Wegmarken der Erfolgsgeschichte von genua: Unsere Siegel, Auszeichnungen und mehr VERTRAUENSZEICHEN "IT Security made in Germany" Als Mitglied des Bundesverbandes IT-Sicherheit e.V. ist genua Träger des TeleTrusT-Zeichens “ IT Security made in Germany ”. AUSZEICHNUNG "Qualifizierter Hersteller" im neuen BSI-Zulassungsverfahren 2019 zeichnete das Bundesamt für Sicherheit in der Informationstechnik (BSI) genua als erstes Unternehmen mit der Herstellerqualifizierung für das "Qualifizierte Zulassungsverfahren" aus. AUSZEICHNUNG Innovator des Jahres 2019 und 2018 benennt eine Untersuchung des Wirtschaftsmagazins brand eins Wissen und des Statistikportals Statista genua als "Innovator des Jahres". AUSZEICHNUNG TeleTrusT-Innovationspreis Für die Datendiode cyber-diode erhielt genua 2016 den TeleTrusT-Innovationspreis . Der TeleTrusT – Bundesverband IT-Sicherheit e.V. – ist das größte Kompetenznetzwerk zum Schutz von IT in Deutschland und Europa und fördert die Entwicklung vertrauenswürdiger IT-Systeme. AUSZEICHNUNG Outstanding Security Performance Award (OSPA) Mit den OSPAs werden herausragende Leistungen von Unternehmen und Personen aus der Sicherheitsbranche prämiert. genua erhielt 2016 den Award in der Kategorie “Herausragende Informationssicherheit”. Die OSPAs werden von World Excellence Awards Limited in Zusammenarbeit mit Sicherheitsverbänden und -gruppen aus zahlreichen Ländern organisiert. AUSZEICHNUNG Innovativ durch Forschung 2016 verlieh der Stifterverband genua das Siegel "Innovativ durch Forschung". Der Stifterverband ist einer der größten privaten Wissenschaftsförderer in Deutschland. Mit dem Siegel würdigt er forschende Unternehmen für ihre Verantwortung, die sie für Staat und Gesellschaft übernehmen. QUALITÄTSMANAGEMENT genua ist zertifiziert nach ISO 9001 & IEC 62443-4-1 Gerne stellen wir Ihnen hier die entsprechenden Zertifikate zur Verfügung. Für grundlegende Informationen empfehlen wir die Prüfzeichenübersicht des TÜV SÜD . Zertifikat ISO 9001 Hauptsitz Kirchheim Geltungsbereich: Entwicklung, Vertrieb, Support, Wartung und Betrieb von IT-Sicherheitsprodukten, Erbringung von IT-Dienstleistungen Zertifikat IEC-62443-4-1 (EN) Geltungsbereich: Validiert den sicheren Produktentwicklungsprozess (Secure Product Development Lifecycle) für industrielle Automatisierungssysteme Zertifikat ISO 9001 Standort Berlin Geltungsbereich: Entwicklung, Vertrieb, Wartung und Betrieb von IT-Sicherheitsprodukten, Erbringung von IT-Dienstleistungen Zertifikat ISO 9001 Standort Leipzig Geltungsbereich: Entwicklung, Vertrieb, Wartung und Betrieb von IT-Sicherheitsprodukten, Erbringung von IT Dienstleistungen Geschäftsberichte der genua GmbH Seit dem Geschäftsjahr 2023 kommt die genua GmbH ihren Berichtspflichten im Rahmen der Berichterstattung der Muttergesellschaft nach.

Produkttrainings genuscreen In den kombinierten Trainings zu der Firewall & VPN-Appliance genuscreen wird gezeigt, wie die Systeme richtig eingesetzt und administriert werden. Unsere Trainings beschäftigen sich stets mit den aktuellen Releases der Sicherheitslösungen. Trainingsart genuscreen Administrator Training Aufbau und Funktionsweise von genuscreen werden zunächst genau erläutert, anschließend gehen wir auf Installation, Konfiguration und Betreuung ein. Weitere Themen sind der hochverfügbare Betrieb in Clustern sowie die Verwaltung mehrerer Systeme in komplexen Umgebungen über die Central Management Station genucenter. Als Teilnehmer sollten Sie Grundkenntnisse in Unix und TCP/IP mitbringen. Zum Abschluss können Sie eine Online-Prüfung zum Certified genuscreen Administrator absolvieren. Veranstaltungsort und Kosten Die Trainings finden in den Trainingsräumen von genua in Kirchheim bei München statt. Das genuscreen Administrator Training bieten wir darüber hinaus auch in Köln und Berlin sowie online an. Die Teilnahmegebühr bezieht sich auf die gesamte Dauer des Trainings und enthält Unterlagen, Getränke und Mittagessen (zzgl. MwSt). Preisliste: Stand Januar 2024, Änderungen vorbehalten. Training Dauer Preis Administrator Training 1,5-tägig 1.539,00 EUR genuscreen Trainings 03.08. - 04.08.2026 Certified genuscreen Administrator Training Online Freie Plätze: 2 Anmelden 08.09. - 09.09.2026 Certified genuscreen Administrator Training Köln Freie Plätze: 8 Anmelden 05.10. - 06.10.2026 Certified genuscreen Administrator Training München Freie Plätze: 8 Anmelden 02.11. - 03.11.2026 Certified genuscreen Administrator Training Online Freie Plätze: 6 Anmelden 16.11. - 17.11.2026 Certified genuscreen Administrator Training München Freie Plätze: 8 Anmelden 01.12. - 02.12.2026 Certified genuscreen Administrator Training Berlin Freie Plätze: 8 Anmelden > > mehr > > weniger Related Products Firewall & VPN-Appliance genuscreen Zuverlässiger Schutz für Datentransfers und Netze Zertifiziert Zugelassen Ihr Ansprechpartner +49 89 991950-906 training@genua.de Informationsmaterial Flyer IT-Security Trainings Unsere Produkttrainings im Überblick Trainingskatalog Die Produkt- und Partnertrainings von genua

Produkttrainings cognitix Threat Defender Die innovative Lösung cognitix Threat Defender geht über Intrusion Prevention hinaus und baut eine zweite Verteidigungslinie im Netzwerk auf. Sie ergänzt damit Ihre Firewall-Lösungen, die den Datenverkehr an den Schnittstellen kontrollieren und sichern. Entscheiden Sie sich jetzt für intelligente Netzwerksicherheit – von innen und von außen. In diesem Training vermitteln wir Installation, Einrichtung und Intergration des Produkts ins Network. Zudem wird die Konfiguration globaler Regeln und erweiterter Korrelationsszenarien erläutert. Anschließend gehen wir auf die verschiedenen Komponenten des Threat-Intelligence-Systems ein. Trainingsinhalte: Installation/Konfiguration Netzwerkanalyse Integration ins Netzwerk System updaten Aufbau und Funktionen Advanced Korrelationsszenarien Threat Intelligence Systemwartung und Logging Zielgruppe Administratoren, die den cognitix Threat Defender installieren, konfigurieren und betreuen bzw. dessen Einsatz planen Voraussetzungen Gute Kenntnisse in UNIX und TCP-IP sowie in der Administration komplexer Netzwerklandschaften Veranstaltungsort und Kosten Das Training findet in den Trainingsräumen von genua in Kirchheim bei München statt. Die Teilnahmegebühr bezieht sich auf die gesamte Dauer des Trainings und enthält Unterlagen, Getränke und Mittagessen (zzgl. MwSt). Preisliste: Stand Januar 2024, Änderungen vorbehalten. Training Dauer Preis Administrator Training* 1,5-tägig 1.539,00 EUR *Am ersten Tag beginnt der Workshop um 13:00 Uhr. Related Products IDS & IPS cognitix Threat Defender Performante Angriffserkennung für zuverlässigen Schutz von IT- und OT-Netzen Ihr Ansprechpartner +49 89 991950-906 training@genua.de Informationsmaterial Flyer IT-Security Trainings Unsere Produkttrainings im Überblick Trainingskatalog Die Produkt- und Partnertrainings von genua

Presse- & Mediainformationen von genua In unserem Presse- & Mediabereich finden Sie Neuigkeiten aus dem Unternehmen sowie Grafik- und Bildmaterial zum Download. Presse Kontakt +49 89 991950-527 michael_eckstein@genua.de Kontaktieren Sie uns Folgen Sie uns auf Aktuelle Pressemitteilungen

Case Study 11.02.2026 Sicherheit und Leistungsfähigkeit bei Fernzugriffen auf kritischen Infrastrukturen Sichere Fernwartungslösung verbessert Schutz von Energieversorgern Effiziente Betriebsprozesse und kompromisslose Sicherheit sind für Netzbetreiber kein Widerspruch, sondern eine Voraussetzung, um ihre gesellschaftskritische Aufgabe zuverlässig erfüllen zu können. Gerade im Bereich der Fernzugriffe entscheidet die richtige Architektur über Schutz, Stabilität und Zukunftsfähigkeit der Systeme. genubox meets genucenter: genua bietet ein breites Industrial-Security-Portfolio, zu dem auch die Fernwartungslösung genubox gehört. Mit der Central Management Station genucenter werden die Sicherheitslösungen über ein einheitliches GUI konfiguriert, fortlaufend überwacht und administriert. Projekt-Steckbrief Die Aufgabe: Implementierung einer zeitgemäßen, hochsicheren Fernwartungslösung mit modernen Zugriffsmethoden auf Maschinen, Anlagen oder das IT-System im internen Netz. Der Fernwartungszugriff darf erst nach telefonischer Anforderung und aufgabenspezifisch erfolgen. Die Lösung: Hochsichere Fernwartungslösung gemäß BSI-Empfehlungen. Rendezvous-Konzept ohne Netzkoppelung, dedizierte Rendezvous-Appliances von genua. Projektnutzen: Deutlich erhöhtes Sicherheitsniveau bei Fernwartungen Deutlich stabilere Fernwartungsverbindung Einführung von Hochverfügbarkeitsmechanismen Klares Rollenkonzept für Fernwarter und Operator Ohne Performance-Einbrüche können 2–3 mal mehr Fernwartungssitzungen gleichzeitig aktiv sein Öffentliche Versorgungseinrichtungen gehören zur kritischen Infrastruktur. Damit sind sie beliebte Angriffsziele für Cyberkriminelle. Entsprechend hoch sind die Anforderungen, die Netzbetreiber an die Sicherheit ihrer Systeme stellen. Dies gilt insbesondere für Fernwartungszugänge als potenzielle Einfallstore für Cyberangriffe. Eine optimale Lösung bietet genua mit seiner Fernwartungslösung genubox, mit der KRITIS-Betreiber die Sicherheit und Leistungsfähigkeit bei Fernzugriffen deutlich erhöhen können. Kommunale Energieversorger sind für die Grundversorgung ihrer jeweiligen Region mit Gas, Wasser, Strom und Fernwärme verantwortlich. Unter Umständen bieten sie zudem bundesweit Produkte und Dienstleistungen in den Bereichen Photovoltaik, Elektromobilität, Energieberatung und/oder Glasfaserausbau an. Eine Cyberattacke kann hier hohe Folgeschäden verursachen – und deren Wahrscheinlichkeit steigt, wie die Studie von Cyentia Institute und Rockwell Automation „ Cybersecurity Incidents in Industrial Operations ” belegt. Generell zeigt diese auf, dass die Zahl der OT/ICS-Cybersicherheitsvorfälle (ISC = Industrial Control System) über den Zeitraum von 2021 bis 2023 die Gesamtanzahl der zwischen 1991 und 2000 gemeldeten Vorfälle übersteigt. Dabei verzeichnete der Energiesektor mit 39% mehr als dreimal so viele Angriffe wie die nächsthäufig attackierten Branchen, nämlich Fertigung (11%) und Transportwesen (10%). Den IT-Experten und OT-Ingenieuren der Branche ist die wachsende Bedrohungslage durchaus bekannt. Entsprechend hohe Standards verfolgen Unternehmen bei der Modernisierung ihrer Informations- und Anlagensicherheit. Anforderungen an Fernzugriffe Für die modernen digitalisierten Energienetze ist ein performanter Fernzugriff zu Wartungszwecken essenziell. Damit lassen sich eine hohe Verfügbarkeit und die Betriebssicherheit der Netze effizient gewährleisten. Aus der Perspektive der IT-Sicherheit sind Remote-Zugriffe allerdings immer kritisch. So zählen Fernwartungszugänge laut Bundesamt für Sicherheit in der Informationstechnik (BSI) zu den Haupteinfallstoren Cyberkrimineller. KRITIS-Betreiber legen deshalb besonders hohe Maßstäbe an die Sicherheit von Fernwartungszugängen. Im Fall einer Erneuerung der Systeme stehen zumeist folgende Aspekte auf der Anforderungsliste: die Fernwartungsverbindung darf nicht dauerhaft bestehen und nur nach telefonischer Anforderung freigeschaltet werden, der Zugriff muss über moderne Zugriffsmethoden erfolgen, der Zugang muss hohe Anforderungen an die IT-Sicherheit erfüllen und das System muss eine hohe Flexibilität für unterschiedliche Einsatzszenarien bieten. Zugriff nach dem Rendezvous-Prinzip Das Rendezvous-Konzept der Fernwartungslösung genubox von genua basiert grundsätzlich auf der Idee, dass keine einseitigen, unkontrollierten und direkten Zugriffe eines Fernwarters auf lokale Systeme im internen Netz des Betreibers möglich sein dürfen. Letzterer muss immer die volle Kontrolle über den Zugriff auf sein Netz behalten. Stattdessen laufen alle Zugriffe über einen dedizierten Rendezvous-Server, der sich innerhalb einer demilitarisierten Zone (DMZ) befindet. Auf diesem Server „treffen“ sich zu einem verabredeten Zeitpunkt Servicetechniker und Anlagenbetreiber remote via verschlüsselter SSH-Verbindung. Erst nach Freischaltung des Rendezvous auf dem Server durch den Betreiber entsteht eine durchgängige Wartungsverbindung. Dann kann der Servicetechniker, über den SSH-Tunnel gesichert, die Maschine, Anlage oder das IT-System im internen Netz ansprechen. Während des Wartungszugriffs gilt das Vier-Augen-Prinzip: Anlagenbetreiber können alle Aktionen der Wartungsservices live über die Bedienoberfläche mitverfolgen. Der Betreiber behält also jederzeit den vollständigen Überblick über Wartungsaktion, Zugriffszeitpunkt, Ziel und zugreifende Instanz. Eine Video-Aufzeichnungsfunktion und Logging erlauben zusätzlich die Dokumentation aller Wartungstätigkeiten. Die Rendezvous-Lösung gibt dem KRITIS-Betreiber also die vollständige Kontrolle über Wartungszugriffe in das eigene Netz. Beispielhaftes Einsatzszenario – Rendezvous-Server beim Anlagenbetreiber: Mit der Rendezvous-Architektur können sowohl Serviceanbieter als auch Netzbetreiber beliebig viele Fernwartungsverbindungen komfortabel und hochsicher administrieren. Höchstmögliche Sicherheit Im Zusammenhang mit sicheren Fernwartungszugängen ist das Rendezvous-Konzept heute Stand der Technik. genua hat seine genubox darüber hinaus mit bewährten Sicherheits-Features und Security-by-Design-Prinzipien gehärtet und optimiert, um die besonderen Bedürfnisse von Unternehmen mit hohem Schutzbedarf zu adressieren. Ein aus Perspektive der IT-Sicherheitsarchitektur essenzieller Punkt ist dabei: Durch integrierte Firewall-Funktionen und eine hochverschlüsselte, authentisierte und port- bzw. anwendungsgenaue Punkt-zu-Punkt-Verbindung findet zu keinem Zeitpunkt eine Netzkopplung zwischen Fernwarter und Betreiber statt. genubox erfüllt darüber hinaus alle Anforderungen des BSI an sichere Fernwartungssysteme. Dies gewährleistet für KRITIS-Betreiber die höchstmögliche Sicherheit für ihre Fernwartung. Beispiel eines Netzbetreibers Doch wie kann nun eine solch moderne Fernwartungslösung im täglichen Ablauf eines KRITIS-Betreibers reibungslos integriert werden? Dazu ein konkretes Beispiel: Ein Netzbetreiber möchte zwei Bereiche mit einer neuen Fernwartungslösung bestücken: die Sekundärtechnik für das Kerngeschäft zur Verteilung von Strom, Gas, Wasser und Fernwärme sowie den Bereich Energiewirtschaft. Die Infrastruktur unterteilt sich in Business-IT und Prozessdatenverarbeitung, die nach und nach zentralisiert werden soll. Der erste praktische Schritt ist ein Proof of Concept in Form einer Testinstallation der Fernwartungslösung von genua vor Ort. So können die konkreten Anforderungen praktisch eingebracht und die Lösung vollumfänglich getestet werden. Darüber hinaus muss sichergestellt werden, dass alle benötigten Funktionen bereitgestellt werden und die Handhabung im Alltagsbetrieb problemlos möglich ist. Schließlich ist es wichtig, dass die Fernwartungslösung auch für Kollegen bedienbar ist, die keine ausgebildeten IT-Administratoren sind. In dem konkreten Beispiel wird außerdem eine 24/7-Alarmempfangsstelle betrieben, in der Operatoren im Bedarfsfall schnell Fernwartungszugänge öffnen können. Der zweite Schritt umfasst die Implementierung des Produktivsystems mit Einbau, Inbetriebnahme und Netzwerkanbindung. Diese kann nach entsprechender Einarbeitung weitgehend durch das eigene Team des Netzbetreibers erfolgen. Dabei orientiert sich das Unternehmen an der Empfehlung genuas, den Rendezvous-Server als lokale Appliance in einem dedizierten DMZ-Netzwerksegment vor Ort zu platzieren, also außerhalb der LAN-Kernzone. Die finale Konfiguration von genubox-Serviceboxen und Rendezvous-Server sowie der zugehörigen zentralen Managementlösung genucenter erfolgt dann remote, gemeinsam mit einem Security-Ingenieur von genua. Nach weiteren Tests und abschließenden Nachjustierungen aufgrund etwaiger nötiger Anpassungen ist das System betriebsbereit. genubox erlaubt eine klare Rollentrennung zwischen Operator und Fernwarter und bietet die Option, dass ein Operator einen Fernzugang öffnen, aber an der Zugangsart nichts parametrieren kann. Servicepartner frühzeitig einbinden Ein weiterer wichtiger Aspekt neben der Installation der Fernwartungslösung selbst ist die Einbeziehung von Servicepartnern. Verwenden Dienstleister und Gerätehersteller seit Längerem eigene oder andere Fernwartungslösungen, ist der Umstieg auf ein neues, vorgegebenes System für sie zunächst einmal mit zusätzlichem Aufwand verbunden. Daher empfiehlt es sich, die eigenen Dienstleister frühzeitig in die Gespräche mit einzubinden, um Vertrauen zu schaffen und ihnen Zeit zu geben, ihre Servicetechniker mit der Lösung vertraut zu machen. Dadurch wird nicht zuletzt die Akzeptanz erhöht. Lageerkennung im Ernstfall Hilfreich kann im Ernstfall auch die schnelle Lageerkennung über die Operatorenansicht sein. Sie zeigt auf einen Blick, welche Fernwartungszugänge offen sind. Das ist gerade im Havariefall von großer Bedeutung. Würde beispielsweise die Business-IT durch einen Krypto-Trojaner befallen, können physisch die Leitungen gekappt und so sozusagen die Netzstecker der Server gezogen werden, die mit der Business-IT verbunden sind und auf autarken OT-Betrieb umgestellt werden. In so einem Fall zählt jede Sekunde und das Response Team muss sich schnell einen Überblick verschaffen können, ob noch Fernwartungszugänge offen sind, die getrennt werden müssen. Für die Zukunft sind weitere Implementierungen wichtig, um einen hochsicheren, gut kanalisierten und transparenten Weg für die Fernwartung der Netze bereitstellen zu können. Mit genua sind Netzbetreiber auf der sicheren Seite. So verfügt das Unternehmen neben einem umfangreichen Industrial-Security-Portfolio auch über langjährige Expertise in diesem und vielen weiteren Anwendungsbereichen. Kontakt Vertrieb + 49 89 991950-902 vertrieb@genua.de Topics Fernwartung KRITIS Öffentlicher Sektor Artikel teilen Weiterführende Links Fernwartungslösung genubox Sicherer Wartungszugriff in sensible Netze unterstützt Zero-Trust-Konzepte Central Management Station genucenter Komfortable und effiziente Administration von IT-Sicherheitslösungen Zurück zur Übersicht

Case Study 08.03.2026 Effektiver Schutz von Industrienetzen und Produktionsanlagen Sicher segmentiert: AdBlue-Produktion fit für NIS 2 Im niederländischen Geleen steht einer der größten Chemieparks Europas. Auf dem 880 Hektar großen Gelände des Chemieparks „Chemelot“ – eine Anspielung auf Camelot, die sagenumwobene Burg von König Artus und seiner Tafelrunde – arbeiten rund 8.500 Beschäftigte von über 200 Unternehmen an Chemieprodukten und deren Weiterentwicklung. In 60 Fabriken erzeugen sie rund 7,5 Millionen Tonnen Chemieprodukte pro Jahr. Dabei ist Chemelot nicht nur Industrie-, sondern auch Forschungsstandort: Rund 3.000 Fachkräfte und 1.200 Studenten forschen hier an der Zukunft chemischer Produkte. Damit im Industrie- und Forschungsalltag stets „die Chemie stimmt“, braucht es zweierlei: Anlagen für den verlässlichen Betrieb der Produktion und eine hochsichere Vernetzung, um die Maschinen und Anlagen zu steuern. Schließlich gilt die Chemiebranche laut der neuen EU-Richtlinie NIS 2 (Network and Information Security Directive 2) als wichtiger Sektor. Das bedeutet: Anlagen der chemischen Produktion sind konsequent vor unbefugtem Zugriff zu schützen, sonst drohen dem Betreiber hohe Strafen – und im Ernstfall haftet das Management für lückenhafte oder unterlassene Maßnahmen. Projekt-Steckbrief Der Kunde: Unternehmen und Anlagenbetreiber Im Chemiepark Chemelot in Geleen, Niederlande. Die Aufgabe: Anlagen der chemischen Produktion sind konsequent vor Betriebsstörungen und Cyberangriffen zu schützen. Dazu müssen für Produktionssysteme höchster Kritikalität Netzsegmente eingerichtet und der Datenverkehr strikt kontrolliert werden. Die Lösung: genuwall steht für „Security Made in Germany“ und nutzt Know-how aus dem Geheimschutzbereich. Die Industrial Firewall segmentiert Industrienetze und schützt Produktionsanlagen verlässlich vor unerlaubtem Zugriff. Herausforderung: Schutz kritischer Anlagen Das Damoklesschwert der NIS-2-Richtlinie verschärft ein Dilemma, mit dem praktisch alle produzierenden Unternehmen kämpfen: Einerseits erfordert es der zeitgemäße Produktionsbetrieb, Industrieanlagen zu vernetzen. Nur so kann das OT-Personal (Operational Technology) die Anlagen aus der Ferne – per Netzwerk, ggf. sogar via Internet – überwachen und steuern. Und nur so können Betreiber Sensordaten für KI-Auswertungen im Sinne einer „Smart Factory“ sammeln. Andererseits birgt jede Vernetzung auch Risiken, erfolgen doch Angriffe auf Unternehmensinfrastrukturen in aller Regel vom Internet aus. Hier lauern Gefahren wie Ransomware-Angriffe, Industriespionage und – insbesondere in der Industrie – Sabotage. Daher gilt es, Systeme hoher bis höchster Kritikalität (Level 0 bis 3 im Purdue-Referenzmodell) strikt gegenüber weniger kritischen Einrichtungen abzuschotten – also z.B. gegenüber der ERP-Software (Purdue-Level 4) oder dem Office-LAN (Level 5). Für höchstmöglichen Schutz sorgen hier Industrial Firewalls. Industrial Firewalls für die AdBlue-Produktion In Geleen wird Stickstoff produziert, der zum Beispiel für Düngemittel, sowie Melamin, einen Grundstoff für Harze, Klebstoffe und Beschichtungen benötigt wird. Ende 2022 wurde die Umgebung um eine Anlage zur Herstellung des Treibstoffzusatzes AdBlue erweitert. Eine Anforderung: Die AdBlue-Tanks sollten nach dem Stand der Technik geschützt und aus der Ferne kontrollierbar sein. Denn zwischen der Produktionsstätte und den AdBlue-Tanks lag auf dem weitläufigen ChemelotGelände eine Distanz von rund einem Kilometer, und auf dieser Strecke galt es zudem, diverse Abnehmer anzubinden. Dazu waren einerseits die Anlagensteuerungen (Programmable Logic Controller, PLC) – hierfür setzt man auf HIMA HIMatrix Safety PLCs – mit dem Backbone-Netzwerk zu verbinden, andererseits mit dem SCADA-System zur Prozesssteuerung (Process Control System, PCS). Diese Bausteine befinden sich auf unterschiedlichen Purdue-Levels. Deshalb muss für den vorschriftsmäßigen Datenverkehr stets eine Firewall zwischengeschaltet sein. Bisherige Lösung: zu komplex, zu wenige Ports Seit Jahren setzte man an dieser Stelle auf die Firewall-Technik eines internationalen Anbieters. Doch dessen Industrial Firewalls haben zwei wesentliche Mankos: Die Firewall-Konfiguration ist komplex und die Geräte verfügen über nur zwei Ports. Deshalb ist für die Netzwerkverbindungen zwischen PLC und Backbone sowie zwischen PLC und PCS jeweils eine separate Firewall zu implementieren und aufwendig zu konfigurieren. Aus diesem Grund machten sich die Betreiber im Frühjahr 2023 auf die Suche nach einer einfach konfigurierbaren Industrial Firewall, die beide Aufgaben zugleich übernehmen kann. Dabei wurde die HIMA Paul Hildebrandt GmbH zu Rate gezogen. Denn mit HIMA arbeitet man dort schon seit mehr als 25 Jahren bei Automationsprojekten sehr gut zusammen. Bei der Recherche stieß man auch auf die IndustrieFirewall genuwall des deutschen IT- und OT-Security-Spezialisten genua aus Kirchheim bei München, die auch von Erik van Wouwe, Sales Manager Benelux bei HIMA, empfohlen wird. Van Wouwe weiß um die Qualität der deutschen Security-Technik, betreibt doch HIMA gemeinsam mit genua ein Security Lab in Brühl. genuwall schützt mit Geheimschutz-Know-how Die Industrial Firewall genuwall bietet „Security Made in Germany“ und nutzt dazu Know-how aus dem Geheimschutzbereich: Sie basiert auf der bewährten genua-Firewall genuscreen, die vom Bundesamt für Sicherheit in der Informationstechnik (BSI) nach dem internationalen Standard Common Criteria (CC) als „EAL 4+“ zertifiziert ist. Die Firewall eignet sich damit nachweislich für den Einsatz in Netzwerken der öffentlichen Hand wie auch in KRITIS-Umgebungen (Kritische Infrastruktur) – oder, im NIS-2-Sprachgebrauch, für wesentliche und wichtige Einrichtungen. Zur hochsicheren Segmentierung von Industrienetzen erkennt und verwirft genuwall unzulässige Datenpakete von OT-Protokollen (OPC UA, Modbus TCP, IEC 60870-5-104) bis auf Anwendungsebene. Damit schützt sie verlässlich vor unerlaubtem Zugriff. Die Firewall lässt sich per USB-Boot schnell installieren und integriert sich einfach in bestehende Netzwerkumgebungen. Das Management ist lokal wie auch – natürlich ebenfalls hochsicher – von zentraler Stelle aus möglich. Eine Firewall, bis zu vier Purdue-Level Neben den genannten Vorteilen der genuwall fiel dem verantwortlichen Ingenieur ein scheinbar banaler, aber für ihn wichtiger Punkt ins Auge: Die Firewall hat vier statt nur zwei Ports. „Die genuwall erlaubt es uns, Zonen einzurichten, also die Trennung zwischen PLC und SCADA-System sowie zwischen PLC und Netzwerk-Backbone mit einem einzigen Gerät umzusetzen,“ erläutert er. „Mit vier Firewall-Ports kann ich Equipment mit bis zu vier verschiedenen Purdue-Levels sicher anbinden. Es ist also nun nicht mehr für jeden Datenstrom eine separate Firewall nötig wie früher.“ Für das AdBlue-Projekt ließen sich so die HIMAPLCs über HIMAs SafeEthernet-Protokoll per genuwall sicher vernetzen, zugleich läuft die Kommunikation zwischen PLC und SCADA-System ebenfalls geschützt über Modbus TCP. Diese Konsolidierung vereinfacht das FirewallManagement und die Wartung der Geräte. Dabei bewährt sich die genuwall durch leichte Bedienbarkeit. Nicht minder wichtig in einem Chemiepark: Da weniger Geräte zu verwalten sind, lassen sich auch Fehler einfacher isolieren und Geräte schneller abschalten – im Notfall möglicherweise ein entscheidender Zeitvorsprung. Zonenbildung für sichere Produktionsbereiche mit genuwall. Weniger Geräte, weniger Aufwand, weniger Kosten Der Wechsel zu genuwall-Geräten des deutschen Security-Spezialisten genua ermöglicht es, den Firewall-Betrieb im Chemiepark Chemelot zu konsolidieren und damit Aufwand wie auch Kosten erheblich zu senken. Im aktuellen Projekt der AdBlue-Produktionsanlage ersetzt eine genuwall die zwei vormals nötigen Industrial Firewalls pro PLC. Die intuitive Bedienung erleichtert die Inbetriebnahme ebenso wie die Wartung. Fünf genuwall-Geräte sind auf dem ChemelotCampus bereits im Einsatz, fünf weitere sollen hinzukommen. Damit hat sich in Chemelot eine neue Tafelrunde zusammengefunden – nicht, um wie das historische Vorbild den Heiligen Gral zu suchen, sondern um einen der größten Chemieparks Europas verlässlich vor Betriebsstörungen und Cyberangriffen zu schützen. NIS-2-konforme Netzwerksicherheit im Chemiepark Chemelot: Anwenderbericht als PDF herunterladen Kontakt Vertrieb + 49 89 991950-902 vertrieb@genua.de Topics Firewalls & Gateways genua Partner KRITIS Industrie Artikel teilen Weiterführende Links Industrial Firewall genuwall Starker Schutz für Produktionsnetze Zurück zur Übersicht

Europas digitale Zukunft sichern IT-Verantwortliche der öffentlichen Hand sowie von kritischen Infrastrukturen bewegen sich in einem Spannungsfeld von nie dagewesener Intensität zwischen tiefgreifender Digitalisierung und massiven Cyberrisiken. Cybersicherheit wird damit zu einer zentralen öffentlichen Zukunftsaufgabe. Erfahren Sie, wie Sie mit dem Fünf-Dimensionen-Modell digitaler Nachhaltigkeit diesen Zielkonflikt beherrschen und den digitalen Wandel strategisch und operativ sicher und erfolgreich gestalten. Was heißt Nachhaltigkeit im Kontext der Digitalisierung? Digitale Nachhaltigkeit bedeutet, Digitalisierung so zu gestalten, dass sie auf die Interessen gegenwärtiger sowie zukünftiger Generationen ausgerichtet ist, Ressourcen, materielle, immaterielle, ökonomische und ökologische Güter schützt und deren Fortbestand sicherstellt. Voraussetzung für Digitale Nachhaltigkeit ist, auch bei Cybersicherheit nachhaltig zu handeln. Das bedeutet, eine zukunftsgerichtete, vertrauenswürdige und stabile IT-Grundlage für die Digitalisierung zu schaffen. Hierfür lassen sich fünf Dimensionen definieren: Beherrschbarkeit, Robustheit, Sicherheit, Zukunftsfähigkeit sowie - als Fundament - technologische Souveränität. Eine Gesellschaft, die ihre soziale, technologische, ökologische und politische Zukunft nicht gefährden will, muss ihre digitalen Infrastrukturen nachhaltig sicher gestalten. , Matthias Ochs, Geschäftsführer, genua GmbH Die Aufgabe: Vertrauenswürdige Digitalisierung Die Digitalisierung von Staat, Wirtschaft und Gesellschaft steht so prominent wie nie auf der politischen Agenda der kommenden Jahre. Sie gilt als wichtiges Fundament, um neue Chancen und Potenziale für die großen Zukunftsaufgaben wie Klimaschutz, Bildung, Innovation oder Sicherheit in einer globalisierten Welt zu erschließen. Damit untrennbar verbunden ist die Vertrauensfrage: Wie lassen sich die Sicherheitsrisiken der Digitalisierung beherrschen? Die Herausforderung: Digitale Vulnerabilität Fakt ist: IT-Infrastrukturen sind trotz ihrer hohen Bedeutung gefährdeter denn je. Eine nachhaltige Informations- und Cybersicherheit lässt sich nur als gemeinsamer Kraftakt von Staat, Wirtschaft, Gesellschaft und Wissenschaft erfolgreich gestalten. Dem Staat kommt dabei jedoch die besondere Rolle zu, Rahmenbedinungen zu schaffen, Risiken bewusst zu managen und eine zukunftsgerichtete Cybersicherheitsstrategie vorzugeben. Cybersicherheit wird damit in all seinen Dimensionen zum zentralen Element digitaler Nachhaltigkeit. Dimensionen und Elemente digitaler Nachhaltigkeit Digitale Nachhaltigkeit adressiert fünf zentrale Aspekte: Technologische Souveränität, Beherrschbarkeit, Robustheit, Sicherheit, Zukunftsfähigkeit . Das Zusammenspiel dieser Elemente stellt sicher, dass die digitale Transformation von Staat, Wirtschaft und Gesellschaft beherrschbar bleibt. Souveränität Vertrauenswürdigkeit der Hersteller Umfassende Verfügbarkeit und geopolitische Stabilität entlang der Supply Chain Einsatz von Open Source und offenen Standards Transparenz über bestehende Abhängigkeiten sowie Beherrschen ihrer Komplexität und Fragilität Substitution von Hardware durch Software für reduzierte Abhängigkeiten und bessere Energiebilanz Beherrschbarkeit Strategisch: Sinnvolle Relation zwischen Komplexität und Qualität bei: Ökosystem und Infrastruktur Systemelementen und Software Entwicklungsprozessen Supply Chain Balance zwischen Kosten und Flexibilität Obligatorische Nutzung vertrauenswürdiger Zertifizierungen Technologisch: Security by Design Umfassende Penetrationstests Robustheit Fehlertoleranz gegenüber Mensch und Design Betriebs- und Cyber-Resilienz gegenüber DoS und anderen Bedrohungen Sichere und schockresistente Recovery Effektive Anomalieerkennung Sicherheit Compliance mit BSI-Vorgaben Berücksichtigung der Maßgaben des IT SiG 2.0 Security by Design für kritische Elemente Segmentierung und Mikrosegmentierung Zero Trust Networking Applikationsanalyse Fähigkeit zur reaktiven Nutzung von: Rapid Detection Precise Response Anomalieerkennung Zukunftsfähigkeit Umfassende Migrationsfähigkeit Offenheit gegenüber neuen Technologien Langfristige Evolutionsfähigkeit und Wartbarkeit der Systeme Gestaltungsfähigkeit zwischen Open Source und Lock-In Ausbau von Szenario- und Foresight-Kompetenzen Hohe Energieeffizienz der Systeme Souveränität ist das Fundament Die technologische Souveränität bildet die Basis für die digitale Nachhaltigkeit von Staat, Verwaltung und KRITIS. Bestehende und künftige Abhängigkeiten von Lieferanten, Ländern und politischen Systemen müssen transparent sein, um Risiken entlang der Lieferkette weitgehend zu reduzieren oder angemessen mit ihnen umgehen zu können. Eine wesentliche Rolle spielen dabei Open Source und herstellerübergreifende Standards. Die obligatorische Nutzung vertrauenswürdiger Zertifizierungen, z. B. des Bundesamtes für Sicherheit in der Informationstechnik (BSI), bietet einen besonders effektiven Ansatz, um digitale Lieferketten beherrschbar zu halten. Zukunftsfähigkeit ist das Ziel Mit der digitalen Nachhaltigkeit rückt die Zukunftsfähigkeit von Systemen und Infrastrukturen in den Fokus. Die langfristige Evolutionsfähigkeit und Wartbarkeit der Systeme, Energieeffizienz, umfassende Migrationsfähigkeit, Offenheit gegenüber neuen Technologien und die Gestaltungsfähigkeit zwischen Open Source und Lock-In stehen dabei im Vordergrund. Werden Souveränität, Beherrschbarkeit, Robustheit, Sicherheit und Zukunftsfähigkeit als zentrale Elemente digitaler Infrastrukturen berücksichtigt, lässt sich ein hohes Niveau digitaler Nachhaltigkeit erreichen. genua unterstützt Sie auf Ihrem Weg zur digitalen Nachhaltigkeit genua begleitet öffentliche Organisationen und Betreiber kritischer Infrastrukturen auf ihrem Weg zur digitalen Nachhaltigkeit , von der Analyse der Ausgangsbedingungen über die Strategie- und Umsetzungsplanung bis hin zur Implementierung von Lösungen. Als IT-Sicherheitsunternehmen des Bundes tragen wir eine besondere Verantwortung bei der Aufgabe, die Informationssicherheit für die Bürger der Bundesrepublik Deutschland zu gewährleisten und die digitale Transformation des öffentlichen Sektors aktiv mitzugestalten. Mit einem umfassenden Portfolio zertifizierter Produkte und Lösungen sind wir der optimale Partner, um notwendige Rahmenbedingungen zu schaffen, Risiken bewusst zu managen und eine Strategie für digitale Nachhaltigkeit effektiv umzusetzen. Interviews 03.03.2025 Cyber Resilience Act Cyberresilienzgesetz ‒ darauf müssen Hersteller und Zulieferer achten Michael Barth, Abteilungsleiter Strategy bei genua erklärt im Interview mit IT-Daily, was der Cyber Resilience Act für Hersteller, Kunden und Anwender konkret bedeutet. Artikel lesen Interviews 27.02.2025 Sichere Arbeitsumgebungen in Behörden: Lösungen für Telearbeit und externe Dienstleister Dominik Kammerloher, Abteilungsleiter Strategy bei der genua GmbH, erklärt im Interview mit dem Behörden Spiegel, wie Behörden sichere Arbeitsumgebungen schaffen können, trotz vermehrter Telearbeit und externer Dienstleister. … Artikel lesen Interviews 23.02.2022 „Vorreiter im VS-NfD-Umfeld konzentrieren sich auf drei Ziele“ Neue Arbeitswelten setzen die IT Security im VS-NfD-Umfeld unter Druck, funktionale, regelkonforme und sichere Remote-Working-Infrastrukturen schnell aufzubauen. Wie das gelingt, erläutert Arnold Krille, Abteilungsleiter cognitix Threat Defender bei genua. … Artikel lesen Interviews 08.02.2022 „Wir sorgen ganzheitlich für eine sichere VS-NfD-Infrastruktur“ Praktikable und zugleich hochsichere Remote-Arbeitsprozesse für den Austausch von VS-NfD eingestuften Informationen aufzubauen, stellt für Behörden eine besonders anspruchsvolle Aufgabe dar. Lösungswege schildert Dominik Kammerloher, Head of Public Sales bei genua. … Artikel lesen Unsere IT-Security-Lösungen zur sicheren Digitalisierung VPN Software Client genuconnect Hochsichere Anbindung von Windows Devices an interne Netze bis VS-NfD Zugelassen VS-NfD-konformes Lösungsbundle genusecure Suite Leistungsstarkes Lösungs-Bundle für den VS-NfD-konformen Arbeitsplatz Zero Trust Application Access genusphere Sicherer, browserbasierter Zugriff auf freigegebene Applikationen IT Security Services Komplettbetreuung vor Ort, 24/7 Hotline und regelmäßige Update Services Alle IT-Sicherheitslösungen entdecken Informieren Sie sich noch heute: Nutzen Sie das Kontaktformular oder rufen Sie gleich an +49 89 991950-902. ANREDE Herr Frau Divers Keine Angabe Anrede * Vorname Nachname * E-Mail * Telefonnummer Firma * Ihre Anfrage * Weitere Informationen zur Verarbeitung Ihrer personenbezogenen Daten finden Sie in unseren Datenschutzhinweisen . Absenden

Fachartikel 10.07.2026 Zeitgemäß und VS-NfD-konform mobil arbeiten Digitale Verschlusssachen: For your eyes only Streng vertrauliche Kommunikation kann heutzutage auch für geheimschutzbetreute Unternehmen mobil erfolgen. Mit genua als Partner bauen Anwender individuell zugeschnittene Strukturen auf – gesetzeskonform und alltagstauglich. Da freut sich der Wettbewerb: Im vollbesetzten ICE-Abteil diskutiert der Entwicklungsleiter eines mittelständischen Unternehmens lautstark am Mobiltelefon über ein geplantes Aggregat, dessen Details zudem gut auf seinem Laptop einsehbar sind. Ein solches Verhalten kann nach hinten losgehen – etwa, wenn sensible Informationen in falsche Hände gelangen. Besonders vorsichtig müssen Akteure agieren, die mit Informationen des Geheimhaltungsgrades „Verschlusssache – Nur für den Dienstgebrauch“ (VS-NfD) umgehen. Mitarbeiter von Behörden, Rüstungsunternehmen, Ingenieurbüros oder Beratungsunternehmen sind es mittlerweile gewohnt, an unterschiedlichen Standorten, beim Kunden oder Partner zu arbeiten – oder auf dem Weg zwischen diesen Orten. Zwar gibt es für den Fall, dass VS-NfD-Daten verarbeitet, gespeichert oder übertragen werden, klare gesetzliche Vorgaben für Technik, Betrieb und Organisation in Bezug auf die eingesetzte IT. Dennoch navigieren die betroffenen Unternehmen in der Praxis durch ein undurchsichtiges Spannungsfeld: Mobile Arbeitsweisen treffen auf gewachsene IT-Strukturen und komplexe regulatorische Rahmenbedingungen. Der mobile Zugriff auf VS-NfD-Daten ist daher nicht selten eingeschränkt oder mit einem hohen Aufwand verbunden. Das betrifft sowohl die technische Umsetzung als auch die Integration in bestehende Prozesse. Damit Anwender nicht verleitet werden, unsichere Workarounds wie nicht zugelassene Datenträger zu nutzen, ist es wichtig, dass die mobilen Arbeitsplätze nicht nur regelkonform, sondern auch praxistauglich sind. Einsatz BSI-zugelassener Lösungen Je nach Anforderung erfolgt die Anbindung des mobilen VS-NfD-Arbeitsplatzes direkt über die P-A-P-Struktur oder leistungsfähiger und flexibler – über ein separates VPN-Gateway und einen zusätzlichen Paketfilter. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) verlangt, dass VS-NfD-eingestufte Dokumente nur in einem entsprechend freigegebenen Netz bearbeitet und gespeichert werden dürfen. Sobald diese Enklave eine Verbindung zu einem Netz mit geringerem Sicherheitsniveau haben soll, etwa dem Firmen-LAN oder dem Internet, muss dieser Übergang als P-A-P-Firewall-Struktur aufgebaut sein. Diese mehrschichtige Sicherheitsarchitektur ähnelt einem Sandwich: Zwischen dem äußeren und dem inneren Paketfilter befindet sich ein Application Layer Gateway (ALG). Dabei analysieren die Paketfilter den Datenverkehr anhand netzwerk- und transportbezogener Merkmale wie Quelle, Ziel, Protokoll und Port (OSI-Schicht 3 und 4) und schützen dadurch das ALG vor direkter Exposition und unnötiger Belastung. Das ALG agiert dagegen als Proxy auf Anwendungsebene (OSI-Schicht 7), kontrolliert Protokolle, Inhalte und Verbindungsabläufe, terminiert bestehende Verbindungen und baut bei zulässiger Kommunikation eine neue Verbindung zum internen Netzwerk auf. Mobile Arbeitsplätze, die auf Dokumente in einem VS-NfD-Netz zugreifen, müssen besonders abgesichert sein und strenge gesetzliche Vorgaben erfüllen. Dafür bietet die genua GmbH, ein Unternehmen der Bundesdruckerei-Gruppe, VS-NfD-konforme Lösungen wie die genusecure Suite an. Diese kombiniert den VPN-Client genuconnect mit einer Festplattenverschlüsselung und einer Smartcard-Middleware für eine sichere Multi-Faktor-Authentifizierung und digitale Signaturen. Mit diesem Bundle lassen sich Windows-11-Arbeitsplätze für mobiles Arbeiten, Homeoffice oder den Einsatz bei Partnern mit Lösungen „Made in Germany“ gesetzeskonform absichern. VS-NfD-Minimallösung Allerdings sind nicht alle Anwendungen über einen Kamm zu scheren. Je nach Aspekten wie Firmengröße, Budget, der erwarteten Nutzungshäufigkeit oder der verwendeten Verarbeitungsmethode der Dokumente können die Architekturen variieren. Möglicherweise reicht bereits eine Basislösung aus. Das einfachste Setup kommt ohne P-A-P-Struktur im Heimatnetz aus. Es besteht aus einem abschließbaren Rack mit einem (File-)Server für VS-NfD-Dateien sowie einem zugelassenen VPN-Gateway. In dieser Minimalvariante besteht kein Übergang des VS-NfD-Netzes in ein unsicheres Netz (allgemeines LAN oder WAN). Der Zugriff auf den Server erfolgt ausschließlich über eine zugelassene verschlüsselte VPN-Verbindung, die am VPN-Gateway terminiert. Erfolgt dieser Zugriff von einem mobilen Endgerät, benötigt dieses einen vom BSI zugelassenen VPN-Software-Client. Da VS-NfD-Daten lokal auf dem mobilen Endgerät gespeichert werden können, müssen diese auch im Ruhezustand geschützt werden. Daher ist zusätzlich eine BSI-zugelassene Festplattenverschlüsselung erforderlich. Da in dieser Variante kein Übergang in ein unsicheres Netz besteht, ist über diesen Rechner kein Zugriff auf Netzwerke außerhalb des VS-NfD-Netzes möglich – etwa für Recherchen im Internet. Fokus auf Skalierbarkeit Soll ein Übergang zwischen dem VS-NfD-Netz und einem nicht für VS-NfD freigegebenen Netz (zum Beispiel Firmen-LAN oder das Internet) bestehen, schreibt das BSI eine P-A-P-Struktur vor. Dadurch erhält ein mobiles Endgerät Zugriffe auf Netzwerke außerhalb des VS-NfD-Netzes. Dabei kann der äußere Paketfilter der P-A-P-Struktur als VPN-Gegenstelle agieren, sofern dieser über eine Zulassung als VPN-Gateway verfügt. Dadurch können mobile VS-NfD-Arbeitsplätze per VPN auf diesem terminieren. In diesem Aufbau ist keine separate VPN-Komponente erforderlich und die bestehende P-A-P-Struktur kann für die mobile Anbindung mitgenutzt werden. Allerdings kann es auf dem äußeren Paketfilter bei höherer Last durch die zusätzliche Verarbeitung von VPN-Verbindungen zu Performance-Problemen kommen. Zukunftssichere Lösung Sollen mehrere Mitarbeiter mit Mobilgeräten Zugriff auf VS-NfD erhalten, ist der Einsatz eines zusätzlichen VPN-Gateways zwecks Lastverteilung sinnvoll. Diese VPN-Gegenstelle wird am Netzübergang in einer demilitarisierten Zone (DMZ) platziert und leitet den Datenverkehr zu einem internen Paketfilter im VS-NfD-Netz weiter. Durch die Kombination aus VS-NfD-konformer Netzarchitektur und VS-NfD-konformen Arbeitsplätzen (inklusive zugelassener Verschlüsselung) wird sichergestellt, dass die vertraulichen Dokumente die VS-NfD-Domäne nie verlassen. Diese Beispiele zeigen, wie unterschiedlich die Herangehensweise an eine zeitgemäße und gleichzeitig sichere mobile Arbeitsweise im VS-NfD-Umfeld sein kann. Speziell beim Aufbau einer streng vertraulichen Kommunikation ist es sinnvoll, an den Anfang eine intensive Beratung zu stellen. Im individuellen Gespräch ist Raum für organisatorische und technische Vorgaben genauso wie für eine gemeinsame Planung der Segmentierung und Zugriffsmethode – basierend auf einer gründlichen Risikoanalyse. Auf diese Weise entsteht – ausgehend von einem geeigneten Grundaufbau – eine VS-NfD-konforme IT-Infrastruktur, die flexibel mit dem Erfolg des Unternehmens skaliert. Sie bildet das Fundament für einen sicheren Umgang mit vertraulichen Dokumenten – auch in modernen, zunehmend mobilen Arbeitswelten. Dieser Artikel ist zuerst im Magazin <kes> Special, Cybersecurity made in Germany, Juni 2026 erschienen. Kontakt Vertrieb + 49 89 991950-902 vertrieb@genua.de Topics Mobiles Arbeiten Netzwerksicherheit Öffentlicher Sektor VPN Home Office Artikel teilen Weiterführende Links VS-NfD-Lösungen für hochsicheres und flexibles Arbeiten Schützen Sie Ihre VS-NfD-Daten: genua ist "Qualifizierter Hersteller" des BSI und bietet Ihnen Lösungen für eine umfassende Sicherheitsarchitektur. VS-NfD-konforme P-A-P-Struktur So erfüllen Sie die hohen Anforderungen von Bundesbehörden und der geheimschutzbetreuten Industrie, indem sie Datenströme gezielt filtert und unberechtigte Zugriffe verhindert. Zurück zur Übersicht

IT Security Services Ob direkt aus unserem Hause oder von unseren qualifizierten Vertriebspartnern: Ein umfassender Support für Ihre IT Security ist uns wichtig. Zu unseren IT-Sicherheitslösungen bieten wir Ihnen daher die Optionen einer Komplettbetreuung vor Ort, einer 24/7 Hotline sowie regelmäßige Update Services an. Selbstverständlich erstellen wir für Sie auch gerne ein Service-Paket, das ideal zu Ihrem Bedarf passt. Ihre Vorteile: Die IT-Sicherheitssysteme funktionieren einwandfrei und sind stets auf dem neuesten Stand, Sie sparen Kosten für die Beschäftigung hochqualifizierter Administratoren – und können sich ganz auf Ihr eigentliches Kerngeschäft konzentrieren. Download Service-Flyer Leistungsstarke IT Security 24/7: Das Service-Angebot von genua im Überblick Security System Management Bei diesem Service haben wir unsere Systeme, die in Ihrem Netz für IT-Sicherheit sorgen, über stark verschlüsselte Internet-Verbindungen ständig im Blick. Wir führen alle Wartungsarbeiten durch und halten die Systeme immer auf dem neuesten Stand. Sollte eine Störung auftreten, bemerken wir dies sofort und greifen umgehend ein. So können Sie sich darauf verlassen, dass beispielsweise Ihre VPN-Verbindungen für den verschlüsselten Datenaustausch zwischen Firmenstandorten stets funktionieren oder Ihre Firewall jederzeit auf dem aktuellen Patch Level ist, um neue Gefahren abzuwehren. System Management Wenn Sie sich für das umfassende System Management entscheiden, brauchen Sie sich um nichts mehr zu kümmern. Seit mehr als zehn Jahren befassen wir uns mit der Verwaltung von Unix-basierten Systemen und TCP/IP-Netzen. Somit sind wir mit fremden Systemen auf Basis von AIX, Solaris, Linux und den BSDs gut vertraut und übernehmen die komplette Administration Ihres Netzwerks: vom Aufbau über die Konfiguration der Systeme, die Einrichtung von Backup-Verfahren und das fortlaufende Monitoring bis hin zum Einspielen von Upgrades sowie zur Installation neuer Soft- und Hardware. Zudem unterstützen wir Sie umfassend im Bereich IT-Sicherheit und bei Systemerweiterungen und -umstellungen. Hotline Service Ein Anruf oder eine E-Mail genügen – Sie erhalten umgehend kompetente Unterstützung zu unseren IT-Sicherheitslösungen. Wir halten Sie nicht mit langwierigen Formalitäten hin, sondern beginnen sofort mit der Problemlösung. Unser Hotline Service in deutscher oder englischer Sprache steht Ihnen auf Wunsch 24/7 zur Seite. Kontaktieren Sie uns Update Service Die Gefährdung Ihrer IT ändert sich ständig. Deshalb entwickeln wir unsere IT-Sicherheitslösungen kontinuierlich weiter und veröffentlichen regelmäßig neue Versionen, die Schutz gegen aktuelle Gefahren sowie zusätzliche Features bieten. Unser Update Service garantiert Ihnen die automatische Lieferung der neuen Versionen. Zudem haben Sie Zugriff auf unsere komplette Patch-Datenbank. So sind Ihre Systeme stets auf dem neuesten Stand. Zum Kundenportal Hardware Support Zu unserer Hardware erhalten Sie ebenfalls umfassende Serviceleistungen: Jede Rack Server-Lösung kommt mit deutschlandweitem Next Business Day Replacement Service. Fällt ein Gerät aus, bekommen Sie am nächsten Arbeitstag ein identisches Austauschgerät zugeschickt. Auch an Standorte im Ausland senden wir Ihnen Austauschgeräte zu, hier können wir allerdings nicht die Lieferung am nächsten Arbeitstag garantieren. Diesen Support leisten wir je nach Hardware-Variante bis zu drei Jahre nach dem Kauf als kostenfreien Service. Individual-Software für eine maßgeschneiderte IT Security Sind wichtige Abläufe der IT-Sicherheit mit Standardlösungen nicht oder nur unzureichend abzudecken, dann ist die Entwicklung einer Individual-Software der richtige Weg. Manchmal muss es Individual-Software sein: Wenn wichtige Abläufe mit Standardlösungen nicht oder nur unzureichend abzudecken sind, dann ist die Entwicklung einer Individual-Software der richtige Weg. Im Bereich der IT-Sicherheit garantieren wir, dass unsere Individuallösungen beim Projektabschluss genau Ihr Anforderungsprofil abdecken. Diese Zusage können wir Ihnen geben, da wir hier über langjähriges Expertenwissen verfügen und bei Projekten einer Methode folgen, die den regelmäßigen Austausch mit den Anwendern fordert und somit Fehlentwicklungen ausschließt. Vorteile einer individuellen Softwareentwicklung mit genua Exakte Umsetzung Ihrer Anforderungen Regelmäßige Tests und Abnahme wichtiger Entwicklungsschritte Umfassende Unterstützung von der Konzeption bis zum fortlaufenden Support Unser Vertriebs-Team steht Ihnen für Anfragen gerne zur Verfügung. Kontaktieren Sie uns Kundenstimmen zu den Serviceleistungen von genua Die Sicherheit für das Unternehmensnetz und der störungsfreie Betrieb der weltweiten Fernwartung unserer Druckmaschinen haben oberste Priorität bei der IT von manroland. Dies kann durch den guten proaktiven und flexiblen reaktiven Service von genua sichergestellt werden. Karlheinz Huber manroland Auch wenn Firewalls und VPN-Systeme nur einen Teil unserer komplexen Sicherheitsstrategie ausmachen, waren uns die hohe Integrationsfähigkeit der Produkte und umfassende Kompetenzen des Partners als Lösungslieferant und Dienstleister enorm wichtig. Daher freut es uns, mit einem Unternehmen wie genua die adäquaten Lösungen für unsere Bedürfnisse gefunden zu haben. So sind wir strategisch bestens gerüstet. Andreas Braunmiller RTL 2 Auf den Service von genua können wir uns jederzeit verlassen. Bei Anfragen erhalten wir schnelle und kompetente Hilfestellungen. Neben der Lösung erhalten wir auch stets nützliche Hintergrundinformationen. Ich kann genua jederzeit weiterempfehlen. Martin Marshall Schreiner Group Wir arbeiten mit der Firma genua zusammen, seit die ersten genuboxen auf den Markt kamen. Seitdem hat sich mit Hilfe der Firma genua in unserem Hause ein komplexes System der Standortvernetzung und Internetversorgung entwickelt. Die Zusammenarbeit ist von hoher Fachkompetenz und ausgezeichneter Hilfsbereitschaft des Partners geprägt. Der umfassende und stets verlässliche Service von genua versetzt uns in die Lage des sicheren Betriebes unserer IT-Systeme. Rüdiger Schwan Julius Kühn-Institut genua ist seit 2004 unser verlässlicher Partner im Bereich IT-Sicherheit. Ob bei Erstellung der ersten Policy oder der Umsetzung der strengen Richtlinien im Bayerischen Behördennetz – das Team von genua hat immer große Kompetenz und hohes Engagement gezeigt. Systemanpassungen und Erweiterungen werden schnell, fachlich fundiert und in einem angenehmen Miteinander unkompliziert realisiert. genua ist sehr empfehlenswert. Walter Dittrich Landratsamt Ansbach Wir stehen Ihnen für Anfragen gerne zur Verfügung. Kontaktieren Sie Uns

Inhalte des Hacking Bootcamp von genua In einem Workshop schlüpfen die Teilnehmer in die Rolle eines Angreifers bzw. Penetrationtesters und versuchen, mit zuvor vorgestellten Werkzeugen und Methoden an die kritischen Unternehmensdaten einer fiktiven Firma zu gelangen. Das Ziel ist ein mit ca. 30 Systemen realitätsnah abgebildetes virtuelles Firmennetz, aufgebaut mit unterschiedlichen Sicherheitszonen, Servern und Client-Rechnern. In einem flexiblen Ablauf können die Teilnehmer den Web-Server, das WLAN, interne Webcams oder sogar das Firmenhandy des Geschäftsführers angreifen. Die Bestandteile des Workshops sind so vielseitig wie das Vorgehen echter Angreifer! Weitere Elemente sind Information Gathering und Scanning zur Identifikation von Servern und Diensten sowie das Web-Hacking. Hier wird gezeigt, wie durch geschickte Anfragen vertrauliche Informationen ausgelesen werden können und wie der Einsatz von Metasploit funktioniert. Dabei handelt es sich um ein in der Praxis etabliertes Framework, das Sicherheitslücken aufzeigt und bei Penetrationstests eingesetzt wird. Das Thema „Passwort(un)sicherheit“ betrachten die Teilnehmer in diesem Zusammenhang genauso wie Phishing-Tricks, Trojaner und Angriffe auf vermeintlich sichere SSH- und TLS-Verbindungen. Ihr Trainer-Team Qualifizierte und erfahrene Mitarbeiter von genua fungieren als Trainer im Hacking Bootcamp. Sie stehen während des gesamten Workshops als Ansprechpartner zur Verfügung. Carsten Arzig , Hacker Raimund Specht , Hacker, OSCP, OSWP Auf einen Blick: Gestaltung des Hacking Bootcamp Dauer & Workshopzeiten drei Tage, in der Regel von Dienstag bis Donnerstag, täglich von 9 Uhr bis ca. 17:30 Uhr, am letzten Tag bis maximal 16:30 Uhr Teilnehmerzahl maximal sechs Personen Preis und Inklusivleistungen 2.995 EUR (netto) pro Person, inkl. umfangreichem Begleitmaterial zu Grundlagen, Schutzmaßnahmen, Musterlösungen und weiterführenden Informationen, inkl. kleinen Snacks, kalten und warmen Getränken sowie drei Mittagessen à la carte . Trainingsort genua Trainingszentrum , Überrheinerstraße 5, 85551 Kirchheim bei München (Anfahrtsbeschreibung) Gern führen wir auch individuelle (Vor-Ort-)Workshops durch, sprechen Sie uns einfach an. Weitere Informationen Workshop-Inhalte, Buchungsmöglichkeiten, Kontakt und mehr: Alle wichtigen Informationen erhalten Sie hier als PDF zum Download . Termine Hacking Bootcamp Das Hacking Bootcamp ist ein dreitägiger Workshop, der realitätsnah die Gefahren von Angriffen auf Firmennetzwerke oder Netzwerkinfrastrukturen simuliert. Erfahren Sie dabei anhand realer Szenarien, wie Hacker vorgehen und welche Werkzeuge sie dabei anwenden. 01.12. - 03.12.2026 Hacking Bootcamp München Freie Plätze: 6 Anmelden Angenehm anspruchsvoll! Super Lehrgang, kann man nur weiterempfehlen. Sehr sympathische und kompetente Dozenten. Große Landschaft, viel zum Austoben. Ihr Ansprechpartner +49 89 991950-906 training@genua.de Informationsmaterial Flyer IT-Security Trainings Unsere Produkttrainings im Überblick Trainingskatalog Die Produkt- und Partnertrainings von genua

genua Services Service & Support IT Security Services Komplettbetreuung vor Ort, 24/7 Hotline und regelmäßige Update Services Mehr erfahren Workshops & Trainings Bootcamps und Produkttraining bei genua Produkt- und Lösungstrainings für Ihr Team - praxisnah und aktuell Mehr erfahren Workshops & Trainings Spannender Perspektivenwechsel: Willkommen im Hacking Bootcamp Verbessern Sie die Abwehr Ihrer Systeme und lernen Sie die Techniken realer Hacker kennen Mehr erfahren IT Security Consulting Individuelle Beratung zur Optimierung Ihrer IT-Sicherheitsstrategien Kompetenz für Ihre IT-Sicherheit: So schützen Sie mit IT Security Consulting von genua die Netze, Systeme und Daten sowie den Geschäftserfolg Ihrer Organisation. Mehr erfahren genua Ihr Kontakt zu genua Hauptsitz, Trainingszentren und Standorte – Kontakt und Anfahrt Mehr erfahren Einsatzfelder IT-Security-Lösungen für Industrie, KRITIS, öffentlichen Sektor und Geheimschutz: die Einsatzfelder von genua PRODUKTE IT-Sicherheit für höchste Anforderungen in Behörden, KRITIS und Industrie

In der Welt der sensiblen Informationen und der Geheimhaltung spielt die Klassifizierung als "Verschlusssache – Nur für den Dienstgebrauch" (kurz: VS-NfD) eine entscheidende Rolle. Diese Einstufung kennzeichnet Informationen, die einer besonderen Geheimhaltung bedürfen und ausschließlich für den internen Gebrauch bestimmter Behörden oder Organisationen bestimmt sind. Das Sicherheitsüberprüfungsgesetz (kurz SÜG) legt fest, welche Informationen als Verschlusssachen eingestuft werden und definiert die verschiedenen Geheimhaltungsgrade. In Deutschland werden vier Geheimhaltungsstufen unterschieden: Verschlusssache – Nur für den Dienstgebrauch (VS-NfD), Verschlusssache – Vertraulich (VS-Vertr.), Geheim (geh.) und Streng Geheim (str. geh.). VS-NfD ist der niedrigste Geheimhaltungsgrad. Die Einstufung richtet sich nach der Sensibilität der Daten und den Folgen, die eine unbefugte Kenntnisnahme einer Verschlusssache haben könnte. Wenn deutsche Behörden Verschlusssachen von über- oder zwischenstaatlichen Organisationen wie der Europäischen Union oder dem NATO-Verteidigungsbündnis bearbeiten, werden diese Verschlusssachen nach einem deutschen Geheimhaltungsgrad behandelt. Geheimhaltungsstufe Deutschland (Abkürzung) Beispiele Europäische Union NATO Verteidigungsbündnis 1. VS – Nur für den Dienstgebrauch (VS-NfD) Unterlagen von Sicherheitsüberprüfungen, Geheimschutzunterlagen, besondere Dienstanweisungen, Dienstpläne, Protokolle von Computernetzwerken, Verwaltungsunterlagen EU Restricted NATO Restricted 2. VS – Vertraulich (VS-Vertr.) Außenpolitische Verhandlungspositionen, Informationen über kritische Infrastrukturen (KRITIS), Pläne von Computernetzwerken und Konfigurationsdaten von Behördendienststellen EU Confidental NATO Confidental 3. Geheim (geh.) Informationen zur Elektronischen Kampfführung oder Teile des Alarmplans der Bundeswehr, Informationen kritischer Infrastrukturen, Kryptodaten zur Verschlüsselung von VS ab der Stufe VS-VERTRAULICH EU Confidental NATO Secret 4. Streng Geheim (str. geh.) Der Gesamtalarmplan der Bundeswehr, Wirkung entscheidender Waffensysteme, Informationsaufkommen des Bundesnachrichtendienstes (BND) EU TOP Secret COSMIC TOP Secret Zuordnung der Geheimhaltungsstufen über- und zwischenstaatlicher Organisationen zu den deutschen Geheimhaltungsstufen mit Beispielen VS-NfD-Standards: Vertraulichkeit, Integrität und Authentizität sensibler Informationen Verschlusssachen können physische Daten (z. B. Schriftstücke oder Bilder), elektronische Dateien und deren Datenträger sowie das gesprochene Wort sein. Gerade bei der Verarbeitung von Verschlusssachen mithilfe von IT-Systemen, wird das Thema IT-Sicherheit entscheidend. Je nach Geheimhaltungsgrad sind besondere Schutzmaßnahmen zu treffen, um die Authentizität, Integrität und Vertraulichkeit der VS zu gewährleisten. Dazu gehören technische und organisatorische Maßnahmen. IT-Produkte , die für die Speicherung, Verarbeitung oder Übermittlung von VS-NfD-Daten als geeignet angesehen werden, müssen strengen Sicherheitsstandards genügen. Typischerweise umfassen diese Produkte verschiedene Arten von IT-Sicherheitslösungen. Arten von IT-Sicherheitslösungen Verschlüsselungssoftware für die sichere Übertragung, sichere Kommunikationsgeräte wie verschlüsselte Telefone oder VoIP-Lösungen, Sicherheitslösungen für Netzwerke und Endgeräte, zum Schutz vor unbefugtem Zugriff und Datenverlust, Zugangskontrollsysteme, die sicherstellen, dass nur autorisierte Personen auf vertrauliche Informationen zugreifen können und Sicherheitslösungen für die Datenspeicherung, wie verschlüsselte Speichermedien oder sichere Cloud-Speicherlösungen. Die VS-NfD-Zulassung Für den VS-NfD-konformen Einsatz benötigen IT-Systeme eine entsprechende Zulassung – nicht zu verwechseln mit einer Zertifizierung, auch wenn diese Begriffe häufig synonym verwendet werden ( siehe FAQ ). Damit ein Produkt oder eine Lösung für den Einsatz im VS-NfD-Umfeld geeignet ist, muss es bestimmte Anforderungen erfüllen. Dazu gehören technische und organisatorische Maßnahmen zur Zugangs- und Zugriffskontrolle, Anforderungen an Datensicherheit, Datenlöschung und Datenvernichtung, konkrete Anforderungen an Netzwerk, Hard- und Software sowie die Einhaltung von Datenschutzbestimmungen und der DSGVO. Das VS-NfD-Zulassungsverfahren Die Zulassungsverfahren sind aufgrund ihrer Komplexität sehr aufwändig und zeitintensiv. Gleichzeitig werden die Innovationszyklen von IT-Sicherheitsprodukten immer kürzer. In diesem Spannungsfeld setzt die Auszeichnung "Qualifizierter Hersteller" des BSI an, über die auch genua verfügt . Dies ermöglicht es genua, bei der (Weiter-)Entwicklung von Produkten am "Qualifizierten Zulassungsverfahren" mit verkürzter Laufzeit teilzunehmen und somit schneller und damit näher an den Innovationszyklen zugelassene Produkte bereitzustellen. Welche Produkte über eine gültige Zulassung für den Einsatz im VS-NfD-Umfeld verfügen, veröffentlicht das BSI in einer Liste. Die Produkte, die über eine gültige Zulassung für den Einsatz im VS-NfD-Umfeld verfügen, werden vom BSI in einer Liste veröffentlicht. VS-NfD-konform auch bei Dienstreisen und mobilem Arbeiten In einer zunehmend digitalisierten Arbeitswelt gewinnt das Arbeiten von unterwegs oder von zu Hause aus immer mehr an Bedeutung. Während diese Flexibilität Vorteile bietet, birgt sie auch Herausforderungen, insbesondere im Hinblick auf die Sicherheit sensibler Informationen und gleichzeitig auf die zuverlässige Performance der Systeme und Verbindungen. In diesem Zusammenhang ist es von entscheidender Bedeutung, geeignete Sicherheitsmaßnahmen zu ergreifen, um VS-NfD-Daten auch außerhalb der traditionellen Büroumgebung zu schützen. Umfassende Sicherheitsarchitektur Durch den Einsatz von BSI-zugelassenen Firewall-Lösungen, VPN-Gateways, Lösungen für die zentrale Verwaltung sowie für den sicheren E-Mail-Verkehr von genua können Organisationen eine umfassende Sicherheitsarchitektur aufbauen. (Darunter auch eine sogenannte P-A-P-Struktur , wie sie im VS-NfD-Merkblatt gefordert wird.) So ist der Schutz von VS-NfD-Daten auf verschiedenen Ebenen gewährleistet – von der Netzwerksicherheit über die sichere Kommunikation bis hin zur Datenübertragung. Top-Prioritäten für die IT-Sicherheit auf Dienstreisen oder im Home Office Multifaktor-Authentifizierung erweitern Mitarbeiter im Home Office sollten eine Multifaktor-Authentifizierung für den Zugriff auf Netzwerke und kritische Anwendungen verwenden können. Netzwerk segmentieren Das Netzwerk nach dem Prinzip „Zwiebelschalen" in kritische und weniger kritische Bereiche unterteilen. Sicherheitsbewusstsein schärfen Kritische Dienste vorkonfigurieren und Mitarbeiter mit klarer Kommunikation über Risiken informieren. VPNs strikt trennen Einem via VPN mit dem Unternehmensnetzwerk verbundenen Gerät keinen gleichzeitigen Zugriff auf das ungeschützte lokale Netz bzw. das Internet gewähren. Teilnehmer in Online-Meetings identifizieren Zu Beginn von Videokonferenzen sicherstellen, dass nur eingeladene Teilnehmer zugeschaltet sind. Patching für kritische Systeme sicherstellen Möglichst kurze Patch-Zyklen für Systeme wie das VPN und den Endpunktschutz einrichten. Unsere Lösungen im Einsatz Durch den Einsatz von BSI-zugelassenen Firewall-Lösungen, VPN-Gateways, Lösungen für die zentrale Verwaltung sowie für den sicheren E-Mail-Verkehr von genua können Organisationen eine umfassende Sicherheitsarchitektur aufbauen, die den Schutz von VS-NfD-Daten auf verschiedenen Ebenen gewährleistet – von der Netzwerksicherheit über die sichere Kommunikation bis hin zur Datenübertragung. Jetzt anfragen Hochsicheres und flexibles Arbeiten mit VS-NfD-Lösungen von genua Der VPN-Software Client genuconnect stellt per App eine hochsichere VPN-Verbindung zwischen Remote-Arbeitsplätzen und dem Organisationsnetzwerk her. So können sensible Daten jederzeit sicher und streng geschützt aus dem Home Office oder von unterwegs übertragen werden. Anwender arbeiten in der gewohnte Windows-Oberfläche ohne zusätzlichen Layer. genuconnect skaliert problemlos mit wachsender Infrastruktur (mehr als 100.000 VPN Clients). Der obligatorische Einsatz von Smartcards sorgt dabei für zusätzliche Sicherheit. Einen sicheren Remote-Zugang ermöglicht die Firewall & VPN Appliance genuscreen . Sie erzeugt Virtual Private Networks (VPN) für die Datenkommunikation über öffentliche Netze. So können Mitarbeiter von unterwegs sicher auf das Unternehmensnetzwerk zugreifen. Der Datenverkehr wird stark verschlüsselt, sodass VS-NfD-Daten vor Abhörversuchen und Manipulationen geschützt sind. Als leistungsfähige Firewall filtert genuscreen zudem den Datenverkehr an den Schnittstellen sehr genau und lässt nur ausdrücklich erwünschte Verbindungen zu. Zusammen bieten genuscreen und genuconnect somit eine Komplettlösung für den sicheren Remote-Zugriff und den umfassenden Schutz des Netzwerks. Während genuconnect den sicheren und benutzerfreundlichen Fernzugriff ermöglicht, sorgt genuscreen für die Verschlüsselung, Kontrolle und Überwachung des gesamten Netzwerkverkehrs. Mit der genusecure Suite steht Behörden eine vollintegrierte Lösung für VS-NfD-Arbeitsplätze zur Verfügung. Sie besteht aus dem VPN-Client genuconnect von genua, der Festplattenverschlüsselung DiskEncrypt für Laptops des Aachener Unternehmens Utimaco sowie der Smartcard-Middleware Personal Desktop Client von Nexus. DiskEncrypt wurde speziell für deutsche Behörden und die geheimschutzbetreute Industrie entwickelt. Die sektorbasierte Festplattenverschlüsselung kombiniert zuverlässige Partitionsverschlüsselung, einfacher Benutzerführung und hohe Datensicherheit mit hoher Performance. Der Nexus Personal Desktop Client bietet den Anwendern eine sichere Multi-Faktor-Authentifizierung und digitale Signaturen. Er zeichnet sich durch hohen Benutzerkomfort, Sicherheitstoken und Features wie E-Mail-Verschlüsselung aus. Authentifizierung und Signatur erfolgen in Standardanwendungen wie Browser, E-Mail-Client und Windows-Anmeldeprozess. Um mobile Arbeitsplätze vor Cyberangriffen zu schützen, reichen sichere IT-Lösungen allein nicht aus. Die Mitarbeitenden müssen für Sicherheitsrisiken durch Hackerangriffe, Spionage und Social Engineering sensibilisiert werden. Eine umfassende Home Office Security Governance setzt auf klar definierte Prozesse zur regelmäßigen Kontrolle von Kommunikation, Datenträgern und Endgeräten und definiert Verschlüsselung, Virenscansysteme, Authentifizierung und Firewalls. Produkt-Highlights für den öffentlichen Sektor VPN Software Client genuconnect Hochsichere Anbindung von Windows Devices an interne Netze bis VS-NfD Zugelassen Firewall & VPN-Appliance genuscreen Zuverlässiger Schutz für Datentransfers und Netze Zertifiziert Zugelassen VS-NfD-konformes Lösungsbundle genusecure Suite Leistungsstarkes Lösungs-Bundle für den VS-NfD-konformen Arbeitsplatz Alle IT-Sicherheitslösungen entdecken Zuverlässige VS-NfD-Kommunikation mit genua als Partner für hochsichere IT-Lösungen Im Kontext der IT-Sicherheit sind spezielle Produkte erforderlich, um den hohen Anforderungen an den Schutz der VS-NfD-Daten gerecht zu werden. genua ist auf die Entwicklung und Implementierung von Hochsicherheitslösungen spezialisiert. Seit mehr als 25 Jahren entwickelt der IT-Sicherheitsspezialist Lösungen für Behörden und Unternehmen und verfügt über umfangreiches Know-how im Bereich VS-NfD. Mit einer breiten Palette an zugelassenen Produkten und Dienstleistungen unterstützt genua sowohl staatliche Einrichtungen als auch Unternehmen dabei, ihre sensiblen Daten effektiv zu schützen und gesetzliche Anforderungen zu erfüllen. Die maßgeschneiderten Lösungen von Firewalls über VPN-Gateways bis hin zu Sicherheitsprodukten, die speziell für die sichere Verarbeitung und Übertragung sensibler Daten entwickelt wurden sind vom BSI für den Einsatz in sicherheitskritischen Bereichen wie dem VS-NfD zugelassen. genua investiert kontinuierlich in Forschung und Entwicklung, um stets moderne und innovative Sicherheitslösungen anbieten zu können. So können genua und seine Kunden schnell und flexibel auf aktuelle Bedrohungen reagieren. Jetzt handeln Überprüfen Sie Ihre IT-Sicherheitsstrategie Die Experten von genua unterstützen Sie mit IT-Security-Wissen auf höchstem Niveau. Als Teil der Bundesdruckerei-Gruppe sind wir auf IT-Sicherheit für Behörden, Geheimschutz und kritische Infrastrukturen in Europa spezialisiert. Zum Consulting-Angebot KONTAKT + 49 89 991950-90 2 vertrieb(at)genua.de FAQs zur Verarbeitung von VS-NfD-Daten 1. Wer darf VS-NfD lesen? > Jeder, der eine VS-NfD-Belehrung erhalten und unterschrieben hat, darf VS-NfD lesen/bearbeiten. Diese Berechtigung wird aufgrund der fachlichen Notwendigkeit und unter Beachtung der Sicherheitsrichtlinien der jeweiligen Behörde oder Organisation erteilt. 2. Wer stuft VS-NfD ein? > Die genaue Entscheidung darüber, ob eine Information als VS-NfD eingestuft wird, hängt von den Sicherheitsrichtlinien und -verfahren der jeweiligen Organisation der Behörde ab. Diese Behörde ist der Herausgeber der Verschlusssache und somit für deren Aktualität bis zum Ablauf der Geheimhaltungsfrist verantwortlich. 3. Was ist der Unterschied zwischen Zertifizierung und Zulassung? > Im Rahmen einer BSI-Zertifizierung definiert der Hersteller selbst, welche IT-Sicherheitseigenschaften seine IT-Produkte, Systeme oder Komponenten auszeichnen. Das Bundesamt für Sicherheit in der Informationstechnologie (BSI) führt eine Konformitätsprüfung nach den Technischen Richtlinien bzw. den Allgemeinen Sicherheitskriterien des BSI durch. Der Kunde muss selbst entscheiden, ob das Sicherheitsniveau der zertifizierten Produkte seinen Anforderungen entspricht. Eine VS-NfD-Zulassung ist dagegen eine Betriebserlaubnis für ein IT-Sicherheitsprodukt, das speziell für die Verarbeitung, Übertragung und Speicherung von Verschlusssachen des Geheimhaltungsgrades VS-NfD eingesetzt werden soll. Die Eröffnung eines Zulassungsverfahrens benötigt den Antrag einer Behörde (= Bedarfsträger) beim BSI. Ein vom BSI erstelltes VS-Anforderungsprofil legt fest, welche Eigenschaften das IT-Produkt aufweisen muss. Darüber hinaus gibt es für jedes Produkt detaillierte Einsatz- und Betriebsbedingungen, die beschreiben, wie mit dem Produkt in der Praxis umgegangen werden muss, damit die Anforderungen für VS-NfD (oder einen anderen Geheimhaltungsgrad) eingehalten werden. Das Zulassungsverfahren kann zwar von akkreditierten Prüfstellen begleitet werden, die VS-NfD-Zulassung wird jedoch ausschließlich vom BSI als Nationale Sicherheitsbehörde erteilt und ist an die jeweils geprüfte Produktversion gebunden. Nur Produkte mit einer VS-NfD-Zulassung dürfen im Geheimschutzbereich eingesetzt werden, zu dem die geheimschutzbetreute Industrie, die Behörden und Organisationen mit Sicherheitsaufgaben, die Streitkräfte und alle Behörden oder Unternehmen gehören, die Verschlusssachen nach dem SÜG verarbeiten. Zertifizierung Zulassung Sicherheitseigenschaften vom Hersteller definiert vom BSI vorgegeben Prüftiefe vom Hersteller definiert vom BSI vorgegeben Antragsteller Hersteller Behörde Prüfstelle Externes Prüflabor BSI Kostenträger Hersteller Bundesrepublik Deutschland Gesetzliche Grundlagen und Abkommen CC, SOGIS SÜG/VSA, EU, NATO Kriterien und Methoden Commen Criteria (ISO/SEC 15408), Common Methodology (IS=/IEC 18045), AIS (BSI) Nachweiskatalog (BSI), Technische Richtlinien (BSI), EU / NATO Direktiven Vertrauenswürdigkeitsstufen Evaluation Assurance Level (EAL1-EAL7) VS-NfD, VS-Vertraulich, Geheim, Streng Geheim 4. Was bedeutet es, wenn ein Produkt oder eine Lösung VS-NfD-konform ist? > Wenn es ... über die erforderlichen Sicherheitsmerkmale und -funktionen verfügt, um die Vertraulichkeit, Integrität und Authentizität von VS-NfD-Daten zu gewährleisten, den für den Umgang mit VS-NfD-Daten geltenden Richtlinien, Vorschriften und Standards entspricht, einen sicheren Umgang mit sensiblen Daten ermöglicht, einschließlich Verschlüsselung, Zugriffskontrolle, Datenschutz und Datensicherheit, geprüft und zugelassen wurde, um sicherzustellen, dass es die spezifischen Anforderungen für den VS-NfD-Einsatz erfüllt. 5. Welche Art der Verschlüsselung wird für VS-NfD-Daten verwendet? > Sämtliche VS-NfD-Daten sollten sowohl bei der Speicherung als auch bei der Übertragung verschlüsselt werden. Dies kann durch die Verwendung von hochsicherer Verschlüsselungsprotokollen und -software erreicht werden. Die konkrete Wahl der Verschlüsselung – symmetrisch (AES), asymmetrisch (RSA) – hängt von den spezifischen Anforderungen, den zugelassenen Sicherheitsstandards und den Richtlinien der jeweiligen Organisation oder Behörde ab, die VS-NfD-Daten verarbeitet. Aktuell werden Verfahren empfohlen, die ein Sicherheitsniveau von mindestens 120 Bit erreichen. Seit 2023 ist für RSA eine Schlüssellänge von 3000 Bit verbindlich. Lassen Sie sich jetzt beraten! genua unterstützt Sie mit maßgeschneiderten IT-Sicherheitslösungen für den Einsatz im VS-NfD-Bereich. Kontaktieren Sie uns für eine individuelle Beratung! ANREDE Herr Frau Divers keine Angabe Anrede * Vorname Nachname * E-Mail * Ihre Anfrage * Weitere Informationen zur Verarbeitung Ihrer personenbezogenen Daten finden Sie in unseren Datenschutzhinweisen . Absenden Öffentlicher Sektor genuas Lösungen für staatliche Organisationen Geheimschutzbetreute Industrie & Behörden VS-NfD-konforme Netzwerksicherheit

S/MIME Public Keys Sie möchten mit uns verschlüsselt in Kontakt treten? Im Verzeichnisdienst von D-Trust können Sie jederzeit die öffentlichen Zertifikate unserer Kontaktadressen abfragen. Zertifikate online abfragen Kontaktformular Wir freuen uns über Ihr Interesse an unserem Unternehmen und unseren Produkten. Gern beschäftigen wir uns mit Ihrem Anliegen. ANREDE Frau Herr Divers Keine Angabe Anrede * Vorname Nachname * E-Mail * Telefon Firma Strasse/Nr. PLZ Stadt LAND Aland Islands Albania Algeria Andorra Angola Anguilla Antarctica Antigua and Barbuda Argentina Armenia Aruba Australia Austria Azerbaijan Bahamas Bahrain Bangladesh Barbados Belarus Belgium Belize Benin Bermuda Bhutan Bolivarian Republic of Venezuela Bolivia Bonaire Sint Eustatius and Saba Bosnia and Herzegovina Botswana Bouvet Island Brazil British Indian Ocean Territory British Virgin Islands Brunei Darussalam Bulgaria Burkina Faso Burundi Cambodia Cameroon Canada Cape Verde Cayman Islands Central African Republic Chad Chile China Christmas Island Cocos (Keeling) Islands Colombia Comoros Congo Cook Islands Costa Rica Cote d'Ivoire Croatia Cuba Curaçao Cyprus Czech Republic Democratic People's Republic of Korea Denmark Djibouti Dominica Dominican Republic Ecuador Egypt El Salvador Equatorial Guinea Eritrea Estonia Ethiopia Falkland Islands (Malvinas) Faroe Islands Fiji Finland France French Guiana French Polynesia French Southern Territories Gabon Gambia Georgia Germany Ghana Gibraltar Greece Greenland Grenada Guadeloupe Guam Guatemala Guernsey Guinea Guinea-Bissau Guyana Haiti Heard Island and McDonald Islands Holy See (Vatican City State) Honduras Hong Kong SAR of China Hungary Iceland India Indonesia Iraq Ireland Isle of Man Israel Italy Jamaica Japan Jersey Jordan Kazakhstan Kenya Kiribati Kuwait Kyrgyzstan Lao People's Democratic Republic Latvia Lebanon Lesotho Liberia Libyan Arab Jamahiriya Liechtenstein Lithuania Luxembourg Macao SAR of China Madagascar Malawi Malaysia Maldives Mali Malta Martinique Mauritania Mauritius Mayotte Mexico Micronesia Monaco Mongolia Montenegro Montserrat Morocco Mozambique Myanmar Namibia Nauru Nepal Netherlands New Caledonia New Zealand Nicaragua Niger Nigeria Niue Norfolk Island Northern Mariana Islands Norway Occupied Palestinian Territory Oman Pakistan Palau Panama Papua New Guinea Paraguay Peru Philippines Pitcairn Poland Portugal Puerto Rico Qatar Republic of Korea Republic of Moldova Reunion Romania Russian Federation Rwanda Saint Barthélemy Saint Helena Saint Kitts and Nevis Saint Lucia Saint Martin (French part) Saint Pierre and Miquelon Saint Vincent and the Grenadines Samoa San Marino Sao Tome and Principe Saudi Arabia Senegal Serbia Seychelles Sierra Leone Singapore Sint Maarten (Dutch part) Slovakia Slovenia Solomon Islands Somalia South Africa South Georgia and the South Sandwich Islands South Sudan Spain Sri Lanka Sudan Suriname Svalbard and Jan Mayen Swaziland Sweden Switzerland Syrian Arab Republic Taiwan（中国台湾) Tajikistan Thailand The Democratic Republic of the Congo The former Yugoslav Republic of Macedonia Timor-Leste Togo Tokelau Tonga Trinidad and Tobago Tunisia Turkey Turkmenistan Turks and Caicos Islands Tuvalu Uganda Ukraine United Arab Emirates United Kingdom United Republic of Tanzania United States Uruguay US Virgin Islands Uzbekistan Vanuatu Viet Nam Wallis and Futuna Western Sahara Yemen Zambia Zimbabwe Land THEMA Vertrieb Workshops & Trainings Recruiting PR & Marketing Kinderhaus genukids IT-Service genufix Allgemeine Anfrage Thema Anfrage Weitere Informationen zur Verarbeitung Ihrer personenbezogenen Daten finden Sie in unseren Datenschutzhinweisen . Absenden Hauptsitz Kirchheim bei München genua GmbH Domagkstraße 7 85551 Kirchheim bei München Deutschland Für Ihren Besuch bei uns bitten wir Sie, ein gültiges Ausweisdokument (Personalausweis/Reisepass/Führerschein) vorzulegen. Wir danken für Ihr Verständnis. T + 49 89 991950-0 F + 49 89 991950-999 info@genua.de Bewerber: + 49 89 991950-0 jobs@genua.de Buchhaltung: Kunden: invoice@genua.de Lieferanten: accounting@genua.de Wegbeschreibung > Mit öffentlichen Verkehrsmitteln von München S-Bahn S2 (Richtung Erding) bis Bahnhof Heimstetten Bus 263 (Richtung Messestadt West) bis Haltestelle Kirchheim Rathaus zu Fuß die Münchener Straße zurück (Richtung Maibaum) den Pfarrer-Caspar-Mayr-Platz überqueren rechts in die Merowingerstraße einbiegen links halten und in den Schwabener Weg einbiegen die Überrheinerstraße überqueren und dem Fußweg bis genua folgen U-Bahn U2 / U7 bis Messestadt West Bus 263 (Richtung Heimstetten) bis Haltestelle Kirchheim Rathaus zu Fuß der Münchener Straße weiter folgen (Richtung Maibaum) den Pfarrer-Caspar-Mayr-Platz überqueren rechts in die Merowingerstraße einbiegen links halten und in den Schwabener Weg einbiegen die Überrheinerstraße überqueren und dem Fußweg bis genua folgen Mit dem Auto Autobahn A99, Ausfahrt Kirchheim Richtung Kirchheim in die Staatsstraße 2082 abbiegen dieser Straße ca. 2,5 km folgen bis zur Erdinger Straße links in die Erdinger Straße einbiegen nächste Straße links in die Liebigstraße abbiegen nächste Straße wieder links in die Domagkstraße abbiegen Umliegende Hotels > Diese Hotels in der Gemeinde Kirchheim bei München empfehlen wir Ihnen: Hotel Huber Moarstraße 10 85551 Kirchheim bei München tel +49 89 900592-51 Hotel Website Hotel Beim Schrey Dorfstraße 14 85551 Kirchheim bei München tel +49 89 907748-0 Hotel Website Standort Berlin genua GmbH Oranienstraße 91 10969 Berlin Deutschland Für Ihren Besuch bei uns bitten wir Sie, ein gültiges Ausweisdokument (Personalausweis/Reisepass/Führerschein) vorzulegen. Wir danken für Ihr Verständnis. + 49 89 991950-116 Wegbeschreibung > Mit öffentlichen Verkehrsmitteln von Berlin Ab Hauptbahnhof Berlin Bus M41 ab Hauptbahnhof in Richtung Sonnenallee/Baumschulenstr. bis Haltstelle S Anhalter Bahnhof Wechsel in Bus M29 in Richtung U Hermannplatz bis Haltestelle Waldeckpark 50m zu Fuß bis Oranienstr. 91 Ab Flughafen Berlin Tegel (TLS/BER) Bus 128 in Richtung U Osloer Str. bis Haltestelle U Kurt-Schumacher-Platz Wechsel in U-Bahn U6 in Richtung U Alt-Mariendorf bis Haltestelle U Kochstr./Checkpoint Charlie Wechsel in Bus M29 in Richtung U Hermannplatz bis Haltestelle Waldeckpark 50m zu Fuß bis Oranienstr. 91 Ab Flughafen Berlin Schönefeld (SFX/BER) Bus X7 in Richtung U Rudow bis Endhaltestelle Wechsel in U-Bahn U7 in Richtung S+U Rathaus Spandau bis Haltestelle U Hermannplatz Wechsel in U-Bahn U8 in Richtung S+U Wittenau bis Haltestelle U Moritzplatz Wechsel in Bus M29 in Richtung Grunewald, Roseneck bis Haltestelle Waldeckpark 50m zu Fuß bis Oranienstr. 91 Standort Köln genua GmbH Hohenzollernring 39–41 50672 Köln Deutschland + 49 221 27263846 Wegbeschreibung > Mit öffentlichen Verkehrsmitteln von köln Ab Hauptbahnhof Köln U5 (Richtung Appellhofplatz) bis Haltestelle Friesenplatz Ausgang Friesenplatz Ab Flughafen Köln/Bonn S13 (Richtung Hansaring) bis Haltestelle Hansaring U15 (Richtung Ubierring) bis Haltestelle Friesenplatz Ausgang Friesenplatz MIt dem Auto Ab Hauptbahnhof Köln Start in der Trankgasse geradeaus fahren, bis links in den Hohenzollernring abgebogen werden kann Ab Flughafen Köln Start in der Flughafenstraße bis Anschlussstelle Wahn fahren halb rechts halten und auf Autobahn A59 in Richtung Köln fahren auf die A559 in Richtung Autobahnkreuz Gremberg wechseln auf die B55/Deutzer Ring Richtung Zentrum/Severinsbrücke fahren dieser Straße etwa 3 km folgen anschließend rechts in den Hohenstaufenring einbiegen nach 1 km rechts in den Hohenzollernring einbiegen Standort Leipzig genua GmbH Neumarkt 29–33 04109 Leipzig Deutschland Für Ihren Besuch bei uns bitten wir Sie, ein gültiges Ausweisdokument (Personalausweis/Reisepass/Führerschein) vorzulegen. Wir danken für Ihr Verständnis. + 49 89 991950-0 Wegbeschreibung > Mit öffentlichen Verkehrsmitteln von Leipzig Ab Hauptbahnhof Leipzig Linie S1, S2, S3, S4, S5, S5X oder S6 bis Haltestelle Wilhelm-Leuschner-Platz Ca. 2 Minuten zu Fuß über Roßplatz, durch den Park, in den Neumarkt Ab Flughafen Leipzig/Halle Linie S5 oder S5X (Richtung Zwickau Hbf) bis Haltestelle Wilhelm-Leuschner-Platz Ca. 2 Minuten zu Fuß über Roßplatz, durch den Park, bis Neumarkt MIt dem Auto Ab Hauptbahnhof Leipzig Ab Willi-Brandt-Platz auf den Georgiring auffahren (Richtung Grimma/A38) Der Straße folgen (geradeaus über Augustusplatz) Am Roßplatz rechts abbiegen in Universitätsstraße Links in die Schillerstraße einfahren Rechts in den Neumarkt abbiegen Ab Flughafen Leipzig/Halle Auf die A14 auffahren (Richtung Dresden/Leipzig) Von der A14 auf die B2 abfahren (Abfahrt 23, Leipzig Mitte) Der B2 Richtung Zentrum folgen Rechts abbiegen auf Dresdner Straße Am Johannisplatz rechts halten Geradeaus in Grimmaischer Steinweg einfahren Am Augustusplatz links abbiegen Am Roßplatz rechts abbiegen in Universitätsstraße Links in die Schillerstraße einfahren Rechts in den Neumarkt abbiegen Standort Stuttgart genua GmbH Heilbronner Straße 150 70191 Stuttgart Deutschland + 49 711 49004152 Wegbeschreibung > Mit öffentlichen Verkehrsmitteln von Stuttgart Die U-Bahn-Station Pragfriedhof befindet sich direkt vor dem Gebäude und ist mit den U-Bahnen 5, 6, 7 und 15 erreichbar Ab Nordbahnhof Die S-Bahn-Station Nordbahnhof (S 4, S 5, S 6) ist ca. 5 Gehminuten vom Gebäude entfernt Ab Hauptbahnhof Vom Hauptbahnhof zum Gebäude ist es ca. 1 km in nördliche Richtung MIt dem Auto Mit dem PKW gelangt man von den Autobahnen A 8 und A 81 über die Bundesstraße B 27 Richtung Stadtzentrum bequem zur Heilbronner Straße 150 Trainingszentrum Kirchheim bei München genua GmbH Trainingszentrum Überrheinerstraße 5 85551 Kirchheim bei München Deutschland T + 49 89 991950-0 F + 49 89 991950-999 training@genua.de Wegbeschreibung > Mit öffentlichen Verkehrsmitteln von München S-Bahn S2 (Richtung Erding) bis Bahnhof Heimstetten Bus 263 (Richtung Messestadt West) bis Haltestelle Kirchheim Rathaus zu Fuß die Münchener Straße zurück (Richtung Maibaum) den Pfarrer-Caspar-Mayr-Platz überqueren rechts in die Merowingerstraße einbiegen links halten und in den Schwabener Weg einbiegen die Überrheinerstraße überqueren und dem Fußweg bis genua folgen U-Bahn U2 / U7 bis Messestadt West Bus 263 (Richtung Heimstetten) bis Haltestelle Kirchheim Rathaus zu Fuß der Münchener Straße weiter folgen (Richtung Maibaum) den Pfarrer-Caspar-Mayr-Platz überqueren rechts in die Merowingerstraße einbiegen links halten und in den Schwabener Weg einbiegen die Überrheinerstraße überqueren und dem Fußweg bis genua folgen MIt dem Auto Autobahn A99, Ausfahrt Kirchheim Richtung Kirchheim in die Staatsstraße 2082 abbiegen dieser Straße ca. 2,5 km folgen bis zur Erdinger Straße links in die Erdinger Straße einbiegen nächste Straße links in die Liebigstraße abbiegen nächste Straße wieder links in die Domagkstraße abbiegen Weitere Trainingsorte PC • COLLEGE, Berlin Stresemannstraße 78 10963 Berlin Prokoda GmbH, Köln Stolberger Straße 309 50933 Köln

IT Security Consulting Ob Unternehmen, KRITIS-Betreiber oder Behörde – dank unserer IT-Security-Consulting-Angebote sind Sie bestens mit aktuellen Compliance-Vorgaben und effektiven Schutzmaßnahmen vertraut und können diese anwenden. Ob IT-Grundschutz oder NIS-2-Richtlinie: Unsere erfahrenen IT Security Consultants beurteilen Ihre Informationssicherheit unter Berücksichtigung rechtlicher Regelungen und unterstützen Sie dabei, erforderliche Security-Maßnahmen erfolgreich umzusetzen. Gemeinsam mit Ihnen beantworten wir die drängenden Fragen der Cyber Security und minimieren die Gefahren der Digitalisierung. Ein ergänzendes Trainingsangebot vermittelt Ihren Mitarbeitern Angriffsrisiken sowie wirksame Abwehrmaßnahmen zur Steigerung der Resilienz Ihrer Organisation und zum Schutz Ihrer vertraulichen Informationen. Wir bieten Kompetenz für Ihre IT-Sicherheit. Kompetenz für Ihre IT-Sicherheit: Das IT-Security-Consulting-Angebot von genua Erfahren Sie, wie wir mit IT Security Consulting Netze, Systeme, Daten und den Geschäftserfolg Ihrer Organisation sichern. IT Security Assessment Der Reifegrad-Check zur Bewertung Ihrer IT-Sicherheitsmaßnahmen Mit dem IT Security Assessment werden existierende IT-Sicherheitsmaßnahmen auf ihre Vollständigkeit und Wirksamkeit geprüft. Damit bereiten Sie die geplante Einrichtung eines Informations-Sicherheits-Management-Systems (ISMS) professionell vor. Die Bewertung Ihrer Organisation erfolgt dabei anhand eines Fragen­katalogs nach DIN ISO/IEC 27001. Zu den Ergebnissen erhalten Sie einen detaillierten Abschlussbericht. Download PDF Awareness-Schulung Informationssicherheit (ISMS) Steigerung der Kenntnisse zur Informationssicherheit Die internationale Norm ISO/IEC 27001 spezifiziert die Anforderungen zur Einrichtung, Umsetzung, Aufrechterhaltung und Verbesserung eines dokumentierten Informations-Sicherheits-Management-Systems (ISMS). Zur Erfüllung der Vorgaben im Bereich Schulung und Awareness bieten wir eine entsprechende Maßnahme für Mitarbeiter im Geltungsbereich der Norm an. DOWNLOAD PDF Industrial Security Workshop Der OT-Security-Reifegrad-Workshop zum Schutz vernetzter Produktionsanlagen Bereiten Sie Ihr Unternehmen auf aktuelle Herausforderungen und Risikoszenarien der Digitalisierung vor: In unserem Industrial Security Workshop erfassen wir mit Ihren Fachabteilungen ein Lagebild Ihrer kritischen Prozesse, Systeme und sensiblen Daten sowie derzeit wichtigsten Handlungsfelder. Gemeinsam mit den Führungs- und Fachverantwortlichen erarbeiten wir ein Grundverständnis für das Thema "Industrial Security". Partnerseite DOWNLOAD PDF Hacking Bootcamp Angriffe simulieren und IT-Infrastrukturen absichern Im Hacking Bootcamp wechseln die Teilnehmer in die Rolle eines Angreifers bzw. Penetration Testers. Sie versuchen, mit zuvor erlernten Werkzeugen und Methoden an die kritischen Unternehmensdaten einer fiktiven Firma zu gelangen. Der dreitägige Workshop wird von erfahrenen White Hat Hackern geleitet und vermittelt praxisnahe Lösungen, wie eine effektive Verteidigung Ihrer IT-Infrastruktur gelingt. Mehr erfahren DOWNLOAD PDF cognitix Threat Defender Enablement Consulting Steigerung der Transparenz und Sicherheit für die gesamte IT-Infrastruktur Schaffen Sie Transparenz in Ihrem Netzwerk, um Cyberangriffe zu erkennen und ergreifen Sie gezielt Abwehrmaßnahmen unter Berücksichtigung geltender Datenschutzvorgaben. Bei diesen Herausforderungen unterstützt Sie unser Consulting-Angebot. Stärken Sie jetzt die Sicherheit Ihrer informationstechnischen System­e, Komponenten und Prozesse. MEHR ERFAHREN DOWNLOAD PDF Informieren Sie sich noch heute: Nutzen Sie das Kontaktformular oder rufen Sie gleich an T +49 89 991950-902 . ANREDE Herr Frau Divers Keine Angabe Anrede * Vorname Nachname * E-Mail * Telefon Firma Strasse und Hausnr. PLZ Stadt Andorra United Arab Emirates Afghanistan Antigua and Barbuda Anguilla Albania Armenia Angola Antarctica Argentina American Samoa Austria Australia Aruba Azerbaijan Bosnia and Herzegovina Barbados Bangladesh Belgium Burkina Faso Bulgaria Bahrain Burundi Benin Bermuda Brunei Bolivia Brazil The Bahamas Bhutan Bouvet Island Botswana Belarus Belize Canada Cocos (Keeling) Islands Congo Central African Republic Congo-Brazzaville Switzerland Côte d’Ivoire Cook Islands Chile Cameroon China Colombia Costa Rica Cuba Cape Verde Christmas Island Cyprus Czech Republic Germany Djibouti Denmark Dominica Dominican Republic Algeria Ecuador Estonia Egypt Western Sahara Eritrea Spain Ethiopia Finland Fiji Falkland Islands Micronesia Faroes France Gabon United Kingdom Grenada Georgia French Guiana Ghana Gibraltar Greenland Gambia Guinea Guadeloupe Equatorial Guinea Greece South Georgia and the South Sandwich Islands Guatemala Guam Guinea-Bissau Guyana Hong Kong SAR of China Honduras Croatia Haiti Hungary Indonesia Ireland Israel India British Indian Ocean Territory Iraq Iran Iceland Italy Jamaica Jordan Japan Kenya Kyrgyzstan Cambodia Kiribati Comoros Saint Kitts and Nevis North Korea South Korea Kuwait Cayman Islands Kazakhstan Laos Lebanon Saint Lucia Liechtenstein Sri Lanka Liberia Lesotho Lithuania Luxembourg Latvia Libya Morocco Monaco Moldova Madagascar Marshall Islands North Macedonia Mali Myanmar Mongolia Macao SAR of China Northern Marianas Martinique Mauritania Montserrat Malta Mauritius Maldives Malawi Mexico Malaysia Mozambique Namibia New Caledonia Niger Norfolk Island Nigeria Nicaragua Netherlands Norway Nepal Nauru Niue New Zealand Oman Panama Peru French Polynesia Papua New Guinea Philippines Pakistan Poland Saint Pierre and Miquelon Pitcairn Islands Puerto Rico Portugal Palau Paraguay Qatar Reunion Romania Russia Rwanda Saudi Arabia Solomon Islands Seychelles Sudan Sweden Singapore Saint Helena, Ascension and Tristan da Cunha Slovenia Svalbard Slovakia Sierra Leone San Marino Senegal Somalia Suriname São Tomé e Príncipe El Salvador Syria Eswatini Turks and Caicos Islands Chad French Southern Territories Togo Thailand Tajikistan Tokelau Turkmenistan Tunisia Tonga Timor-Leste Türkiye Trinidad and Tobago Tuvalu Taiwan Tanzania Ukraine Uganda United States Minor Outlying Islands United States Uruguay Uzbekistan Vatican City Saint Vincent and the Grenadines Venezuela British Virgin Islands US Virgin Islands Vietnam Vanuatu Wallis and Futuna Samoa Yemen Mayotte South Africa Zambia Zimbabwe Palestine Åland Heard Island and McDonald Islands Montenegro Serbia Jersey Guernsey Isle of Man Saint Martin Saint Barthélemy Bonaire, Sint Eustatius and Saba Curaçao Sint Maarten South Sudan Kosovo Land Ihre Anfrage * Weitere Informationen zur Verarbeitung Ihrer personenbezogenen Daten finden Sie in unseren Datenschutzhinweisen . Absenden * Pflichtfelder

Was ist eine P-A-P-Struktur? VS-NfD-Merkblatt fordert eine P-A-P-Struktur - bestehend aus: äußerem Paketfilter (PFL) Application Level Gateway (ALG) innerem Paketfilter (PFL) 3 physisch getrennte Zonen , d.h. es gibt keinen Switch, der gleichzeitig für DMZ und internes Netz zur Verfügung steht keinen Virtualisierungsserver, der gleichzeitig für DMZ und internes Netz zur Verfügung steht innerhalb des VS-NfD-Netzes kann unverschlüsselte Kommunikation erfolgen außerhalb des VS-NfD-Netzes müssen VS-NfD-Daten mit einem vom BSI dafür zugelassenen Produkt verschlüsselt werden IT-Grundschutz fordert Die Unterteilung des internen Netzes (VS-NfD-Zone) in logische Segmente - aber das kann auch der Paketfilter übernehmen, der am Application Level Gateway hängt. sinnvoller ist es jedoch für die interne Segmentierung einen weiteren Paketfilter ZUSÄTZLICH für die Segmentierung zu nutzen (eigenes Regelwerk für interne Segmentierung und NICHT für Perimeter-Übergang) Der Infrastrukturplan für ein sicheres Netzwerk Drei physische Zonen Corporate Network / Internet DMZ Internes Netz / VS-NfD-Zone Internes Netz segmentiert, mindestens Clients Serversegmente Drucker Managementnetz VPN nicht an ALG, sondern am internem Paketfilter, d. h. genuscreen (VPN) am externen Perimeter terminiert am PFL der genugate am internen Perimeter Wann ist der Einsatz einer P-A-P-Struktur erforderlich? Eine P-A-P-Struktur ist immer dann erforderlich, wenn das Netz, in dem der Kunde VS-NfD Daten bearbeitet (das für VS-NfD freigebene Netz) einen Übergang zu einem Nicht-VS-NfD-Netz hat. Mit der P-A-P-Struktur ist es für den Kunden möglich, aus dem VS-NfD-Netz heraus auf Systeme in einem anderen, nicht für VS-NfD freigegebenen Netz zuzugreifen. Dies kann z. B. das Firmennetz oder das Internet sein. Eine P-A-P-Struktur schafft den Übergang von einer VS-NfD-Zone in eine unsichere Zone. Dient eine unsichere Zone (Firmennetz, Internet) ausschließlich dem zugelassen verschlüsselten Transport von VS-NfD-Daten (IPSec-Tunnel), so ist das kein Übergang. Welche Vorgaben erfordern den Einsatz einer P-A-P-Struktur? Geheimschutzbetreute Industrie VS-NfD-Merkblatt 2023 Neufassung vom August 2023 präzisiert und verschärft die Vorgaben: auf Basis der Anlage 4 müssen sich Unternehmen im Geheimschutz-Sektor bis zum 01.09.2025 selbst akkreditieren. fordert für alle für VS-NfD-freigegebenen Netzsegmente, die nicht abgeschottet betrieben werden, eine Umsetzung gemäß IT-Grundschutz Einsatz einer P-A-P-Firewall-Struktur ist gemäß Anforderung aus dem IT-Grundschutz Pflicht Im Teil 3, Absatz 1.1 "Allgemeines" wird gefordert: "... geeignete technische sowie organisatorische Maßnahmen zu treffen und deren Einhaltung regelmäßig zu kontrollieren. Zu den geeigneten technischen Maßnahmen zählen unter anderem IT-Sicherheitsprodukte, die über eine Zulassungsaussage (Zulassung oder Einsatzerlaubnis) des BSI verfügen ..." Der Einsatz einer zugelassenen Firewall (Paketfilter, ALG oder beiden) wid als "geeignete technische Maßnahme" empfohlen, aber nicht zwingend vorgeschrieben (im Gegensatz zur VSA bei Behörden!) IT-Grundschutz empfiehlt für erhöhten Schutzbedarf den Einsatz einer Firewall mit Zertifizierung nach CC EAL 4 oder höher (nicht verpflichtend!) Grundschutzkompendium VS-NfD-Merkblatt Teil 3, Absatz 2.2.: "... Trennung des VS-NfD-Netzsegments von anderen Netzwerksegmenten beispielsweise durch ein mehrstufiges Firewall System entsprechend der PAP-Struktur nach IT-Grundschutz des BSI ..." Baustein NET.3.2 Firewall, Anforderung A31 (hoher Schutzbedarf): "Firewalls mit einer Sicheheitsevaluierung nach Common Criteria SOLLTEN eingesetzt werden, mindestens mit der Stufe EAL4" → geeignete Maßnahme zur Risikoreduktion ABER nicht verpflichtend, wenn eine Risikoanalyse vorliegt und diese keine zertifizierten Produkte fordert. NIS2-Richtlinie der EU fordert technische und organisatorische Maßnahmen (TOMs) zur Minimierung von Cyberrisiken → eine von der nationalen Sicherheitsbehörde BSI zertifizierte und zugelassene P-A-P-Firewall-Struktur ist eine geeignete und dem technischen Stand entsprechende Maßnahme Fazit Die Umsetzung von IT-Grundschutz ist verpflichtend . Der Einsatz einer zugelassenen oder zertifizierten Firewall ist weder nach VS-NfD Merkblatt noch nach IT-Grundschutz verpflichtend , aber das VS-NfD Merkblatt empfiehlt eine vom BSI für VS-NfD zugelassene Firewall (PAP-Struktur) als geeignete technische Maßnahme der Grundschutz empfiehlt bei hohem Schutzbedarf den Einsatz einer CC EAL4 zertifizierten Firewall als geeignete Maßnahme zur Risikoreduktion. Das Risiko beim Einsatz einer nicht zugelassenen/nicht zertifizierten Firewall trägt die Unternehmensleitung! Behörden VSA Bund (Verschlusssachenanweisung des Bundes) "Verwaltungsvorschrift zum materiellen Geheimschutz" verpflichtend für Bundesbehörden und "bundesunmittelbare öffentlich-rechtliche Einrichtungen" Herausgeber: BMI Aktuelle Version: VSA 2023 Anforderungen an Behördennetze (verpflichtend!) Einsatz von durch das BSI zugelassenen Geräten Umsetzung des IT-Grundschutz ISMS gemäß BSI-Standard 200-1 und Baustein ISMS.1 Sicherheitsmanagement Sichereheitskonzept gemäß BSI-Standard 200-2 Geltungsbereich Strukturanalyse Schutzbedarfsfeststellung Modellierung Grundschutzcheck Risikoanalyse Umsetzungsplan Sicherheitskonzept Die (dokumentierte) Ermittlung, Planung und Umsetzung aller Maßnahmen, die für die Aufrechterhaltung und Verbesserung des für die Organisation adäquaten Sicherheitsniveaus notwendig sind, d. h. Leitlinie, Richtlinien, spezifische Richtlinien Risikomanagementprozess Strukturanalyse und Asset-Inventory Dokumentation der umgesetzten Sicherheitsmaßnahmen Risikoanalysen Umsetzungsplan der noch nicht umgesetzten Maßnahmen Produkttypen für VS-NfD Übertragungsverschlüsselung Layer 1 Übertragungsverschlüsselung Layer 2 Festplattenverschlüsselung Sicherer mobiler Datenträger Funkgeräte E-Mail und Dateiaustauschverschlüsselung Sichere mobile Lösung Sicherer Messenger E-Mail-Verschlüsselung Fazit Die Umsetzung von IT-Grundschutz ist verpflichtend . Der Einsatz einer zugelassenen oder zertifizierten Firewall ist für Behörden verpflichtend . Erforderliche Komponenten von genua Die High Resistant Firewall genugate kombiniert Paketfilter und Application Level Gateway. Zugelassen für VS-NfD, NATO RESTRICTED und RESTREINT UE/EU RESTRICTED. Zertifiziert nach Common Criteria EAL 4+. High Resistance Firewall genugate Vollständige Datenanalyse für höchste Netzwerksicherheit Zertifiziert Zugelassen Die VPN-Appliance genuscreen nutzt einen Stateful Packet Filter. Zugelassen für VS-NfD, NATO RESTRICTED und RESTREINT UE/EU RESTRICTED. Zertifiziert nach Common Criteria EAL 4+. Firewall & VPN-Appliance genuscreen Zuverlässiger Schutz für Datentransfers und Netze Zertifiziert Zugelassen Kontakt + 49 89 991950-902 vertrieb@genua.de Kontaktieren Sie uns Infomaterial zum Download Netzwerksicherheit für geheimschutzbetreute Unternehmen P-A-P-Struktur schützt VS-NfD-Netzwerk Netzwerksicherheit für Bundesbehörden P-A-P-Struktur schützt VS-NfD-Netzwerk Netzwerksicherheit für Landesbehörden P-A-P-Struktur schützt VS-NfD-Netzwerk Lassen Sie sich jetzt beraten! genua unterstützt Sie mit maßgeschneiderten IT-Sicherheitslösungen für den Einsatz im VS-NfD-Bereich. Kontaktieren Sie uns für eine individuelle Beratung! ANREDE Herr Frau Divers keine Angabe Anrede * Vorname Nachname * E-Mail * Ihre Anfrage * Weitere Informationen zur Verarbeitung Ihrer personenbezogenen Daten finden Sie in unseren Datenschutzhinweisen . Absenden

Produkttrainings genuconnect genuconnect ist ein softwarebasierter VPN-Client für die hochsichere Anbindung von Remote-Arbeitsplätzen an ein Organisationsnetzwerk und zugelassen vom BSI für VS-NfD und die vergleichbaren EU- und NATO-Geheimhaltungsgrade. Trainingsart genuconnect Administrator Training Dieses 2,5 tägige Training ist für Systemverwalter, die bereits Erfahrung mit genua Produkten, insbesondere genuscreen und genucard, haben und die genuconnect in komplexen Umgebungen installieren, konfigurieren und betreuen bzw. deren Einsatz planen. Trainingsinhalte: Grundlagen zu genucenter Installation genuscreen Anwendung von Filtern Backup des genucenters Patch & Upgrade des genucenters VPN-Definitionen VS-NfD-Konformität genuconnect Einführung genuconnect Installation Betrieb VPN und TND einrichten Public Key Infrastruktur Betreuung Captive portal browser Debugging & Best Practices Trainingsart genuconnect Only Administrator Training Dieses eintägige Training ist für Systemverwalter, die bereits Erfahrung mit genua Produkten, insbesondere genuscreen, genucenter und genucard, haben. Erforderliche Schulungen: genuscreen & genucrypt Administrator Training sowie genucenter Administrator Training Trainingsinhalte: Einführung genuconnect Installation Betrieb VPN und TND einrichten Public Key Infrastruktur Betreuung Captive portal browser Debugging & Best Practices Voraussetzungen Voraussetzung genuconnect Administrator: Vorherige Teilnahme genuscreen Administrator Training Voraussetzung genuconnect only: Vorherige Teilnahme genuscreen und genucenter Administrator Training Veranstaltungsort und Kosten Das Training findet in den Trainingsräumen von genua in Kirchheim bei München statt. Die Teilnahmegebühr bezieht sich auf die gesamte Dauer des Trainings und enthält Unterlagen, Getränke und Mittagessen (zzgl. MwSt). Preisliste: Stand Januar 2024, Änderungen vorbehalten. Training Dauer Preis genuconnect Administrator Training* 2,5-tägig 2.519,00 EUR genuconnect Only Administrator Training 1-tägig 1.025,00 EUR *Am ersten Tag beginnt das Training um 14:00 Uhr. genuconnect Trainings 28.07. - 30.07.2026 Certified genuconnect Administrator Training München Freie Plätze: 7 Anmelden 15.09. - 17.09.2026 Certified genuconnect Administrator Training München Freie Plätze: 6 Anmelden 24.11. - 26.11.2026 Certified genuconnect Administrator Training München Freie Plätze: 8 Anmelden 02.12.2026 Certified genuconnect Only Administrator Training München Freie Plätze: 8 Anmelden > > mehr > > weniger Related Products VPN Software Client genuconnect Hochsichere Anbindung von Windows Devices an interne Netze bis VS-NfD Zugelassen Ihr Ansprechpartner +49 89 991950-906 training@genua.de Informationsmaterial Flyer IT-Security Trainings Unsere Produkttrainings im Überblick Trainingskatalog Die Produkt- und Partnertrainings von genua