infodas Data-Centric Security
(DCS).

Bei der datenzentrierten Sicherheit stehen die Daten selbst im Mittelpunkt der Sicherheitsarchitektur. Insbesondere in vernetzten und interoperablen Umgebungen wird ein kontrollierter und vertrauenswürdiger Datenzugriff zu einem entscheidenden Faktor für eine sichere Zusammenarbeit über Sicherheitsdomänen hinweg. Unternehmen entwickeln ihre Architektur schrittweise weiter – von einer klaren Datenklassifizierung über eine richtlinienbasierte Zugriffskontrolle bis hin zu kryptografisch geschützten Daten.

Cross-Domain Solutions (CDS) bilden den Eckpfeiler dieser Architektur und gewährleisten, dass datenzentrierte Sicherheitsrichtlinien bei jeder Übertragung von Informationen zwischen Sicherheitsdomänen durchgesetzt und überprüft werden.

infodas. Sicherer Datenaustausch durch datenzentrierte Sicherheit.

infodas.
Enabling secure information sharing through Data-Centric Security.

Sichere Daten.
Vertrauensvolle Zusammenarbeit.
Missionserfolg.
Powered by infodas.

Da digitale Abläufe zunehmend miteinander vernetzt sind, hängt der Erfolg von Einsätzen davon ab, ob Informationen sicher über Organisationen, Bereiche und Koalitionspartner hinweg ausgetauscht werden können. infodas ermöglicht dies durch fortschrittliche Lösungen im Bereich der datenzentrierten Sicherheit (Data-Centric Security, DCS), die missionskritische Informationen schützen, unabhängig davon, wo sie genutzt, gespeichert oder übertragen werden.

Seit mehr als fünf Jahrzehnten ist infodas ein zuverlässiger Partner im Bereich Cybersicherheit für Verteidigungsorganisationen, Regierungsbehörden und Betreiber kritischer Infrastrukturen. Heute spielen wir eine führende Rolle bei der Weiterentwicklung datenzentrierter Sicherheitskonzepte und -technologien in enger Zusammenarbeit mit der NATO, den Bündnispartnern und Partnern aus der Industrie.

Moderne Betriebsumgebungen reichen weit über die traditionellen Netzwerkgrenzen hinaus. Sensible Informationen werden über private und öffentliche Clouds, taktische Netzwerke, mobile Plattformen und Koalitionssysteme übertragen. In diesen äußerst dynamischen Umgebungen reichen perimeterbasierte Sicherheitsansätze nicht mehr aus.

infodas unterstützt Unternehmen beim Übergang zu Zero-Trust- und datenzentrierten Sicherheitsarchitekturen, bei denen der Schutz direkt an die Daten selbst gekoppelt ist. Durch klassifizierungsorientierte Sicherheitskontrollen, Verschlüsselung, Metadaten-Tagging und attributbasiertes Zugriffsmanagement bleiben Informationen während ihres gesamten Lebenszyklus geschützt.

Dadurch können Unternehmen geschäftskritische Daten sicher weitergeben und gleichzeitig die volle Kontrolle darüber behalten, wer unter welchen Bedingungen und für wie lange darauf zugreifen darf.

Um Sicherheitsrichtlinien in die operative Praxis umzusetzen, ist eine kompromisslose Durchsetzung notwendig. infodas schließt diese Lücke, indem es datenzentrierte Sicherheitsrichtlinien direkt in das Gateway integriert. Anstatt sich auf dynamische Konfigurationen zu verlassen, sorgen unsere Lösungen für eine deterministische Durchsetzung der Richtlinien zwischen Domänen. Auf diese Weise fungieren sie als vertrauenswürdiger Wächter Ihrer Daten.

Unternehmen können sensible Informationen an den Grenzen ihrer Domänen schützen und gleichzeitig geschäftskritische Erkenntnisse sicher weitergeben – wann und wo immer sie benötigt werden.

Als anerkannter Marktführer im Bereich Cross-Domain Solutions (CDS) ermöglicht infodas den sicheren Informationsaustausch zwischen Netzwerken, die unterschiedlichen Sicherheitsstufen unterliegen. Unsere Lösungen gewährleisten, dass sensible und vertrauliche Informationen effizient ausgetauscht werden können, wobei die NATO-Sicherheitsstandards und nationalen Vorschriften strikt eingehalten werden.

Durch die Kombination von domänenübergreifenden Lösungen mit datenzentrierten Sicherheitsprinzipien schafft infodas vertrauenswürdige Umgebungen für eine sichere Zusammenarbeit zwischen militärischen Kommandos, Regierungsbehörden und Koalitionspartnern.

Bei infodas haben wir es uns zur Aufgabe gemacht, sichere digitale Abläufe zu ermöglichen, ohne dabei Abstriche bei der Sicherheit, der Interoperabilität oder der Einsatzwirksamkeit zu machen.

Indem wir datenzentrierte Sicherheitsstandards vorantreiben, bewährte domänenübergreifende Lösungen bereitstellen und die Vision der NATO für einen sicheren Informationsaustausch unterstützen, helfen wir den verbündeten Organisationen dabei, ihre Cyber-Resilienz zu stärken, Entscheidungsprozesse zu beschleunigen und gemeinsame Operationen in einem zunehmend komplexen Bedrohungsumfeld zu ermöglichen.

Nehmen Sie Kontakt mit unseren DCS-Experten auf.

Kontaktieren Sie uns!

NATO Data-Centric Security Maturity Model.

Ein strukturierter Ansatz für den sicheren Informationsaustausch im Rahmen von NATO- und verbündeten Operationen.

Das in ACP-240 definierte Reifegradmodell der NATO für datenzentrierte Sicherheit (Data-Centric Security, DCS) bietet einen strategischen Rahmen, um Informationen über ihren gesamten Lebenszyklus hinweg zu schützen. Als zentraler Bestandteil der Datenstrategie der NATO und der Strategie zur Umsetzung der digitalen Transformation ermöglicht das Modell Organisationen, über die traditionelle, perimeterbasierte Sicherheit hinauszugehen und einen modernen, datenzentrierten Ansatz für den Informationsschutz zu verfolgen.

Das DCS-Reifegradmodell legt einen klaren Entwicklungsweg hin zu einem sicheren, interoperablen und richtliniengesteuerten Informationsaustausch in domänenübergreifenden Operationen, Koalitionsumgebungen und föderierten digitalen Ökosystemen fest.

Das Grundprinzip ist einfach: Daten an der Quelle schützen und die Kontrolle über sie behalten, egal wohin sie übertragen werden.

  • DCS-1: Basic Labelling.

    Schaffung von Datenbewusstsein und -kontrolle.

    Die erste Reifegradstufe konzentriert sich darauf, sicherzustellen, dass alle neu erstellten Informationen ordnungsgemäß mit verbindlichen Verarbeitungsanweisungen gekennzeichnet werden. Diese Kennzeichnungen bilden die Grundlage für alle nachfolgenden datenzentrierten Sicherheitsfunktionen.

    Organisationen, die DCS-1 implementieren, weisen ihren Datenobjekten standardisierte Metadaten zu. Dazu gehören Sicherheitsklassifizierungen, Freigabekennzeichnungen und Hinweise zum Umgang mit den Daten. Dadurch entsteht ein einheitliches Verständnis darüber, wie Informationen geschützt und weitergegeben werden müssen.

    Auf der Grundlage der NATO-Norm STANAG 4774 führt DCS-1 standardisierte Metadaten-Kennzeichnungen für die Vertraulichkeitsstufe ein. Diese können system- und organisationsübergreifend interpretiert und durchgesetzt werden.

    Kernkompetenzen:

    • Obligatorische Datenklassifizierung und Kennzeichnung der Freigabefähigkeit
    • Standardisierte Metadaten zur Vertraulichkeit gemäß STANAG 4774
    • Automatische Erkennung von nicht gekennzeichneten Informationen
    • Quarantäne und Meldung von nicht konformen Daten
    • Grundlage für den interoperablen Informationsaustausch

    Geschäftlicher Nutzen:

    DCS-1 sorgt für Transparenz, Verantwortlichkeit und Governance bei geschäftskritischen Informationen und schafft gleichzeitig die Grundlage für zukünftige datenzentrierte Sicherheitsfunktionen.

  • DCS-2: Enhanced Labelling and Access Control.

    Durchsetzung richtlinienbasierter Zugriffsentscheidungen

    Auf der zweiten Reifestufe gehen Organisationen über die einfache Datenklassifizierung hinaus und beginnen damit, Zugriffsentscheidungen direkt auf der Grundlage von Metadaten und Benutzerattributen durchzusetzen.

    In dieser Phase wird die attributbasierte Zugriffskontrolle (ABAC) anhand der auf Vertraulichkeits-Metadaten basierenden Zugriffskontrolle (CMBAC) vorgestellt. Zugriffsanfragen werden bewertet, indem die Sicherheitsattribute eines Benutzers, eines Geräts oder eines Prozesses mit den Metadaten verglichen werden, die den angeforderten Informationen zugeordnet sind.

    Anstatt sich ausschließlich auf den Standort im Netzwerk oder vordefinierte Vertrauenszonen zu stützen, wird der Zugriff dynamisch auf der Grundlage richtliniengesteuerter Sicherheitsentscheidungen gewährt.

    Die Implementierung von DCS-2 wird durch die „eXtensible Markup Language Security Policy Information File“ (XMLSPIF) unterstützt, wodurch ein standardisierter Austausch und eine einheitliche Durchsetzung von Richtlinien organisationsübergreifend ermöglicht werden.

    Kernkompetenzen:

    • Attribute-Based Access Control (ABAC)
    • Confidentiality Metadata-Based Access Control (CMBAC)
    • Dynamische Berechtigungsentscheidungen auf der Grundlage von Sicherheitsattributen
    • Richtliniengesteuerte Zugriffskontrolle
    • XMLSPIF-basierte Verwaltung von Sicherheitsrichtlinien
    • Verbesserte Interoperabilität in den verschiedenen Umgebungen der Koalition

    Geschäftlicher Nutzen:

    Mit DCS-2 können Organisationen Informationen sicher austauschen und dabei detailliert kontrollieren, wer unter welchen Bedingungen und zu welchen Einsatzzwecken auf bestimmte Daten zugreifen darf.

  • DCS-3: Kryptografischer Schutz.

    Datenschutz über die Unternehmensgrenzen hinaus

    Die höchste Reifegradstufe sieht einen dauerhaften kryptografischen Schutz direkt auf der Datenebene vor.

    Bei DCS-3 werden Informationen in sichere, verschlüsselte datenzentrierte Sicherheitsobjekte umgewandelt. Sicherheitsmetadaten werden kryptografisch an die Daten gebunden, und die Inhalte werden durch End-to-End-Verschlüsselung und digitale Signaturmechanismen geschützt.

    Dieser Ansatz gewährleistet, dass Informationen auch dann geschützt bleiben, wenn herkömmliche Sicherheitsmaßnahmen versagen. Selbst wenn Netzwerkgrenzen umgangen werden, Geräte kompromittiert werden oder Dateien an unbefugte Speicherorte kopiert werden, bleiben die Daten für unbefugte Nutzer unzugänglich.

    Kernkompetenzen:

    • End-to-End-Verschlüsselung
    • Kryptografische Metadatenverknüpfung
    • Digitale Signatur und Integritätsschutz
    • Dauerhafter Schutz über den gesamten Datenlebenszyklus hinweg
    • Sicherer Datenaustausch über Domänen- und Organisationsgrenzen hinweg
    • Schutz unabhängig von Infrastruktur- oder Netzwerkgrenzen

    Geschäftlicher Nutzen:

    DCS-3 gewährleistet ein Höchstmaß an Informationssicherheit, indem sichergestellt wird, dass die Sicherheit stets mit den Daten selbst verbunden bleibt, unabhängig davon, wohin diese übertragen werden oder wie auf sie zugegriffen wird.

Unterstützung der digitalen Transformation der NATO.

Das datenzentrierte Sicherheitsreifegradmodell der NATO ist ein grundlegendes Element des Übergangs des Bündnisses hin zu einem sicheren, föderierten digitalen Ökosystem.

Durch die Implementierung von DCS-Funktionen können Organisationen den Übergang von isolierten und statischen Informationsumgebungen zu dynamischen, interoperablen Architekturen vollziehen. Diese ermöglichen eine sichere Zusammenarbeit zwischen militärischen Kommandos, Regierungsbehörden, Koalitionspartnern und Einsatznetzwerken. Dieser Wandel von restriktiven „Need-to-know“-Modellen zu einem sicheren Informationsaustausch nach dem Prinzip „Need-to-share“ verbessert die operative Effektivität und gewährleistet gleichzeitig einen robusten Informationsschutz.

Wie infodas die DCS-Implementierung unterstützt.

infodas unterstützt Unternehmen beim Übergang zu Zero-Trust- und datenzentrierten Sicherheitsarchitekturen, indem es Sicherheitsrichtlinien an Domänengrenzen durchsetzt. Die Lösungen des Unternehmens validieren klassifizierungsbezogene Sicherheitskennzeichnungen, ermöglichen die unterstützte Metadaten-Kennzeichnung und gewährleisten den Datenschutz beim domänenübergreifenden Informationsaustausch.

Häufig gestellte Fragen zu DCS.

Bei der datenzentrierten Sicherheit stehen nicht Netzwerke oder Systeme, sondern die Daten selbst im Mittelpunkt des Schutzes. Schutzmaßnahmen werden direkt am Datenobjekt umgesetzt, etwa durch Klassifizierung, Sicherheitskennzeichnungen, Richtlinien und kryptografische Kontrollen. Dadurch bleiben die Sicherheitsregeln auch dann wirksam, wenn Daten System-, Sicherheitsdomänen- oder Organisationsgrenzen überschreiten. Im Gegensatz zu herkömmlichen, perimeterbasierten Ansätzen endet dieser Schutz nicht am Netzwerk.

DCS nutzt in der Regel die attributbasierte Zugriffskontrolle (ABAC). Bei diesem Ansatz wird der Zugriff nicht nur durch die Rolle eines Benutzers bestimmt, sondern auch durch Kontextinformationen wie Datenklassifizierung, Gerät, Standort oder Sicherheitsstufe. Sicherheitskennzeichnungen werden mit den Daten verknüpft, und Richtlinien legen die zulässige Nutzung fest. Durchsetzungspunkte setzen diese Regeln automatisch durch, sobald auf Daten zugegriffen wird.

In der Regel erfolgt die Implementierung schrittweise. Ein üblicher Ausgangspunkt ist ein Pilotprojekt mit ausgewählten Datenflüssen. Zunächst werden die sensiblen Daten identifiziert und klassifiziert, anschließend werden Sicherheitskennzeichnungen definiert und erste Richtlinien erstellt. Danach werden Kontrollpunkte aktiviert und die Datenflüsse kontrolliert miteinander verbunden. Überwachung, Audit-Ereignisse und Governance-Prozesse gewährleisten einen reibungslosen Betrieb und ermöglichen eine zukünftige Skalierung.

Eine solide Governance ist entscheidend dafür, dass DCS langfristig effektiv funktioniert. Unternehmen müssen festlegen, welche Datenklassifizierungen es gibt, welche Richtlinien gelten und wer für deren Verwaltung zuständig ist. Ebenso wichtig sind Prüf- und Berichtsmechanismen, die einen klaren Überblick darüber liefern, wer wann auf welche Daten zugegriffen hat. Dies unterstützt nicht nur die Einhaltung von Vorschriften, sondern verbessert auch die Reaktion auf Sicherheitsvorfälle erheblich.

Selbst wenn Systeme oder Konten kompromittiert werden, bedeutet dies nicht automatisch, dass Angreifer Zugriff auf verwertbare Daten haben. Da die Schutzmaßnahmen direkt auf die Daten angewendet werden, bleiben Zugriffsbeschränkungen und kryptografischer Schutz auch außerhalb der ursprünglichen Infrastruktur wirksam. Dadurch wird das durch einen Sicherheitsvorfall verursachte Schadenspotenzial erheblich verringert.

Gibt es noch offene Fragen?

Wenden Sie sich an unsere Experten, um einen persönlichen Beratungstermin zu vereinbaren.

Kontakt.

Nachrichten.

Weitere Nachrichten

Nehmen Sie Kontakt mit uns auf!

Wenden Sie sich an unsere Cybersicherheitsexperten. Gemeinsam finden wir eine maßgeschneiderte Lösung zum Schutz Ihrer hochsensiblen Daten.

Kontakt.