Rheinmetall COAT.OS
IT-Sicherheit durch militärisch gehärtetes Betriebssystem
Überblick
In einer digitalisierten und vernetzten Welt sind zivile und militärische Infrastrukturen permanenten Cyberbedrohungen ausgesetzt. KI-gesteuerte Angriffe, Phishing-Versuche und Malware nehmen militärische Führungs-, Kommunikations-, Netzwerk- und Fahrzeugsysteme ins Visier.
Dringen Angreifer in militärische IT-Systeme ein, hat das schwerwiegende Folgen. Befehle können manipuliert oder abgehört werden, Lageinformationen verfälscht und Wartungsdaten verändert werden. Eine standardisierte IT-Sicherheit entscheidet nicht nur über Funktionalität, sondern auch über die gesamte Einsatzfähigkeit.
Rheinmetall COAT.OS ist ein gehärtetes Betriebssystem, das gezielt entwickelt wurde, um eine flexible, sichere und standardisierte IT-Sicherheit zu etablieren und vernetzte (IT-) Systeme, Plattformen und Geräte vor den stetig zunehmenden Cyberbedrohungen zu schützen.
Security by Design
Bei COAT.OS ist Sicherheit keine nachträgliche Ergänzung – sie ist der Ausgangspunkt.
Das Ergebnis: Kein manueller Konfigurationsaufwand, keine kostspieligen Nachrüstungen, lückenlose Nachweisführung und Systeme die vom ersten Tag an einsatzbereit, zertifizierungskonform und zukunftssicher sind.
Einsatzszenarien
Ein Betriebssystem, unzählige Anwendungen, immer sicher
Dank der hohen Anpassungsfähigkeit lässt sich COAT.OS individuell auf Zielsysteme, Hardwarekonfigurationen und Systemkonfigurationen anpassen, um maximale Sicherheit und Effizienz zu garantieren. COAT.OS kommt daher bereits erfolgreich in verschiedensten Wartungssystemen, Waffensystemen sowie Fahrzeugsystemen zum Einsatz. Darunter folgende:
Sicherheitsarchitektur
Modularer Aufbau - Sicherheit auf höchstem Niveau
COAT.OS vereint eine Vielzahl an Funktionen, die Ihre Systeme vor internen und externen Bedrohungen schützen. Die Funktionen lassen sich modular an Ihr Anwendungsszenario und Ihre individuellen Anforderungen anpassen.
Sicherheitsanforderungen
Entwickelt für die höchsten IT-Sicherheitsanforderungen
COAT.OS wurde entwickelt, um den höchsten militärischen und zivilen IT-Sicherheitsanforderungen zu erfüllen. Dazu zählen unter anderem:
- Erfüllung der wichtigsten nationalen und internationalen IT-Sicherheitsanforderungen: Systemverschlüsselung bis zum Geheimhaltungsgrad VS-NfD, RESTREINT UE/ EU RESTRICTED und NATO-RESTRICTED.
- Erfüllung der aktuellsten Vorgaben und Sicherheitsstandards des Bundesamts für Sicherheit in der Informationstechnik (BSI)
- Erfüllung der aktuellsten Vorgaben und Sicherheitsstandards (einschließlich der zentralen Dienstvorschrift A-960/1) des Bundesministeriums der Verteidigung (BMVg)
- Erfüllung des Cyber Resilience Acts (CRA)
Multi-App-Kioskmodus
Installation
Automatisierte Installation für jede Systemkonfiguration
COAT.OS kann über ein DVD-Image, ein USB-Laufwerk oder ein Preboot Execution Environment (PXE) automatisiert installiert werden.
- Hardware Erkennung: COAT.OS erkennt automatisiert die verwendete Hardware und passt die Softwareausprägungen entsprechend an, um eine optimale Funktionalität auf dem System zu gewährleisten.
- Flexibilität durch Softwarevarianten: Je nach Hardwarekonfiguration können verschiedene Softwarevarianten für das System ausgewählt und automatisiert installiert werden
- Vereinfachte Fehleranalyse: COAT.OS nutzt während der Installation integrierte Mechanismen zur Fehlererkennung, sodass jeder Installationsschritt automatisch überwacht und auf Fehler geprüft wird.
Auditierung
Nachweisführung auf Knopfdruck
Um rechtliche Vorgaben, behördliche Sicherheitsrichtlinien und organisationsspezifische Vorschriften vollständig zu erfüllen, ist eine umfassende Nachweisführung besonders wichtig. Die Auditierung in COAT.OS erleichtert und beschleunigt Nachweisprozesse und behördliche Prüfprozesse:
- Vollständige Nachweisführung: Volle Transparenz über Compliance, IT-Sicherheit und alle Konfigurationen.
- Alles auf einen Blick: Vom Sicherheitsstatus bis zu den Protokolldaten - übersichtlich dargestellt und jederzeit exportierbar.
- Gezielte Nachanalyse: Protokolldateien, Konfigurationsdateien und Group Policies sind separat enthalten, um eine spätere Analyse zu erleichtern.
