Arbit Datendiode + OPSWAT MetaDefender — sicherer Datentransfer für kritische Netzwerke.
Zwei Sicherheitsebenen. Eine Lösung. Kein Kompromiss.
Physisch gesperrter Rückkanal. Bedrohungsfreier Datenstrom. Zertifiziert bis NATO TOP SECRET. IT-onBase AG implementiert die einzige Kombination, die beide Anforderungen gleichzeitig erfüllt — in klassifizierten, industriellen und hochsicherheitsrelevanten Umgebungen.
Datentransfer zwischen sicheren und unsicheren Netzen — das ungelöste Problem vieler Organisationen.
Jede Organisation mit schützenswerten Systemen steht vor derselben Herausforderung: Daten müssen fliessen — zwischen IT und OT, zwischen klassifizierten und offenen Netzen, zwischen Produktionsnetz und Büronetz. Jede Verbindung ist ein potenzieller Angriffsvektor.
Klassische Firewalls sind konfigurierbar — und damit angreifbar. VPNs schaffen bidirektionale Kanäle — und damit Rückwege. Manuelle USB-Transfers sind unkontrollierbar — und der häufigste Malware-Einschleppungsweg in isolierte Umgebungen.
Die Antwort braucht zwei Dinge gleichzeitig: physische Einwegigkeit und inhaltliche Bereinigung. Arbit liefert das Eine. OPSWAT liefert das Andere. IT-onBase AG bringt beides zusammen.
Unsicheres Netz / Quellnetz
OPSWAT MetaDefender Kiosk / Core
Arbit Datendiode 10 GbE — EAL7+
Gesichertes Netz / Zielnetz
Schicht 1 — Inhaltliche Sicherheit (OPSWAT)
Jede Datei wird vor dem Transfer vollständig analysiert und bereinigt. Content Disarm & Reconstruction (CDR) dekonstruiert Dokumente, entfernt aktive Inhalte wie Makros, eingebettete Skripte und Exploits — und rekonstruiert eine saubere, funktionale Datei. Parallel scannen über 35 Anti-Malware-Engines gleichzeitig. Was die Diode passiert, ist nachweislich bedrohungsfrei.
Schicht 2 — Physische Einwegigkeit (Arbit)
Die Arbit Datendiode überträgt Daten über ein einziges Glasfaserkabel — physisch unidirektional. Es gibt keine Softwarekonfiguration, die einen Rückkanal öffnen könnte. Kein Angreifer, keine fehlerhafte Konfiguration, kein Zero-Day kann diese physische Eigenschaft überwinden. EAL7+ bestätigt: die Diode tut genau das, was sie verspricht.
Wo diese Kombination unverzichtbar ist
Use case 1
Klassifizierte Netzwerke
Situation
Daten aus offenen Quellen (Internet, Partner-Netzwerke) müssen in GEHEIM- oder NATO-SECRET-klassifizierte Umgebungen übernommen werden — ohne jedes Risiko eines Rückkanals oder eingeschleuster Schadsoftware.
Lösung
MetaDefender bereinigt den Datenstrom. Die Arbit Datendiode (NATO COSMIC TOP SECRET akkreditiert) überträgt ausschliesslich in eine Richtung. Die Kombination ist die einzige zertifizierte Architektur für diesen Anwendungsfall.
Use case 2
Energieversorgung & Wasserinfrastruktur: OT/IT-Trennung
Situation
SCADA- und ICS-Systeme müssen Betriebsdaten (Sensorwerte, Logs, Zustandsmeldungen) an IT-Systeme zur Analyse und Überwachung übermitteln — ohne dass das OT-Netz jemals erreichbar wird.
Lösung
Die Arbit Datendiode überträgt Betriebsdaten unidirektional aus dem OT-Netz in die IT. OPSWAT MetaDefender prüft eingehende Dateien und Software-Updates aus der IT-Seite, bevor sie Richtung OT weitergeleitet werden — über eine zweite Diode (Trust Gateway). Kein Angreifer kommt von aussen in die Steuerungssysteme.
Zielgruppe
Stromversorger, Wasserwerke, Öl & Gas, Fernwärme, Bahninfrastruktur
Use case 3
Bundesbehörden & Kantone: Sicherer Datenaustausch
Situation
Behörden tauschen Daten mit externen Partnern, Bürgern und anderen Ämtern aus — über Portale, E-Mail und Wechseldatenträger. Jeder Eingang ist ein potenzieller Angriffsvektor auf kritische Verwaltungssysteme.
Lösung
MetaDefender Kiosk an physischen Eingangspunkten scannt jeden USB-Träger vor Einbringen ins Netz. MetaDefender Core bereinigt alle eingehenden Dateien via CDR. Die Arbit Datendiode segmentiert kritische Registersysteme vom allgemeinen Verwaltungsnetz.
Regulatorische Relevanz
ISG (Informationssicherheitsgesetz Schweiz), NIS2 (EU-Richtlinie kritische Infrastrukturen), ISDS-Anforderungen Bund
Use case 4
Industrie & Produktion: Sichere Software-Updates für Produktionsanlagen
Situation
Produktionsanlagen benötigen regelmässige Software- und Firmware-Updates — aber jedes Update-Paket aus dem Internet ist ein Risiko. Einmal eingeschleuste Malware kann die gesamte Produktion stilllegen.
Lösung
Jedes Update-Paket durchläuft MetaDefender (35+ AV-Engines, CDR, File Type Verification, Vulnerability Assessment) bevor es über die Arbit Datendiode in das Produktionsnetz übertragen wird. Kein ungeprüftes Byte erreicht die Anlage.
Zielgruppe
Pharma, Chemie, Lebensmittelproduktion, Automobilzulieferer, Rüstung
Use case 5
Spitäler & Gesundheitswesen: Schutz medizinischer Systeme
Situation
Medizinische Geräte (MRI, CT, Infusionspumpen) laufen oft auf veralteten, nicht patchbaren Betriebssystemen und sind mit dem Kliniknetz verbunden. Ein Ransomware-Angriff kann Menschenleben gefährden.
Lösung
Netzwerksegmentierung mit Arbit Datendiode isoliert medizinische Geräte vollständig. MetaAccess stellt sicher, dass nur compliant-geprüfte Endpunkte auf klinische Systeme zugreifen. MetaDefender bereinigt alle Datei-Importe in das klinische Netz.
Regulatorische Relevanz
DSGVO, MDR (EU Medical Device Regulation), NIS2
Wir sind ihr Implementierungspartner — zertifiziert, erfahren, bewährt.
Die stärkste Sicherheitstechnologie nützt wenig, wenn sie falsch implementiert ist. IT-onBase AG verbindet zertifiziertes OPSWAT-Fachwissen (6 Zertifizierungen, inkl. MetaDefender Professional) mit nachgewiesener Praxiserfahrung in der Implementierung genau dieser Technologien — in einer der anspruchsvollsten Sicherheitsumgebungen der Schweiz.
Was das bedeutet:
Referenzen
Unsere Kunden vertrauen uns — auch deshalb, weil wir ihre Daten und Projekte nicht als Marketinginstrument einsetzen. Aus diesem Grund veröffentlichen wir keine Referenzlisten. Referenzen auf Anfrage. Diskret und vertraulich.
Nicht sicher, was Sie benötigen?
Wir beraten Sie unverbindlich. Kostenlos und ohne Verpflichtung.
