Daten-Dioden und Unidirectional Security Gateway (
) – Unidirectional Security Gateway

Datendioden und unidirektionale Sicherheitsgateways sind Cybersicherheitslösungen, die eine strikt einseitige Datenübertragung zwischen zwei Netzwerken mit unterschiedlichen Sicherheitsklassifizierungen gewährleisten. Firewalls sind zwar seit langem die traditionelle Lösung zur Segmentierung des Netzwerkverkehrs, jedoch sind sie anfällig für Fehlkonfigurationen und Exploits.

Datendioden und unidirektionale Sicherheitsgateways sind seit Jahrzehnten in Hochsicherheitsumgebungen wie Einrichtungen von Verteidigungs- und Nachrichtendiensten weit verbreitet. Datendioden erzwingen physisch eine einseitige Datenübertragung, indem sie Daten über eine hardwaregestützte Einwegverbindung in Licht umwandeln und so sicherstellen, dass kein Rückweg existiert. Moderne unidirektionale Sicherheitsgateways nutzen integrierte Sicherheitssoftware und Protokollreplikation, um unidirektionale Datenflüsse zu erzwingen.

Ein Unidirectional Security Gateway Sicherheitsdienste und Protokollverarbeitung auf einer unidirektionalen Verbindung auf und ermöglicht so eine komplexere, zuverlässigere und betrieblich nutzbare Datenübertragung, ohne die Einweggarantie zu beeinträchtigen.

Mit dem Aufkommen des industriellen IoT und der Digitalisierung werden unidirektionale Sicherheitsgateways zunehmend von privaten Unternehmen eingesetzt, um Daten, die von industriellen Steuerungs- und Sicherheitssystemen generiert werden, sicher zu übertragen. Dazu gehören Kernkraftwerke und andere Stromerzeugungsanlagen, Produktionsstätten und Transportsysteme zu anderen Netzwerken (einschließlich des öffentlichen Internets), während die Gateways die Netzwerke, die diese Systeme enthalten, vor Angriffen schützen.

Unidirektional bedeutet, dass Daten nur in eine Richtung übertragen werden können. Unidirektionale Sicherheitsgateways lassen sich am besten als „Einwegventile für Daten“ beschreiben, die Daten nach außen übertragen, ohne dass diese zurückfließen können. Ein gängiges Szenario ist, dass unidirektionale Gateways Einweg-Datenübertragungen von einem hochsicheren Netzwerk zu einem Netzwerk mit niedrigerem Sicherheitsniveau ermöglichen. Daten können übertragen werden, während das hochsichere Netzwerk vor Angriffen über diese Verbindung geschützt bleibt. In diesem Szenario schützt die Technologie die Systeme im hochsicheren Netzwerk, die die zu übertragenden Daten erzeugen.