BSI zertifiziert Lancom-Gateway

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat das in Deutschland entwickelte Gateway "Lancom 1930EF" zertifiziert, wodurch es überall dort zur Standortvernetzung eingesetzt werden kann, wo sensible Daten verarbeitet werden.

Angesichts wachsender Cybersicherheitsrisiken und einer irrlichternden US-Regierung steht das Thema Digitale Souveränität bei vielen Unternehmen und in der öffentlichen Verwaltung ganz oben auf der Agenda. Hierzu liefert der Aachener Hersteller Lancom Systems jetzt einen weiteren Beitrag: Das Unternehmen hat ein Sicherheitszertifikat gemäß "BSZ"-Zertifizierungsverfahren für sein SD-WAN Gateway "1930EF" erhalten.

Mit der "Beschleunigten Sicherheitszertifizierung" (BSZ) adressiert das Bundesamt für Sicherheit in der Informationstechnik (BSI) unter anderem Hersteller von Netzwerkkomponenten, da diese von besonderer Bedeutung für die Abwehr von IT- und Cybersicherheitsrisiken sind. Zertifiziert wurde das Gateway mit der Software Version "LCOS 10.80.0742 SU8", das überall dort zur Standortvernetzung eingesetzt werden kann, wo sensible Daten verarbeitet werden: beispielsweise in Behörden- und Regierungsnetzen, Industrie, Wirtschaft, sowie Finanz- und Gesundheitswesen und Kritischen Infrastrukturen (KRITIS), die mögliche Ziele von Manipulation, Sabotage oder Industriespionage sind.

BSI-Zertifizierung mit Praxisbezug

Die Beschleunigte Sicherheitszertifizierung prüft und verifiziert die Sicherheitsversprechen der Hersteller bezüglich ihrer Produkte durch ein unabhängiges Zertifikat. Durch eine Reihe von Konformitätstests wird die vom Hersteller zugesagte Sicherheitsleistung (Security Target) überprüft. Die tatsächliche Wirksamkeit der technischen Sicherheitsmaßnahmen/Sicherheitsleistung und der im Produkt verwendeten kryptographischen Funktionen und Verfahren werden im risikobasierten Ansatz der BSZ durch Penetrationstests auf typische Fehler untersucht. Zudem werden die Installationsanleitungen dahingehend geprüft, ob diese bei korrekter Befolgung zu einem sicheren System führen.

Deutsch-französische Kooperation

Zur internationalen Anerkennung von IT-Sicherheitszertifikaten besteht zwischen dem BSI und der französischen Sicherheitsbehörde ANSSI (Agence nationale de la sécurité des systèmes d'information) eine entsprechende Vereinbarung. Im Prinzip werden, bis auf wenige Ausnahmen, alle CSPN-Zertifikate (Certification de sécurité de premier niveau) in Deutschland vom BSI und alle BSZ-Zertifikate in Frankreich von der ANSSI anerkannt.

SD-WAN Gateway

Das Multi-WAN SD-WAN Gateway "1930EF" eignet sich für die Standortvernetzung mittelgroßer und großer Unternehmen und Filialinfrastrukturen mit einem gehobenem Sicherheitsbedürfnis. Mit der parallelen Nutzung mehrerer Internetzugänge (Load Balancing) sorgt das Gateway zusätzlich für eine Verteilung des Datenaufkommens, sodass die Auslastung des Netzwerkes reduziert wird. SD-WAN-Funktionen ermöglichen eine einfache Zero-Touch-Inbetriebnahme sowie die automatisierte Einrichtung sicherer VPN-Verbindungen (Auto-VPN) zwischen Standorten – inklusive Netzwerkvirtualisierung.

CRN-Newsletter beziehen und Archiv nutzen - kostenlos: Jetzt bei der CRN Community anmelden