NEU: Kostenfreier Website-Check gemäß BSI-Vorgaben
achelos bietet kostenfreie Prüfung Ihrer Website-Konfiguration
Das TLS Checklist Portal www.tls-check.de von achelos ist nun in der TLS-Checkliste für Diensteanbieter des Bundesamts für Sicherheit in der Informationstechnik (BSI) gelistet. In der Technischen Richtlinie BSI TR-03116-4 sind Vorgaben und Empfehlungen genannt, die Diensteanbieter bei der Konfiguration des Transport Layer Security (TLS) Protokolls unterstützen. Das TLS Checklist Portal von achelos ist eine kostenfreie Online-Sicherheitsprüfung von Internetseiten. Unternehmen jeglicher Art und Größe können den Nachweis einer sicheren TLS-Netzwerkverbindung gemäß den Anforderungen der BSI-Checkliste erbringen.
Diensteanbieter sehen bereits ca. 90 Sekunden nach ihrer Domaineingabe, ob ihre Website gemäß den Anforderungen der BSI-Checkliste konfiguriert ist. Das Testergebnis ist direkt am Bildschirm verfügbar und übersichtich aufbereitet. Die Nutzung des TLS Checklist Portals ist kostenfrei.
Hier geht es zum TLS Checklist Portal: www.tls-check.de
Nachweisbare IT-Sicherheit mit flexiblen Software-Tools
IT-Sicherheit und Datenschutz sind die zentralen Themen im elektronischen Datenverkehr und betreffen alle Branchen. Eine Vielzahl von Cyberattacken und Bedrohungspotenzialen sind zur Realität geworden, und die Methoden der Angreifer werden immer professioneller. Der Wert von Cybersicherheit rückt immer stärker in den Fokus, und diese soll mit deutlichen Investitionen in Sicherheits- und Präventionstechnologie erreicht werden.
Herausforderungen von Cybersicherheit
Systeme kommunizieren über öffentliche Netzwerke
Wesentliche Eigenschaften sicherer Datenübertragung:
- Integrität – schützt vor Veränderung von Daten z. B. von Sensordaten oder Steuersignalen
- Vertraulichkeit – das Mitlesen von Daten z. B. für personenbezogene Daten
- Authentizität – identifiziert den Kommunikationspartner, damit keine falschen Identitäten vorgetäuscht werden
In der Regel sind alle genannten Maßnahmen für einen gesicherten Geschäftsverkehr erforderlich.
achelos-Testsuiten sichern Ihr Netzwerk
achelos bietet Testwerkzeuge, um Ihre Produkte, Lösungen und Dienste herstellerunabhängig auf Sicherheit und Konformität zu testen. Mit unseren TLS-Testsuiten finden Sie sowohl Lücken und Fehler in der Implementierung und Konfiguration Ihrer Netzverbindungen als auch den Betrieb Ihrer Webdienste, und Sie können diese gezielt absichern. Testziele sind die Prüfung des kompletten Aufbaus der TLS-Verbindung bis zur gegenseitigen Authentisierung und die Reaktion auf fehlerhaftes Verhalten, z. B.:
- Fehlende oder falsche Kommunikationsteile
- Fehlerhaftes Schlüsselmaterial
- Fehlerhafte Zertifikate
- Ungeeignete Cipher-Suiten
- Fehlerhafte Reaktion auf Manipulationen
Die TLS Inspector-Testsuiten von achelos sind flexibel bis hin zu automatisierten Testläufen einsetzbar. Dafür stehen ein sehr effizientes Testmanagement und verschiedene Simulationsumgebungen zur Verfügung. Die Implementierung der Sicherheitsprotokolle wird detailliert untersucht, und Ergebnisse sind nachweisbar protokolliert.
Protokolle garantieren Echtheit, Integrität und Vertraulichkeit
Der Testfallkatalog wird kontinuierlich erweitert und basiert auf Anforderungen aus folgenden Quellen:
- Funktionale Spezifikationen
- Technische Richtlinien (TR) des BSI
- Zertifizierungen
- Kryptographische Standards
- Application-Notes zur Common-Criteria-Zertifizierung
- Evaluierungsstandards
- Penetrationstests
- Anforderungen zur Dokumentation nach Common Criteria
