Vad är en datadiod?

En datadiod är en cybersäkerhetslösning som säkerställer ett enkelriktat informationsflöde. Denna hårdvaruprodukt, med sin höga assurans, bibehåller både nätverkets integritet genom att förhindra intrång samt nätverkets konfidentialitet genom att skydda den mest skyddsvärda informationen.

Introduktion till en datadiod

Det är allmänt känt att organisationer har fysiska tillgångar som behöver skyddas. På samma sätt måste värdefull eller till och med klassificerad information som lagras i känsliga nätverk också skyddas. Ett sätt att uppnå detta är att isolera nätverken, så att de blir otillgängliga för alla externa nätverk.

Samtidigt finns det situationer där man behöver överföra information mellan dessa nätverk, trots deras känsliga natur. Hur kan du som operatör inom kritisk infrastruktur skicka information utan att riskera nätverkets integritet? Och hur kan du som verksam inom försvarsindustrin samla in känslig information samtidigt som nätverkets konfidentialitet upprätthålls? I båda fallen krävs en högsäkerhetslösning,
till exempel en datadiod.

Frågor vi tar upp i den här artikeln

• Hur fungerar en datadiod?

• Varför behöver man en datadiod?

• Vem behöver en datadiod?

• För vilka regler och direktiv kan en datadiod hjälpa oss att efterleva kraven?

• Vad kan man använda en datadiod till?

• Vilka andra lösningar finns för nätverkssegmentering?

• Vilka styrkor har en datadiod?

• I vilka scenarion kan en datadiod stärka säkerheten?

• Vilka är fördelarna med Advenicas datadioder?

• Hur motiverar vi en datadiod i vår budget?

• Vilka myndigheter och organisationer rekommenderar datadioder?
  
  

Hur fungerar en datadiod?

Datadioder är det felsäkra sättet att skydda känsliga system och konfidentiell data på. En datadiod är en säkerhetsprodukt som placeras mellan två nätverk och som fungerar som en backventil vars funktion endast tillåter att data skickas i ena riktningen medan den blockerar all data i motsatt riktning. Då datadiodens säkerhetsegenskaper bygger på hårdvara och optisk fiber kan man visa att det är fysiskt omöjligt för data att transporteras i motsatt riktning. Eftersom säkerheten inte bygger på mjukvara finns det inga sårbarheter i form av mjukvarubuggar och den kan heller inte attackeras av skadlig kod. Hårdvarubaserad säkerhet innebär att man kan visa att datadioder har hög assurans.

Eftersom det inte rör sig om mjukvara kan datadioden heller inte attackeras av skadlig kod eller konfigureras felaktigt av antingen en välmenande administratör eller en angripare. Du kan alltid, under alla omständigheter, lita på att enheten alltid skickar information i endast ena riktningen, vilket också bidrar till hög assurans.

Varför behöver man en datadiod?

En lösning som ofta används för att skydda känslig eller säkerhetsklassad information från läckage eller manipulation är att frånkoppla den från andra nätverk helt och hållet. Det finns dock situationer när data behöver överföras till eller från det skyddade nätverket.

Den vanligaste enheten som används för att reglera informationsflödet är förmodligen en brandvägg. Detta är en enhet med syftet att skydda ditt nätverk genom att endast tillåta viss trafik att komma in i det. Den övervakar och filtrerar vilken trafik och datapaket som kommer in i nätverket och som blockeras baserat på en uppsättning regler. Men om du behöver överföra information till eller från ett säkerhetskänsligt nätverk är en brandvägg inte den enda produkten i din verktygslåda för att förbättra din cybersäkerhet. Även om en brandvägg strävar efter att skydda nätverket, behövs också ett högassuranstillägg i form av en Cross Domain Solution.

Cross Domain Solution (CDS) är en term som används för att beskriva konceptet att upprätthålla säkert informationsutbyte mellan domäner med olika säkerhets- eller skyddsbehov. Detta kan vara mellan databaser, servrar, applikationer eller kombinationer av dessa. CDS tar upp konceptet att kommunicera, dela eller flytta information mellan domäner och tillämpar validering, transformation eller filtrering av utbytet. En datadiod är en Cross Domain Solution.

Fördelar med Advenicas datadioder

Det finns många fördelar med att använda datadioder – här har vi listat 14 fördelarna med just Advenicas datadioder

1. Möter de högsta säkerhetskraven

Advenicas datadioder uppfyller de högsta kraven för både säkerhet och assurans. Intern separation av funktioner, flerstegs enkelriktad säkerhet och djupgående säkerhetsanalys säkerställer tillit och hög assurans. Extra fokus har även lagts på att eliminera risken för dolda kanaler i motsatt riktning. Advenicas datadioder DD1000A och DD1000i är även godkända av Försvarsmakten på komponentassuransnivå N3 enligt svenska nationella säkerhetskrav. Komponentassuranssnivå N3 kan användas i system med hög konsekvensnivå (t.ex. hantering av hemlig information upp till SECRET/TOP SECRET).

2. Olika datadioder för olika syften

Advenicas portfölj består av datadioder av olika typer, allt från små DIN-monterade enheter till 19” rackmonterade enheter. Du kan välja mellan att ha proxydatorer integrerade i diodchassit eller köpa en enklare datadiodenhet och installera proxymjukvaran i externa datorer.

3. Made in Sweden

Advenicas datadioder är designade, utvecklade och tillverkade i Sverige. Genom att kontrollera varje steg från design till eftermarknad kan vi säkerställa förtroende för våra säkerhetsfunktioner. Detta gör det möjligt för oss att utveckla högsäkerhetsprodukter för kritisk data upp till TOP SECRET-klassificering.

4. Möjlighet till kundanpassningar

Tillfredsställer inte listan över protokoll som stöds dina behov? Berätta för oss om ditt användningsfall och låt vårt Customer Solutions-team utveckla specifika funktioner baserat på dina behov. Allt från funktionstillväxt i själva plattformen till stöd för ytterligare protokoll är möjligt.

5. Lätta att administrera

Datadioder är enkla att installera och konfigurera och ett enkelt standardanvändningsfall kan installeras på ett par timmar. Övervakning görs med standardmetoder som SNMP och Syslog som möjliggör integration med alla allmänt använda nätverksövervakningsverktyg. Konfigurationsändringar tillämpas med ett lättanvänt webbapplikationsgränssnitt.

6. Defence-in-depth

Advenicas datadiod DD1000i är designad enligt principen om djupförsvar där proxies och diod fungerar som olika lager av säkerhetskontroller. Proxies blockerar all kommunikation som inte uttryckligen tillåts och diodmodulen blockerar, med mycket hög säkerhet, all informationsöverföring i den förbjudna omvända riktningen.

7. Ingen död kod

Vår DD1000i innehåller ingen död kod. Konfigurera och ladda upp en anpassad konfiguration till enheten baserat på det specifika protokollstöd du behöver. Det finns inget sätt att aktivera eller ändra de protokoll som stöds utan att ladda upp en ny konfiguration till enheten. Härdat OS – endast de nödvändiga paketen för att stödja normal drift ingår i den fasta programvaran som körs på enheten.

8. Unik certifiering – N3

Advenicas datadioder har en unik certifiering för N3 i Sverige – Advenica är de enda med denna certifieringsnivå i Sverige. N3 är en certifiering utfärdad av Försvarsmakten. Advenicas datadioder DD1000A och DD1000i är godkända av Försvarsmakten på komponentassuranssnivå N3, vilket t.ex. hanterar data upp till och med nivå KVALIFICERAT HEMLIGT/TOP SECRET enligt Försvarsmaktens Krav på säkerhetsfunktioner (KSF), men där komponentnivån för exponering är något begränsad.

Läs mer om våra certifieringar.

9. Minimera risken för förlorad data

Datadiod DD1000i har specialanpassad mjukvara för att minimera risken för förlorad data mellan sändande och mottagande proxy.

10. Separation av tjänster

Separation av tjänster stöds genom olika gränssnitt för dataöverföring och admin/loggdata.

11. Högre assurans

Datadioder erbjuder en extremt hög säkerhetsnivå. Man kan faktiskt säga att en datadiod motsvarar ett air gap i motsatt riktning. Vi har visat för en extern utvärderare att det för närvarande inte finns några kända fysiska fenomen som kan användas för att överföra information i motsatt riktning.

12. Redundant strömförsörjning

För att säkerställa hög tillgänglighet stöder datadiod DD1G redundant strömförsörjning. I våra andra datadioder finns det av säkerhetsskäl ingen elektrisk koppling mellan de två sidorna, vilket försvårar redundant strömförsörjning.

13. Full galvanisk separation

Datadioder DD1000A och DD1000i: särskild uppmärksamhet har ägnats åt att eliminera risken för dolda kanaler i motsatt riktning, vilket resulterat i funktioner så som en PSU för varje sida av datadioden och RFI/EMI-reducerande interna kapslingar för att minimera komprometterande strålning.

14. Produkter som lever länge

Datadioderna DD1000A och DD1G är konstruerade med komponenter som har mycket lång livslängd och saknar mekaniskt rörliga delar såsom fläktar eller processorer. När du väl har installerat dessa datadioder behöver du inte göra några uppdateringar. MTBF för dessa produkter är 91 000 timmar, dvs drygt 10 år.