Remotewartung

Da für die Remotewartung bei der TransnetBW GmbH sowohl externe als auch interne Mitarbeiter auf Systeme in einer gesondert gesicherten Schutzbedarfszone zugreifen, ist es notwendig, dass dieser Zugriff gesichert, authentifiziert und dokumentiert stattfindet.

Im Rahmen einer bestehenden Beauftragung erhielt bridgingIT 2014 den Zuschlag, dieses Konzept zu erarbeiten und dessen Umsetzung zu begleiten. Der Projektrahmen umfasste dabei die Konzepterstellung einer erweiterten Zwei-Faktor-Authentifizierung über dedizierte Sprung- und Toolserver. Des Weiteren wurde sowohl der interne als auch der externe Zugriff aller berechtigten Mitarbeiter maximal eingeschränkt und über mehrere Sicherheitsmechanismen von den eigentlichen Schutzbedarfszonen entkoppelt. Die Umsetzung wurde über Ressourcen eines externen Dienstleisters erbracht und durch die bridgingIT-Projektleitung sichergestellt.

Aufgrund der von uns konzeptionierten Lösung ist kein unangekündigter Zugriff für externe Dienstleister mehr möglich und es gibt detaillierte Logdaten für forensische Untersuchungen, die infolge sicherheitsrelevanter Vorkommnisse auf Systemen der jeweiligen Schutzbedarfszone notwendig werden.

Die Leistungen von bridgingIT erstreckten sich von der Konzepterstellung über die Klärung und Freigabe der Lösung in den unterschiedlichen Sicherheits- und Architekturgremien bis hin zur Projektleitung und Steuerung der externen Dienstleister.