Die Nationale Vertrauenskette

Die  Nachrichtendienste warnen schon seit langer Zeit vor Produkten bestimmter Herkunft, weil Hintertüren für die Wirtschaftsspionage darin befürchtet oder nachgewiesen sind. Die Enthüllungen von Edward Snowden stellen in Frage, ob rechtssicheres Handeln oder auch nur eine klare Haftung bei Datenweitergabe bei Produkten aus USA und UK gegeben ist.

Zur Durchsetzung der digitalen Souveränität oder der digitalen Autonomie sind in der Folge verschiedene Maßnahmen angedacht bzw. beschlossen worden. Die No-Spy Klausel der Bundesregierung, der sich 15 Bundesländer angeschlossen haben,steigert die Bedeutung nationaler Lieferketten in der Cyber Security.

Mit der lückenlosen, Nationalen Vertrauenskette artikuliert die itWatch dieses Themenfeld und bietet einen Vertrauensanker mit den gehärteten Betriebssystemen und zusätzlich Lösungen für die Problembereiche des „letzten Meters“ - Insgesamt vier Innovationen ,die gemeinsam jeweils den letzten Meter einer Organisatorischen sowie Technischen Vertrauenskette bilden.

RiskWatch liefert ein persönliche s Lagebild für den Kunden – mit nur einem Knopfdruck z.B. geänderte Hardware, DLL, exe, … und problematische, sicherheitsrelevante Ereignisse zentral gemeldet – mit vordefinierten Reports und übersichtlicher Auswertung.

MalWareTrap erkennt potenzielle personalisierte Angriffe, und Advanced Persistend Threats (APT) und führt die entsprechenden Aktionen in geeigneter Quarantäne Umgebung aus, ohne den Handlungsfluss des Anwenders zu beeinträchtigen.

Die organisatorische Vertrauenskete wird durch die traditionellen Lösungen wie AwareWatch, Selbstfreigaben und viele weitere komplettetiert. Die Organisatorische Vertrauenskette wird durch die Technische Vertrauenskette ergänzt, so dass eine lückenlose Vertrauenskette in Organisation und Technik entsteht. Hier bietet die itWatch neben den traditionellen Produkten wie Data Loss Prevention, umfassende Endpoint security, die Härtung der Betriebssysteme als Innovationen für den letzten Meter folgendes an:

Die Sichere Tastatur besteht aus allem was nötig ist, um die unter „BadUSB“ adressierten Angriffe abzuwehren. Dazu gehören: die starke Authentisierung von Devices, hier Tastaturen, der Schutz vor doppelten Devices, das Einfrieren eines Hardwaresets zum Auslieferungszustand, das Verbot von unbekannten Prozessen, und die sichere Weiterleitung von Passworten an den Schwachstellen des Betriebssystems vorbei direkt in die Anwendung, so dass Hardware und Software-Keylogger keine Chance haben.

Der PasswordSafe  speichert alle gewünschten Anmeldedaten sicher von Bestellplattformen im Internet über Anmeldungen bei Verbänden und Portalen und ermöglicht es so auch Nutzergruppen mit einer Kennung in Drittsystemen sicher aktiv zu sein.