Datensicherheit / Neue ProdukteNeue Produkte aus dem Security-Bereich

© NetModule

Die Firma NetModule bietet verstärkten Schutz vor Cyber-Angriffen für ihre 'Railway Router'. Damit thematisiert das Unternehmen sichere WAN- und WLAN-Verbindungen in Zügen, die mit dem Ausbau von (P)WLAN zunehmend in den Fokus rücken. Die zertifizierten Railway Router ermöglichen den Austausch von Betriebsdaten, Fahrgastinfor­mationssysteme, das Absetzen von Notrufen und das Entertainment der Zugpassagiere. In die Router integriert sind verschiedene Sicherheitsmaßnahmen. Verbesserungen in der Software gibt es beispielsweise bei Login und SSL. Zudem wurde die Sicherheit des Features 'USB Autorun' verbessert, das mit einer Verzögerung von 3 s nach dem Anstecken des USB-Sticks startet. Es kann nicht parallel laufen und darüber hinaus ist der physikalische Zugang zum Router notwendig. Damit ist dieses Feature weder anfällig für Brute-Force-Angriffe noch für Wörterbuch-Attacken. Des Weiteren sind die Router gegen andere oft genutzte Angriffsmethoden geschützt: Die Software der Router enthält keine festcodierten Schlüssel oder Zertifikate. Der Anwender muss beim Konfigurieren des Geräts die Schlüssel und Zertifikate zur Sicherstellung von Diensten (zum Beispiel HTTP- und SSH-Server) oder zur Implementierung von Authentifizierung und Verschlüsselung (zum Beispiel für VPN-Tunnel und WLAN-Clients) explizit erstellen. Sollte noch stärkere Kryptografie erforderlich sein, wird empfohlen, die Schlüssel auf einem externen RNG (Random Number Generator)-Gerät anzulegen oder alle Zertifikate insgesamt auf einem Remote-Zertifizierungs­server zu verwalten. Last but not least nutzt die Router-Software keine Standard-Passwörter oder -Zugangsdaten. Stattdessen muss der Anwender das Administrationspasswort beim ersten Start-up des Routers setzen, und legt damit auto­matisch das Root-Passwort auf dasselbe Passwort fest. Erst danach ermöglicht der Web-Manager das Erstellen weiterer User mit entsprechenden Berechtigungen.