DE - Crypto AG

CRYPTOMAGAZINE 2/2011
4
Höchstanforderungen
an sicherheitsverantwortliche
Zum Projektbeginn sowie zum Schutz der organisationseigenen
Daten und Informationen sehen sich
Sicherheitsverantwortliche vor eine Flut von Anforderungen
gestellt, der sie gerecht werden müssen:
Die Komplexität der Netzwerke,
die Masse an produzierten, gespeicherten und
übermittelten Daten,
die Mobilität der Nutzer,
die Nutzung von privaten Smartphones mit
GPS-aktiven Applikationen gleichzeitig mit
organisationseigenen Handys,
die Konvergenz resp. Durchgängigkeit
der Netze und
die szenariotypische Gefährdung der
Informationssicherheit.
Dies alles ist massiv am Zunehmen.
Analyse, Design, Bau/Implementation
und Operation der sicherheitslösung
Um diesen Themen umfassend gerecht zu werden,
setzt die Crypto AG in der Beratung der Chief Security
Officer auf einen globalen und holistischen Ansatz. Die
Chiffrierung zwischen zwei Kommunikationsteilnehmern
verspricht zwar Schutz der Vertraulichkeit. Wie
gut und wie lückenlos jedoch dieser Schutz ist, lässt
sich daraus noch nicht ableiten. Denn für kompromisslosen
Schutz und höchste Verfügbarkeit der sicheren
ICT-Systeme ist es mit Chiffriertechnologie alleine
nicht getan: Diese muss auch konfliktfrei in das Netzwerk
implementiert, optimal betrieben und langfristig
gewartet werden. Dabei ist spezifischer Support des
Lieferanten in der Regel unverzichtbar. Dass der Anteil
dieser Serviceleistungen an den Projekten zunimmt,
liegt an der wachsenden Komplexität der globalen
Netzwerktechnologien und deren durchgehender
Konvergenz. Die neue, flexible und reaktionsschnelle
Serviceorganisation der Crypto AG trägt diesen
Leistungsanforderungen Rechnung – und mit dem
Prozess von A bis Z resultiert für den Kunden einiges
an Zusatznutzen:
Die analyse (Assessment) zum Projektbeginn gibt
Auskunft über den Ist-Zustand der Kundenorganisation
in Bezug auf die Informationssicherheit, den Zielzu-
stand und den sich daraus ergebenden grössten Hand-
lungsbedarf. Sie umfasst die Rollen und Zuständig-
keiten der für Informationssicherheit zuständigen
Personen, die Prozesse sowie die Tauglichkeit der ein-
gesetzten Technologie. Damit können die Investitions-
vorhaben und Budgetanträge optimal begründet wer-
den. Die Crypto AG strebt stets Höchstsicherheit an
und richtet sich in ihren Empfehlungen nach aktuells-
ten und global gültigen «best practice»-Standards.
Diese wurden mit langjähriger Erfahrung und der
Kenntnis über die Arbeitsweise von Regierungskunden
angereichert. Das Resultat ist eine eigens entwickelte
Crypto-Security-Methodologie, welche sich auf Regierungskunden
mit höchsten Sicherheitsanforderungen
fokussiert.
Die Sicherheitslösung wird ausgehend von der Prob-
lemstellung für den Kunden einem individuellen
Design unterzogen. Hierbei ist das Ziel – ausgehend
von der Problemstellung des Kunden und dem Ergebnis
der Risikoanalyse –, eine konzeptionelle Lösung zu er-
arbeiten. Dazu gehört auch der Entwurf einer individu-
ell auf die Ansprüche des Kunden ausgelegte Projekt-
und ICT-Sicherheitsarchitektur. Neben dem Aufbau
der Sicherheitslösung gehört auch die Definition und
Umsetzung eines Prozess-Frameworks dazu (siehe
CryptoMagazine 1/2011).
Mit unserem Know-how und unserer langjährigen
Erfahrung in der implementation von Hochsi-
cherheitsprojekten haben wir diese «State of the Art»-
Methoden mit sicherheitsrelevanten Aufgaben und
Prozeduren erweitert und an die verschiedenen Kun-
denanforderungen adaptiert. In der Praxis hat sich
folgender Projektablauf als der beste herausgestellt
und bewährt – wobei die Wahrung der Höchstsicherheit
stets im Vordergrund steht:
Start/Planning Engineering (technische Planung)
Commissioning and Test in-house (interne
Inbetriebnahme und interne Testphase)
Factory Acceptance Test and Shipping
(Abnahme und Versand)
Installation and Commissioning on-site
(Installation und externe Inbetriebnahme)
Project Completion (Projektabschluss)
Für den zuverlässigen, sicheren Betrieb und die
Wartung einer ICT-Lösung muss der Crypto-Kunde
nicht selber alle technischen und betrieblichen Kompe-
tenzen aufbauen. Er muss jedoch sicherstellen, dass
der Betrieb nicht nur im Normalfall, sondern auch in
Ausnahmesituationen zuverlässig gewährleistet ist.
Hier kommen die operational Support Services
von Crypto AG ins Spiel: Geht die Kompetenz des
Kunden Hand in Hand mit dem Know-what, -when
und -where der Crypto AG, so lassen sich im Verbund
Herausforderungen wie das Aufrechterhalten von
Systemwissen in einer Organisation optimal meistern.