High End im sicherheitskritischen Umfeld: Die Workstation für höchste Performance

Was macht einen sicheren VS-Arbeitsplatz aus? Die Anforderungsprofile des Bundesamts für Sicherheit in der Informationstechnik (BSI) geben Aufschluss, wie mit Verschlusssachen oder anderen sensiblen Daten sicher gearbeitet werden kann. Dazu braucht es ein ganzheitliches Sicherheitskonzept mit mehreren aufeinander abgestimmten Komponenten, was bei der SINA Workstation bereits standardmäßig und BSI-konform integriert ist. Dadurch müssen Behörden und Unternehmen weder die Komponenten für einen sicheren Arbeitsplatz und einen VS-konformen Betrieb selbst zusammenstellen noch die Konfiguration durch das BSI freigeben lassen. Das maximiert nicht nur die Sicherheit, sondern auch den Komfort.

Ein VPN-Client gilt als unerlässliche Teilkomponente eines sicheren mobilen Arbeitsplatzes. SINA baut mittels hochentwickelter Verschlüsselungstechnologie eine sichere Umgebung auf, um sensible Informationen und Verschlusssachen (VS) über potentiell unsichere Netze wie das Internet zu übermitteln. Durch einen IP-sec gesicherte VPN-Tunnel greifen Mitarbeiter*innen mit der SINA Workstation auch von unterwegs geschützt auf ihr Behörden- oder Verwaltungsnetzwerk zu. Die Datenübertragung ist dabei abhörsicher verschlüsselt.

Alle Festplattenzugriffe und Netzwerkverbindungen werden automatisch von der Workstation verschlüsselt und können so von Unbefugten nicht ausgelesen werden. Damit können Sie die Sicherheit der Daten gewährleisten, ohne den Rechner nach jeder Benutzung sicher wegschließen zu müssen.

Zugriffe auf Geräte und Schnittstellen werden unter Kontrolle des SINA Sicherheitsbetriebssystems durchgeführt. Denn nachweislich sind beispielsweise USB- Sticks ein beliebtes Einfallstor für Schadsoftware. Die Schnittstellenkontrolle der Workstation regelt die Freigabe. Das bedeutet, dass Nutzer*innen – je nach Ihrer gewählten Sicherheitspolicy – USB-Geräte zunächst bewusst und willentlich freigeben müssen, bevor sie in einer Arbeitsumgebung wie Windows überhaupt verwendet werden können. Bei einer strengen Policy unterbindet die SINA Schnittstellenkontrolle den Anschluss von USB-Geräten gänzlich.

Um sicherzustellen, dass sich nur berechtigte Nutzer*innen am Rechner anmelden können, ist eine Zwei-Faktor-Authentisierung notwendig. Erst mit eingestecktem Sicherheitstoken – in Form einer Smartcard oder eines USB-Tokens – und dazugehöriger PIN kann die SINA Workstation entsperrt werden.

Über das SINA Management Center können Ihre Geräte inklusive aller Sicherheitskomponenten zentral ferngewartet und remote administriert werden. Falls sämtliche Mitarbeiter*innen ins Home-Office geschickt werden müssen und schnell mobile Hardware benötigen, sind die Administrationswerkzeuge auch für ein Massenrollout ausgelegt–Standortunabhängig können große Mengen an SINA Workstations gleichzeitig eingerichtet werden.