Una soluzione per gli standard di sicurezza IT specifici del settore
Certificazioni e norme
I requisiti di sicurezza per le infrastrutture IT attuali sono spesso molto complessi e per questo il nostro portafoglio di soluzioni ARP-GUARD NAC è conforme agli standard di sicurezza del settore. La flessibilità, l'architettura e le funzionalità della soluzione di sicurezza sono particolarmente adatte alle infrastrutture critiche (KRITIS) e offrono una protezione affidabile dell'accesso alla rete.
I seguenti requisiti di sicurezza sono soddisfatti da ARP-GUARD:
- ISO 27001
- ISO 27799
- DIN EN 80001-1
- PCI/DS
- Standard B3S
- Certificazione basata sulla protezione IT di base
Panoramica sul settore
ARP-GUARD NAC protegge le autorità pubbliche e le reti amministrative
Per il settore pubblico e la sua sicurezza informatica, lo sviluppo di una gestione della sicurezza informatica funzionante è un obbligo. La protezione IT di base secondo la BSI deve essere considerata come importante elemento costitutivo per poter proteggere in modo affidabile i sistemi IT dagli attacchi digitali. Come sistema di controllo degli accessi alla rete, la soluzione ARP-GUARD NAC contribuisce in modo significativo all'implementazione degli standard dei cataloghi IT-Grundschutz del BSI, al fine di garantire la sicurezza informatica negli enti pubblici. Ai sistemi non sicuri e non autorizzati si impedisce l’accesso. Un'amministrazione efficiente è essenziale per i cittadini e per l'economia. In particolare, la progressiva digitalizzazione dell'intero apparato amministrativo genera numerose opportunità e semplificazioni per i cittadini e, a lungo termine, sostituirà le tradizionali procedure amministrative. Tuttavia, le nuove possibilità e i nuovi canali di comunicazione creano anche ulteriori vettori di attacco, soprattutto per quanto riguarda la maggior parte dei dati personali e sensibili, che devono essere protetti dall'accesso non autorizzato.
Accesso sicuro alla ricerca e all'istruzione
Il settore della ricerca e dell'istruzione richiede molteplici controlli dell'accesso alla rete. L'utilizzo di diversi sistemi e dispositivi mobili e la costante disponibilità dei servizi per un gran numero di gruppi di utenti costituiscono una sfida notevole per l'infrastruttura di rete. Da un lato, si deve garantire il libero accesso a Internet e, dall’altro lato, l'accesso diretto e controllato alla rete interna. La nostra soluzione protegge i valori aziendali in modo affidabile. L'accesso non autorizzato ai risultati della ricerca o alle domande di brevetto può essere impedito in modo affidabile. La minaccia al successo aziendale rappresentata da spionaggio industriale, sabotaggio o furto di dati in modo inosservato appartiene al passato.
Protezione dell'accesso all'IT di banche e fornitori di servizi finanziari
Le banche e le società di servizi finanziari sono particolarmente soggette ad ampi requisiti normativi e legali per quanto riguarda l'uso sicuro delle tecnologie informatiche. Soprattutto in questo settore, le minacce della cybercriminalità sono in forte crescita. La conformità e la garanzia di processi sicuri richiedono una gestione attiva della sicurezza informatica per le banche e le casse di risparmio. Il nostro sistema integrato di prevenzione delle intrusioni è in grado di reagire rapidamente alle minacce di rete tramite il rilevamento basato su anomalie e di bloccare l'accesso alla rete ai dispositivi finali interessati.
Sicurezza delle reti mediche
La tecnologia dell'informazione fornisce servizi preziosi per il settore sanitario, sia per la documentazione dei trattamenti sia per rendere disponibili in ogni momento dati e immagini mediche. L'integrazione di dispositivi medici (MT) e non medici (IT) in una rete medica IT (MIT) contribuisce in modo significativo a migliorare la qualità del trattamento. La connettività, tuttavia, rappresenta anche una sfida per combinare gli obiettivi contrastanti di IT e MT in un unico concetto di sicurezza. L'ingegneria medica è stata sviluppata per garantire la disponibilità e la sicurezza, mentre le reti IT sono state progettate per soddisfare le esigenze più elevate in termini di funzionalità.
standardizzazione della sicurezza IT delle reti affiliate ramificate
La crescita e il consolidamento del commercio al dettaglio comportano strutture di filiali sempre più grandi. Di conseguenza, la crescita di sistemi e dispositivi appartenenti alla rete IT è considerevole. La fusione di diverse società commerciali e la conseguente necessità di unire le infrastrutture eterogenee delle singole reti di filiali richiedono pertanto soluzioni intelligenti. L’ARP-GUARD NAC consente di identificare tutti i dispositivi tramite SNMP o 802.1X mediante l'approccio multiprotocollo. In tal modo, si cattura e rappresenta graficamente l'intera topologia di una rete.
Protezione dell'accesso nell’era dell’Industria 4.0
Per l'industria, il cui mondo dell'IT in rete si sta estendendo ai sistemi di produzione, con l’Industria 4.0 si sta aprendo una nuova era. L'eliminazione della separazione tra IT e produzione consente la comunicazione delle macchine con i sistemi TIC circostanti. Ciò offre grandi vantaggi, ma l’incontro tra i due mondi pone anche nuove sfide per la sicurezza informatica. ARP-GUARD orchestra le interfacce tra IT e tecnologia di produzione per garantire comunicazioni sicure in base alle esigenze.
Focus sulla fornitura
Le infrastrutture critiche sono organizzazioni o istituzioni di grande importanza per la comunità statale. Un guasto o un danneggiamento provocherebbe strozzature durature gli approvvigionamenti, gravi disfunzioni della sicurezza pubblica o altre conseguenze drammatiche. Conformemente alla legge federale tedesca sull’Ufficio Federale per la Sicurezza Informatica (Bundesamt für Sicherheit in der Informationstechnik), si è pertanto tenuti a prendere provvedimenti di ampia portata per evitare interferenze e limitazioni.