Sicherheitszertifikate schaffen Vertrauen

Sicherheitszertifikate schaffen Vertrauen Bundesamt für Sicherheit in der Informationstechnik (BSI) hat die Firewall GeNUGate nach Common Criteria EAL 4+ zertifiziert Woran erkennt man hochwertige IT-Sicherheitslösungen? Sicherlich nicht an den Ver- sprechen der Hersteller, denn demnach sind alle angebotenen Lösungen von höchster Qualität und absolut sicher. Die Hersteller-Angaben müssen von unabhängiger Seite überprüft werden. Dafür ist fundiertes Fachwissen erforderlich: Komplexe Systeme wie Firewalls lassen sich nicht, wie beispielsweise Staubsauger, anhand von drei, vier ausgewählten Kriterien bewerten. Sicherheitslösungen müssen umfassend geprüft werden, um zuverlässige Aussagen über Qualität und Leistung treffen zu können. Wichtig ist vor allem eine sorgfältige Schwachstellen-Analyse. Denn sollte eine Sicher- heitslösung eine Sicherheitslücke aufweisen, so ist sie nutzlos und verdient keinerlei Qualitätsprädikat. Diese aufwändigen Prüfverfahren werden in ITSEC: der erste europäische Standard Deutschland vom Bundesamt für Sicherheit in für Zertifizierungen der Informationstechnik (BSI) durchgeführt. Um ITSEC ist ein europäischer Maßstab für die vergleichbare Ergebnisse zu erzielen, wendet Sicherheitsleistung von IT-Systemen. Dieser das BSI anerkannte Standards an: die Infor- 1991 verabschiedete Standard bietet sechs mation Technology Security Evaluation Criteria Evaluationsstufen von E1 bis E6, und mit jeder (ITSEC) und die Common Criteria (CC). Das Stufe steigen die Anforderungen an die so ge- Ergebnis wird schließlich mit einem Sicherheits- nannte Prüftiefe: E1 ist die niedrigste Stufe, aber zertifikat dokumentiert. schon E3 verlangt vom Hersteller die Vorlage einer detaillierten Design-Dokumentation, des filter – die auf physisch getrennten Rechnern in Quellcodes und ausführliche Tests. Auf E4 bis E6 einer kompakten Appliance laufen. Durch diese sind die Anforderungen an die Dokumentation Konstruktion werden alle Daten von zwei Fire- bereits so hoch, dass diese Level auf komplexe wall-Systemen geprüft, bevor sie weitergeleitet Systeme wie Firewalls nicht mehr komplett an- werden. wendbar sind – der Aufwand würde den Nutzen bei weitem übersteigen. Zweistufige Firewall verspricht hochwertige Sicherheit CC ist weltweit anerkannt Das Kernstück der Firewall ist das Application CC ist der jüngere Bruder von ITSEC, der jedoch Level Gateway: Es unterbricht den eingehenden weltweit mehr Anerkennung genießt. Denn er Datenstrom auf Anwendungsebene, analysiert wurde von zahlreichen europäischen Ländern und filtert den gesamten Inhalt der Pakete. sowie den USA und Kanada auf Basis bereits Anschließend gelangen die Datenpakete zum bestehender Standards – also auch ITSEC – Paketfilter. Er kontrolliert auf der Netzwerk- und 1998 als international harmonisiertes Zertifizie- Transportebene die Pakete anhand der formalen rungsverfahren entwickelt. Bei CC gibt es eine Header-Informationen IP-Adresse, Protokoll- Evaluationsstufe mehr als bei ITSEC: EAL 1 typ und Portnummer. Die Schutzmechanismen (Evaluation Assurance Level, Stufe der Vertrau- beider Komponenten ergänzen sich somit auf enswürdigkeit) ist als Einstieg zur Zertifizierung verschiedenen Netzwerk-Ebenen. vorgesehen, EAL 2 bis EAL 7 sind mit E1 bis E6 bei ITSEC vergleichbar. Für komplexe Systeme Zertifizierung nach CC belegt Aussagen gilt auch hier, dass eine Zertifizierung nach von GeNUA EAL 5 und höher nicht mit vertretbarem Auf- Hier auf dem Papier erscheint dieses zweistufige wand erreichbar ist. Konzept gut durchdacht und somit hochwertige IT-Sicherheit zu bieten. Aber leistet das Firewall- Hersteller können ihre Aussagen System tatsächlich, was die Papierform ver- glaubwürdig belegen spricht? Genau dies kann GeNUA mit Zertifizie- Diese Zertifizierungen nach ITSEC und CC kann rungen belegen: Am 29. September 2010 erteilte jeder IT-Sicherheitshersteller beim BSI beantra- das BSI für die Firewall GeNUGate Release 6.3 gen, um seine Aussagen über die Sicherheits- ein Sicherheitszertifikat nach CC in der Stufe leistung einer Lösung glaubwürdig zu belegen. EAL 4+. Das komplexe System hat also alle Prü- GeNUA, Firewall-Hersteller mit Sitz in Kirchheim fungen auf dem anspruchsvollem Niveau EAL 4 bei München, nutzt diese transparente Quali- bestanden. tätssicherung für die Lösung GeNUGate. Die GeNUGate ist eine Komplettlösung aus Hard- Ohne Schwachstelle: ware, Betriebssystem und Firewall-Software. Firewall GeNUGate ist „Highly Resistant“ Das Besondere: Die Lösung umfasst zwei Das Attribut „+“ zeigt darüber hinaus an, dass in Reihe geschaltete Firewall-Systeme – ein bei einzelnen Kriterien über den Level EAL 4 Application Level Gateway und einen Paket- hinausgegangen wurde. Bei der GeNUGate ist www.genua.de 2 Zweistufige Firewall GeNUGate: vom BSI nach CC EAL 4+ zertifiziert mit dem Prädikat Highly Resistant dies zum einen beim Patch-Handling der Fall rungen folgte GeNUA dem Standard ITSEC, da – hier ist es für Hersteller jedoch ohne großen die jüngeren CC zu dieser Zeit in Deutschland Aufwand möglich, Level EAL 4 zu übertreffen noch nicht weit verbreitet waren. Mit den vier und so ihre Gesamtnote mit einem + aufzu- hochwertigen Auszeichnungen ist die Qualität werten. Aber die GeNUGate 6.3 erfüllt auch der Firewall glaubwürdig dokumentiert, kein beim zentralen Merkmal des Selbstschutzes anderer Firewall-Hersteller kann eine ähnlich deutlich höhere Anforderungen: Alle potenziellen erfolgreiche Zertifizierungs-Historie beim BSI Angriffspunkte wie z. B. Schnittstellen sind bei aufweisen. der Firewall konsequent mit zwei unterschied- lichen Sicherheitsmechanismen geschützt. Zertifizierung erfordert Durch diese konsequente doppelte Absicherung großen Aufwand bietet die Sicherheitslösung gegen direkte und Für die Zertifizierung einer IT-Lösung nach CC intelligent ausgeführte Attacken höchsten Wi- EAL 4 oder dem vergleichbaren ITSEC-Level E3 derstand – die Sicherheitsleistung entspricht muss der Hersteller erheblichen Aufwand betrei- dem Prüfbaustein AVA_VAN.5, der erst auf Level ben: Es gilt, den Zweck und die Wirksamkeit der EAL 6 verlangt wird. Dies ist ein entscheidender IT-Lösung in Form einer durchgängigen Logik- Punkt: Eine Firewall muss selbst gegen alle Pyramide zu belegen. Die Grundlage bilden die Angriffe und Manipulationsversuche gewappnet Sicherheitsziele: Was soll mit der Lösung er- sein, damit sie das anvertraute Netzwerk zuver- reicht werden? Bei der Firewall GeNUGate sind lässig sichern kann. Aufgrund dieser Leistung als Ziele Datenflusskontrolle, Selbstschutz und bei der Schwachstellen-Analyse ist die Firewall Protokollierung definiert. Im zweiten Schritt als „Highly Resistant“ eingestuft. Die GeNUGate müssen alle Bedrohungen dargelegt werden, ist die einzige Firewall weltweit, die beim Selbst- die das Erreichen eben dieser Ziele gefährden schutz diesen hohen Level erreicht. können. Dies sind beispielsweise Angriffe mit gefälschten IP-Adressen, um sich Zugang zum Transparente Qualitätssicherung Netzwerk zu verschaffen oder Denial of Service- durch vier BSI-Zertifikate Attacken, die durch Ressourcen-Verbrauch die Auch die Vorgänger-Releases GeNUGate 6.0, Protokollierung lahmlegen und so unberechtigte 5.0 und 4.0 sind vom BSI zertifiziert. GeNUGate Zugriffe verschleiern. Die logische Antwort auf 6.0 ebenfalls nach CC EAL 4+, 5.0 und 4.0 nach die Bedrohungen sind drittens die Sicherheits- ITSEC in der Stufe E3 hoch. Bei diesen Zertifizie- funktionen, mit denen das Erreichen der Ziele www.genua.de 3 dennoch sichergestellt werden soll. Die Ziele, Augen von BSI-Experten als auch beim unab- Bedrohungen und Sicherheitsfunktionen muss hängigen Prüflabor durchgeführt wurden. Neben der Hersteller schlüssig in fest vorgegebener der eigentlichen Software begutachtet das BSI Form beschreiben und beim BSI bzw. Prüflabor aber noch weitere Punkte: Ist die Entwicklungs- einreichen. Dort wird genau geprüft, ob die umgebung beim Hersteller hochwertig abge- Dokumentation plausibel, vollständig und sichert, unterliegt die Software-Lösung einer korrekt ist. zuverlässigen Konfigurationskontrolle und gibt es ein Handbuch, das alle Funktionen umfas- Überprüfung bis hin zum Quellcode send erläutert? Nur wenn auch diese Rahmen- Wenn das BSI die Darstellung als stimmig bedingungen erfüllt werden, kann der Hersteller akzeptiert, geht die Prüfung in die Tiefe: Der für seine Lösung ein Zertifikat erlangen.