Special_RZ-Sicherheit-1

Verlagsbeilage, Dezember 2021 Special Sicherheit im Rechenzentrum Die optimale Luftfeuchte im Serverraum Data Center zukunftsﬁt machen Kopplung von Rechenzentren: Sicher und schnell auf Layer 2 Seite 1 Seite 4 Seite 6 Die Zeitschrift für Informations-Sicherheit Mitherausgeber Impressum GmbH Augustinusstraße 9d, 50226 Frechen (DE) Tel.: +49 2234 98949-30, Fax: +49 2234 98949-32 redaktion@datakontext.com, www.datakontext.com Geschäftsführer: Dr. Karl Ulrich Handelsregister: Amtsgericht Köln, HRB 82299 Anzeigenleitung: Birgit Eckert (verantwortlich für den Anzeigenteil) Tel.: +49 6728 289003, anzeigen@kes.de Satz: BLACK ART Werbestudio Stromberger Straße 43a, 55413 Weiler Druck: QUBUS media GmbH, Beckstraße 10, 30457 Hannover RZ-Planung Die optimale Luftfeuchte im Serverraum Die Luftfeuchte im Serverraum ist neben der Lufttemperatur ein entscheidendes Kriterium der Umgebungsbedingungen, das Einfluss auf Funktionalität und Lebensdauer der IT hat. Hohe Luftfeuchte führt bei entsprechenden Temperaturen zu Korrosionserscheinungen, zu niedrige Luftfeuchte kann elektrostatische Entladungen begünstigen und ebenfalls Schäden verursa- chen. Was sind aber optimale Werte für eine betriebssichere IT? Von Christoph Riedel, von zur Mühlen’sche (VZM) GmbH Spricht man von der Luft- feuchte in einem Serverraum, wird als Messgröße oft die relative Luft- feuchtigkeit herangezogen. Denn während sich der Wassergehalt als Wasserdampf in der Luft in bestimm- ten Grenzen unabhängig der Tem- peratur verhält (absolute Feuchte), verändert sich die relative Luftfeuch- te in Abhängigkeit der Temperatur. Je wärmer die Luft ist, desto mehr Feuchtigkeit kann sie aufnehmen, umgekehrt sinkt die Aufnahmekapa- zität bei fallender Temperatur. Wie fast alles bei uns werden auch Anforderungen an Umgebungs- bedingungen in einem Rechenzen - trum (RZ) oder Serverraum in Nor- men und Regelwerken definiert. Diesbezüglich sind in erster Linie folgende Regelwerke zu nennen: © DATAKONTEXT GmbH · 50226 Frechen · <kes> Special Sicherheit im Rechenzentrum, Dezember 2021 1

Verlagsbeilage RZ-Sicherheit –—— DIN EN 50600, Informa- tionstechnik – Einrichtungen und Infrastrukturen von Rechenzentren, Teil 2-3: Regelung der Umgebungsbe- dingungen; von August 2019 VDI 2054, Raumlufttech- –—— nik – Technische Anlagen zur Kondi- tionierung von Einrichtungen für die Datenverarbeitung; von Mai 2018 –—— ASHRAE TC 9.9, Thermal Guidelines for Data Processing En- vironments, Fourth Edition (2015) Die American Society of Heating, Refrigerating and Air-Con- ditioning Engineers (ASHRAE) gilt als Mutter aller RZ-Anwendungsre- geln und publiziert bereits seit 2004 Vorgaben für betriebssichere Umge- bungsbedingungen in Rechenzen- tren. Die Reihe DIN EN 50600 nor- miert seit etwa 2013 deutsche und europäische Rechenzentren und hat seit 2019 auch als Reihe ISO 22237 weltweite Relevanz bekommen. Die VDI 2054 fand in der Version von 1994 zuletzt keine Berücksichtigung mehr, wurde im Mai 2018 jedoch vollständig überarbeitet. Fangen wir mit der DIN EN 50600 an: Dort sind keine konkreten Grenzwerte für die relative Luft- feuchte deﬁniert. Sie beschreibt zwar informativ die Einhaltung solcher Grenzwerte und nennt einen Tau- punkt von 5,5 Grad Celsius für alle Bereiche, in denen das Risiko der Be- schädigung elektrostatisch empﬁnd- licher Geräte besteht. Im Weiteren verweist sie jedoch auf die CLC/TR 50600-99-1, Empfohlene Praktiken Empfohlener und erlaubter Bereich für betriebssichere Umgebungsbe- dingungen nach ASHRAE (Fourth Edition, 2015); Bild: cr/VZM GmbH für das Energiemanagement. Dieses Werk wiederum zeigt einen Auszug aus dem ASHRAE-Klassifikations- system mit der Empfehlung, das vollständige ASHRAE-Dokument mit den Leitlinien zurate zu ziehen. Die DIN EN 50600 verweist also bezüg- lich einzuhaltender Grenzwerte für Rechnerräume auf die ASHRAE. Die VDI 2054 wiederum nennt „übliche untere und obere Grenzwerte“ von 20 und 80 Prozent relativer Luftfeuchte, eine präzisere Vorgabe oder Empfehlung ist hier jedoch nicht zu ﬁnden. Vielmehr Aussagen wie: „die Untergrenze der Luftfeuchtigkeit ergibt sich aus der Vermeidung von Störeffekten durch elektrostatische Auﬂadung“. Als wei- terführende technische Regel ist hier ebenfalls die ASHRAE aufgeführt. Die vorab genannten 20 bis 80 Prozent relative Luftfeuchte entsprechen auch nicht mehr den aktuellen Emp- fehlungen der ASHRAE. Empfehlungen der ASHRAE Nachdem nun sowohl die DIN EN 50600 als auch die VDI 2054 auf die ASHRAE TC 9.9 ver- weisen, lohnt es sich, einen Blick dort hineinzuwerfen. Sie deﬁniert tatsächlich Grenzwerte für eine rela- tive Luftfeuchte in Abhängigkeit von Geräteklassen. Unterschieden wird dabei zwischen einem empfohlenen Bereich (recommended) und einem erlaubten Bereich (allowable). Wäh- rend der empfohlene Bereich für alle Geräteklassen herangezogen werden soll (A1 bis A4), sind die erlaubten Werte den einzelnen Geräteklassen zugeordnet. Für die relative Luft- feuchte nennt die ASHRAE folgende Werte: empfohlen (recommen- –—— ded, Geräteklasse A1 bis A4): 9 °C DP to 15 °C DP and 60 % RH –—— klasse A1): 12 °C DP and 8 % RH to 17 °C DP and 80 % RH erlaubt (allowable, Geräte- 2 © DATAKONTEXT GmbH · 50226 Frechen · <kes> Special Sicherheit im Rechenzentrum, Dezember 2021

in Rechnerräumen. Grenzwerte ﬁnden sich lediglich in der ASHRAE, und die dort deﬁnierten Werte der relativen Luftfeuchte ergeben nur im Zusammenhang mit den ein- zuhaltenden Lufttemperaturen ein Bild. Die ASHRAE TC 9.9 gibt RZ-Be- treibern und Verantwortlichen für das Facility Management oder die Gebäudeautomation also großzügige Werte an die Hand, mit denen sich ein betriebssicherer und energieefﬁ- zienter Betrieb der IT umsetzen lässt. Es ist Aufgabe der Planungs- oder Betriebsverantwortlichen, daraus konkrete Vorgaben für den Betrieb der raumlufttechnischen Anlagen abzuleiten. n Zur Erinnerung: Die relative Feuchte ändert sich in Abhängigkeit zur Temperatur, jeder Luftzustand hängt also neben der Luftfeuchtig- keit auch von der Lufttemperatur ab. Aus der Kombination dieser Werte ergibt sich dann ein Taupunkt, an dem die Luft keine Feuchtigkeit mehr aufnehmen kann. In den oben genannten Werten ist dieser Taupunkt mit „DP“ abgekürzt (Dew Point). „RH“ wiederum steht für die relative Luftfeuchte (Relative Humidity). Die ASHRAE deﬁniert also keine statischen Grenzwerte der relativen Luftfeuchte (z. B. 20 bis 80 Prozent), sondern nennt Taupunkte, aus denen sich in Zusammenhang mit der Temperatur Grenzen für betriebssichere Umgebungsbedin- gungen ableiten lassen. Um nun diese Grenzen deﬁ- nieren zu können, fehlen also noch die zugehörigen Temperaturen. Auch diese sind in der ASHRAE deﬁniert: –—— empfohlen (recommended Geräteklasse A1 bis A4): 18 °C bis 27 °C –—— klasse A1): 15 °C bis 32 °C erlaubt (allowable Geräte- Überträgt man nun die ge- nannten Werte der ASHRAE (Feuchte mit den zugehörigen Temperaturen (Zuluft IT)) in ein Mollier-h-x-Dia- gramm (siehe Abbildung), ergeben sich Bereiche, in denen – nach Erfah- rung und Empfehlung der ASHRAE – ein ideales Verhältnis zwischen ei- nem möglichst großen Regelbereich (wirtschaftlicher Betrieb) und der Betriebssicherheit der eingesetzten IT besteht. In der Abbildung haben wir dazu die Grenzwerte farblich punktiert und daraus die zwei Be- reiche abgeleitet: Der grüne Bereich entspricht den empfohlenen Wer- ten, der rote den etwas großzügiger gefassten erlaubten Werten. Die Einhaltung einer Luft- feuchte von acht Prozent stößt bei RZ-Verantwortlichen oft erst einmal auf Unverständnis, doch die ASHRAE erklärt sehr genau, wie sie zu diesen Erkenntnissen kommt. Die Erläute- rungen ﬁnden sich in Anhang D der ASHRAE (ESD Research and Static Control Measures). Die ASHRAE hat eigene Versuche durchgeführt, um das Risiko von Störungen oder Schäden an Elektronik im Zusam- menhang mit elektrostatischer Entladung (ESD, engl. electrostatic discharge) in Rechenzentren zu untersuchen, mit dem Schwerpunkt eines erhöhten Risikos bei reduzierter Luftfeuchtigkeit. Zusammengefasst wurde festgestellt, dass bei Nutzung von ESD-abmildernden Bodenbelä- gen und Schuhen, wie es Standard in allen Rechenzentren sein sollte, die Gefahr von ESD-Störungen auf ein unbedeutendes Maß reduziert werden kann – auch wenn die Luft- feuchtigkeit auf sehr niedrige Werte, zum Beispiel acht Prozent, eingestellt wird. Bei Arbeiten an besonders empﬁndlichen internen Bauteilen der IT, wie den Motherboards oder Central Processing Units (CPUs), sind in diesem Fall jedoch zusätzli- che ESD-Schutzmaßnahmen nötig, wenn diese im Serverraum durch- geführt werden. Ansonsten können bei Einhaltung dieser Werte und der üblichen ESD-Schutzstandards die bekannten Probleme der Betriebs- sicherheit und Verfügbarkeit der IT aufgrund zu geringer oder zu hoher Luftfeuchte vermieden werden. Welcher Bereich jedoch ge- nau einzuhalten ist, beispielsweise ob der empfohlene oder der erlaubte nach ASHRAE, ist idealerweise bereits in der Planungsphase gemeinsam mit dem RZ- oder Serverraum-Ver- antwortlichen festzulegen. Neben wirtschaftlichen Aspekten sollten dazu auch die Ergebnisse einer Ge- schäftsrisikoanalyse (Verfügbarkeits- anforderungen) ausschlaggebend sein. Fazit Weder die DIN EN 50600-2-3 noch die VDI 2054, machen kon- krete Vorgaben für die Luftfeuchte © DATAKONTEXT GmbH · 50226 Frechen · <kes> Special Sicherheit im Rechenzentrum, Dezember 2021 3

Verlagsbeilage RZ-Sicherheit Durch IT- und Infrastruktur-Lösungen aus einer Hand werden Rechen- zentren intelligenter, efﬁzienter, stabiler und nachhaltiger Data Center zukunftsﬁt machen In unserer zunehmend vernetzten Welt steigt die Datenmenge überproportional stark an. Außerdem sind Organisationen aller Größenordnungen und Branchen heute auf die stän- dige Verfügbarkeit ihrer Daten angewiesen – rund um die Uhr den Zugriff auf Big Data und das Internet of Things zu haben ist zu einer geschäftskritischen Anforderung geworden. Schon der kurze Ausfall eines Rechenzentrums kann massive wirtschaftliche Auswirkungen nach sich ziehen. Störungen lassen sich mit moderner IT und Infrastruktur jedoch vorbeu- gen: Data Center, die fit für die Zukunft sind, arbeiten stabiler, sicherer und darüber hinaus auch effizienter und nachhaltiger. Von Malte Gloth, Johnson Controls chern: In Europa ist ihr Energiebe- darf laut dem Borderstep Institut für Innovation und Nachhaltigkeit zwischen 2010 und 2020 um etwa 55 Prozent auf rund 87 Terrawatt- stunden pro Jahr gestiegen. Speziell für Deutschland sagte das Institut 2015 gemeinsam mit dem Berliner Fraunhofer-Institut IZM voraus, dass der Energiebedarf der Rechen- zentren bis 2025 noch auf über 25 Terrawattstunden zunimmt. Dieser stark ansteigende Stromverbrauch führt zwangsläuﬁg zu mehr umwelt- schädlichen Emissionen, sofern die Energiebilanz der Rechenzentren nicht gleichzeitig mithilfe einer Sta- te-of-the-Art-Infrastruktur optimiert wird. 360-Grad-Lösungen ebnen den Weg zur Klimaneutralität Für die Energieefﬁzienz eines Rechenzentrums wird der Power- Usage-Effectiveness-(PUE)-Wert als Kenngröße verwendet. Er gibt Aufschluss darüber, wie effektiv ein Rechenzentrum die ihm zuge- führte Energie verbraucht. Bei der Berechnung wird die zugeführte Energie durch die vom Equipment verbrauchte Energie geteilt: Je näher sich der ermittelte Wert an die 1,0 annähert, desto energieefﬁzienter arbeitet das Rechenzentrum und desto besser ist seine Energiebilanz. Sparsame Data Center haben dem- nach einen PUE-Wert von 1,2 bis 1,3 oder niedriger. Bei der Optimierung des PUE-Wertes unterstützt Johnson Controls: Sein 360-Grad-Portfolio für Rechenzentren umfasst digita- le sowie physische Lösungen für Energie- und Gebäudemanagement, Brandschutz und Gebäudeüberwa- chung. Alle Produkte (www.john- soncontrols.com/de_de/branchen/ rechenzentren) sind in der neuen digitalen Plattform OpenBlue ge- bündelt. Sie lässt die Einzelgewerke nahtlos ineinandergreifen und führt alle relevanten Daten und Informa- tionen aus verschiedenen Systemen zusammen. In einem Data Center in- tegriert OpenBlue übergreifend das Facility- und IT-Management von Gebäuden und erlaubt die Kontrolle und Automatisierung der gesamten Infrastruktur. Dabei bindet die in- telligente Architektur auch die Sys- teme, Lösungen und Komponenten fremder Technologie-Anbieter prob- Rechenzentren, die umfassende Datenvolumen beherbergen und den Nutzern an 365 Tagen im Jahr unterbrechungsfrei zur Verfügung stehen, sind heute zu kritischen Schnittstellen geworden. (Bild: Johnson Controls) Während die ständige Ver- fügbarkeit der Daten, deren Sicher- heit sowie die Wirtschaftlichkeit des Betriebs lange zu den grundlegenden Anforderungen an ein Rechenzen- trum (RZ) zählen, rückt in den letzten Jahren der Umweltaspekt zuneh- mend in den Mittelpunkt – und das nicht erst, seitdem die Bunderegie- rung die Klimaneutralität bis 2045 mit ihrem Klimaschutzgesetz 2021 obligatorisch gemacht hat. Rechenzentren gehören seit jeher zu den größten Stromverbrau- 4 © DATAKONTEXT GmbH · 50226 Frechen · <kes> Special Sicherheit im Rechenzentrum, Dezember 2021

lemlos ein und erlaubt so die Überwa- chung und Steuerung heterogen ge- wachsener Systemlandschaften. Die Energieefﬁzienz und entsprechend die Kohlenstoffemissionen lassen sich mit OpenBlue um 50 Prozent und mehr verbessern. erneuert oder erweitert werden wie IT-Komponenten, weil sie einen längeren Lebenszyklus haben. An dieser Stelle braucht es ganzheitli- che Ansätze, in deren Erarbeitung Johnson Controls über 136 Jahre Erfahrung hat. Das professionelle Manage- ment komplexer Abläufe und Pro- zesse durch OpenBlue optimiert das Zusammenspiel der verschiedenen Einzelkomponenten im Rechenzen- trum – und führt insgesamt zu deut- lich mehr Stabilität, Sicherheit und Energieefﬁzienz. Ebenso sinkt der PUE-Wert und Betreiber können sich schneller ihrem Netto-Null-Emissio- nen-Ziel nähern. Johnson Controls selbst hat sich bereits bis 2040 zur Netto-Null verpﬂichtet und kündigt wissenschaftlich fundierte Ziele für 2030 an. Ein Anbieter für alle Gewerke bietet viele Vorteile Nicht allein mit OpenBlue, sondern auch mit integrierten Soft- und Hardware-Lösungen, etwa aus den Bereichen Klimatisierung, Brandschutz und Sicherheit, beglei- tet Johnson Controls Rechenzentren in all ihren Lebenszyklus-Phasen. Die zahlreichen Lösungen aus einer Hand interagieren maximal efﬁzient miteinander und Betreiber haben da- für komfortabel nur einen zentralen Ansprechpartner, was ihnen zusätz- lich Zeit und Geld einspart. Außerdem ist die Infrastruk- tur eines Data Centers durch die Bündelung der Kompetenz bei nur einem Anbieter leichter skalierbar. Dies spielt eine große Rolle, denn dem rasanten Datenwachstum muss sich nicht nur das IT-Umfeld, son- dern die gesamte Infrastruktur eines Rechenzentrums anpassen können. Zum Beispiel müssen die Anlagen für die Kälte- und Stromversorgung mitwachsen. Sie sind wesentlich für den unterbrechungsfreien Betrieb, können aber nicht im selben Tempo Klimatisierung, Strom- versorgung, Brandschutz und physische Sicherheit Innerhalb von OpenBlue ist das Gebäudemanagementsystem Metasys verantwortlich für die Ana- lyse, Auswertung und Visualisierung aller zusammenﬂießenden Daten. Es regelt beispielsweise die Heizungs-, Lüftungs- und Klimatechnik. Um schlankeren und leistungsfähigeren Servern, die mehr Strom benötigen und dadurch mehr Wärme erzeugen, weiter Herr zu werden, ist eine immer leistungsstärkere Kühlung für die Technik nötig. OpenBlue verhindert, dass die Server im Rechenzentrum überhitzen, erkennt Störungen au- tomatisch und alarmiert falls nötig die Betreiber. Neben der Klimatisierung ist die wohl grundlegendste Voraus- setzung für den stabilen Betrieb des Rechenzentrums die Stromversor- gung. Diese wird redundant ausge- legt und um unterbrechungsfreie Stromversorgungs-Anlagen (USV) und Generatoren ergänzt. Im laufen- den Betrieb übernimmt OpenBlue dann die ständige Überwachung der Stromversorgung, kontrolliert den Verbrauch sowie die Versorgungs- qualität und stellt die hohe Verfüg- barkeit sicher. Weichen Messwerte ab, wird auch hier frühzeitig ein Alarm ausgelöst. In Rechenzentren ist über- dies Feuer eine der häufigsten Ursachen für Betriebsausfälle. Um Daten, Hardware und Mitarbeiter zu schützen, muss das Brandrisiko minimiert werden. Auch hier bietet Johnson Controls Lösungen an, stets mit dem Ziel, entstehende Brände möglichst früh zu erkennen und Johnson Controls begleitet Rechenzentren in allen Lebenszyklus-Pha- sen. Das Portfolio umfasst digitale und physische Lösungen für Energie- und Gebäudemanagement, Brandschutz und Gebäudeüberwachung. Sie werden gebündelt in der digitalen Dach-Architektur OpenBlue. (Bild: Johnson Controls) wirkungsvoll zu bekämpfen. Zum Beispiel gibt es Ansaugrauch- und Brandmelder für die Rechnerräume, die permanent Luftproben nehmen und auf Rauchpartikel untersuchen. Im Brandfall können automatisch Gaslöschsysteme ausgelöst werden, die den Serverraum nach vorheriger Evakuierung zeitnah mit Stickstoff oder Argon ﬂuten. Sie löschen das Rechenzentrum – anders als Wasser oder Schaum – rückstandslos. Ebenfalls Teil des Portfolios von Johnson Controls für Rechen- zentren und Gebäude aller Art sind Komponenten für die physische Sicherheit. Während der Gesetzgeber beim Brandschutz Vorgaben macht, deﬁnieren Unternehmen hinsicht- lich Zutrittskontrolle und (IT-)Si- cherheit individuelle Standards. Sie können etwa Systeme für die Zutritts- berechtigung, den Einbruchsschutz oder die Videoüberwachung der Innen- und Außenbereiche umfas- sen. Johnson Controls bietet diese Lösungen an, die auch selbst optimal vor Hackern und Cyberkriminellen geschützt sind. Damit stellt der Ex- perte in allen Dimensionen sicher, dass ein Rechenzentrum reibungslos betrieben werden kann. n Malte Gloth ist seit Juni 2021 Head of Key Account Management, Verticals and Digital Solutions Germany bei Johnson Controls. © DATAKONTEXT GmbH · 50226 Frechen · <kes> Special Sicherheit im Rechenzentrum, Dezember 2021 5

Verlagsbeilage RZ-Sicherheit Kopplung von Rechenzentren: Sicher und schnell auf Layer 2 Heute müssen Unternehmen und Behörden immer mehr sensible Daten über öffentliche Leitungswege austauschen, zum Beispiel wenn sie Rechenzentren miteinander koppeln, um Daten in Echtzeit spiegeln zu können. Die SINA L2 Boxen gewährleisten auf Netzwerkschicht 2 einen sicheren und schnellen Informationsaustausch durch Ethernet-Verschlüsselung. Von Linda Lefﬂer, secunet Security Networks AG Digitalisierung, Automati- sierung, Cloud Computing und Big Data fordern uns nicht nur fachlich mehr ab, sondern auch technisch. Eine entscheidende Rolle spielt dabei die Datenübertragung. Immer mehr Unternehmen benötigen erhöhten Datendurchsatz bei geringer Latenz. Bei der Vernetzung von Standorten oder der Nutzung cloudbasierter Anwendungen steigen die Anforde- rungen beispielsweise schnell in den Bereich von bis zu 100 Gbit/s. Ein weiteres Szenario mit sehr hohem Bandbreitenbedarf ist die Kopplung von Rechenzentren, zum Beispiel bei einer redundanten Implemen- tierung, bei der ein Rechenzentrum als Backup für ein anderes dient und Daten in Echtzeit gespiegelt werden müssen. Sind in solchen Anwen- dungsfällen sensible oder gar ein- gestufte Daten im Spiel, muss die Datenübertragung angemessen verschlüsselt werden. Für dieses Sze- nario sind andere Krypto-Lösungen gefragt als bei der Anbindung von einzelnen Endgeräten via VPN, bei denen typischerweise auf Layer 3 über das IPsec-Protokoll verschlüsselt wird. Entscheidend für den Durch- satz ist die Netzwerkschicht. Das OSI-Modell ist als Stan- dardreferenz für die Schichtenar- chitektur der Netzwerkprotokolle deﬁniert. Die sieben aufeinander auf- bauenden Schichten (Layer) sind mit speziﬁschen Aufgaben assoziiert. So beschreibt die unterste Schicht (L1) eine Verbindung auf der physischen Mit der SINA L2 Box lassen sich große Datenmen- gen schnell und sicher zwischen Rechenzentren übertragen. Ebene, zum Beispiel als Bitstrom bei einem Wavelength-Division-Multi- plexing-(WDM)-System, die zweite zum Beispiel eine Ethernet-Verbin- dung (L2), die dritte beispielsweise eine IP-Verbindung (L3). Je nach Bedarf der Applikationsumgebungen eignen sich vor allem L2- oder L3-ba- sierte Lösungen für verschiedene Einsatzbereiche der verschlüsselten Datenübertragung. So haben etwa L3-basierte Lösungen Flexibilitäts- und Skalierungsvorteile, wenn eine hohe Anzahl von Endpunkten mit jeweils kleinem Bandbreitenbedarf besteht und eine L2-Anschlussmög- lichkeit fehlt, zum Beispiel VoIP-End- punkte oder mobile Zugänge. Verschlüsselung auf der Ethernet-Schicht Für die sichere Kopplung von Rechenzentren oder die Kopp- lung eines Hauptstandorts mit mehreren Nebenstandorten bieten sich Layer-2-Verbindungen mit ent- sprechend sicherer Verschlüsselung an. Denn bei einer geringen bis mittleren Anzahl von Endpunkten (meist weniger als 100) mit größerer Bandbreite (mehr als 1 Gbit/s) so- wie weitestgehend symmetrischen Topologien haben Layer-2-basierte Krypto-Lösungen deutliche Efﬁzi- enz- und Kostenvorteile hinsichtlich der Datenübertragung. In Summe wird über alle Verbindungen weniger Overhead, also zusätzliche Daten, erzeugt und die zur Verfügung ste- 6 6 © DATAKONTEXT GmbH · 50226 Frechen · <kes> Special Sicherheit im Rechenzentrum, Dezember 2021

hinaus der BSI-Handlungsempfeh- lung zur „Migration zu Post-Quan- ten-Kryptograﬁe“. Zwar ist bisher noch kein Quantencomputer ver- fügbar, der zum Entschlüsseln derzeit gängiger kryptograﬁscher Verfahren geeignet wäre. Doch das wird sich künftig ändern. Und manche heute übertragenen Daten sollen auf Deka- den hinaus vertraulich bleiben, bis weit in das Post-Quanten-Zeitalter hinein. Daher ist es ratsam, schon heute präventiv Verfahren einzu- setzen, die zukünftigen Angriffen leistungsfähiger Quantencomputer standhalten können. Entsprechend der vom BSI beschriebenen potenziellen Schutz- maßnahmen ermöglicht es die SINA L2 Box S, den asymmetrischen Schlüsselaustausch zwischen zwei Geräten mithilfe eines verteilten Geheimnisses symmetrisch zu co- dieren. Außerdem können bei Kryp- tograﬁe mit elliptischen Kurven die Kurvenparameter geheim gehalten werden, was den Angriffsvektor für potenzielle Quantencomputer-Atta- cken verringert. Auf diese Weise sind Nutzer bereits jetzt auf das vorberei- tet, was erst noch kommen wird. Der Zukunft einen Schritt voraus zu sein, ist schließlich eine essenzielle Leit- idee im Umfeld der IT-Sicherheit. n hende Bandbreite besonders efﬁzient genutzt. Zudem sind L2-Verschlüsseler transparent für die IP-Ebene (Layer 3). Dadurch behalten die Endanwender die volle Kontrolle über die IP-ba- sierte Paketweiterleitung (Routing). Folglich erübrigt es sich, IP-Verbin- dungen einzeln zu verschlüsseln und Sicherheitsbeziehungen kleinteilig zu betrachten. Außerdem können Nutzer zusätzliche Routing- oder For- warding-Technologien implemen- tieren. Dank dieser Voraussetzungen ist es IT-Verantwortlichen möglich, sichere Kommunikation mit hohem Datendurchsatz zu gewährleisten. Im Behördenumfeld sollen oft auch Daten übertragen werden, die als VS-NfD (Verschlusssache – Nur für den Dienstgebrauch) einge- stuft sind. Dann müssen zwingend Layer-2-Verschlüsselungslösungen eingesetzt werden, die vom Bundes- amt für Sicherheit in der Informati- onstechnik (BSI) für diese Geheim- haltungsstufe zugelassen sind. L2-Verschlüsselungen mit bis zu 100 Gbit/s Aus technischen Gründen waren VS-NfD-zugelassene L2-Kryp- to-Lösungen lange Zeit auf 40 Gbit/s beschränkt. Erhöhter Datendurch- satz ließ sich oft nur über parallel eingesetzte Systeme umsetzen. Das wiederum sorgt für erhöhten Platz- und Energiebedarf im Rack. Im Jahr 2020 hat secunet eine leistungsfähi- gere und dennoch für den Geheim- haltungsgrad VS-NfD zugelassene Version der SINA L2 Box S vorgestellt. Sie liefert eine Verschlüsselungsleis- tung von bis zu 100 Gbit/s pro Hö- heneinheit und begegnet damit dem erhöhten Bedarf nach Skalierbarkeit und Sicherheit im anhaltenden digi- talen Transformationsprozess. Mit der SINA L2 Box S 100G lassen sich sichere VS-NfD-kon- forme L2-Punkt-zu-Punkt- sowie Multipunktverbindungen aufbauen. Die entsprechenden Applikationen können dabei in und zwischen den Rechenzentren auf L2- und L3-Ebene sicher kommunizieren. Am Zugang zum Rechenzentrum werden von der SINA L2 Box S 100G auch noch bei einer Datenrate von 100 Gbit/s nur authentiﬁzierte Ethernet-Frames durchgelassen, ungültige hingegen hardwarebasiert verworfen. So helfen sie auch dabei, bestehende Bandbreiten effizient zu nutzen, was insbesondere im Umfeld hoch- verfügbarer Rechenzentrumscluster wichtig ist. Ein weiteres wichtiges Ein- satzfeld ist unter anderem die Ver- schlüsselung von Daten, die über WDM-Verbindungen übertragen werden. Gelegentlich setzen IT-Ver- antwortliche dabei auf L1-Kryp- to-Lösungen. Diese sind in der Regel aber nicht für VS-NfD zugelassen. Außerdem können Anwender mit ihnen nicht zwischen der Verant- wortung für die Datenübertragung und jener für die Datensicherheit trennen. Zudem sind sie auf direkte Punkt-zu-Punkt-Leitungen zwischen ihren Standorten angewiesen, wäh- rend L2- und L3-Verschlüsselung beliebige Zwischenstationen (Hops) im Weitverkehrsnetz und Mehr- punkt-Verbindungen erlauben. Die SINA L2 Box S 100G verfügt über zwei Leistungsstufen, wobei das Basissystem mit 50 Gbit/s ﬂexibel per Update auf 100 Gbit/s erweitert werden kann. So können Anwender ohne Systemwechsel zu einem späteren Zeitpunkt unkom- pliziert erhöhte Krypto-Durchsätze mit weiteren, kompatiblen Geräten realisieren – und dies sogar ohne Hardware-Änderung, da das Modell per Lizenz-Upgrade rein softwaremä- ßig und remote beschleunigt werden kann. Zukunftssichere Informationssicherheit Die L2-basierte Krypto-Lö- sung von secunet folgt darüber © DATAKONTEXT GmbH · 50226 Frechen · <kes> Special Sicherheit im Rechenzentrum, Dezember 2021 7

Nachhaltige und zukunftsfähige Rechenzentren mit einer ganzheitlichen Lösung von Johnson Controls Mit der zunehmenden Datenverarbeitung steigen auch die Anforderungen an die Infrastrukturen von Rechenzentren. Um einen reibungslosen Betriebsablauf ohne Ausfälle der physikalischen Sicherheit und IT sicherzustellen, muss die Gebäudeinfrastruktur widerstandsfähig und gegen Gefahren wie Brände, Überhitzung oder Cyber-Angriffen gesichert sein. Erreichen Sie durch ein integriertes Managementsystem, welches Ihre Gebäudeinfrastruktur zentral überwacht und steuert, einen zuverlässigen und sicheren Betrieb – während gleichzeitig die Betriebskosten und CO2-Emission reduziert werden. Profitieren Sie dabei von unserer 135-jährigen Erfahrung in der Gebäudetechnik mit modernster Technologie. Lösungen für die Kühlung Gebäudemanagement Systemintegration Verwaltung der Datenintegrität Unsere Lösungen Sicherheitsmanagement und Zutrittskontrollen Branderkennung und -bekämpfung Optimierung der Energienutzung Integrierte Managementsystem inkl. physikalischer Sicherheit und Gebäudeleittechnik IT / Cybersecurity / Datensicherheit Weitere Informationen finden Sie unter www.johnsoncontrols.de © 2021 Johnson Controls. Alle Rechte vorbehalten.