Datenschutz:
Zweifach gesichert


[31.8.2011] Um Anwendungen von Kunden wie den Stadtwerken Leipzig zu sichern, setzt IT-Dienstleister perdata auf ein zweistufiges Firewall-Cluster. Schadcode lässt sich so zuverlässig identifizieren. Zudem kann eine hohe Verfügbarkeit der Daten garantiert werden.

Firewall schützt IT der Leipziger Stadtwerke. Die zur Stadtwerke Leipzig-Gruppe gehörende perdata Gesellschaft für Informationsverarbeitung unterstützt unter anderem kommunale Versorgungsfirmen in ganz Deutschland mit branchenspezifischen IT-Dienstleistungen. Um die zentralen Versorger- und Unternehmensanwendungen als Hosting-Lösungen anbieten zu können, betreibt der IT-Dienstleister zwei Rechenzentren in Leipzig. Die Verbindungen zu den Outsourcing-Kunden müssen zuverlässig abgesichert und hochverfügbar sein – hier setzt perdata an der Schnittstelle zwischen Rechenzentrum und Internet auf zweistufige und zertifizierte Firewalls.

Hohe Anforderungen an die Verfügbarkeit

Die Stadtwerke Leipzig als Muttergesellschaft sowie zahlreiche weitere kommunale Ver- und Entsorger wie die Stadtwerke Menden, Rosenheim oder Jena haben dem Dienstleister wichtige IT-Anwendungen anvertraut: beispielsweise Abrechnungs- und Handelssysteme für den Energievertrieb, Lösungen für die Logistik, die Buchhaltung oder das Controlling. Diese teils individuell angepassten Anwendungen laufen auf modernsten Servern, werden fortlaufend gepflegt und auf Wunsch auch redundant und somit hochverfügbar vorgehalten. Die Kunden greifen über verschlüsselte Internet-Verbindungen darauf zu. Wenn die Systeme dem Datenaustausch mit Dritten dienen, zum Beispiel Energieerzeugern, Dienstleistern oder dem Finanzamt, werden die Server in spezielle Sicherheitsbereiche gestellt – so genannte Demilitarisierte Zonen (DMZ). Die DMZ werden vom restlichen Netzwerk abgeschirmt, sodass externe Zugriffe von Dritten nur auf explizit freigeschaltete Systeme erfolgen können. Die Übergänge vom Rechenzentrum zum Internet sowie zu den DMZ werden mithilfe von Firewalls überwacht. An diese stellt perdata hohe Anforderungen: „Unsere Kunden aus der Versorgerbranche verlangen für zentrale Anwendungen Verfügbarkeiten von bis zu 99,9 Prozent. Diese Anforderungen können wir nur mit Firewalls erfüllen, die eine starke Sicherheitsleistung bieten und zuverlässig in ausfallsicheren Clustern arbeiten“, erläutert Holger Maschke, Prokurist und Bereichsleiter Systembetrieb bei perdata.
Für die Absicherung der kritischen Netzwerk-Übergänge wurde die Firewall GeNUGate von Anbieter GeNUA ausgewählt. Hierbei werden zwei verschiedene Firewalls – ein Application Level Gateway und ein Paketfilter – zu einem mehrstufigen System kombiniert. Daten aus dem Internet müssen beide Systeme passieren, um ins LAN des Rechenzentrums zu gelangen.

Firewall-Systeme ergänzen sich

Das Application Level Gateway ist zum Internet hin ausgerichtet. Es ist das aufwändigere der beiden Firewall-Systeme und überprüft den Inhalt des Datenstroms. Unerwünschter oder gefährlicher Code wird zuverlässig identifiziert und abgeblockt. Ist die Inhaltsprüfung bestanden, werden die Datenpakete zum zweiten Firewall-System, dem Paketfilter, geschickt. Dieser prüft formale Informationen wie Absender- und Empfängeradresse. Nur wenn die Verbindung gemäß den konfigurierten Regeln erlaubt ist, werden die Daten an den Empfänger im Rechenzentrum von perdata weitergeleitet. Die Kontrollmechanismen der beiden Firewalls arbeiten somit auf unterschiedlichen Ebenen und ergänzen sich. Ein weiterer Vorteil der Zweistufigkeit: Die Demilitarisierten Zonen mit Servern, auf die externe Dritte zugreifen, können einfach zwischen den beiden Firewalls eingefügt werden. So sichert das Application Level Gateway in Richtung Internet, auf der anderen Seite separiert der Paketfilter die DMZ vom internen Netzwerk. „Durch die zweifache Prüfung mit Inhaltskontrolle bietet die Firewall starken Schutz. Auch wiederholte Penetrationstests konnten keine Schwachstellen aufdecken“, so Thomas Barth, Team-Leiter Netzwerk im Bereich Systembetrieb bei perdata.

Vom BSI geprüft

Zudem wurde GeNUGate vom Bundesamt für Sicherheit in der Informationstechnik (BSI) geprüft. Hier wurde als Maßstab der internationale Standard Common Criteria (CC) angelegt. Das Ergebnis ist ein Sicherheitszertifikat der höchsten Stufe EAL 4+. Da GeNUGate beim wichtigen Merkmal Selbstschutz noch höhere Anforderungen erfüllt, hat das BSI darüber hinaus den Zusatz Highly Resistant vergeben. GeNUGate ist die einzige Highly Resistant Firewall der Welt.
Die ausfallsichere Anbindung des Rechenzentrums an das Internet gewährleistet ein Firewall-Cluster: Am zentralen Übergang teilen sich zwei GeNUGates mittels Load Sharing die Arbeit. Sollte ein System ausfallen, übernimmt sofort der Partner dessen Aufgaben, sodass keine Verbindungen unterbrochen werden. Durch die Zusammenarbeit wird ein hoher Datendurchsatz sichergestellt, der bei steigenden Anforderungen durch die Einbindung zusätzlicher Firewalls in das Cluster gesteigert werden kann. Im Jahr 2000 hat perdata die erste GeNUGate-Firewall in Betrieb genommen, heute werden insgesamt acht dieser Systeme eingesetzt. „Damit erreichen wir das Sicherheitsniveau und die Verfügbarkeit, die wir garantieren müssen, um die hohen Anforderungen unserer Kunden aus der Versorgerbranche erfüllen zu können“, so Bereichsleiter Holger Maschke.

Dr. Michaela Harlander ist Geschäftsführerin der GeNUA mbH, Kirchheim.


Stichwörter: IT-Sicherheit, perdata, GeNUA, Stadtwerke Leipzig

Bildquelle: perdata/Stadt Leipzig

Druckversion    PDF     Link mailen


Weitere Meldungen und Beiträge aus dem Bereich IT-Sicherheit
ECOS Technology: VS-NfD-konforme Videokonferenzen
[14.7.2022] Der IT-Security-Spezialist ECOS Technology hat eine vielseitige und besonders sichere Videokonferenz-Lösung entwickelt, die nun auch vom BSI zugelassen wurde. Ein Boot-Stick erlaubt den Einsatz bis zum Geheimhaltungsgrad VS-NfD. Auch der Betrieb On-Premises ist möglich. mehr...
Mithilfe eines Boot-Sticks kann das BSI-zertifizierte Videoconferencing-Tool von ECOS Technology bis zum Geheimhaltungsgrad VS-NfD genutzt werden.
Cyber-Agentur: Forschung für den Schutz von KRITIS
[30.6.2022] Die Cyber-Agentur startet ihr bislang größtes, europaweites Ausschreibungsverfahren: 30 Millionen Euro sollen für Forschung zum Schutz kritischer Systeme in Deutschland vergeben werden. Genutzt wird die vorkommerzielle Auftragsvergabe zur Beschaffung von Forschungsleistungen. mehr...
Studie: E-Mail-Sicherheit per Cloud
[28.6.2022] Eine vom Software-Haus Net at Work beauftragte Studie über die E-Mail-Sicherheit im öffentlichen Sektor zeigt, dass viele Verwaltungen hierfür keine eigenen Ressourcen haben. Maßgeschneiderte Cloud-Lösungen – mit engmaschigem Support – können Abhilfe schaffen. mehr...
Kommunen: Neues IT-Grundschutzprofil
[27.6.2022] In Version 3.0 steht nun das IT-Grundschutzprofil für die Basis-Absicherung von Kommunalverwaltungen zur Verfügung. Insbesondere kleinere und mittlere Kommunen können von der Blaupause profitieren. mehr...
Sachsen: Datenschutzbericht 2021 vorgelegt
[20.6.2022] Die neue Sächsische Datenschutzbeauftrage Juliane Hunderte hat den Datenschutzbericht 2021 vorgelegt. Wie schon im Vorjahr war ein hoher Beratungsbedarf und – infolge der zunehmenden Digitalisierung – ein Anstieg bei gemeldeten Datenpannen zu beobachten. mehr...
Sachsens Datenschutzbeauftragte Juliane Hunderte hat ihren Tätigkeitsbericht für das Jahr 2021 vorgestellt.
Weitere FirmennewsAnzeige

Interview mit Professor Robert A. Sedlák: Transformation in der kommunalen Wirtschaft
[19.7.2022] Im Interview erläutert der systemische Organisationsberater Robert A. Sedlák, inwiefern Institutionen der kommunalen Wirtschaft und insbesondere Stadtwerke die aktuellen Herausforderungen im Kontext gesellschaftlicher, politischer und technologischer Transformationsprozesse nutzen können, um zu einem proaktiven Gestalter der Trends unserer Zeit zu werden. mehr...
Suchen...

Aktuelle Information des Verlags


In Zeiten der Corona-Pandemie werden wir aktuelle Ausgaben von Kommune21 allen Interessierten bis auf weiteres kostenfrei digital zur Verfügung stellen. Weisen Sie bitte auch Ihre Kolleginnen und Kollegen im Homeoffice auf diese Möglichkeit hin.

Wir haben an dieser Stelle eine Bitte an Sie:
Die gegenwärtige Situation macht einmal mehr deutlich, wie wichtig das Thema Digitalisierung auch in Ihrer Verwaltung, Behörde oder Schule ist. Kommune21 berichtet seit 20 Jahren über alle wichtigen Themen der IT-gestützten Verwaltungsmodernisierung und hilft, die Digitalisierung im Public Sector transparent und besser zu gestalten. Bitte prüfen Sie über Ihre Buchhaltung, ob Sie bereits ein reguläres Abonnement von Kommune21 haben. Wenn nicht, dann freuen wir uns, wenn Sie gerade in diesen Zeiten ein Abonnement in Betracht ziehen. Danke!

Kommune21, Ausgabe 08/2022
Kommune21, Ausgabe 07/2022
Kommune21, Ausgabe 06/2022
Kommune21, Ausgabe 05/2022

Aboverwaltung


Abbonement kuendigen

Abbonement kuendigen
Ausgewählte Anbieter aus dem Bereich IT-Sicherheit:
ITEBO GmbH
49074 Osnabrück
ITEBO GmbH
NCP engineering GmbH
90449 Nürnberg
NCP engineering GmbH
Net at Work GmbH
33104 Paderborn
Net at Work GmbH
GISA GmbH
06112 Halle (Saale)
GISA GmbH
Aktuelle Meldungen