Comunicazione sicura per i gestori di infrastrutture critiche
SANKET (Sanket.Chat) di Tosh Defence è una piattaforma di comunicazione sicura per gli operatori dei settori energia, acqua, trasporti e telecomunicazioni, che continua a funzionare quando altri sistemi sono sotto pressione. Offre messaggistica, file, chiamate e comunicazioni prioritarie a più destinatari con cifratura da un'estremità all'altra su un'installazione indipendente di proprietà dell'operatore, anche su reti operative segmentate e reti completamente chiuse.
Il coordinamento degli interventi in caso di incidente non può dipendere dai sistemi che potrebbero essere sotto attacco. Sanket offre agli operatori un canale indipendente, con un'infrastruttura propria, un proprio dominio di gestione delle identità e un'elevata disponibilità con ripristino in un sito secondario.
Un canale separato dai sistemi principali per la risposta agli incidenti
Quando i sistemi principali potrebbero essere compromessi, i team di risposta agli incidenti e delle operazioni di sicurezza hanno bisogno di un canale che non ne condivida l'infrastruttura, le identità o il fornitore. Un'installazione di Sanket offre proprio questo: server indipendenti, un dominio di identità separato e una crittografia da un capo all'altro che impedisce persino ai server dell'operatore di accedere ai contenuti.
Progettato per reti segmentate e disconnesse
SANKET funziona su reti private e completamente chiuse, con un'autorità di certificazione interna, un servizio interno di notifiche per i dispositivi Android e la convalida delle licenze senza connessione. Le applicazioni continuano a funzionare con i dati locali durante la disconnessione, accodano i messaggi in uscita in una casella cifrata e li consegnano quando la connettività viene ripristinata.
- Autorità di certificazione interna
- Notifiche per Android gestite sui propri server
- Licenze senza connessione e versioni per installazioni senza connessione firmate
- Coda di invio cifrata per collegamenti intermittenti
Resilienza integrata nell'architettura
Il profilo ad alta disponibilità viene eseguito su più host: due host perimetrali, più nodi applicativi e per i contenuti multimediali, database replicati con isolamento del nodo precedente in caso di commutazione e archiviazione replicata, con replica asincrona verso un secondo sito e strumenti per le esercitazioni di isolamento, promozione, commutazione e ripristino del sito primario.
Gli aggiornamenti sono progettati per mantenere operativo il servizio: una nuova versione subentra solo dopo che è stata verificata la sua corretta operatività e, in caso di errore, viene ripristinata automaticamente la versione precedente.
Avvisi a tutto il personale, con conferma di ricezione
La diffusione prioritaria cifrata raggiunge ogni dispositivo destinatario con un termine per la conferma di ricezione, così le centrali operative sanno chi ha ricevuto un'istruzione. Priorità, termine per la conferma di ricezione e scadenza sono inclusi nei dati cifrati, dove nessun server può modificarli.
Evidenze tecniche
Leggi i dettagli nel documento tecnico di SANKET
Ogni affermazione contenuta in questa pagina è esposta per esteso nel documento tecnico pubblico sulla sicurezza e sull'architettura di SANKET, consultabile gratuitamente senza registrazione.
Perché i gestori di infrastrutture critiche hanno bisogno di una piattaforma separata per le comunicazioni sicure?
Perché il coordinamento degli incidenti deve continuare a funzionare anche quando i sistemi informatici aziendali, la posta elettronica o i servizi pubblici sono degradati o compromessi. Sanket è un'installazione indipendente con crittografia end-to-end, dotata di infrastruttura e dominio di identità propri.
Sanket può funzionare su una rete di tecnologia operativa?
Sì. SANKET funziona su reti private, segmentate e completamente isolate dalle reti esterne, con un'autorità di certificazione interna, notifiche push per Android gestite sui propri server e licenze utilizzabili senza connessione.
SANKET garantisce un'elevata disponibilità?
Sì. La configurazione ad alta disponibilità su più host comprende nodi perimetrali, applicativi e multimediali ridondanti, basi di dati replicate con commutazione in caso di guasto e meccanismi di isolamento, e replica asincrona verso un secondo sito con strumenti per esercitazioni di commutazione e ripristino.
SANKET si integra con il nostro centro operativo per la sicurezza?
Sì. Gli eventi di sicurezza e amministrazione vengono esportati al sistema SIEM dell'operatore tramite il protocollo syslog protetto da TLS; l'interfaccia di programmazione per le integrazioni e le notifiche agli indirizzi web firmate collegano SANKET ai sistemi interni.
Che cosa succede ai messaggi quando una sede perde la connettività?
I dispositivi continuano a funzionare con i dati locali e accodano i messaggi in uscita in una casella crittografata. L'installazione conserva i dati cifrati per i dispositivi non connessi e li consegna quando si riconnettono.
Pianifica un canale di comunicazione resiliente e sovrano
Tosh Defence aiuta gli operatori a progettare la topologia più adatta sulle proprie reti, da una singola sede a una configurazione ad alta disponibilità con ripristino presso una seconda sede.