IM ERNSTFALL:
sicher ist sicher
Schützen Sie sich vor dem Unerwarteten.
Ihre Daten sind die Essenz Ihres Unternehmens. Gefahren, die Ihren Betrieb stören oder gar schädigen können, sind im Alltag zunächst meist unsichtbar – bis es zum Gau kommt.
Mit Redundanzlösungen, Failover-Szenarien, Backup- und Datensicherungen sowie Firewalls und Virenschutzlösungen bewahren wir bei KIU-IT ihre IT-Systeme und Daten im Ernstfall vor dem Aus.
Maßnahmen zur Datensicherung
Secure Access per VPN + Zwei-Faktor-Authentifizierung
Doppelt gesicherter Zugang zu Ihren sensiblen Daten
Häufigster und somit kritischter Angriffspunkt eines jeden Netzwerks ist die Anbindung zum Internet. Von außen erreichbare Zugänge zu internen Firmenportalen und externe Netzwerkanbindungen benötigen daher einen besonderen Schutz. KIU-IT liefert hier hochsichere Lösungen auf der Basis von VPN und mehrstufigen Schutzmechanismen zur Zugangsauthentifizierung.
VPN: Im Tunnel geschützt vor fremden Blicken
Ein VPN wird hauptsächlich für zwei Aufgaben eingesetzt: die Verbindung von zwei oder mehr Standorten über das Internet und/oder für den Zugriff auf das Unternehmensnetzwerk von unterwegs. Ausgeschrieben heißt VPN “Virtual Private Network”, oder zu deutsch auch “Virtuelles Privates Netz”.
Dabei bildet das VPN-Protokoll (z.B. SSL oder IPSec) eine sichere, virtuelle Hülle bzw. einen virtuellen Tunnel durch die die eigentlichen Daten geschickt werden – daher auch der Begriff “Tunneling”. Der Datenverkehr ist für die Außenwelt somit unsichtbar und Ihre Unternehmenskommunikation geschützt.
Zwei-Faktor-Authentifizierung
Die einfache, statische Kombination aus Anmeldename und Passwort allein sind bei externen Anmeldevorgängen, sogenanntem Remote-Access, nicht mehr ausreichend.
Hacker nutzen Social Engineering, Phishing, Man-in-the-middle und Brute-Force Attacken sowie Sniffing, um Ihre Zugangsdaten auszuspähen. Eine Zwei-Faktor-Authentifizierung ist der wirkungsvollste Schutz gegen die zuvor genannten Attacken. Dabei wird zusätzlich zu Ihren statischen Login-Daten ein weiterer Passcode (= numerisches Passwort) bzw. ein Einmalpasswort (OTP) abgefragt, der dynamisch generiert und Ihnen für die spezielle Anwendung zugesandt wird.
Durch die Kombination zweier verschiedener, unabhängiger Komponenten (Faktoren) für den Nachweis der Identität eines Nutzers ist sogar bei “Verlust” Ihrer klassischen Login-Daten der Zugang für Unbefugte versperrt. Das Verfahren der Zwei-Faktor-Authentifizierung ist den meisten bereits aus dem Bankgeschäft bekannt: Nur die richtige Kombination aus PIN und TAN ermöglicht die Ausführung einer Überweisung.
firewall + routing
Kontrollierter Zugang für sicheren Datenverkehr.
Router und Firewall findet man meist nur in Kombination, denn erst beide zusammen bilden eine wichtige, erste Sicherheitsstufe für kontrollierten Datenverkehr und eine sichere Trennung von Internet (WAN) und internem Unternehmensnetzwerk (LAN).
Router: Für einen geregelten Datenfluss ohne Stau
In Ihrer Unternehmensstruktur ist der Router in den meisten Fällen die Schnittstelle zwischen dem Internet und dem internen Netzwerk bzw. den internen Netzwerken und damit essentiell für die externe Unternehmenskommunikation.
Die Aufgabe des Routers ist es, den Datenverkehr zwischen den zuvor genannten Netzwerken zu steuern und jedes Datenpaket sozusagen zur richtigen Straße (Route) zu leiten. Damit sorgt ein Router zwar für den richtigen Datenfluss, stellt jedoch nur minimale Sicherheitsmerkmale zur Verfügung. Erst in Kombination mit einer leistungsfähigen Firewall findet ein kontrollierter Datenaustausch statt.
Firewall: Damit IT-Brandstifter draußen bleiben ...
Mit einer Firewall lässt sich der kommende und gehende Datenverkehr kontrollieren, protokollieren, sperren und freigeben. Eine Firewall ist somit eine erste, unverzichtbare Schutzmaßnahme vor fremden und unberechtigten Verbindungsversuchen aus dem öffentlichen Netz (WAN/Internet) in Ihr lokales Unternehmensnetzwerk (LAN).
Oftmals ist Funktionalität einer Firewall bereits integrierter Bestandteil der Router-Hardware. Besonders flexible und leistungsfähige Firewall-Lösungen werden aber als eigenständige Hardware-Komponente einem Router vor- oder nachgeschaltet. Die Kontrolle erfolgt dabei Paketbasiert, die Paketinhalte werden jedoch nicht geprüft; hierfür ist eine zusätzliche Instanz mit sogenanntem Content-Filtering notwendig.
backup + redundanz
BENZ IT entwickelt für Sie Sicherungsstrategien mit sorgfältig aufeinander abgestimmten Komponenten, die sich transparent in Ihre IT-Umgebung einfügen. So sind Sie bestens vor Datenverlust durch Hardware-Defekt, Virenbefall oder versehentlicher Löschung gewappnet.
Datensicherung
Ohne Backup-Strategie riskiert jedes Unternehmen seine Existenz. Moderne Technologien und Konzepte ermöglichen Ihnen die automatische und schnelle Sicherung Ihrer Daten. Und mit einem geeigneten Sicherungsplan erfüllen Sie darüberhinaus auch Ihre gesetzlich vorgegebenen Aufbewahrungsfristen.
Datenredundanz
Ausfallsicherheit durch redundante Fail-Over-Lösungen:
Wirtschaft und Gesellschaft sind heute vollständig abhängig von der Verfügbarkeit der IT-Systeme. Ein unterbrechungsfreier Zugriff auf die gespeicherten Informationen ist essentiell für jegliche Organisation und bereits kurze Ausfälle können katastrophale Folgen haben.
Mit hochverfügbaren, fehlertoleranten Lösungen vermeiden Sie teure Betriebsunterbrechungen durch Hardware-Fehler oder Systemausfälle.
Virenschutz und Data-Content-Filtering
Die richtige Vorsorge vermeidet, aufwändig Krankheitssymptome Ihrer EDV heilen zu müssen. Daher “impfen” wir nicht nur Ihre Arbeitsplatzrechner mit Anti-Viren-Software, sondern schützen auch Ihr gesamtes Netzwerk mit einem sogenannten Content-Filter. Denn bei einer gut vorbereiteten und “gesunden” IT haben Viren und andere Schadsoftware keine Chance. Mit KIU-IT haben Sie bestens vorgesorgt.
Viren, Würmer, Trojaner
Jeden Tag, jede Stunde und Minute attackieren diese Schadprogramme Rechner und Rechnersysteme nicht nur von Unternehmen und Privatpersonen sondern sogar von Behörden und Regierungen. Die Zahl der Angriffe steigt stetig und ist auch längst ein Thema in den Medien. Trotzdem wird die Gefahr bei vielen Computernutzern noch immer unterschätzt.
Network Content Filter
Nicht nur Ihre Arbeitsplatzrechner und Server sollten mit der richtigen Software gegen sogenannte Malware gesichert werden. Damit Ihr gesamtes Netzwerk geschützt ist, sorgen sogenannte Network Content Filter (häufig als Bestandteil der Firewall-Lösung) dafür, dass ungewollter Netzwerk-Verkehr – sowohl von innen als auch von außen – sich nicht weiter verbreiten kann.