Geschützte Kommunikation für Energieunternehmen
Q-AUDION gibt Leitstellen, Bereitschaftsteams und Einsatzkräften einen verschlüsselten Kanal für Anrufe, Video, Nachrichten und Dateien, konzipiert zur Unterstützung der NIS2-Konformität.
Kritische Infrastrukturen brauchen einen Kanal, der hält
Energie gehört zu den Sektoren mit hoher Kritikalität der NIS2 (Richtlinie (EU) 2022/2555) und umfasst Strom, Fernwärme und Fernkälte, Erdöl, Erdgas und Wasserstoff.
Betreiber im Anwendungsbereich der NIS2
Einrichtungen im Anwendungsbereich müssen das Cybersicherheitsrisiko mit geeigneten technischen und organisatorischen Maßnahmen steuern; dazu gehört auch, wie das Personal kommuniziert, wenn die Lage unter Druck steht.
Leitstellen und Einsatzkräfte
Leitstellenpersonal, Bereitschaftstechniker und Einsatzkräfte sprechen miteinander und tauschen Dokumente aus, von Standorten mit schlechter Abdeckung, über Mobilfunknetze und von wechselnden Orten aus.
Geschützte Notfallkommunikation
Wenn ein Vorfall die üblichen Systeme betrifft, braucht die Organisation einen getrennten, geschützten Kanal, um die Reaktion zu koordinieren und den Menschen zu sagen, was zu tun ist.
Wie Q-AUDION hilft
Q-AUDION läuft auf Android, iOS und Windows mit denselben Protokollen auf allen Clients, und der Server lässt sich auf Ihrer eigenen Infrastruktur installieren.
Ende-zu-Ende-verschlüsselte Anrufe und Videos
Jeder Anruf beginnt mit einem neuen Schlüssel, vereinbart mit ML-KEM-1024 (NIST FIPS 203) und X25519 und während des Anrufs höchstens alle fünf Minuten erneuert. Sprache und Video sind mit AES-256-GCM geschützt, und der Server leitet nur Chiffretext weiter.
Eine Verbindung, die sich schwierigen Netzen anpasst
Die Sprache nutzt Opus mit konstant 32 kbit/s, mit eingebetteter Fehlerkorrektur, neuronaler Verdeckung von Paketverlusten und adaptivem Jitter-Puffer. Blockiert das Netz den direkten Weg, wechselt die Verbindung automatisch auf TURN, WebSocket oder MASQUE.
Gruppenanrufe zur Koordination
Gruppenanrufe sind Ende-zu-Ende-verschlüsselt auf einem Medienserver, der nur Chiffretext weiterleitet. Der Gruppenschlüssel wird alle 30 Minuten und bei jeder Änderung der Teilnehmer erneuert.
Verlorene oder kompromittierte Geräte
Administratoren können ein Konto sperren, ein Gerät widerrufen und es per signiertem Befehl, den das Gerät prüft, aus der Ferne löschen. Schlüssel und Daten auf dem Gerät sind durch Android Keystore (StrongBox, wo verfügbar), iOS-Schlüsselbund oder Electron safeStorage geschützt, und die App lässt sich mit PIN oder Biometrie sperren.
Eine Konsole mit geschütztem Zugang und Audit-Log
Die Administrationskonsole ist mit TOTP und Passkeys geschützt, sieht Administratoren mit begrenztem Zuständigkeitsbereich vor und führt ein Audit-Log mit Hash-Kette.
Ein Server in Ihrer eigenen Infrastruktur
Ein dedizierter Server mit eigenen Schlüsseln und eigener Domain kann nach einem dokumentierten Verfahren im Rechenzentrum des Betreibers installiert werden. Die Installationsmodelle sind weiter unten beschrieben.
Konzipiert zur Unterstützung der Konformität von Kunden mit NIS2
Artikel 21 der NIS2 verlangt von wesentlichen und wichtigen Einrichtungen Risikomanagementmaßnahmen im Bereich der Cybersicherheit. Q-AUDION ist konzipiert, Ihre Konformität für die von ihm übertragene Kommunikation zu unterstützen: geschützte Sprache, Video und Text sowie ein geschützter Kanal für Notfälle.
Unter den Risikomanagementmaßnahmen im Bereich der Cybersicherheit nennt die Richtlinie (EU) 2022/2555 gegebenenfalls die Verwendung gesicherter Sprach-, Video- und Textkommunikation sowie gesicherter Notfallkommunikationssysteme innerhalb der Einrichtung.
Richtlinie (EU) 2022/2555 (NIS2), Artikel 21 Absatz 2 Buchstabe j
Daten und Infrastruktur in der EU
Die Produktionsknoten stehen in Italien und Finnland, und es wird kein TURN- oder Mediendienst von Dritten verwendet. Zu den DSGVO-Funktionen gehören der signierte Export der Kontodaten, die Kontolöschung, Telefonnummern, die nur als Hash gespeichert werden, und eine konfigurierbare Aufbewahrung.
Drei Wege, Q-AUDION zu installieren, unter Ihrer Kontrolle
Sie wählen, wo der Dienst läuft und wer ihn betreibt. Funktionen und Protokolle sind in allen drei Modellen gleich.
Dedizierte EU-Cloud, betrieben von BCrypto
Betrieb: BCrypto
Eine dedizierte Instanz in einer Cloud der Europäischen Union, von BCrypto installiert und betrieben. Keine Infrastruktur, die Sie pflegen müssen.
Dedizierter Server in Ihrem Rechenzentrum, betrieben von BCrypto
Betrieb: BCrypto
Ein virtueller oder physischer Server im Rechenzentrum des Kunden, mit Schlüsseln, Domain und Apps, die Ihrer Organisation vorbehalten sind, betrieben von BCrypto.
Installation bei Ihnen, Eigenbetrieb
Betrieb: Der Kunde
Installation auf Ihrer eigenen Infrastruktur und selbstständiger Betrieb, mit Schulung und Support von BCrypto.
Vom Kunden verwaltetes KMS: Ist der Server beim Kunden installiert, bleibt der Root-Schlüssel in dessen Infrastruktur.
Leistungen
Installation und Konfiguration
Inbetriebnahme und Konfiguration des Dienstes für Ihre Organisation.
Betrieb
Updates und Wartung des Dienstes in den von BCrypto betriebenen Modellen.
Schulung
Schulungen für Konsolen-Administratoren und für die Nutzer der App.
Support
Technische Unterstützung durch das BCrypto-Team in allen drei Modellen.
Testen Sie Q-AUDION in Ihrer Organisation
Wir senden Ihnen eine Einladung, um Q-AUDION zu testen. Für Ihren CISO und Ihr Compliance-Team organisieren wir auf Wunsch außerdem ein vertrauliches technisches Briefing zu Architektur, Installationsmodellen und Dokumentation.
Eine Zusammenfassung für Banken, Versicherer und Energieunternehmen: Sicherheit, Bereitstellungsmodelle und Services.
Enterprise Brief erhaltenDie Compliance-Dokumentation (AVV, DORA-Zusatzvereinbarung, Lieferantendatenblatt, Exit-Plan, SBOM und Richtlinie zur Offenlegung von Schwachstellen) erhalten Sie auf Anfrage über unser Kontaktformular. Dokumentation anfordern