Proteção contra manipulação para redes de monitoramento em bancos

Sua tarefa

Os requisitos de segurança dos bancos geralmente são tão rigorosos quanto os das autoridades governamentais ou forças armadas: eles envolvem supervisão mútua, escalas de pesagem de pessoal e vigilância por vídeo. Para proteger bens e valores, o acesso a todas as áreas dentro dos bancos é controlado e supervisionado usando sistemas de controle de acesso sofisticados. Esses sistemas dependem de redes de monitoramento que são capazes de proteger a integridade e autenticidade dos dados que eles transmitem.

Cada vez mais os dados são transmitidos por meio de redes fixas. Tais redes são populares porque são flexíveis e permitem que dispositivos sejam conectados eficientemente por linhas telefônicas públicas, conexões de retransmissão de rádio ou linhas próprias. No entanto, os invasores que ganham acesso a essas conexões de comunicação podem interceptar e manipular os dados da rede, algo que deve ser evitado a qualquer custo.

Criptografia da Rohde & Schwarz

Os dispositivos de criptografia R&S®SITLine ETH podem proteger as comunicações em redes fixas contra a manipulação de dados e espionagem. Os dispositivos R&S®SITLine ETH utilizam a criptografia de curva elíptica mais avançada, certificados X.509v3 e AES-256, e são aprovados para a utilização em países membros da UE e OTAN.

Vinculando o controle de acesso e os sistemas de monitoramento de rede de forma segura

Os sistemas de vigilância por vídeo e de controle de acesso nas redes de monitoramento utilizam o protocolo de internet (IP) como meio confiável de transportar dados. Os dados registrados localmente são avaliados nos escritórios centrais. No entanto, o protocolo de internet (IP) possui algumas vulnerabilidades de segurança: os dados são fáceis de interceptar e manipular, independente de serem transmitidos através da infraestrutura de um provedor de serviços público ou da rede própria da organização. Até mesmo as linhas de comunicação ópticas podem ser monitoradas de forma relativamente simples. Daí a necessidade de uma criptografia forte.

Os dispositivos R&S®SITLine ETH não protegem apenas os dados da rede de forma confiável, eles também estão protegidos contra manipulações físicas, tornando impossível desativar ou burlar sua funcionalidade criptográfica.

A criptografia é transparente para a infraestrutura de TI

Não há necessidade dos administradores de TI acessarem as configurações do dispositivo R&S®SITLine ETH para gerenciar suas redes, pois a funcionalidade de criptografia é completamente transparente para a rede.

Os certificados do dispositivo e os parâmetros de criptografia são configurados por agentes de segurança que utilizam tokens de segurança pessoal para se conectar ao sistema de gerenciamento de segurança, que por sua vez é protegido com uma forte autenticação de dois fatores.

Implementação flexível de centrais de caixa em redes fixas

As redes fixas permitem que máquinas dispendiosas (por exemplo, centrais de caixa) sejam implementadas de forma flexível em diferentes locais, se necessário. Devido à estrutura da rede fixa, as máquinas podem ser movidas para outro local sem gerar custos de manutenção adicionais com TI.

Os dispositivos R&S®SITLine ETH protegem as redes fixas. Os dados transmitidos por Ethernet são criptografados e têm sua integridade protegida.