achelos-Security-Portfolio für Kritische Infrastrukturen

Mehr Sicherheit in einer vernetzten Welt

achelos bietet ein innovatives Produkt- und Lösungsportfolio auf Basis neuester Technologien und Verschlüsselungsverfahren. Seit über zehn Jahren sind wir als herstellerunabhängiges Softwareentwicklungshaus am Markt aktiv. National und europaweit arbeitet achelos an Großprojekten, bei denen es um die Sicherheit von persönlichen, vertraulichen und besonders schützenswerten Daten geht.

Unsere technischen Lösungen reichen von der Konzeption und Spezifikation über die Entwicklung und Integration bis hin zum Test in sicherheitskritischen Anwendungsfeldern.

Das Security-Angebot von achelos auf einen Blick

Sicherheitsmanagement

• Politik-IT-Sicherheitskonzepte
• Definition von Sicherheitsanforderungen
• IT-Sicherheitsarchitekturen
• IT-Sicherheitsorganisation und -prozesse
• Risikoanalysen
• Begleitung der CC-Evaluierung und CC-Zertifizierung
• Prüfungssichere Dokumentation

Spezielle Sicherheitstechnologien

• Public Key Infrastructure (PKI)
• Single Sign-on (SSO)
• Chipkarten
• Security Token

System- und Anwendungssicherheit von

• Chipkarten und Chipkartenterminals
• Hochsicherheitsmodulen (HSM)
• mobilen Endgeräten
• Webserver-Infrastrukturen
• Client-/Serversystemen

Consulting und Security-Testsuiten für Kritische Infrastrukturen

Zusammen mit Partnern bietet achelos Kunden aus dem Bereich Kritischer Infrastrukturen ein Full-Service-Angebot zur Umsetzung der IT-Security-Compliance-Ziele, wie z. B.  zur Umsetzung nach ISO 27001,  von branchenspezifischen IT-Sicherheitsstandards oder IT-Sicherheit (in Anlehnung an BSI-Empfehlungen). Gemäß dem IT-Sicherheitsgesetz der Bundesregierung sind alle versorgungsrelevanten Branchen betroffen, bei denen Ausfälle zu dramatischen Folgen für die Gesellschaft, die Wirtschaft und den Staat führen können.

TLS- und IKE/IPsec Testsuiten von achelos

Flexible Software-Tools sorgen für nachweisbare IT-Sicherheit

Die TLS- und IKE/IPsec-Testsuiten von achelos prüfen die sichere Konfiguration und Implementierung von Netzwerkverbindungen:

Vorteile der TLS- und IKE/IPsec-Testsuiten von achelos:

• Umfassende Prüfung von möglichen Angriffsszenarien (hohe Testtiefe)
• Gründliche Umsetzung von BSI-Anforderungen Kostenersparnis durch schnellere Zertifizierung
• Hoher Automatisierungsgrad
• Reproduzierbare Testergebnisse
• Deutliche Reduzierung von  Zeit und Kosten für Tests

Produktvarianten

Die Testsuiten sind inkl. Testwerkzeugen einzeln verfügbar:

• Qumate.Security.TLS-Client
• Qumate.Security.TLS-Server
• Qumate.Security.TLS-Checklist
• Qumate.Security.IKE/IPsec

Sicherheit und Prävention als Kernkompetenz

Die achelos-Leistungen umfassen die Erstellung von Testkonzepten zur Konformitätsprüfung mit technischen Spezifikationen und BSI-Richtlinien sowie die Vorbereitung von Evaluierungen und Zertifizierungen nach Sicherheitsstandards wie Common Criteria, PCI-DSS oder FIPS.

Expertenwissen für eine sichere Zukunft

Wir helfen unseren Kunden, gesetzliche und individuelle Sicherheitsanforderungen in stabile, anwenderfreundliche und zukunftsfähige Lösungen umzusetzen. Das fängt bereits bei der Beratung mit viel Expertenwissen an, zieht sich mit „Security by Design“ durch unsere Entwicklung und endet beim Kunden mit flexiblen und leistungsfähigen Lösungen, deren Testergebnisse in eine nachweisbare Dokumentation fließen. Das achelos-Team setzt sich aus anerkannten Experten der Sicherheitstechnologie zusammen, die weltweit Projekte realisiert haben.

achelos-Referenzprojekte

Wir besitzen Referenzen u. a. in folgenden Bereichen:

• Elektronische Ausweissysteme
• Elektronische Gesundheitskarten
• Interoperabilitätslabor für alle Komponenten der Telematikinfrastruktur im deutschen Gesundheitswesen
• Digitaler Tachograph (Fahrerkarte, Werkstattkarte, Kontrollkarte, Unternehmenskarte) 
• Subscription- und Connectivity-Management
• Bankkarten mit Chip
• Sicherheit in der elektronischen Kommunikation
• Public-Key-Infrastrukturen (Make-or-Buy-Consulting)
• Digitale Signaturen

Tipps zur IT-Sicherheit

Fragen zur Bewertung von IT-Sicherheit

• Wie ist meine IT gegen Bedrohungen von außen und innen geschützt?
• Entspricht das IT-Sicherheitsniveau dem Stand der Technik sowie den Anforderungen meiner Geschäftspartner?
• Welche aktuellen Sicherheitsstandards gibt es, und werden sie eingehalten?
• Wie werden die Qualitäts- und Sicherheitsstandards nachweislich dokumentiert?
• Welches Risiko besteht, und welcher Schaden kann in meiner Organisation durch unzureichende IT-Sicherheit entstehen?