Gevoelige informatie. Consequente bescherming.

Het aanbod omvat HSM's en PKI met BSI-goedkeuring voor gerubriceerde informatie, soevereine hosting in Duitse datacenters, Zero Trust met domeinscheiding en aanvalsdetectie, bestands- en schijfversleuteling volgens VS-NfD, veilige softwaretoeleveringsketens en een post-quantumroadmap. Elk aandachtsgebied is afzonderlijk of als totaalpakket af te nemen, desgewenst met beheer door OTOKO®.

Wij bieden HSM's en PKI met BSI-goedkeuring voor gerubriceerde informatie. Daarnaast soevereine hosting in Duitse datacenters. Zero Trust met gescheiden netwerken en aanvalsdetectie. Versleuteling volgens VS-NfD voor bestanden en gegevensdragers. Veilige softwaretoeleveringsketens en quantumveilige methoden. Elk gebied kunt u afzonderlijk of samen afnemen. Desgewenst met beheer door OTOKO®.

Goedkeuringen van het BSI gelden voor producten en voor de operationele omgeving, niet voor een dienstverlener als zodanig. Wij ontwerpen architecturen zo dat goedgekeurde componenten correct zijn geïntegreerd en het bewijs voor een beoordeling ontstaat. Of een project begeleiding voor industriële beveiliging of veiligheidsmachtigingen van individuele personen vereist, stemmen we vóór de projectstart af met uw beveiligingsfunctionaris.

Goedkeuringen van het BSI gelden voor producten en voor de operationele omgeving. Niet voor een dienstverlener als zodanig. Wij ontwerpen architecturen met goedgekeurde componenten. En we leveren het bewijs voor een beoordeling. Sommige projecten vereisen begeleiding voor industriële beveiliging of veiligheidsmachtigingen van personen. Dat stemmen we vóór de projectstart af met uw beveiligingsfunctionaris.

Bij pure softwareversleuteling staan sleutels in het werkgeheugen, waar malware en geheugendumps ze kunnen buitmaken. Een HSM bewaart sleutels in een manipulatiebestendige omgeving, voert bewerkingen daar uit en logt elk gebruik. Voor gerubriceerde informatie eist het BSI afhankelijk van het niveau goedgekeurde producten, en die goedkeuring veronderstelt gecertificeerde hardware.

Bij pure softwareversleuteling staan sleutels in het werkgeheugen. Daar kunnen malware en geheugendumps ze buitmaken. Een HSM bewaart sleutels in een beschermde behuizing. De HSM rekent daar en logt elk gebruik. Voor gerubriceerde informatie eist het BSI goedgekeurde producten, afhankelijk van het niveau. Die goedkeuring veronderstelt gecertificeerde hardware.

De uitwisseling loopt via gateways met inhoudscontrole en vrijgaveregels die vastleggen welke informatie een domein mag verlaten. Elk bestand draagt een vertrouwelijkheidsmarkering volgens STANAG 4774, die volgens STANAG 4778 aan de inhoud is gekoppeld. Identiteiten uit de PKI bewijzen wie verzendt en wie ontvangt, en het SIEM logt elke overgang.

De uitwisseling loopt via gateways met inhoudscontrole en vrijgaveregels. Die leggen vast welke informatie een domein mag verlaten. Elk bestand draagt een markering van zijn vertrouwelijkheid volgens STANAG 4774. Volgens STANAG 4778 is die markering vast aan de inhoud gekoppeld. Identiteiten uit de PKI bewijzen wie verzendt en wie ontvangt. Het SIEM logt elke overgang.

Ja. HSM's, PKI, platform en versleutelingsdiensten draaien in uw datacenter of in Duitse datacenters die volgens ISO 27001 worden beheerd. Hyperscalers komen alleen in aanmerking voor niet-gerubriceerde gegevens, bijvoorbeeld voor opleiding of analytics. Wij werken met exploitanten van kritieke infrastructuur en gereguleerde sectoren. Daar is een aantoonbare locatie standaard.

Ja. HSM's, PKI, platform en versleutelingsdiensten draaien in uw datacenter. Of in Duitse datacenters volgens ISO 27001. Dat is de norm voor informatiebeveiliging. Hyperscalers komen alleen in aanmerking voor niet-gerubriceerde gegevens. Bijvoorbeeld voor opleiding of analytics. Wij werken met exploitanten van kritieke infrastructuur en gereguleerde sectoren. Daar is een aantoonbare locatie standaard.

Nu, met de inventarisatie. Gerubriceerde informatie heeft beschermingstermijnen die verder reiken dan het verwachte moment van krachtige quantumcomputers, en aanvallers slaan versleutelde gegevens nu al op om ze later te ontsleutelen. De inventarisatie laat zien welke HSM's, certificaten en gateways als eerste moeten overstappen, en de roadmap koppelt de overstap aan apparaatvervanging en tijdschema's van partners.

Nu, met de inventarisatie. Gerubriceerde informatie moet lang beschermd blijven. Langer dan het duurt tot er krachtige quantumcomputers zijn. Aanvallers slaan versleutelde gegevens nu al op. Ze willen die later ontsleutelen. De inventarisatie toont wat eerst aan de beurt is: HSM's, certificaten of gateways. De roadmap koppelt de overstap aan apparaatvervanging en tijdschema's van partners.

Ja. Wij kunnen eerst een concrete taak afbakenen. Daarbij kijken wij naar de interfaces met de overige infrastructuur en stemmen wij vóór de uitvoering af welke diensten tot de opdracht behoren.

Ja. Wij kunnen eerst een concrete taak afbakenen. Daarbij kijken wij naar de interfaces met de overige infrastructuur en stemmen wij vóór de uitvoering af welke diensten tot de opdracht behoren.

Een korte beschrijving van de uitdaging, de betrokken systemen en uw gewenste resultaat is voldoende om te beginnen. Bekende data en de juiste contactpersonen helpen daarnaast. Toegangsgegevens of vertrouwelijke systeemdocumentatie horen niet thuis in een eerste contactaanvraag.

Een korte beschrijving van de uitdaging, de betrokken systemen en uw gewenste resultaat is voldoende om te beginnen. Bekende data en de juiste contactpersonen helpen daarnaast. Toegangsgegevens of vertrouwelijke systeemdocumentatie horen niet thuis in een eerste contactaanvraag.

Beveiligingsarchitect: Doelarchitectuur, Zero Trust, domeinconcept. Cryptografiespecialist: HSM's, PKI, sleutelceremonies, post-quantumroadmap. Platformengineer: Soeverein platform, Infrastructure as Code, beheer. Ontwikkelaar: Vakapplicaties, build-pipeline, ondertekening. Complianceadviseur: IT-Grundschutz, BSI TR-02102, auditdocumenten. Projectleiding: Mijlpalen, acceptaties, rapportages.

Beveiligingsarchitect: Doelarchitectuur, Zero Trust, domeinconcept. Cryptografiespecialist: HSM's, PKI, sleutelceremonies, post-quantumroadmap. Platformengineer: Soeverein platform, Infrastructure as Code, beheer. Ontwikkelaar: Vakapplicaties, build-pipeline, ondertekening. Complianceadviseur: IT-Grundschutz, BSI TR-02102, auditdocumenten. Projectleiding: Mijlpalen, acceptaties, rapportages.

Wij kijken naar systemen, interfaces, de stand van de documentatie en operationele randvoorwaarden. Een afgestemde omvang en mijlpalen vormen de basis voor de inschatting van de inspanning. Een vaste doorlooptijd zonder deze gegevens zou niet betrouwbaar zijn.

Wij kijken naar systemen, interfaces, de stand van de documentatie en operationele randvoorwaarden. Een afgestemde omvang en mijlpalen vormen de basis voor de inschatting van de inspanning. Een vaste doorlooptijd zonder deze gegevens zou niet betrouwbaar zijn.

Rubricering, beschermingsbehoefte, systemen en hiaten in goedkeuring en beheer Geprioriteerde lijst van maatregelen, crypto-inventaris, eisen aan goedkeuring en beheer

Rubricering, beschermingsbehoefte, systemen en hiaten in goedkeuring en beheer Geprioriteerde lijst van maatregelen, crypto-inventaris, eisen aan goedkeuring en beheer

Project: Duidelijk afgebakend project zoals een PKI-opbouw op HSM's of de uitrol van VS-NfD-versleuteling, met een vastgelegd resultaat, mijlpalen en acceptatie. Teamversterking: Cryptografiespecialisten, platformengineers of ontwikkelaars werken in uw teams, met uw tools en vrijgaveprocessen, desgewenst op locatie in uw afgeschermde omgeving. Managed service: OTOKO® beheert HSM's, PKI of platform met afgesproken serviceniveaus, rapportages, gelogde toegang en een exitplan dat de terugkeer naar uw datacenter beschrijft.

Project: Duidelijk afgebakend project zoals een PKI-opbouw op HSM's of de uitrol van VS-NfD-versleuteling, met een vastgelegd resultaat, mijlpalen en acceptatie. Teamversterking: Cryptografiespecialisten, platformengineers of ontwikkelaars werken in uw teams, met uw tools en vrijgaveprocessen, desgewenst op locatie in uw afgeschermde omgeving. Managed service: OTOKO® beheert HSM's, PKI of platform met afgesproken serviceniveaus, rapportages, gelogde toegang en een exitplan dat de terugkeer naar uw datacenter beschrijft.

Monitoring, sleutelbeheer, audits, kennisoverdracht Monitoring, sleutel- en certificaatbeheer, auditbegeleiding, stapsgewijze overdracht

Monitoring, sleutelbeheer, audits, kennisoverdracht Monitoring, sleutel- en certificaatbeheer, auditbegeleiding, stapsgewijze overdracht

Dat kan al in het eerste concept worden meegenomen. Gedocumenteerde interfaces en herbruikbare regels vormen een basis voor de uitbreiding. Elke extra vestiging en elk nieuw systeem wordt echter op de eigen specifieke eisen getoetst.

Dat kan al in het eerste concept worden meegenomen. Gedocumenteerde interfaces en herbruikbare regels vormen een basis voor de uitbreiding. Elke extra vestiging en elk nieuw systeem wordt echter op de eigen specifieke eisen getoetst.

Verantwoordelijkheden, terugkerende taken en wijzigingsprocessen worden samen met de technische uitvoering vastgelegd. Documentatie en kennisoverdracht helpen uw team in de dagelijkse praktijk. Welke werkzaamheden en doorlopende ondersteuning daarbij horen, wordt afgesproken in de omvang van de dienstverlening.

Verantwoordelijkheden, terugkerende taken en wijzigingsprocessen worden samen met de technische uitvoering vastgelegd. Documentatie en kennisoverdracht helpen uw team in de dagelijkse praktijk. Welke werkzaamheden en doorlopende ondersteuning daarbij horen, wordt afgesproken in de omvang van de dienstverlening.