Im heutigen Alltag werden immer mehr Daten elektronisch erstellt, verarbeitet und übermittelt. Viele dieser Daten sind wertvoll oder vertraulich. Sie verdienen es, besonders geschützt zu werden. Dabei sind folgende Aspekte zu berücksichtigen: Vertraulichkeit, Integrität und Authentizität. Und natürlich sollen die Daten immer dann verfügbar sein, wenn sie gebraucht werden. Zusätzlich muss zu jedem Zeitpunkt nachvollziehbar sein, wer wann auf welche Daten zugegriffen hat. Die Konsequenz daraus ist, dass Informationssicherheit ein integrierter Bestandteil bei der Verarbeitung und der Übertragung der Daten werden muss.

People – Process – Technology

Die Information als solche muss geschützt werden – egal, wo sie sich jeweils befindet. Der Schutz der Daten ist jeweils aus den Perspektiven People − Process − Technology zu betrachten, die alle berücksichtigt werden müssen.

Consulting Services im Detail

• ICT Security Workshop für einen vollständigen Überblick und Beratung zum weiteren Vorgehen.
• ICT Security Assessment zur Bestandesaufnahme Ihrer Ist-Situation in Bezug auf Informationssicherheit.
• ICT Security Architecture zur Erarbeitung einer technischen Architektur und den Konzepten für hochsichere ICT.
• ICT Security Process Framework zum Aufbau eines Prozess-Frameworks, mit dem Sie die wichtigsten sicherheitsrelevanten Abläufe an Ihr spezifisches Umfeld adaptieren können.

Die Implementation Services sind eine tragende Säule im Service-Portfolio der Crypto AG. Das Unternehmen verfügt über eine langjährige Erfahrung in der Umsetzung von Hoch-
sicherheitsprojekten und hat diese laufend an die verschiedensten Umweltanforderungen adaptiert. Nach der Erstellung unserer detaillierten Offerten gehen die Projekte in die Umsetzung. In der Realisationsphase zeichnen die Projektmanager verantwortlich für das ganze Projekt, angefangen bei dem Systemdesign und der Inbetriebnahme inhouse über den Aufbau vor Ort bei unseren Kunden bis zur Instandhaltung.

Die Implementation Services im Detail

• Architektur des Projekts
• Entwurf
• Technik
• Installation
• Betrieb
• Wartung
• Projekt- und Programmmanagement
• Standortanalyse und Feldversuche
• Kritische Entwurfs- und Funktionsprüfung
• Entwurf
• Technischer Service
• Werksabnahmetest
• Installations- und Inbetriebnahmedienste
• Integration und Abnahme am Standort
• Lösungsintegration
• Dokumentation der Lösung
• Endabnahme
• Go-Live-Dienste
• Post-Implementation-Prüfung

Heutzutage ersetzen digitale Übertragungstechnologien etappenweise analoge Kommunikationsnetze. Durch die Digitalisierung verschaffen sich Provider Wettbewerbs-
vorteile und sind demzufolge in der Lage, ganz neue, massgeschneiderte Tele-
kommunikationsdienste anzubieten.

Bringt auch Ihnen als Benutzer diese stille und stetige Modernisierung von Kommunikations-
netzen Vorteile? Ja, trotzdem birgt sie Risiken – insbesondere in Bezug auf höchste Verfügbarkeit der Kommunikation und auf die ICT-Systeme: Die einzige Konstante ist die Veränderung für die Sicherheit der transportierten Daten. Das Voice-, Fax-, Video- oder Datennetzwerk kann – ohne dass Sie gewarnt werden – schon morgen nicht mehr funktionieren. Die Erfahrung zeigt, dass sich moderne Kommunikationsschnittstellen stetig ändern und die veränderten Grundkonfigurationen die Kommunikation oft von heute auf morgen unterbrechen. Die zunehmende technische Komplexität stellt Sie als Benutzer laufend vor neue Herausforderungen.

• Wartungskonzept

Ausbildung in Form von Kursen und Trainings vermittelt dem Anwender massgeschneidertes Wissen, damit er vor potenziellen Sicherheitslücken geschützt ist. Je mehr technologisches und kryptografisches Know-how der Anwender besitzt, desto zuverlässiger kann er die Kontrolle über alle Stufen ausüben. Mit umfassendem Wissen kann er selber den sicheren und effizienten Betrieb der Systeme garantieren, die Betriebskosten senken und das Fehlerrisiko minimieren. Wissen über alle Aspekte der Informationssicherheit ist jedoch ganz explizit «Spezialwissen». Als Vermittler kann deshalb nur der absolute Spezialist infrage kommen. Und wer sonst als der Entwickler und Produzent von Sicherheitstechnologie selber könnte bessere Gewähr bieten, dass die Ausbildung höchsten Anforderungen entspricht und auf die einzusetzenden Systeme abgestimmt ist? In der Crypto Academy erhalten die Crypto-Kunden einen individuellen, auf sie massgeschneiderten Unterricht.

Education Services im Detail

• Grundlagenausbildung in Technologie und Kryptografie (Professional Technology Training).
• Seminare für Sicherheit in Behördenorganisationen und Unternehmen (Professional Seminars).
• Überprüfung der Chiffrierqualität zu Evaluationszwecken (Acceptance Cipher Check).
• Nationalisierung des Kunden-Algorithmus (Algorithm Design Workshop).

Die Crypto-Services sind massgeschneidert auf unsere Produkte zugeschnitten:

• CryptoCare-Servicepakete mit wählbaren, vertraglichen und auf Sie abgestimmten Leistungen zu planbaren Fixkosten
• Engineering Support
• Installation und Commissioning Support
• Produktspezifische Trainings
• Professionelle Schulung im Unterhalt und Betrieb Ihrer Systemkomponenten