1. Review Cyber-Security aspects related to the project
• Private MPLS from Liberia to Europe via MPLS and virtual routing and forwarding (VRF)
• Firewalls are compliant with standard architecture – Fortinet 200E at all sites (Buchanan, Tokadeh, 
Yekepa and Monrovia).
The proposed project is based on SD-WAN design used for the rest of the group. The design permits to create 
an efficient redundancy between Liberia and Europe to ensure the country will not be fully isolated for the 
rest of the group. The SD-WAN ONLY brings network connectivity to the Monrovia site.
The local deployment is using different modern technologies to distribute the access to different local sites 
(Buchanan, Tokadeh, Yekepa).
1.1 Risks on availability
• The Network design is to have primary via Fiber ring + Microwave communications inter-country. Backup 
will be provided via satellites at each of the three datacentres – Buchanan, Tokadeh and Yekepa. The VSAT 
will be redirected to connect to Europe WAN sites, this. technology should introduce latency and jitter in the 
different communications. This may negatively impact the voice and video traffic (IPBX, Teams, …). The 
proposed SLA on availabilities are not excellent.
• Multiple wireless links are proposed, this may lead to the same disturbances on the different services. 
However, The 4G/LTE is to provide access for Contractors (personal devices are not authorized to WIFI or 
GUEST network). In addition, it will be used for residential access to employees in a hierarchical mode (i.e. 
CEO, CFO, Managers, Heads of Departments etc). The LTE solution will replace the WiMAX solution 
completely.
• There are datacentres in Buchanan, Tokadeh and Yekepa that are interconnected without access to Monrovia. 
So, the three sites will be able to communicate amongst themselves. Monrovia is the primary jump off point 
to Europe, however, accommodation has been made to Abidjan (Cogent). Last resort is VSAT (7MB/3MB) 
to ensure connectivity to SAP systems in Brazil and other GWAN services. While VSAT is capable of 
running business critical apps such as SAP, the latency is not desirable, except for a short period of time. 
Mining Management have lived with this arrangement for the entire Marlink contract and continue to approve 
of this primary/secondary network. Due to the significant cost of communication networks in Liberia, local 
and global management are trying to balance cost vs. network primary/secondary configuration. The proposal is a like-for-like replacement of current terrestrial (microwave inter country + a growing fibber base) plus 
VSAT as backup. 
1.2 Risks on integrity
Based on currently used technology, the risk on data integrity of the network is very low and unlikely. It is 
unlikely to have some MITM equivalent attack on such design to modify the data integrity.
1.3 Risks on confidentiality
The SD-WAN design is built to bring security by design in the WAN, this design is helping to have more 
security. However, firewalls that are deployed on different sites are not part of SD-WAN design.
Whereas SD-WAN firewalls are managed by WAN team is their missions, management and responsibilities 
around local firewalls are not described. This may have impacts on consistency, and misunderstandings 
between teams and should lead to potential security issues.
The current roles and responsibilities are separated between network provider and Liberia IT Support. This 
will also be the case when contract is awarded to new provider. Part of the transition discussion is around 
roles and responsibilities.
1.4 Risks on Internet access
• In the proposed design, there is no possible DMZ design, whenever requested to expose some assets on the 
Internet, it will mandatory to install a dedicated Internet access to expose the service on the Internet. This 
could lead to a security risk for the rest of the local network. This information is not communicated in the 
document. However, there is no current business need for a DMZ in Liberia at this point in time. In the event 
a business system requires a DMZ, the work will need to be treated as a project between IT Liberia and 
network provider (where necessary). Liberia uses Azure for Windows based development and SAP for all 
major business systems.
• Internet break-out will be done via Monrovia Fibber, and backup on another site are using microwave to 
Monrovia. This may lead to Internet access failure.
1.5 Sabotage / Incident
As a large part of the network will use LTE technology, we may face to connexion issues based on 4G 
availability / perturbations. There is no precision on antenna unavailability due to sabotage, on-purpose waves 
perturbation, or accidental antenna disruption.
The LTE portion of the network is to support the residential (quality of life) and Contractor base. While 
important, it isn’t as critical a priority as the identified business network. Orange has built two-30 metre 
towers at no expense– one in Buchanan (HQ) and one near the Gangra mine. This infrastructure is there to 
support Orange growth in Liberia. Sabotage and theft are on-going concerns in Liberia. As a result, the areas 
housing the towers are staffed by 24/7 security personnel. Staff are in place to mitigate risk while balancing 
costs
1. 프로젝트와 관련된 사이버 보안 측면 검토- MPLS 및 가상 라우팅 및 포워딩(VRF)을 통해 라이베리아에서 유럽까지 프라이빗 MPLS 제공- 방화벽은 표준 아키텍처를 준수합니다 - 모든 사이트(뷰캐넌, 토카데, 예케파, 몬로비아)에서 포티넷 200E, 예케파, 몬로비아).제안된 프로젝트는 나머지 그룹에 사용되는 SD-WAN 설계를 기반으로 합니다. 이 설계를 통해 다음을 수행할 수 있습니다. 라이베리아가 완전히 고립되지 않도록 라이베리아와 유럽 사이에 효율적인 이중화를 구축하여 나머지 그룹. SD-WAN은 몬로비아 사이트에만 네트워크 연결을 제공합니다.로컬 배포는 다양한 최신 기술을 사용하여 여러 로컬 사이트에 대한 액세스를 분산합니다. (뷰캐넌, 토카데, 예케파).1.1 가용성에 대한 위험- 네트워크 설계는 국가 간 파이버 링 + 마이크로파 통신을 기본으로 하는 것입니다. 백업 은 뷰캐넌, 토카데, 예케파의 세 데이터센터 각각에 있는 위성을 통해 제공됩니다. VSAT 은 유럽 WAN 사이트에 연결하기 위해 리디렉션됩니다. 이 기술은 지연 시간과 지터를 도입해야합니다. 지연과 지터가 발생합니다. 이는 음성 및 비디오 트래픽(IPBX, Teams, ...)에 부정적인 영향을 미칠 수 있습니다. 가용성에 대한 가용성에 대한 제안된 SLA가 우수하지 않습니다.- 여러 무선 링크가 제안되어 다른 서비스에서 동일한 장애가 발생할 수 있습니다. 그러나 4G/LTE는 계약자에게 액세스를 제공하기 위한 것입니다(개인 장치는 WIFI 또는 게스트 네트워크). 또한 계층적 모드에서 직원들의 주거용 액세스에 사용됩니다(예 CEO, CFO, 관리자, 부서장 등). LTE 솔루션은 WiMAX 솔루션을 완전히 대체할 것입니다. 완전히 대체할 것입니다.- 뷰캐넌, 토카데, 예케파에는 몬로비아에 접속하지 않고도 상호 연결된 데이터센터가 있습니다. 따라서 세 사이트가 서로 통신할 수 있게 될 것입니다. 몬로비아는 유럽으로 가는 주요 출발점입니다. 하지만 아비장(코겐트)에 숙소가 마련되었습니다. 최후의 수단으로 VSAT(7MB/3MB) 을 사용하여 브라질의 SAP 시스템 및 기타 GWAN 서비스에 연결할 수 있습니다. VSAT는 다음을 수행할 수 있습니다. SAP와 같은 비즈니스 크리티컬 앱을 실행할 수 있지만, 짧은 시간을 제외하고는 지연 시간이 바람직하지 않습니다. 마이닝 매니지먼트는 전체 Marlink 계약 기간 동안 이 방식을 유지해 왔으며, 이 기본/보조 네트워크에 대한 이 기본/보조 네트워크의. 라이베리아의 통신 네트워크 비용이 상당하기 때문에 현지 및 글로벌 경영진은 현지 및 글로벌 경영진은 비용과 네트워크 기본/보조 구성의 균형을 맞추기 위해 노력하고 있습니다. 이 제안은 현재 지상파(국가 간 마이크로웨이브 + 증가하는 광섬유 기반)를 유사하게 대체하고 백업용 VSAT. 1.2 무결성에 대한 위험현재 사용되는 기술을 기반으로 네트워크의 데이터 무결성에 대한 위험은 매우 낮고 가능성이 낮습니다. 그것은 데이터 무결성을 수정하기 위해 이러한 설계에 대한 MITM에 상응하는 공격이 있을 가능성은 거의 없습니다.1.3 기밀성에 대한 위험SD-WAN 설계는 WAN에 보안을 제공하도록 설계되었으며,이 설계는 더 많은 보안을 제공하는 데 도움이됩니다. 보안. 그러나 다른 사이트에 배포되는 방화벽은 SD-WAN 설계의 일부가 아닙니다.SD-WAN 방화벽은 WAN 팀에서 관리하지만 로컬 방화벽에 대한 임무, 관리 및 책임은 로컬 방화벽에 대한 관리 및 책임은 설명되어 있지 않습니다. 이는 일관성에 영향을 미칠 수 있으며 팀 간의 오해로 인해 영향을 미칠 수 있으며 잠재적인 보안 문제로 이어질 수 있습니다.현재 역할과 책임은 네트워크 제공업체와 라이베리아 IT 지원팀 간에 분리되어 있습니다. 이 새로운 공급업체와 계약을 체결할 때도 마찬가지입니다. 전환 논의의 일부는 역할과 책임에 관한 것입니다.1.4 인터넷 액세스에 대한 위험- 제안된 설계에서는 일부 자산을 인터넷에 노출하도록 요청할 때마다 가능한 DMZ 설계가 없습니다. 인터넷에 서비스를 노출하기 위해 전용 인터넷 접속을 의무적으로 설치해야 합니다. 이는 나머지 로컬 네트워크에 보안 위험을 초래할 수 있습니다. 이 정보는 문서에서 전달되지 않습니다. 그러나 현재 라이베리아에서 DMZ에 대한 비즈니스적 필요성은 없습니다. 만약 비즈니스 시스템에 DMZ가 필요한 경우, 해당 작업은 IT 라이베리아의 프로젝트로 처리해야 합니다. 네트워크 공급자(필요한 경우) 간의 프로젝트로 처리해야 합니다. 라이베리아는 Windows 기반 개발을 위해 Azure를 사용하고 모든 주요 비즈니스 시스템에는 주요 비즈니스 시스템.- 인터넷 브레이크아웃은 몬로비아 파이버를 통해 이루어지며, 다른 사이트의 백업은 마이크로웨이브를 사용하여 몬로비아. 이로 인해 인터넷 접속 장애가 발생할 수 있습니다.1.5 사보타주 / 사고네트워크의 대부분이 LTE 기술을 사용하므로 4G 기반 연결 문제에 직면할 수 있습니다. 가용성 / 교란. 사보타주, 목적 전파, 교란 또는 사고로 인해 안테나를 사용할 수 없는 경우 교란 또는 우발적인 안테나 장애로 인한 안테나 사용 불가에 대한 정확한 정보는 없습니다.네트워크의 LTE 부분은 주거용(삶의 질) 및 계약자 기반을 지원하기 위한 것입니다. 중요하지만 중요하지만 식별된 비즈니스 네트워크만큼 중요한 우선 순위는 아닙니다. Orange는 2~30미터 타워를 무료로 구축했습니다. 뷰캐넌(본사)에 한 곳과 