ICT | esolva ag

Bild

IT- und OT-Security

ICT

Les services informatiques d'esolva : pour les clients qui ont des exigences élevées en matière de sécurité, de fiabilité et de confiance. Conçus pour le secteur de l'énergie et hébergés en Suisse.

Als EVU bist du verantwortlich für eine kritische Infrastruktur der Schweizer Bevölkerung. Umso wichtiger, dass diese regelmässig durchleuchtet und auf Schwachstellen überprüft wird. 

Pourquoi esolva ? Parce que nous fournissons les services informatiques de manière ludique.

  • Services informatiques spécialisés dans les solutions du secteur de l'énergie
  • Développeurs internes pour la mise en œuvre des exigences individuelles
  • Conseil en sécurité en lien direct avec les activités quotidiennes
  • "Security Information and Event Management" : solution innovante pour regrouper différentes sources de données afin de mieux identifier les dangers et les opportunités.
  • Examen de l'environnement de ton système IT et OT à l'aide d'une évaluation de la sécurité afin d'identifier les points faibles éventuels.

ICT-Services


Du kannst die Services der ICT entweder im Rahmen des Infrastructure as a Service (IaaS) oder des Software as a Service (SaaS) Modells in Anspruch nehmen. Die esolva bietet eine umfassende Palette von ICT-Sicherheitsdienstleistungen, die deine sensiblen Daten effektiv schützen. Unser Fokus liegt dabei auf modernsten Sicherheitslösungen, einschliesslich Antimalware und mehrstufigen Virenschutzmassnahmen. Durch die Integration hochentwickelter Firewall-Technologien gewährleisten wir eine zuverlässige Abwehr gegen Bedrohungen aus dem Internet. 

Die Applikationen, die du über unsere Services nutzt, werden sorgfältig überwacht, und diverse Monitoring-Systeme senden sofortige Warnungen bei Unregelmässigkeiten. Diese proaktiven Massnahmen ermöglichen es, potenzielle Probleme frühzeitig zu erkennen und schnell zu handeln, um Sicherheitsrisiken zu minimieren. Die Applikationen werden in der Schweiz auf unserer «esolva Private Cloud» gehostet. Dies gewährleistet nicht nur die Einhaltung strenger Datenschutzbestimmungen, sondern bietet auch die Vorteile einer georedundanten Infrastruktur mit Rechenzentren in Gais (AR) und Küblis (GR). Diese Standorte ermöglichen höchste Verfügbarkeit und Sicherheit für deine Kundendaten.

IT-SIEM

Security Information and Event Management (SIEM) Systeme ist ein etabliertes Werkzeug in der IT-Sicherheit, das Events und Log-Daten von Systemen und Endgeräten zentralisiert und auf Anomalien prüft. Die Infrastruktur der esolva ist mit einem solchem System ausgestattet und wird ständig überwacht. Dies macht die esolva Private Cloud ungemein sicherer als herkömmliche ICT-Systeme. Du kannst sicher gehen, dass Vorkommnisse in der esolva frühzeitig detektiert und somit Data Breaches verhindert werden. Mit dem IT-SIEM der esolva können auch deine bei uns oder in anderen Rechenzentren gehostet Applikation überwacht werden. Auffälligkeiten werden dabei regelmässig an ein sogenanntes «Security Operation Center» (SOC) weitergeleitet und kontrolliert.

Die Innovation: SIEM für Smart Metering

Die esolva geht aber noch einen Schritt weiter. Das bewährte Konzept des IT-SIEM wird auf Smart Metering übertragen, um die Sicherheit auch in diesem Bereich zu stärken. Dabei fliessen Log-Daten von Zählern, Datenkonzentrator und anderen Knotenpunkten zusammen und das SIEM-System erlernt den Normalbetrieb, um wiederum Unregelmässigkeiten zu identifizieren. Die Log-File-Analyse geht dabei über die üblichen Sicherheitsaspekte hinaus. Mit unserer langjährigen Erfahrung in Smart-Meter-Systemen haben wir spezifische Detection Ruels für operative Prozesse entwickelt. Das SIEM gibt damit auch Einblicke in Netz- und Kommunikationsqualität, sowie die Zustände der Zähler. Durch Erweiterungen auf weitere Netzelemente, wie z.B. SCADA-Systeme, Netzbatterien, Umspannwerke oder Elektromobilitätsinfrastruktur kann das Management System zum vollen Operational Technology-SIEM (OT-SIEM) ausgebaut werden. Das SIEM für Smart Metering steigert somit nicht nur die IT-Sicherheit und Betriebssicherheit, sondern trägt auch betriebswirtschaftlichen Effizienz bei. Mit Sicherheit wird der Betrieb verbessert.

SIEM

Évaluation de la sécurité des TI et des MT

Les services liés aux TIC sont caractérisés par la sécurité. L'Office fédéral de l'énergie ( OFEN ) a mené une enquête sur l'état actuel de la sécurité informatique dans le réseau électrique suisse. Il en ressort que le niveau de cybersécurité est généralement très faible. L'une des raisons semble être le manque de prise de conscience : "La cybersécurité est souvent considérée comme une activité secondaire peu prioritaire". ( source : nzz.ch ) 

esolva lutte activement contre ce phénomène. En tant que partenaire d'externalisation expérimenté pour les fournisseurs d'énergie, esolva s'est penchée il y a quelques années déjà sur les prescriptions ICT. La préparation intensive de sa propre certification ISO 27001 l'a montré : pour garantir une sécurité informatique de bout en bout, les conditions organisationnelles, techniques et personnelles doivent être harmonisées.

Security Assessment_Risk Assessment

Évaluation de la sécurité de base

  • Analyse de la structure organisationnelle
  • Analyse de l'infrastructure IT (technologies de gestion des flux de données et d'informations numériques)
  • Analyse de l'infrastructure OT (technologies pour l'exploitation des appareils physiques et des processus)
  • Identification des situations critiques
  • Rapport avec recommandations d'action
  • Présentation, y compris élaboration de soutiens supplémentaires

Après l'évaluation de base, nous te soutenons volontiers dans la mise en œuvre de tes mesures spécifiques.

Flyer Security Assessment downloaden

Évaluation de la sécurité Pro

Audit technique (infrastructure informatique)
  • Vérification de la configuration des serveurs et du système
  • Analyse du réseau des systèmes informatiques
  • Analyse approfondie des domaines critiques
  • Pen testing (infrastructure informatique)
Test d'intrusion interne
  • Simulation d'une cyber-attaque
  • Audit ICS (infrastructure OT)
Audit Configuration des systèmes OT
  • Analyse du réseau des systèmes OT
    Analyse des vecteurs d'attaque des systèmes OT

Unsere Referenzen

Viele Kunden in der gesamten Deutschschweiz vertrauen auf unsere Lösungen. Nachstehend ein Auszug davon.

Unsere Partner & Produkte

Tu veux en savoir plus sur les TIC ?

Contacte-nous par téléphone au +41 58 458 60 00 ou par e-mail à info@esolva.ch. Nous nous réjouissons de développer avec toi une solution commune et de te simplifier ainsi la vie.

Rechencenter

Tu veux en savoir plus sur les TIC ?

Contacte-nous par téléphone au +41 58 458 60 00 ou par e-mail à info@esolva.ch. Nous nous réjouissons de développer avec toi une solution commune et de te simplifier ainsi la vie.