# Was ist eine Datendiode oder ein unidirektionales Gateway?

> Eine Datendiode ist ein Grenzgerät, das so entworfen ist, dass Datenübertragung nur in eine physische Richtung möglich ist.

- Kanonische URL: https://yellowcube.eu/de/glossary/data-diode-unidirectional-gateway/
- Herausgeber: Yellow Cube
- Sprache: de
- Kontakt: hello@yellowcube.eu

## Inhalt

Ein unidirektionaler Gateway ist die breitere Lösung um diese Einwegeigenschaft herum — oft mit gepaarten Proxies oder Replikationssoftware, damit Anwendungen freigegebene Informationen über die Grenze bewegen können, ohne einen Netzwerk-Rückweg zu erzeugen.

Diese Kontrollen werden eingesetzt, wo das Verhindern eingehender Kommunikation wichtiger ist als gewöhnliche Zweiweg-Konnektivität — etwa beim Export von Betriebsdaten aus einer hochkritischen Umgebung. Die Architektur muss dennoch Protokollverhalten, Zustellzusicherung, Monitoring, Wartung, sicheres Fehlerverhalten und die Sensitivität der ausgehenden Informationen adressieren.

### Wichtigste Punkte

- **Primäre Sicherheitseigenschaft:** Die geschützte Richtung wird durch Hardware durchgesetzt, nicht nur durch eine konfigurierbare Softwareregel.
- **Übliche Einsätze:** Replikation von Historian-Daten, Dateien, Logs, Video oder ausgewählten Datenbankinhalten aus einer Zone höherer Kritikalität.
- **Design-Abwägung:** Protokolle, die Quittierungen oder interaktive Sitzungen erwarten, erfordern Proxying, Replikation oder einen anderen Ablauf.
- **Betriebliche Vorsicht:** Manche Prozesse brauchen vertrauenswürdiges Feedback oder Notfallsteuerung; sie durch ein Einweg-Design zu zwingen, kann Verfügbarkeit oder Safety schaden.
- **Wichtige Einschränkung:** Eine Diode ist kein Air Gap, macht die Endpunkte nicht vertrauenswürdig und verhindert nicht, dass unbefugte Daten in der erlaubten Richtung ausgehen.

### Verwandte Begriffe

[OT-Sicherheit](<https://yellowcube.eu/de/glossary/operational-technology-security/>) · [Netzwerksegmentierung](<https://yellowcube.eu/de/glossary/network-segmentation/>) · [Industrial Control System (ICS)](<https://yellowcube.eu/de/glossary/industrial-control-system/>) · [Supervisory Control and Data Acquisition (SCADA)](<https://yellowcube.eu/de/glossary/supervisory-control-and-data-acquisition/>) · [Industrielle demilitarisierte Zone (IDMZ)](<https://yellowcube.eu/de/glossary/industrial-demilitarized-zone/>)

### Quellen

[NIST glossary: Data Diode](https://csrc.nist.gov/glossary/term/data_diode) · [NIST SP 800-82r3: Guide to Operational Technology Security](https://csrc.nist.gov/pubs/sp/800/82/r3/final)

## Quellenangabe und Geltungsbereich

Diese Markdown-Darstellung wird aus denselben freigegebenen Inhalten wie die kanonische HTML-Seite erzeugt. Verwenden Sie beim Zitieren die kanonische URL.