Wie die Software von Milestone den Sicherheitsanforderungen kritischer Infrastrukturen gerecht wird

Welche Aufgaben soll ein Sicherheitssystem für Sie übernehmen? In Gesprächen mit Kunden aus dem Bereich kritischer Infrastrukturen hören wir häufig folgende Anforderungen:

• Einbruchserkennung
• Thermal und Feuererkennung
• Leckageerkennung
• Zutrittskontrolle
• Kennzeichenerkennung
• Betrugs- und Diebstahlprävention

Alle diese Aufgaben beinhalten die Überwachung von Anlagen und Personen und können dazu beitragen, ein breites Spektrum an Bedrohungen zu mindern. Dennoch sind wir nicht das einzige Unternehmen, das Ihnen bei diesen Aufgaben helfen kann. Warum sollten Sie sich also für Milestone entscheiden?

Milestone ist der ideale Partner für Kunden, die auf Skalierbarkeit, Einhaltung von gesetzlichen  Vorgaben und langfristige Unterstützung Wert legen. Lassen Sie uns diese Anforderungen näher betrachten.

Benötigen Sie skalierbare Software?

Kunden aus kritischen Infrastrukturen verfolgen unterschiedliche Ansätze: Während Kernkraftwerke rund um die Uhr mit bewaffnetem Sicherheitspersonal vor Ort arbeiten, betreibt ein Wasserunternehmen oft Hunderte unbemannter Standorte, an denen Fernüberwachung zur Leckerkennung bei beschädigten Rohrleitungen eingesetzt wird. Egal, ob Sie Strom, Erdgas, Telekommunikation oder Wassermanagement-Dienste bereitstellen – in der Regel müssen mehrere Standorte überwacht werden, um sowohl die physische Sicherheit als auch die Cybersicherheit zu gewährleisten. Und an jedem Standort gibt es vermutlich zahlreiche Sicherheitskameras, Zutrittskontrollpunkte und Sensoren. Kann Milestone Hunderte oder gar Tausende dieser Geräte unterstützen? Ja.

Ebenso wichtig ist, dass Milestone nahezu jeden Typ von Überwachungsgerät unterstützt – unabhängig vom Hersteller. Deshalb nennen wir unsere Technologie „Open-Platform“: Sie funktioniert mit Ihrer bestehenden Hardware.
Viele unserer Kunden möchten alte NVR-Systeme durch eine neue Lösung ersetzen, haben jedoch nicht das Budget, um gleichzeitig alle Geräte auszutauschen. Mit Milestone können Sie Ihre vorhandenen Kameras, Sensoren und mehr nutzen und diese bei Bedarf schrittweise aktualisieren. Die Open-Platform-Strategie bedeutet zudem, dass unsere Software mit zahlreichen PSIM-Anwendungen (Physical Security Information Management) kompatibel ist. Möchten Sie prüfen, ob Milestone Ihre bevorzugten Anwendungen unterstützt? Besuchen Sie unsere Seite für Technologiepartner.

Müssen Sie spezifische Standards und Vorschriften einhalten?

Wir brauchen Ihnen wohl nicht zu sagen, dass sowohl physische als auch Cyber-Angriffe zunehmen. Oder dass die Gesetzgebung für jede Software, die biometrische oder andere personenbezogene Daten verarbeitet, strenger wird. Schauen wir uns stattdessen die häufigsten Normen und Vorschriften an, nach denen unsere Kunden fragen:

✓ FIPS 140-2: Wenn Sie in irgendeiner Weise mit einem US-amerikanischen oder kanadischen Regierungsnetzwerk und -infrastruktur verbunden sind, ist die Einhaltung von FIPS 140-2 verpflichtend. Die gute Nachricht: Seit 2020 können unsere Kunden Milestone XProtect® im FIPS-konformen Modus nutzen.

✓ Penetrationstests: Milestone arbeitet mit unabhängigen Agenturen zusammen, die gezielt nach Schwachstellen in unserer XProtect-Software suchen. Obwohl wir die Berichte nicht veröffentlichen, können interessierte Organisationen die entsprechenden Informationen auf Anfrage erhalten.

✓ GDPR: Milestone XProtect® basiert auf Datenschutzprinzipien und ermöglicht es den Kunden, ihre Video-Management-Software GDPR-konform zu gestalten.

Einige Kunden haben Milestone auch um Unterlagen darüber gebeten, wie wir das Risiko der modernen Sklaverei in unseren Betrieben und Lieferketten erkennen und handhaben. Unsere offizielle Erklärung finden Sie hier.

Benötigen Sie fortlaufende Unterstützung?

Milestone war das erste Unternehmen, das eine plattformunabhängige Videomanagement-Softwarelösung bereitgestellt hat. Wir sind seit über 25 Jahren in diesem Geschäft tätig.
Aber warum ist das für Sie wichtig? Angesichts der finanziellen und personellen Folgen eines Angriffs auf kritische Infrastrukturen möchten unsere Kunden mit Anbietern zusammenarbeiten, die über eine ausgezeichnete Erfolgsbilanz verfügen. Milestone ist und bleibt bestrebt, den höchsten Sicherheits- und Qualitätsstandard zu gewährleisten. Die in der vorherigen Sektion genannten Vorschriften mögen auf den ersten Blick unbedeutend erscheinen, doch es ist schwierig, andere VMS-Anbieter zu finden, die dieselben Anforderungen erfüllen und gleichzeitig eine Open-Platform-Lösung bieten.

Darüber hinaus verfügt Milestone über ein weitreichendes Partnernetzwerk weltweit. Für unsere Kunden bedeutet das, dass immer Fachleute in der Nähe sind, die Ihre Milestone-Installationen in Ihrem Sektor auch in den kommenden Jahren unterstützen können. Es ist nicht einfach, die beste Investitionsentscheidung für öffentliche Gelder zu treffen. Aber Zuverlässigkeit ist in der Praxis einer der wichtigsten Faktoren. Für viele Milestone-Kunden ist es auch beruhigend zu wissen, dass sie uns direkt erreichen können. Lesen Sie den folgenden Abschnitt über Care Premium, um mehr zu erfahren.

In kritischen Infrastrukturen ist die große Mehrheit der Sicherheitsgeräte mit der XProtect Corporate Software von Milestone vernetzt. Organisationen, die sich für XProtect Corporate entscheiden, haben auch den Care Plus oder Care Premium Service. Hier die Gründe warum:

XProtect Corporate

XProtect Corporate ist nicht die einzige Option, die tausende von Endgeräten unterstützt. XProtect Expert kann mit mindestens ebenso vielen Geräten umgehen. Wie Corporate verschlüsselt auch diese Variante die Daten über Ihr Netzwerk und bietet eine Ausfallsicherung für den Aufzeichnungsserver und den Verwaltungsserver. Nichtsdestotrotz ist XProtect Corporate immer noch die beliebteste Variante für kritische Infrastrukturen. Die Gründe dafür sind je nach Unternehmen unterschiedlich, aber hier sind die Wichtigsten:

✓ Föderierte Architektur: XProtect Corporate unterstützt eine föderierte (oder „vernetzte“) Architektur, sodass unterschiedliche Standorte separat verwaltet und aktualisiert werden können – was eine zusätzliche Sicherheitsebene bietet. Gleichzeitig können Wartungskosten gesenkt werden, da Probleme zentral und aus der Ferne gelöst werden können, anstatt persönlich verschiedene Standorte aufsuchen zu müssen.

✓ Evidence Lock: XProtect Corporate verfügt über eine Funktion zur Beweissicherung, die es ermöglicht, Daten unbegrenzt zu speichern, bis sie gelöscht werden müssen. Bei anderen XProtect-Varianten müssen Sie proaktiv markieren, welche Daten Sie nicht automatisch nach 30 Tagen löschen lassen möchten.

✓ Smart Wall: XProtect Corporate beinhaltet unsere Smart Wall – eine anpassbare Video-Wand, die für viele Sicherheitsbetreiber unverzichtbar geworden ist. Diese Funktion ist auch in XProtect Expert verfügbar, erfordert jedoch eine zusätzliche Lizenzierung.

✓ Incident Manager: XProtect Corporate integriert zudem unseren Incident Manager, der Betreibern hilft, Vorfälle (Video und Audio) effizient zu protokollieren und zu dokumentieren. Diese Funktion ist in den meisten XProtect-Varianten verfügbar, bei Corporate jedoch ohne zusätzliche Kosten.

✓ GDPR-Konformität: XProtect ist GDPR-ready und basiert auf dem Prinzip des „Privacy by Default“. Dadurch können Kunden die Datenschutzanforderungen erfüllen und weitere gesetzliche Vorgaben einhalten.

Es ist grundsätzlich möglich, verschiedene Varianten von XProtect auf unterschiedlichen Geräten und/oder an verschiedenen Standorten einzusetzen. Wenn Ihr Projekt jedoch Hunderte oder Tausende von Kameras umfasst, raten wir dringend dazu, bei einer Variante zu bleiben. Insbesondere wenn unterschiedliche IT- und Sicherheitsteams zusammenarbeiten müssen, um Beweise zu teilen und Systeme zu warten, ist es wesentlich einfacher, wenn alle mit demselben Werkzeug arbeiten. Weitere Informationen zu den verschiedenen XProtect-Varianten finden Sie hier.

Care Plus oder Care Premium

XProtect wird als unbefristete Lizenz angeboten – Sie besitzen also dauerhaft das Recht, die Software zu nutzen. Allerdings sind die neuen Funktionen, die mit den dreijährlichen Releases von Milestone einhergehen, nur über unsere zusätzlichen Care-Services verfügbar. Etwa 85 % der Kunden, die XProtect Corporate oder Expert einsetzen, entscheiden sich für Care Plus. Dieser Service beinhaltet den Zugang zu allen Updates, die die Effizienz und proaktive Sicherheitsfunktionen stetig verbessern.

Care Premium bietet dieselben Update-Vorteile wie Care Plus. Der wesentliche Unterschied besteht darin, dass Care Premium 24/7 technischen Support direkt durch das Milestone-Team umfasst. Während die Mehrheit unserer Kunden fortlaufend Unterstützung von ihrem Systemintegrator erhält, melden sich etwa 15 % der Expert- und Corporate-Kunden aus kritischen Infrastrukturen für Care Premium an. In diesen Fällen ist der zusätzliche Service, der sicherstellt, dass sie Milestone jederzeit direkt erreichen können, die zusätzliche Investition wert. Falls Sie unsicher sind, ob die Bedürfnisse Ihrer Organisation die zusätzlichen Kosten von Care Premium rechtfertigen, können Sie auch mit Care Plus starten und später upgraden. Erfahren Sie hier mehr.

Obwohl dieser Artikel die universellsten Anforderungen in kritischen Infrastrukturen abdeckt, wissen wir, dass jede Organisation individuelle Bedürfnisse hat. Egal, ob Sie intern arbeiten oder als beratender A&E-Consultant bzw. Systemintegrator tätig sind – wir freuen uns auf Ihre Kontaktaufnahme:

• Haben Sie eine allgemeine Frage oder benötigen Unterstützung bei einer Ausschreibung? Kontaktieren Sie unser Vertriebsteam.
• Möchten Sie XProtect in Aktion sehen? Vereinbaren Sie eine Demo.
• Suchen Sie einen vertrauenswürdigen Milestone-Reseller? Finden Sie einen in Ihrer Nähe.
• Benötigen Sie Dokumentationen? Diese sind alle öffentlich zugänglich. Ein guter Einstiegspunkt ist unser Systemarchitektur-Leitfaden für IT-Profis.