BSI vergibt 1. BSZ-Zertifikat für SD-WAN Gateway

Anzeige

Beitrag teilen

Bundesamt für Sicherheit in der Informationstechnik zertifiziert SD-WAN Gateway von LANCOM Systems. BSI-Präsident Schönbohm verleiht erstes Sicherheitszertifikat gemäß „BSZ“.

Der deutsche Netzwerkinfrastrukturausstatter LANCOM Systems hat als erstes Unternehmen ein Sicherheitszertifikat gemäß „BSZ“-Prüfverfahren erhalten. Mit der „Beschleunigten Sicherheitszertifizierung“ adressiert das BSI zunächst Hersteller von Netzwerkkomponenten, da diese von herausragender Bedeutung für die Abwehr von IT- und Cybersicherheitsrisiken sind. Zertifiziert wurde der LANCOM 1900EF, der als VPN- bzw. SD-WAN-Gateway für die sichere Standortvernetzung in Industrie, Wirtschaft, Verwaltung und Kritischen Infrastrukturen (KRITIS) zum Einsatz kommt. Das Zertifikat wurde im Rahmen eines virtuellen Treffens durch BSI-Präsident Arne Schönbohm überreicht.

Anzeige

1. Zertifikat gemäß BSZ – Beschleunigter Sicherheitszertifizierung

Bei der Abwehr von Cyber-Risiken kommt der Sicherheit der Netze eine entscheidende Rolle zu: Industriespione und Cyber-Kriminelle suchen gezielt nach Schwachstellen in der Infrastruktur, um diese als Ausgangspunkt für Angriffe zu nutzen. So stellen gerade Router bzw. Gateways laut dem BSI-Lagebericht 2020 ein sensibles mögliches Angriffsziel für hochprofessionelle APT-Gruppen (Advanced Persistent Threats) dar. Geräte mit zertifizierter Sicherheit können hier einen guten Schutz bieten.

Neue BSI-Zertifizierung mit hohem Praxisbezug

Vor Erteilung des Zertifikats hat der LANCOM 1900EF einen mehrmonatigen Zertifizierungsprozess durchlaufen, der auf umfangreichen Konformitäts- sowie Penetrationstests aufbaut und das hohe Vertrauen in die Widerstandsfähigkeit gegen Angriffe belegt. Das Prüfverfahren ist praxisbezogen angelegt und hat zum Ziel, kritische Produkte schneller zu bewerten und für einen breiteren Zielmarkt attraktiv zu machen. Die BSZ ist kompatibel zur französischen CSPN. Diese beiden Schemata werden derzeit europäisch genormt und können in ein zukünftiges europäisches Schema gemäß des Cyber Security Act aufgehen.

Anzeige

Jetzt Newsletter abonnieren

Einmal im Monat die besten News von B2B CYBER SECURITY lesen



Mit Klick auf „Anmelden“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden. Weitere Informationen finde ich in unserer Datenschutzerklärung. Nach dem Anmelden erhalten Sie zuerst eine Bestätigungsmail, damit keine anderen Personen Ihnen etwas ungewolltes bestellen können.
Aufklappen für Details zu Ihrer Einwilligung
Es ist für uns eine Selbstverständlichkeit, dass wir verantwortungsvoll mit Ihren personenbezogenen Daten umgehen. Sofern wir personenbezogene Daten von Ihnen erheben, verarbeiten wir diese unter Beachtung der geltenden Datenschutzvorschriften. Detaillierte Informationen finden Sie in unserer Datenschutzerklärung. Sie können jederzeit den Newsletter wieder abbestellen. Einen entsprechenden Link finden Sie im Newsletter. Nach einer Abmeldung werden Ihre Daten in kürzester Zeit gelöscht. Eine Wiederherstellung ist nicht möglich. Falls Sie den Newsletter erneut haben möchten, ordern sie diesen einfach neu. Verfahren Sie auch so, wenn Sie eine andere E-Mail-Adresse für Ihren Newsletter nutzen möchten. Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse und mit dem Empfang des Newsletters einverstanden sind. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben. Für die Abwicklung der Newsletter nutzen wir Newsletterdiensteanbieter, die nachfolgend beschrieben werden.

CleverReach

Diese Website nutzt CleverReach für den Versand von Newslettern. Anbieter ist die CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Deutschland (nachfolgend „CleverReach“). CleverReach ist ein Dienst, mit dem der Newsletterversand organisiert und analysiert werden kann. Die von Ihnen zwecks Newsletterbezug eingegebenen Daten (z. B. E-Mail-Adresse) werden auf den Servern von CleverReach in Deutschland bzw. Irland gespeichert. Unsere mit CleverReach versandten Newsletter ermöglichen uns die Analyse des Verhaltens der Newsletterempfänger. Hierbei kann u. a. analysiert werden, wie viele Empfänger die Newsletternachricht geöffnet haben und wie oft welcher Link im Newsletter angeklickt wurde. Mit Hilfe des sogenannten Conversion-Trackings kann außerdem analysiert werden, ob nach Anklicken des Links im Newsletter eine vorab definierte Aktion (z. B. Kauf eines Produkts auf dieser Website) erfolgt ist. Weitere Informationen zur Datenanalyse durch CleverReach-Newsletter erhalten Sie unter: https://www.cleverreach.com/de/funktionen/reporting-und-tracking/. Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen, indem Sie den Newsletter abbestellen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt. Wenn Sie keine Analyse durch CleverReach wollen, müssen Sie den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletternachricht einen entsprechenden Link zur Verfügung. Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter bei uns bzw. dem Newsletterdiensteanbieter gespeichert und nach der Abbestellung des Newsletters aus der Newsletterverteilerliste gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt. Nach Ihrer Austragung aus der Newsletterverteilerliste wird Ihre E-Mail-Adresse bei uns bzw. dem Newsletterdiensteanbieter ggf. in einer Blacklist gespeichert, sofern dies zur Verhinderung künftiger Mailings erforderlich ist. Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Ihrem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in der Blacklist ist zeitlich nicht befristet. Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen. Näheres entnehmen Sie den Datenschutzbestimmungen von CleverReach unter: https://www.cleverreach.com/de/datenschutz/.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Erstes BSI-zertifiziertes SD-WAN-Gateway im Markt

Lancom SD WAN Gateway 1900EF

Das erste SD-WAN-Gateway Lancom 1900EF mit BSZ-Zertifkat des BSI (Foto: Lancom).

Der LANCOM 1900EF kann als klassisches VPN- oder als SD-WAN-Gateway im Rahmen eines SDN-basierten Netzwerks eingesetzt werden. Er ist das erste BSI-zertifizierte Gerät dieser Kategorie. Aufgrund der hervorragenden Sicherheitseigenschaften eignet er sich ideal zur standortübergreifenden Vernetzung überall dort, wo sensible Daten verarbeitet werden – darunter Behörden- und Regierungsnetze, Gesundheitswesen, Versicherer und Finanzdienstleister – sowie zum Schutz von Unternehmen und Anlagen, die Ziele von Manipulation, Sabotage oder Know-how-Abzug sind.

Wichtiger Baustein für mehr Digitale Souveränität

Das Gateway wird nach höchsten Sicherheits- und Datenschutzstandards in Deutschland entwickelt und gefertigt. Teil des BSZ-Zertifikats ist eine Update-Garantie sowie die Verpflichtung, auf Meldungen zu Schwachstellen zeitnah zu reagieren. Zudem hat sich LANCOM als Träger des Vertrauenszeichens „IT-Security made in Germany“ der Backdoor-Freiheit seiner Produkte verpflichtet und erfüllt die hohen Anforderungen aus der Novelle des IT-Sicherheitsgesetzes an die Vertrauenswürdigkeit zentraler IT-Komponenten in KRITIS. Damit wird der LANCOM 1900EF zu einem wichtigen Baustein für mehr Sicherheit, Resilienz und Digitale Souveränität in Wirtschaft und Verwaltung.

„Wirtschaftsschutz und digitale Souveränität sind von jeher elementare Ziele der LANCOM. Die erneute Zertifizierung durch das BSI belegt das hervorragende Sicherheitsniveau unserer Produkte und gibt Unternehmen und Behörden die Gewissheit, ihre Netze optimal zu schützen. Gleichzeitig setzen wir uns damit deutlich vom Wettbewerb ab: kein anderer Hersteller ist derzeit in der Lage, kritische Projekte mit einem BSI-zertifizierten SD-WAN Gateway zu vernetzen,“ sagt LANCOM Gründer und Geschäftsführer Ralf Koenzen.

BSI-Präsident Arne Schönbohm ergänzt: „Zertifizierung ist ein wichtiger Baustein der Informationssicherheit, um Verwaltung und Wirtschaft, aber auch Bürgerinnen und Bürgern, sichere Produkte und Dienstleistungen anzubieten. Zertifikate schaffen Transparenz und damit Vertrauen. Ich freue mich, dass LANCOM das erste Unternehmen ist, das mit uns die BSZ durchlaufen hat.“

Mehr bei Lancom-Systems.de

 


Über LANCOM Systems

Die LANCOM Systems GmbH ist führender europäischer Hersteller von Netzwerk- und Security-Lösungen für Wirtschaft und Verwaltung. Das Portfolio umfasst Hardware (WAN, LAN, WLAN, Firewalls), virtuelle Netzwerkkomponenten und Cloud-basierendes Software-defined Networking (SDN). Soft- und Hardware-Entwicklung sowie Fertigung finden hauptsächlich in Deutschland statt, ebenso wie das Hosting des Netzwerk-Managements. Besonderes Augenmerk gilt der Vertrauenswürdigkeit und Sicherheit. Das Unternehmen hat sich der Backdoor-Freiheit seiner Produkte verpflichtet und ist Träger des vom Bundeswirtschaftsministerium initiierten Qualitätszeichens „IT-Security Made in Germany“.


 

Passende Artikel zum Thema

Wie Cyberkriminelle abgelaufene Domains für sich ausnutzen

Wie eine Untersuchung von Security-Experten zeigt: Cyberkriminelle erwerben massenhaft abgelaufene Domains – Dropcatch-Domains – und missbrauchen diese für Angriffe. Dabei ➡ Weiterlesen

Die SAP OVERPASS Schwachstelle

SAP hat insgesamt 22 Security Notes veröffentlicht, darunter fünf HotNews-Einträge. Die schwerwiegendste Schwachstelle – intern OVERPASS genannt, geführt als CVE-2026-44756 ➡ Weiterlesen

Phishing 2026: Cyberkriminelle kombinieren KI und neue Angriffskanäle

Phishing-Angriffe werden immer ausgefeilter und beschränken sich längst nicht mehr nur auf gefälschte E-Mails. Das zeigt der Threat Status Report ➡ Weiterlesen

KI-Agenten als neue Insider-Bedrohung

Sprechen Unternehmen von digitalen Identitäten, meinen sie damit schon lange nicht mehr nur ihre menschlichen Angestellten, ihre Dienstkonten, Automatisierungsplattformen und ➡ Weiterlesen

KI-Agenten: die neue Insider-Bedrohung für Unternehmen

Sprechen Unternehmen von digitalen Identitäten, meinen sie damit schon lange nicht mehr nur ihre menschlichen Angestellten, ihre Dienstkonten, Automatisierungsplattformen und ➡ Weiterlesen

So sieht die AI-native Angriffsfläche eines KI-Agenten aus

Wie sieht die Angriffsfläche eines KI-Agenten tatsächlich aus? Eine neue Untersuchung von TrendAI macht sie systematisch sichtbar. Mit Hilfe eines ➡ Weiterlesen

Sicherheitsvorfall bei Microsoft

Seit Mai 2026 beobachtet Microsoft Security Research Social-Engineering-Kampagnen, bei denen Angreifer das Thema Passkeys und Single Sign-On (SSO) als Vorwand ➡ Weiterlesen

BSI-Studie: Nur jedes zehnte Unternehmen gegen KI-Angriffe gewappnet

Nur wenige Unternehmen in Deutschland sind auf KI-gestützte Cyberangriffe vorbereitet. Das zeigt eine aktuelle Studie des TÜV-Verbands und des Bundesamts ➡ Weiterlesen