Het IT-beveiligingscertificaat voor de beste beveiliging
Vooral voor spelers binnen vitale infrastructuur, zoals watermaatschappijen, waterschappen, energieleveranciers en elektriciteitscentrales, is er een verhoogde kans op security breaches. Dit maakt hen een aantrekkelijk doelwit voor aanvallers, waardoor de beveiliging van hun producten absolute prioriteit heeft.
INSYS icom heeft het IT-beveiligingscertificaat van het Bundesamt für Sicherheit in der Informationstechnik (BSI) behaald. De veiligheidsevaluatie werd uitgevoerd door het BSI-erkend testcentrum en bevestigt een hoog niveau van IT-beveiliging vanuit een onafhankelijke en officiële instantie.
De IT-beveiligingsfuncties
- CRITIS-conform: de Duitse certificering voor Vitale Infrastructuur.
- BSI BSZ-gecertificeerd: de MRX3-LTE-router speciaal voor kritieke infrastructuur.
- Firmware-updates: ondertekend en versleuteld.
- Update packages: volledig versleuteld.
- Cryptografische procedures: voldoen aan BSI TR-02102-2.
- Hardened firmware.
- Regelmatige penetratietests.
- Strikte update policy cyclus van 8 weken.
- White-list industriële firewall met IP-pakket- en MAC-filters.
- Geen standaardwachtwoorden.
- Authenticatie via gebruikersnaam/wachtwoord, RADIUS of certificaten.
- Gebruik van X.509-certificaten en een eigen PKI.
Security first – de 5 kernprincipes van hun beveiliging
- Alle componenten (hardware, firmware en webservices) worden in eigen huis ontwikkeld door specialisten in Duitsland.
- de IT-beveiliging worden regelmatig gevalideerd via penetratietests en weerstandsanalyses.
- De webservices draaien uitsluitend in ISO27001-gecertificeerde datacenters.
- Alle beveiligingskritieke open-source libraries worden regelmatig geupdatet.
- Gebruiken consequent geautomatiseerde softwaretests op gebouwen die ’s nachts draaien met duizenden testcases.
Hun cryptografische procedures voldoen volledig aan BSI TR-02102-2, zodat je kan vertrouwen op het beste beveiligingsniveau.