Meilensteine 

• X.509 Security Basline 09/2022
• Azure AD Hybrid & Allway-On 09/2022
• X.509 StartUp-Magic & DSC 08/2022 
• Thales IDPV virtual SmartCard 07/2022 
• Long-Time-Staging-Area 07/2022 
• D-Trust Integration 06/2022 
• Let?s Encrypt Integration 06/2022 
• MS-Tier 2 PKI inkl. Life-Cycle-Mgmt. 10/2021 
• ISMS BSI 2.0 Architektur und Integration 07/2021   

Projektziele

• Anwendungsfall X.509 PKI 
• E-Mail (S/Mime, IMAPs) 
• Device Encryption Bitlocker (Datenwiederherstellungs-Agents)
• SSL-Decryption, Inspection (Web-Proxy) 
• TLS-Kommunikationskanal absichern (Web, Server, Loadbalancer, Firewall usw.) PRIVATE CA 
• TLS-Kommunikationskanal absichern (Web, Server, Loadbalancer, Firewall usw.) PUBLIC CA 
• Mobile Device Management MDM (Airwatch + Intune 
• VPN-Kommunikation Allways-On (Side to Side, Side to Endside/User)
• STARKE Identifikations- und Authentisierungsprozesse (virtual SmartCard, 2FA) 
• Network Access Control NAC (IEEE 802.1X LAN, WLAN) 
• REST & API Sicherheit
• Cloud Management Gateway 
• Dokumentverschlüsselung (PDFs) RMS Adobe PDF
• Code-Signing 
• Encrypting File System (EFS) 
• Transaktionsabsicherung (Digitalisierung von Workflows ohne lästige Medienbrüche)
• IoT Devices 
• PKI Based DRM - Digital Rights Management System  

Konzeption, Planung und Aufbau einer X.509 PKI Architektur from Scratch (MS Azure Hybrid) nach einem Sicherheitsvorfall. Absicherung aller Kommunikationskanäle und Services mit X.509. Starke X.509 Zwei-Faktor Authentifizierung und S/MIME im MS-Azure Hybrid Join. Anbindung der Mobile Devices Architektur per Allways-On over IPSEC mit Device- und User- Zertifikaten. Vollautomatisiertes X.509 Enrollment und Servicebinnding. X.509 Azure Device Management und Enrollment über Intune. Integration eines Certificate-Life-Cycle Managment-System mit User Self-Service Portal.  

Anbindung von Public- und Private CAs (Let?s Encrypt, D-Trust, Internal). HSM und Tier-2 PKI OnPrem.  

KRITIS ISMS: Eine besondere Anforderung war die Integration der Gesamtarchitektur im ISMS (BSI-Grundschutz ISO 27001) des Endkunden. Hierbei wurden alle Aufgaben von der Strukturanalyse bis hin zur Realisierung der Maßnahmen durchgeführt.  

ISMS Dokumente: Initiale Risiko- und Strukturanalyse, PKI-Design-Guide, Step-by-StepIntegration Guide, CON 1. Kryptokonzept, Richtlinie zur Nutzung von kryptographischen Maßnahmen, Certificate Policy (CP), BCM - Notfallkonzept und Disaster-Recovery, X.509 Authentifizierung im Invormationsverbund, Schulung und Unterweisung.  

• Konzeption, Design, Planung und Aufbau einer zertifikatsbasierenden Multi-Faktor-Authentifizierungs-Infrastruktur im KRITIS-Umfeld (BSI-Grundschutz 2.0)
• MS-Enterprise PKI (2-Tier), OCSP-Certificate-Status-Check, Utimaco HSM, Zertifikats-Life-Cycle-Management-System, Hybrid-Cloud mit AZURE AD, AD FS (Federation-Services), Hybrid Azure-AD joined Device mit Intune (Mobile-Device-Management) und Windows-Autopilot,
• Helo for Business: Device Registration (Hybrid Azure AD joined in Federated environments), Provisioning (Hybrid Azure AD joined provisioning in a synchronous Certificate Trust deployment in a Federated environment), Authentication (Hybrid Azure AD join authentication using a Certificate),
• Bitlocker: Key Recovery Agent template aus interner PKI für Bitlocker Drive Encryption and Bitlocker Drive Recovery Agent, ACME-DNS für implace-TLS Certificate Enrollment mit öffentlichen Zertifikaten von LetsEncrypt, Anbindung einer öffentlichen CA für sMIME Zertifikate, Cert-Netzwerkauthentifizierung IEEE 802.1X

ISMS nach BSI-Grundschutz 2.0:

Initiale Risiko- und Strukturanalyse, Step-by-Step-Integration Guide, CON 1. Kryptokonzept, Richtlinie zur Nutzung von kryptographischen Maßnahmen, Certificate Policy (CP), BCM - Notfallkonzept und Disaster-Recovery, Schulung und Unterweisung, Sicherheitscheck und GoLive

Anwendungsfälle:

TLS- private PKI und public PKI, 802.1x, User-Cert auf virtual-SmartCard (TPM), Device-Cert, sMIME, virtual-SmartCard, Integration eines Certificate-LifeCycle-Management, Bitlocker, Allway Connect

Erster Service zur zentralen Verwaltung aller Zertifikatsmanagementprozesse. BSI-konforme Integration und Sicherung kritischer Device-Infrastrukturen (CLS, IoT) über einen transparenten Kanal zur zertifikatsbasierenden Authentifizierung gemäß interner/externer Compliance-Vorgaben.

Meilensteine

• inScope A C L S 01/2020
• Idee u. Urheberrecht inScope Services 12/2018
  • Automated Certificate Lifecycle Service

Meilensteine

• Microsoft Teams (AD FS Partnerident.) 02/2020
• IPv6 Security u. Netzwerkarchitektur 03/2020
• ITSM Prozessportal-Management 02/2020
• ISMS Secure Hybrid Cloud 03/2020
• 3. RZ Standort Sicherheitsniveau HOCH 06/2020

Ziel

Aufbau einer mandantenfähigen Plattform auf Basis einer cloudbasierenden Infrastrukturumgebung zur Vermarktung einer ganzheitlichen Komplettlösung für alle Aufgaben und Herausforderungen rund um die Planung, den Einbau und den Betrieb intelligenter Messsysteme mit dem Ziel, das Drittgeschäft zu einem wesentlichen Faktor für eine kosteneffiziente Nutzung der Systeme zu ermöglichen. Dabei definiert der Vertrieb dieser IT-Services sowie deren Vermarktung einen wesentlichen Anteil im Hauptgeschäftsfeld der co.met GmbH. Die Lösung ist im Rechenzentrum der Stadtwerke Saarbrücken GmbH installiert und erfüllt alle gesetzlichen und regulatorischen Vorschriften:

• Software- und Systemplattform als SaaS für Externe Marktteilnehmer und Gatewayadministration
• Hosting und Security im Rechenzentrum inkl. Bereitstellung der Public Key Infrastructure (PKI) mit Sicherheitsniveau HOCH
• Bereitstellung und Zugriff auf alle Services und Prozesse über ein User-Self-Service-Portal

ISO/IEC 27001:2013 zertifiziert (ISMS)

Die Zertifizierung umfasste: Bereitstellung von Managed Services (Business Process as a Service, Software as a Service, BSI Sub-CA) für die Smart Meter Gateway Administration (SMGWA) gemäß Messstellenbetriebsgesetz. Der Geltungsbereich umfasste die Fachprozesse des SMGWA gemäß BSI TR-03109-6 und der Sub-CA gemäß BSI TR-03145 sowie den Betrieb und die Bereitstellung der jeweils dazugehörigen ITK-Infrastruktur und Anwendungen.

Meilensteine

• Wirkbetrieb SEN-Cloud Services 09/2018
• SEN.CA Wirkbetrieb (PKI) 11/2017
• BSI TR-03145 Konformität 01/2017
• BSI TR-03109 Konformität 01/2017
• ISO/IEC 27001 Zertifizierung (ISMS) 01/2017
• Projektleitung /Projektstart 12/2013
• Idee u. Urheberrecht SEN 2012

• Konzeption eines fachbereichsübergreifenden und transparenten Prozesses mit höchstmöglicher Prozessautomatisierung
• Umsetzung und operative Betriebsaufnahme des fachbereichsübergreifenden Soll-Prozesses sowie Schulung der Prozessbeteiligten
• Höchstmögliche Prozessautomatisierung

• Leitung, Planung Design ISMS Audit: ISO/IEC 27001:2013 zertifiziert (ISMS)
• Die Zertifizierung umfasste: Bereitstellung von Managed Services (Business Process as a Service, Software as a Service, BSI Sub-CA) für die Smart Meter
• Gateway Administration (SMGWA) gemäß
• Messstellenbetriebsgesetz. Der Geltungsbereich umfasste die Fachprozesse des SMGWA gemäß BSI TR-03109-6 und der Sub-CA gemäß BSI TR-03145 sowie den Betrieb und die Bereitstellung der jeweils dazugehörigen ITK-Infrastruktur und Anwendungen.

• Eingliederung und Abgleich des IT-Infrastrukturteils laufender und zukünftiger Projektvorhaben in den Konzerngesellschaften
• Weiterentwicklung und Homogenisierung der IT-Infrastruktur zu einer konzernheitlichen ITSM-Plattform
• Erhöhung der Wirtschaftlichkeit der IT-Infrastruktur durch serviceorientierten Betrieb.