Schließen

    Wünschen Sie nähere Informationen?

    Digitalhappen

    Containertechnologie OpenShift im KRITIS-Umfeld: Maßgeschneiderte Sicherheit

    Home Blog Energie

    Die IT von Unternehmen der KRITIS-Branchen muss höchsten Sicherheitsstandards genügen. Container-Technologien eignen sich dafür nahezu ideal – allerdings nicht jede. Warum und worauf es ankommt, haben wir in einem kurzen Blogartikel und einem längeren Whitepaper zusammengestellt.

    KRITIS - hohe Anforderungen an IT-Infrastruktur und IT-Sicherheit

    Energie, Wasser, Finanzwesen, Nahrungsmittel, Verkehr: Manche Branchen sind wichtiger als andere, denn sie sichern das Überleben der Bevölkerung in Deutschland. Deswegen hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) im IT-Sicherheitsgesetz die KRITIS-Verordnung definiert. Hinter diesem Begriff verbergen sich Regeln und Richtlinien für alle diese sogenannten kritischen Infrastrukturen.

    Der Staat hat für kritische Infrastrukturen spezielle Regeln festgesetzt. Die erste und wichtigste: KRITIS-Infrastrukturen müssen zuverlässig funktionieren – auch in Krisenzeiten. Betroffene Unternehmen müssen sich deswegen aktiv darum kümmern, dass Ihre IT-Sicherheit höchsten Standards entspricht. Zusätzlich sind die Unternehmen verpflichtet, alle IT- und Informationssicherheits-Vorfälle zu melden. Das BSI erstellt daraus regelmäßig ein Gesamtlage-Bild und kann so frühzeitig Probleme erkennen.

    KRITIS-Anlagen leiden daher umso mehr unter historisch gewachsener IT-Infrastruktur: Sie muss höchsten Ansprüchen genügen – jedoch lassen sich alte Systeme nicht ohne Weiteres modernisieren. Eine moderne DevOps-Kultur für schnellere Innovationszyklen rückt damit für viele gefühlt in weite Ferne. Doch es gibt Abhilfe: Modulare Container-Technologie kann unter bestimmten Umständen für eine grundlegende Transformation der IT in kritischen Infrastrukturen sorgen.

    Container: Moderne IT-Infrastruktur für KRITIS-Branchen

    Mit Container-Technologien können Applikationen in völlig getrennten Umgebungen mit hoher Spezialisierung aufgesetzt werden. Es handelt sich de facto um eine Virtualisierung von Anwendungen – ohne eine Virtualisierung des Betriebssystems. Container sind vollkommen unabhängig voneinander, auch in Bezug auf Ressourcennutzung. Dadurch sind Container deutlich schlanker und gleichzeitig extrem sicher.

    Der zentrale Vorteil von Containern ist die einfache Handhabung. Vollständige Systeme werden aus mehreren unabhängigen Containern aufgebaut und orchestriert. Zentraler Bestandteil ist dabei der Einsatz agiler Methoden im Rahmen von DevOps sowie eine kontinuierliche Integration.

    Durch den modularen Aufbau der Container-Technologien können Applikationen und Dienste deutlich besser skalieren: Beides gewährleistet dank der getrennten Ressourcen höhere Sicherheit. Die Ausfallsicherheit wiederum ergibt sich aus der Microservice-Architektur.

    Erfahren Sie mehr über den aktuellen Stand der KRITIS-Verordnung, die Eigenschaften der Container-Technologie und welche sich für den Einsatz in kritischen Infrastrukturen eignen in unserem Whitepaper.

    Whitepaper: Modernes und sicheres Arbeiten dank Container-Technologie


    Container-Technologien gelten als Schlüssel für eine IT-Infrastruktur der Zukunft. Jedoch profitieren noch nicht alle Branchen davon. Das kostenfreie Whitepaper gibt einen Überblick über die KRITIS-Verordnung und ihre Anforderungen an betroffene Branchen. Anschließend erläutert es die Eigenschaften der Container-Technologie und zeigt die Vorteile der Technologie beim Einsatz im KRITIS-Umfeld. 

    Kritische Infrastrukturen: Jetzt sind auch Energie-Erzeuger gefordert

    Jul 11, 2019 11:00:00 AM Die KRITIS-Verordnung wird ausgeweitet. Auch kleinere Energie-Erzeugungsanlagen fallen nun unter die Sicherheits-Verordnung für kritische Infrastrukturen. Wer ist betroffen und was ist zu tun?

    Wissensmanagement im digitalen Zeitalter: Implizites Wissen ist der Schlüssel

    Oct 27, 2017 12:22:00 PM Gutes Wissensmanagement ist für Unternehmen überlebenswichtig. Der Schlüssel: die gelungene Weitergabe von implizitem Wissen.

    Große IT-Projekte zum Erfolg führen – Teil 2

    Feb 6, 2020 12:36:52 PM Wann sind IT-Großprojekte wirklich erfolgreich? Was ist nötig für den Erfolg? Wir beschreiben Erfolgsfaktoren, die sich in unserer Arbeit für Unternehmen bewährt haben und geben Einblicke in das ...

    Urban Data: Warum Smart City ein Regelwerk für Daten braucht

    Oct 21, 2019 11:34:24 AM Ein offener Austausch von Daten ist der erste Schritt, um Smart City-Anwendungen überhaupt zu ermöglichen. Dann aber braucht es auch Regeln für die Nutzung der Daten.

    Vom Monolithen zum Microservice: Großer Wandel in kleinen Schritten

    Dec 13, 2019 11:16:00 AM Wie man einen IT-Monolithen zu Microservices umbaut? Wir verraten es Ihnen – hier.

    Das papierlose Büro: So gelingt der digitale Wandel

    Dec 17, 2020 3:20:00 PM Der Konkurrenz immer einen Klick voraus durch höhere Wertschöpfung und digitale Prozesse? Das papierlose Büro macht es möglich. Wie Sie sich als Unternehmen vom Papier befreien: EWERK zeigt, worauf ...

    Offene Daten visualisieren – Digitalisierungsziele durch interaktive, digitale Bürgerportale erreichen

    May 3, 2021 5:15:00 PM Daten sind heute unser wichtigster Rohstoff. Dieser Fakt ist wohl für keine Kommune etwas Neues. Aber eines ist sicher: In Bezug auf die Smart-City-Entwicklung sind Daten das essentielle Fundament. ...

    IT-Sicherheitsgesetz 2.0: Die ultimative Checkliste für Unternehmen

    May 27, 2021 1:51:00 PM Am 23. April 2021 hat der Bundestag die Novelle des IT-Sicherheitsgesetzes mit den Stimmen der CDU/CSU und SPD verabschiedet. Das müssen Sie als betroffenes Unternehmen  jetzt tun: Unsere Checkliste ...

    Cyberbedrohungen für Energieversorger: Wie steht es um die OT- & IT-Sicherheit deutscher EVUs?

    Dec 14, 2021 4:10:37 PM Die spektakulären Cyberangriffe auf das ukrainische Stromnetz in 2015 und 2016 schockierten viele hiesige Betreiber. Dass Hacker die speziell gesicherten Steuerungssysteme von EVUs kapern und ganzen ...

    Innovationen katapultieren Unternehmen und Branchen in neue Dimensionen. Wir wissen, wie.

    Zur Sache: Rein formell ist ein Projekt mit der Abnahme und Entlastung beendet. Das dachten auch die Verantwortlichen des

    Innovationen katapultieren Unternehmen und Branchen in neue Dimensionen. Wir wissen, wie.

    Zur Sache: Rein formell ist ein Projekt mit der Abnahme und Entlastung beendet. Das dachten auch die Verantwortlichen des