept von Anfang
an mit technischem Know-how unterstützt
und durch die Integration der Glasfaserleitungen
in die bestehenden Kanäle, konnten wir
die Ausbaukosten deutlich verringern“, erklärt
Bornheims Bürgermeister Wolfgang Henseler.
Das Kooperationsmodell sieht eine langfristige
Refinanzierung des städtischen Netzes durch
Mieteinnahmen vor. „Wir liefern die passive
Infrastruktur, NetCologne übernimmt den Betrieb
der Systeme und die Kundenbetreuung“,
ergänzt Henseler. Nach der Refinanzierung
können die Überschüsse in neue städtische
Projekte eingebracht werden. Insgesamt wurden
in Bornheim 45 Kilometer Kabelstrecke unterirdisch
im Kanal eingezogen. Dadurch konnte
seitens der Stadt rund 1 Million Euro für den
Tiefbau eingespart werden.
Inspektionsroboter: NetCologne hat mit den Stadtbetrieben Bornheim 45 Kilometer Kabelstrecke
im Kanal eingezogen. Dadurch konnte die Stadt rund eine Million Euro für den Tiefbau einsparen.
NetCologne-Geschäftsführer Timo von Lepel:
„Synergien sind der Schlüssel für einen schnellen
Ausbau.“
Best Practice II: Oberirdische Verlegung mit
Morsbacher Energieversorger
In Morsbach arbeitete NetCologne mit dem lokalen
Anbieter AggerEnergie zusammen, der vor
Ort bereits über ein eigenes Versorgungsnetz
verfügt und daran anknüpfen konnte. Insgesamt
wurden hier 27 Kilometer Glasfaserkabel aus
dem Gemeindezentrum sternförmig in die einzelnen
Orte verlegt. Das Besondere: Die neuen
Leitungen wurden dabei in großen Teilen oberirdisch
parallel zum vorhandenen Stromnetz
geführt. Dadurch konnten die großen Distanzen
zwischen den einzelnen Ortsteilen schneller
überbrückt und die hohen Tiefbaukosten eingespart
werden.
Flexible Lösungsansätze
Die Palette an Möglichkeiten beim Ausbau
der Highspeed-Datenautobahnen ist groß und
meist findet sich mit flexiblen Partnern für jedes
Gebiet die passende Kooperation. Durch
die Schaffung von Synergien im Breitbandausbau
können die hohen Surfgeschwindigkeiten
auch in ländlichere Regionen gebracht werden.
„Diese Modelle sind ein wichtiger Baustein auf
dem Weg in Richtung Gigabit-Zeitalter, denn sie
bieten eine Grundlage, auf der diese Zukunft
aufgebaut werden kann“, resümiert Timo von
Lepel mit Blick auf die bislang gesammelten
Erfahrungen.
NETCOLOGNE
Gesellschaft für Telekommunikation mbH
Am Coloneum 9
50829 Köln
Tel: 0221 2222 800
www.netcologne.koeln
42 der gemeinderat 4/17