In einer Welt, in der es fast täglich zu Angriffen und Sicherheitsverletzungen kommt, ist die Absicherung Ihrer Anwendungen von entscheidender Bedeutung – unabhängig davon, ob Sie in der öffentlichen Verwaltung, im Gesundheitswesen, im Finanzdienstleistungssektor oder in einer anderen Branche tätig sind. Nahezu jeder Aspekt unseres Lebens dreht sich um Daten, und die zunehmende Digitalisierung führt offenbar dazu, dass die Erfassung und Übermittlung sensibler Daten in fast allen Branchen und Unternehmen zur gängigen Geschäftspraxis wird. Dies unterstreicht, wie wichtig es für Unternehmen ist, ihre Sicherheitskontrollen und Gegenmaßnahmen zu verbessern. Gleichzeitig werden laufend neue Vorschriften und Regelungen erlassen, um diese Bemühungen zu unterstützen.
Im Mai trat die Datenschutz-Grundverordnung (DSGVO) der EU in Kraft. Sie legt Vorschriften fest, die den Bürgerinnen und Bürgern der EU mehr Kontrolle über ihre personenbezogenen Daten geben. Gemäß der DSGVO müssen sowohl innerhalb der EU tätige Organisationen als auch alle Organisationen, die in der EU Geschäfte betreiben, sicherstellen, dass sämtliche erhobenen personenbezogenen Daten rechtmäßig erfasst und vor jeglichem Missbrauch oder jeglicher Ausbeutung geschützt werden. Organisationen, die diese Vorgaben nicht erfüllen, müssen mit Sanktionen wie Geldbußen oder der Abgabe eines bestimmten Prozentsatzes ihres weltweiten Umsatzes rechnen. Da die DSGVO eine Verordnung und keine Richtlinie ist, verpflichtet sie Organisationen nicht nur zu ihrer Einhaltung, sondern auch dazu, ihre Sicherheitsstandards weltweit zu stärken und zu verschärfen.
Ein weiteres Beispiel für gestiegene Sicherheitsanforderungen ist die im vergangenen Jahr von Präsident Trump erlassene Executive Order, die auf die Stärkung der Cybersicherheit von Bundesnetzwerken und kritischen Infrastrukturen abzielt und alle Leiter von Bundesbehörden und -ministerien dazu verpflichtet, die in Bundesnetzwerken und kritischen Infrastrukturen eingesetzten Cybersicherheitsmaßnahmen zu modernisieren und zu verstärken.
In dieser sich wandelnden Geschäftswelt sind sicherere Anwendungen und strengere Kontrollen über Daten unverzichtbar. F5 versteht diesen Bedarf und hat sich verpflichtet, eine sichere Infrastruktur bereitzustellen – unabhängig davon, ob Sie diese lokal oder in der Cloud betreiben.
Es gibt zahlreiche FIPS-Anforderungen, die sich mit verschiedenen Aspekten der Sicherheit befassen. Für die Netzwerk- und Cloud-Sicherheit ist insbesondere FIPS 140-2 relevant. Dieser Standard gilt für die Sicherheitsakkreditierung kryptografischer Module, also für die Validierung und Zertifizierung der Sicherheit einer Kombination aus Hardware, Software und Firmware, die kryptografische Funktionen ausführt. Viele US-amerikanische Bundesbehörden und kanadische Regierungsbehörden sowie sicherheitsbewusste Unternehmen verlangen, dass ihre Netzwerk- und Sicherheitsausrüstung die FIPS-140-2-Standards erfüllt und mit ihnen konform ist.
Innerhalb von FIPS 140-2 gibt es vier zusätzliche Sicherheitsstufen. Die am häufigsten angewandten Standards sind FIPS 140-2 Level 2, der manipulationsanzeigende Maßnahmen erfordert, um den physischen Zugriff auf kryptografische Schlüssel oder einen Sicherheitsparameter kenntlich zu machen, und FIPS 140-2 Level 3, der zusätzlich zur Manipulationserkennung von Level 2 Manipulationsschutz sowie eine Reaktion auf physische Zugriffsversuche, die Nutzung des kryptografischen Moduls oder Manipulationsversuche vorsieht.
F5 freut sich, die allgemeine Verfügbarkeit von 5 neuen Hardware-Appliances bekannt zu geben: die beiden neuen FIPS-140-2-konformen iSeries-Modelle (i5820-DF und i7820-DF) sowie drei neue iSeries-Varianten mit Turbo SSL (i11800-DS, i11600-DS und i11400-DS).
Die FIPS- und Turbo-SSL-iSeries-Appliances ersetzen die entsprechenden bestehenden Plattformen der „BIG-IP Standard Series“ und bieten ein deutlich besseres Preis-Leistungs-Verhältnis, das für das Appliance-Portfolio der nächsten Generation von F5 iSeries charakteristisch ist.
Die beiden neuen FIPS-Modelle sind kostengünstige Appliances mit höherem SSL-TPS-Durchsatz und verfügen über das nach FIPS 140-2 Level 3 zertifizierte HSM Cavium Nitrox III.
Die anderen drei Appliances sind Turbo SSL iSeries-Modelle, die auf einer einheitlichen Hardwareplattform basieren und drei unterschiedliche Leistungsstufen bieten. Alle drei Plattformen unterstützen vCMP, Hardwarekomprimierung und TurboFlex. Die Modelle i11800-DS, i11600-DS und i11400-DS bieten jetzt eine siebenmal höhere ECC-Leistung und eine doppelt so hohe Leistung bei der Massendatenverschlüsselung wie die entsprechenden Modelle der Standard-Serie. Diese Leistungssteigerung hat mit der Fertigstellung und Einführung von TLS 1.3 sowie der zunehmenden Nutzung von Perfect Forward Secrecy (PFS) an Bedeutung gewonnen.
Zusammenfassend lässt sich sagen, dass Anwendungen angesichts der weltweiten Veränderungen im Geschäftsumfeld zum wichtigsten Kapital digitaler Unternehmen werden. Die effektive Verwaltung dieses Anwendungskapitals ist für Umsatzwachstum und Innovation sowie für die Differenzierung und Wertschöpfung moderner Unternehmen von entscheidender Bedeutung. F5 hat sich verpflichtet, diese Aspekte zu berücksichtigen, jede Anwendung überall zu schützen und zugleich sämtliche Anforderungen an die Einhaltung von Sicherheitsvorschriften zu erfüllen.
Freuen Sie sich auch in Zukunft auf weitere Fortschritte von F5.
Weitere Ressourcen
- Lesen Sie das aktualisierte Hardware-Datenblatt mit detaillierten technischen Daten zu den Appliances.
- Sehen Sie sich das Video zu den TurboFlex-Leistungsprofilen an
- Lesen Sie das Lösungsprofil „SSL-Herausforderungen überall meistern“
Über den Autor
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...