Doppelt abgesichert für den Ernstfall mit den Lösungen von FI-TS

Sollten zentrale Netzwerk- oder Internetverbindungen in der Finanzbranche ausfallen, entwickelt sich daraus rasch ein geschäftskritisches Problem. Dies gilt besonders auch dann, wenn Anwendungen, Kundenzugänge, Zahlungsverkehrs- und Abwicklungsprozesse betroffen sind. Für Finanz Informatik Technologie Service (FI-TS) ist es deshalb entscheidend, Netz- und Internetanbindungen so aufzustellen, dass sie bei Störungen, Angriffen und steigenden Bandbreitenanforderungen besser standhalten.

Deshalb hat FI-TS gemeinsam mit der Muttergesellschaft Finanz Informatik (FI) als starkem Partner zwei Lösungen entwickelt. Diese sind Corporate WAN und Corporate Internet Access. Das Corporate WAN sorge für eine resiliente Rechenzentrumsvernetzung gemäß den Empfehlungen des Bundesamts für Sicherheit in der Informationstechnik (BSI) für Georedundanz. Der Corporate Internet Access ermögliche andererseits leistungsfähige und geschützte Internetzugänge.

Beide Lösungen folgen einer Multi-Vendor-Strategie. Denn die Anbindungen sind über zwei voneinander unabhängige Carrier ausgelegt. Insgesamt acht Internetzugänge in vier Rechenzentren an zwei Standorten stellen hohe Bandbreitenkapazitäten bereit und erhöhen die Redundanz der Internetanbindung. Dabei sind die einzelnen Internetanbindungen jeweils mehrfach redundant ausgelegt. Aber auch die Leitungen zwischen den Standorten folgen diesem Prinzip. Sie verlaufen weitgehend kanten- und knotendisjunkt und sind über ein mehrfach vermaschtes Netz geführt. Dadurch werde die Resilienz der Standortvernetzung zusätzlich gestärkt. Zusammen mit der Multi-Vendor-Strategie erhöhe dies die Ausfallsicherheit.

Die vorhandene Router-Plattform ist zudem für einen steigenden Bedarf vorbereitet. Bei einem späteren Ausbau der Anbindungen müsse keine zusätzliche Hardware eingebaut werden. Die Lösungen sind bereits produktiv im Einsatz. Sie ermöglichen es Kunden, Daten sowie darauf aufsetzende Anwendungen und IT-Services georedundant vorzuhalten und bei Mehrbedarf auch sehr kurzfristig zusätzliche Bandbreite abzurufen. Damit erfüllen sie den hohen einheitlichen Schutzanspruch innerhalb der FI-Gruppe.

Das von uns gewählte Design orientiert sich nicht am Idealfall, sondern am Ernstfall. Deshalb betrachten wir Netz, Internetzugang und Angriffsschutz nicht isoliert. Erst in diesem Zusammenspiel entsteht die Resilienz, die regulierte IT der Finanzbranche heute und in Zukunft braucht.“

Andreas Kopp, Mitglied der Geschäftsführung von FI-TS

Für einen besseren Grundschutz des Datenverkehrs vor Cyberangriffen sorge hierbei die automatisierte DDoS-Mitigation. Die bestehenden Protection Level bleiben erhalten und werden durch regelmäßige DDoS-Resilienztests der Schutzumgebung überprüft.

Mit Corporate WAN und Corporate Internet Access verbinde FI-TS resiliente Standortvernetzung, leistungsfähige Internetanbindung, automatisierten Angriffsschutz und Betrieb innerhalb der FI-Unternehmensgruppe in einem gemeinsamen Modell. Für Kunden aus der Finanzwirtschaft entstehe daraus ein konkreter Betriebsnutzen. Durch Reserven bei den Bandbreiten könne schneller auf Bandbreitenanforderungen reagiert werden. Ebenso können Anforderungen an Georedundanz auf bestehenden Netzkapazitäten aufsetzen. Auf der Basis zentral bereitgestellter Netz- und Schutzfunktionen der FI-Gruppe schaffe FI-TS daraus ein resilientes Betriebsmodell für Kunden aus der Finanzwirtschaft. Damit stärke FI-TS die Grundlage für den stabilen Betrieb kritischer IT-Services auch unter anspruchsvollen technischen und sicherheitsrelevanten Rahmenbedingungen.pp