Die Lösung:
Trennung der Benutzer vom Internet
Um die Benutzer physisch vom Internet zu trennen, werden Browser und E-Mail von den Benutzerendgeräten in einen Isolations-Computer außerhalb des Firmennetzes verlagert. Alle Angriffe aus dem Internet entfalten dann ihre Schadwirkung ausschließlich auf diesem Isolations-Computer und nicht mehr im Firmennetz. Der Schadcode kann nicht in das Firmennetz eindringen und somit auch nicht auf Unternehmensdaten zugreifen.
Fernsteuerung von Browser und E-Mail
Eine App auf dem Endgerät des Benutzers (PC, Laptop, Tablet, Smartphone) überträgt sämtliche Eingaben – von Tastatur, Maus, Touchpad, Kamera und Mikrofon – an den Isolations-Computer und funktioniert dabei im Grunde wie eine Fernsteuerung. Die Benutzer bedienen Browser und E-Mail weiterhin wie gewohnt mit Tastatur, Maus oder Touchpad.
Datentransfer an die Benutzer
Die von Browser und E-Mail aus dem Internet heruntergeladenen Daten auf dem Isolations-Computer können Schadcode enthalten. Deshalb werden die Bilder auf dem Monitor des Isolations-Computers "fotografiert", indem Bildpunkte ausgelesen und an die Benutzer im Firmennetz geschickt werden. Bildpunkte können keinen Schadcode enthalten.