Sichere Kommunikation für Betreiber kritischer Infrastrukturen
Sanket (Sanket.Chat) von Tosh Defence ist eine sichere Kommunikationsplattform für Energie-, Wasser-, Verkehrs- und Telekommunikationsbetreiber, die auch dann weiter funktioniert, wenn andere Systeme unter Belastung stehen. Sie bietet durchgehend verschlüsselte Nachrichten, Dateien und Anrufe sowie priorisierte Rundsendungen auf einer unabhängigen Installation im Besitz des Betreibers, auch in segmentierten Betriebsnetzen und vollständig geschlossenen Netzwerken.
Die Koordination bei Sicherheitsvorfällen darf nicht von Systemen abhängen, die möglicherweise angegriffen werden. Sanket bietet den Einsatzkräften einen unabhängigen Kommunikationskanal mit eigener Infrastruktur, eigenem Identitätsbereich und hoher Verfügbarkeit durch Wiederherstellung an einem zweiten Standort.
Ein unabhängiger Kommunikationskanal zur Reaktion auf Sicherheitsvorfälle
Wenn die Primärsysteme möglicherweise kompromittiert sind, benötigen Teams für die Vorfallsbewältigung und den Sicherheitsbetrieb einen Kommunikationskanal, der weder deren Infrastruktur noch deren Identitäten oder Anbieter nutzt. Eine Sanket-Installation bietet genau das: unabhängige Server, einen separaten Identitätsbereich und Ende-zu-Ende-Verschlüsselung, die Inhalte selbst von den Servern des Betreibers fernhält.
Für segmentierte und nicht verbundene Netzwerke entwickelt
Sanket läuft in privaten und vollständig geschlossenen Netzwerken mit interner Zertifizierungsstelle, selbst gehosteten Push-Benachrichtigungen für Android-Geräte und Offline-Lizenzprüfung. Clients arbeiten bei unterbrochener Verbindung mit lokalen Daten weiter, legen ausgehende Nachrichten in einer verschlüsselten Ausgangswarteschlange ab und stellen sie zu, sobald die Verbindung wiederhergestellt ist.
- Interne Zertifizierungsstelle
- Selbst gehostete Push-Benachrichtigungen für Android
- Offline-Lizenzen und signierte Offline-Versionen
- Verschlüsselter Postausgang für zeitweise verfügbare Verbindungen
Integrierte Ausfallsicherheit
Die Hochverfügbarkeitskonfiguration läuft auf mehreren Hosts: zwei Hosts am Netzwerkrand, jeweils mehr als ein Anwendungs- und Medienknoten, replizierte Datenbanken mit abgesicherter Umschaltung und replizierter Speicher, dazu asynchrone Replikation an einen zweiten Standort sowie Werkzeuge für Übungen zum Absichern, Hochstufen, Umschalten und Zurückschalten.
Upgrades sind darauf ausgelegt, den Betrieb aufrechtzuerhalten: Eine neue Version übernimmt erst, sobald sie fehlerfrei läuft, und bei einem Fehler wird automatisch auf die vorherige Version zurückgesetzt.
Die gesamte Belegschaft alarmieren, mit Empfangsnachweis
Verschlüsselte Rundnachrichten mit Priorität erreichen jedes Empfängergerät mit einer Frist für die Empfangsbestätigung, sodass Leitstellen wissen, wer eine Anweisung erhalten hat. Priorität, Frist und Ablaufzeitpunkt liegen innerhalb der Verschlüsselung und können von keinem Server verändert werden.
Technischer Nachweis
Lesen Sie die Einzelheiten im Sicherheitspapier zu Sanket
Jede Aussage auf dieser Seite ist im öffentlich zugänglichen technischen Weißbuch zu Sicherheit und Architektur von Sanket vollständig dargelegt. Es ist ohne Registrierung kostenlos lesbar.
Warum benötigen Betreiber kritischer Infrastrukturen eine separate Plattform für sichere Kommunikation?
Denn die Koordination bei Sicherheitsvorfällen muss auch dann funktionieren, wenn die Unternehmens-IT, E-Mail oder öffentliche Dienste beeinträchtigt oder kompromittiert sind. SANKET ist eine unabhängige, Ende-zu-Ende-verschlüsselte Installation mit eigener Infrastruktur und eigenem Identitätsbereich.
Kann Sanket in einem Netzwerk für Betriebstechnik betrieben werden?
Ja. SANKET läuft in privaten, segmentierten und vollständig physisch vom Netz getrennten Netzwerken, mit einer internen Zertifizierungsstelle, selbst gehosteten Push-Benachrichtigungen für Android und Offline-Lizenzierung.
Ist SANKET hochverfügbar?
Ja. Das Hochverfügbarkeitsprofil mit mehreren Hosts umfasst redundante Zugangs-, Anwendungs- und Medienknoten, replizierte Datenbanken mit gegen gleichzeitige Übernahme abgesicherter Ausfallschaltung sowie asynchrone Replikation an einen zweiten Standort mit Werkzeugen zum Testen von Ausfallschaltung und Rückschaltung.
Lässt sich Sanket in unsere Sicherheitsleitstelle integrieren?
Ja. Sicherheits- und Administrationsereignisse werden über ein durch TLS geschütztes Systemprotokoll an das SIEM des Betreibers exportiert. Die Integrationsschnittstelle und signierte Webhooks verbinden SANKET mit internen Systemen.
Was geschieht mit Nachrichten, wenn ein Standort die Verbindung verliert?
Geräte arbeiten mit lokalen Daten weiter und stellen ausgehende Nachrichten in eine verschlüsselte Ausgangswarteschlange. Die Installation hält verschlüsselte Daten für Geräte vor, die offline sind, und stellt sie zu, sobald die Geräte wieder verbunden sind.
Einen ausfallsicheren, souveränen Kommunikationskanal planen
Tosh Defence unterstützt Betreiber bei der Konzeption der passenden Netzwerktopologie in ihren eigenen Netzen, von einem einzelnen Standort bis zu einer hochverfügbaren Architektur mit Wiederherstellung an einem zweiten Standort.