Alcatel-Lucent Enterprise setzt auf maximale Sicherheit in den Netzen seiner Kunden

Angesichts der zunehmenden weltweiten Herausforderungen und der vermehrten Cyberrisiken und physischen Risiken müssen die Behörden dem Risikomanagement Priorität einräumen, kritische Infrastrukturen absichern und die Bürger schützen. Laut CloudSek sind die Cyberangriffe auf Regierungsstellen im Jahr 2022 um 95 % gestiegen. Gleichzeitig wird erwartet, dass der Behördenbetrieb in jeder Situation weitergeführt wird und die Bürger in Sicherheit sind. Im gegenwärtigen internationalen Klima ist es wichtiger denn je, die Datensicherheit aufrechtzuerhalten, die Datenhoheit zu schützen und die Verfügbarkeit der Dienste zu gewährleisten.

In den letzten Jahren wurde die digitale Transformation im öffentlichen Sektor mit Nachdruck vorangetrieben, und immer mehr Bürgerinnen und Bürger nehmen digitale Dienste in Anspruch. Die digitale Transformation hat es den Mitarbeitern der Verwaltung zudem ermöglicht, von überall aus zu arbeiten. Der Druck auf die Behörden, den digitalen Wandel weiter zu beschleunigen, wächst. Einem Artikel von Deloitte zufolge geben siebenundsiebzig Prozent der Regierungsbehörden an, dass die während der Pandemie ergriffenen Initiativen zur digitalen Transformation bereits positive Auswirkungen auf ihre Einrichtung haben.2

Alcatel-Lucent Enterprise arbeitet mit Behörden auf der ganzen Welt zusammen und ist sich der Bedeutung des Schutzes von Bürgern, Betriebsstrukturen und Gebäuden vor Cyberrisiken und physischen Risiken bewusst. Bei unseren Lösungen stehen Sicherheit und Datenschutz in jeder Phase des Entwicklungsprozesses im Mittelpunkt. Unsere Lösungen sind mit Resilienzoptionen ausgestattet, die für jede Art von Organisation und Unternehmen geeignet sind.

Die Sicherheitsarchitektur von Alcatel-Lucent Enterprise (ALE) ist eine umfassende Strategie, die digitale Interaktionen schützt und Compliance-Anforderungen erfüllt. Sie basiert auf dem Ansatz, die gesamte digitale Infrastruktur zu sichern, unterstützt eine Zero-Trust-Strategie und integriert Lösungen wie die Verwendung von Techniken wie der von Thales für Hardware-Sicherheit. Wichtige Aspekte sind der Schutz der Software- und Protokollintegrität, die Verschlüsselung von Kommunikationen und die Einhaltung von Standards und Datenschutzbestimmungen, um das Risiko von Cyberbedrohungen zu minimieren.

Kernkomponenten der Sicherheitsarchitektur:

Zero-Trust-Ansatz: ALE unterstützt die Implementierung von Zero-Trust-Netzen, um die Sicherheit durch ständige Verifizierung von Zugriffsanfragen zu erhöhen und das Risiko von Cyberangriffen zu reduzieren.
Schutz der digitalen Interaktionen: Das Unternehmen fokussiert sich darauf, die Integrität von digitalen Interaktionen zu sichern, was eine effektive Gestaltung der Interaktion und die Einhaltung von Branchenstandards einschließt.
Hardware-basierte Sicherheit: Spezielle Sicherheitsmodule, oft basierend auf Technik von Thales®, werden in die Hardware integriert, um die
Sicherheit der Kommunikationsprotokolle und die Integrität von Software zu gewährleisten.
Verschlüsselung: Die Architektur beinhaltet die Verschlüsselung von Kommunikationen, insbesondere im Bereich Voice over IP, um die Vertraulichkeit der Daten zu sichern.
Datenschutz: ALE legt Wert auf die Einhaltung strenger Datenschutzrichtlinien, wie beispielsweise die DSGVO, und hostet Cloud-Lösungen in lokalen Rechenzentren, um die Datenhoheit der Kunden zu gewährleisten.
IoT-Sicherheit: Die Architektur berücksichtigt die speziellen Herausforderungen der Sicherheit in mit dem Internet der Dinge (IoT) verbundenen Umgebungen, einschließlich der Absicherung von Mission-Critical-Netzen.

Im Umgang von Behörden mit Bürgern, Stakeholdern und anderen Regierungsstellen sowie für die Verbreitung wichtiger Informationen ist die Kommunikation von entscheidender Bedeutung. Die Kommunikationssysteme müssen in Krisenzeiten verfügbar sein, wenn die Bürger die Hilfe der Behörden am dringendsten benötigen. Resilienz und Sicherheit unterliegen einem ständigen Wandel. Regelmäßige Überprüfungen tragen dazu bei, dass Ihre Kommunikationslösung von Alcatel-Lucent Enterprise sicher und erreichbar bleibt.

Die Kommunikationslösungen von ALE verfügen über integrierte Sicherheitsfunktionen. Das bedeutet, dass sich das Thema Sicherheit wie ein roter Faden durch alle Phasen der Produktdefinition, -entwicklung und -bereitstellung zieht. Die gesamte Hardware und sämtliche Betriebssysteme sind gehärtet, und ein Schutz gegen Denial of Service (DoS) ist integriert. Wir erfüllen anerkannte Zertifizierungen und Akkreditierungen für globale Sicherheits- und Datenschutzstandards (ISO 27001, ISO 27017 und ISO 27018). Darüber hinaus erfüllen Geräte und die darauf installierte Software von ALE branchenspezifische Sicherheits- und Datenschutzstandards wie den Health Insurance Portability and Accountability Act (HIPAA) in den USA und Hébergeurs de Données de Santé (HDS) für das Hosting von Gesundheitsdaten in Frankreich sowie regionale Sicherheits- und Datenschutzstandards wie die Datenschutzgrundverordnung (DSGVO) in der Europäischen Union.

Investition in resiliente und sichere Kommunikationslösungen

In den letzten Jahren haben die globalen Rahmenbedingungen die Bedeutung der Kommunikation zwischen Behörden und Bürgern in den Vordergrund gerückt. Nachfolgend sind einige wichtige Bereiche aufgeführt, die Behörden bei der Planung von Investitionen in Kommunikationslösungen zur Verbesserung der Resilienz und Sicherheit berücksichtigen sollten.

Redundante und widerstandsfähige Architektur. Ihre Architektur sollte vollständig redundant und widerstandsfähig sein. Die Duplizierung von
Anrufservern in kritischen Bereichen, die Einrichtung von Redundanzen an entfernten Standorten und die Duplizierung kritischer Anwendungsserver können zusätzlichen Schutz bieten.
Kunden, die TDM DECT verwenden, sollten eine Ausweitung der Abdeckung auf kritische Bereiche in Erwägung ziehen, um bei einem Ausfall des IP-Systems Resilienz zu gewährleisten.
Wichtig ist ein Arbeitsablauf unter Verwendung von Rainbow und/oder Alcatel-Lucent Visual Notification Assistant (VNA) mit automatischen Auslösern (Auslöser kann ein Mensch, das IoT oder ein System sein) zur Benachrichtigung wichtiger Personen über Systemprobleme, damit diese schnell handeln und den Wiederherstellungsprozess beschleunigen können.
Eine starke Verschlüsselung ist für die vertrauliche Kommunikation besonders wichtig. Die Verschlüsselung basiert auf Branchenstandards, die nativ Bestandteil der Lösung sind – ohne Auswirkungen auf die Sprachqualität und -leistung.

Fazit

Die Sicherheitsarchitektur von ALE ist darauf ausgelegt, Unternehmen durch eine Kombination aus strategischem Ansatz (Zero Trust), technischen Lösungen (Verschlüsselung, Hardware-Sicherheit) und der Einhaltung von regulatorischen Anforderungen (DSGVO) vor Cyberbedrohungen zu schützen. Sie bietet eine ganzheitliche Lösung, die von der einzelnen Komponente bis zum gesamten Netz reicht, um die Sicherheit der digitalen Assets und der Unternehmenskommunikation zu gewährleisten.