Nachfolgend wir das LineMetrics IT Sicherheitskonzept in der Version 1.0 vom 21.8.2024 kurz zusammmengefasst. Für eine vollständige Version kontaktieren Sie bitte den LineMetrics Support

Das Dokument beschreibt verschiedene Sicherheitsmaßnahmen in den Bereichen:

• Verantwortlichkeiten Das Platform Operations Team ist für die technische Verwaltung und den reibungslosen Betrieb der IT-Infrastruktur und IoT-Hardware verantwortlich, einschließlich Überwachung, Wartung, Implementierung von Sicherheitsrichtlinien, Patch-Management und Datensicherung⁵. Das Product Operations Team ist für die Entwicklung, den Betrieb und die Wartung der Cloud-basierten IT-Services zuständig, mit Fokus auf sicherer Softwareentwicklung, Sicherheitsüberprüfung und Incident-Management⁶. Die Unternehmensführung trägt die Gesamtverantwortung für die Implementierung und Durchsetzung der IT-Sicherheitsmaßnahmen, einschließlich strategischer Planung, Ressourcenallokation, Compliance und Risikomanagement sowie der Förderung einer Sicherheitskultur⁷.
  

• Systemkomponenten Die zentralen Komponenten umfassen LineMetrics Server, unterschiedliche Umgebungen (Development, Staging, Produktiv), verschiedene LineMetrics Services (Datenbank, LoRa Stack, Backend & Frontend Services), LineMetrics Gateways und Boxen als zentrale Knotenpunkte der IoT-Infrastruktur sowie LineMetrics Sensoren zur Messung physikalischer Parameter⁸.

• Sicherheitsmaßnahmen Infrastruktur Die LineMetrics Lösung wird auf einer dedizierten, unternehmenseigenen Server- und Netzwerkinfrastruktur mit redundanten Hardware-Firewalls betrieben⁹. Die Infrastruktur ist im T-Systems Rechenzentrum 'T-Center' untergebracht, das die Tier3-Spezifikation übererfüllt und nach ISO 9001, ISO 20000, ISO IEC 27001 und ISAE 3402 zertifiziert ist¹⁰. Physische Sicherheitsmaßnahmen umfassen Zutrittssysteme (Magnetkarte + PINCODE, Vereinzelungsanlage), Kameraüberwachung, 24/7-Sicherheitsdienst, Brandschutz durch Argon-Gaslöschanlagen und Rauchmeldesysteme¹¹. Das Power Management ist redundant ausgelegt mit Notstromaggregaten und getrennten EVU-Einspeisungen¹². Die Klimatisierung ist hocheffizient¹³. Der Internetzugang ist auf höchste Performance, Redundanz und Stabilität ausgelegt (Wegeredundanz, Glasfasern, Multihoming, VIX Peerings)¹⁴. Notfallzugriffe sind über Administrator-VPN, Out-of-Band Management (OOBM) und RZ-Zutritt durch LineMetrics Mitarbeiter möglich¹⁵.

• Unternehmensstandort Haag Hier werden Zugangskontrollen (elektronische Zutrittssysteme) und Brandschutzmaßnahmen (Brandmeldesysteme, Fluchtwege, Evakuierungspläne, Feuerlöschgeräte) angewendet, um unbefugten Zugriff und physische Bedrohungen zu verhindern¹⁶.

• Entwicklungsumgebung Es gibt eine strikte Trennung von Development, Staging und Produktivumgebungen, um Risiken zu minimieren¹⁷. Remote-Zugriff erfolgt über ein „Entwickler VPN“ und einen zentralen „Jump Host“ am Standort Haag¹⁸.

• Netzwerksicherheit Einsatz von IDS/IPS zur Erkennung und Verhinderung von Angriffen, ergänzt durch Blocklists und Rate-Limiting für öffentliche Services¹⁹.

• System- und Software Updates Es wird ein Firmware-Management für alle Infrastrukturkomponenten und ein Patch-Management mit regelmäßigen Aktualisierungen, Tests und Rollback-Plänen durchgeführt²⁰.

• Zugriffskontrollen Es werden das Least Privilege Principle und das Need-to-Know Principle angewendet²¹. Benutzerrollen umfassen Administratoren, Entwickler und Mitarbeiter mit entsprechend differenzierten Berechtigungen²². Authentifizierungsmechanismen sind Benutzername/Passwort, SSH-Keys und SSH-Zertifikate²³. Prozesse zur Vergabe und Entziehung von Zugriffsrechten sind etabliert²⁴.

• Datensicherung und -wiederherstellung Tägliche lokale Backups im Rechenzentrum für 3 Tage und tägliche Offsite-Sicherungen (Snapshots) für mindestens 6 Monate gewährleisten schnelle Wiederherstellung und langfristigen Zugriff²⁵. Die Qualität der Backups wird regelmäßig überprüft²⁶.

• Change Management Konfigurationsänderungen werden kontrolliert, sicher und mit lückenloser Überwachung eingeführt, mit Reviews und Überprüfung der Funktion²⁷.

• Datenverschlüsselung Externe LineMetrics Services sind durch Zertifikate (hauptsächlich Let's Encrypt) und Verschlüsselungsprotokolle geschützt²⁸. Loadbalancer übernehmen das Zertifikatsmanagement²⁹.

• X.509 PKI Architecture Bei selbstsignierten Zertifikaten wird eine Tier 2 X.509 PKI Hierarchie mit einer dedizierten Online-Intermediate/Issuing CA verwendet, die von einer Offline-Root-CA signiert ist³⁰.

• Überwachung und Protokollierung Cloud-KPIs werden von einem zentralen Monitoring-Tool erfasst³¹. Alle sicherheitsrelevanten Ereignisse werden protokolliert³². Zugriff auf Log-Daten ist streng kontrolliert und diese werden für mindestens 12 Monate aufbewahrt³³. Der Elastic Stack wird zur zentralen Sammlung und Auswertung von Log-Daten genutzt³⁴.

• Sicherheitsmaßnahmen Cloud Service Die Cloud Web Anwendung basiert auf einer Service-orientierten Architektur³⁵. Externe Zugriffe auf Sensordaten erfolgen über ein geschütztes REST API Service mit eigenem Authentifizierungsmechanismus³⁶. Das Rollen- und Berechtigungssystem stellt sicher, dass der Zugang zu Ressourcen und Funktionen auf autorisierte Benutzer beschränkt ist³⁷. Die Benutzerverwaltung ist zentralisiert³⁸. Authentifizierung erfolgt über personalisierte Benutzernamen und Passwörter; für Administratoren ist ein 2-Faktor-Passwort erforderlich³⁹. Strenge Passwortrichtlinien sind implementiert⁴⁰. REST API Zugriffe nutzen zeitlich begrenzte Bearer Tokens und TLS-Verschlüsselung⁴¹. Die Verarbeitung personenbezogener Daten erfolgt freiwillig, minimiert und datenschutzkonform (DSGVO)⁴².

• Protokollierung (Cloud Service) Alle Zugriffe und relevanten Datenänderungen werden in einem Audit-Trail-Log protokolliert⁴³. Allgemeine Betriebs-, Fehler- und Debug-Informationen werden erfasst und zentral über den Elastic Stack gesammelt⁴⁴.

• Release Management (Cloud Service) Neue Versionen, Updates und Patches werden kontrolliert eingeführt (Major, Minor, Hotfix Releases)⁴⁵. Es finden manuelle Sicherheits- und Funktionstests statt⁴⁶.

• Entwicklungsumgebungen (Cloud Service) Entwicklung und Tests erfolgen auf separaten Umgebungen (Development, Staging, Production)⁴⁷.

• Incident Management Ein umfassender Prozess für die Reaktion auf Sicherheitsvorfälle ist definiert⁴⁸.

• Sicherheitsmaßnahmen Gateways, Boxen und Sensoren Maßnahmen umfassen Betriebssystem-Sicherheit, Verschlüsselung, PKI-Zertifikate-Rollout, LoRaWAN-Verschlüsselung, Authentifizierung und Protokollierung⁴⁹.

• Support und kontinuierliche Verbesserung Das Konzept beinhaltet Maßnahmen zur kontinuierlichen Verbesserung der IT-Sicherheit⁵⁰.