Verschlüsselung

		INFO & WISSEN

Sicherstellen der Vertraulichkeit

Je nach Exponiertheit der Daten muss Vertraulichkeit dieser Daten gewährleistet sein! Beim Transport von Daten über ein offenes Netz wie das Internet ist das absolut notwendig - zu viele Leute haben die Hände darauf!! Ist der Speicherort exponiert ist auch eine verschlüsselte Speicherung zu überlegen.

Für Transportverschlüsselungen gibt es mittlerweile Standardprotokolle wie S/MIME für E-Mail, SSL, IPSEC und Lösungen die darauf aufbauen. Hier ist meist nicht mehr die Verschlüsselungsqualität ein Hauptmerkmal, sondern wie die Authentifizierung der Kommunikationspartner aussieht.

Ganz anders ist die Lage bei Dateiverschlüsselung - die unterschiedlichen Ansätze der Lösungsanbieter haben erheblichen Unterschiede im erreichten Sicherheitslevel. Festplattenverschlüsselung ist hier die höchste Kunst der Verschlüsselung.

Datenverschlüsselung Sensitive Informationen an exponierten Orten bedürfen entsprechenden Schutz. Vor allem Notebooks stellen ein Risiko für unternehmensinterne Daten dar. In Zusammenspiel mit entsprechenden Sicherheitspolicies ermöglichen Verschlüsselungslösungen risikoloses Mobile Working.

Verbindungssicherung Beim Transport von sensitiven Daten spielt die Sicherheit des Übertragungswegs die alles entscheidende Rolle. Über exponierte Transportstrecken wie das Internet oder Funkstrecken müssen kryptographisch gesicherte Tunnel etabliert werden. Je nach Kommunikationsanforderungen können diese unterschiedlich realisiert sein.

Winmagic SecureDoc Winmagic SecureDoc ist eine Verschlüsselungslösung welche die komplette Festplatte verschlüsselt und dazu die Authentisierung bereits im Pre-Boot-Bereich durchführt.

Entrust Messaging Server Entrust Entelligence Messaging Server ist eine umfangreiche E-mail Verschlüsselungslösung mittels Gateway-appliance. Sie sichert über E-Mail gesendete Informationen ab, bleibt aber für den Absender transparent.

		PRAXIS

Winmagic SecureDoc Winmagic SecureDoc ist eine Verschlüsselungslösung welche die komplette Festplatte verschlüsselt und dazu die Authentisierung bereits im Pre-Boot-Bereich durchführt.

Entrust Group Share - der Benefit Was bringt der Einsatz von Entrust Entelligence Group Share einem Unternehmen? Welche Sicherheitsziele werden durch Group Share abgedeckt?

1 2 3

Weiter

Dateiverschlüsselung Allgemeines über Dateiverschlüsselung sowie die Prinzipien symmetrischer Verschlüsselung mit Passworten sowie Einsatz asymmetrischer Verschlüsselung, sogenannte hybride Verschlüsselung

Verschlüsselungslösungen Die einfachste Variante ist die "manuelle" Methode der Dateiverschlüsselung, wo der Benutzer selektiv Dateien verschlüsselt (und entschlüsselt) was auch Cross-Platform-Lösungen zulässt. Eine Stufe höher kann man die ordnerbasierte Verschlüsselung sehen, die schon eine tiefere Integration in das Betriebssystem erfordert. Weitere Ansätze sind Containerverschlüsselung und Festplattenverschlüsselung.

Probleme bei Dateiverschlüsselungen Beim Einsatz von Dateiverschlüsselung, egal welcher Methode muss auch bedacht werden, dass die Informationen bei der Verarbeitung, bzw. in ihrem Lebenszyklus auch an anderen Plätzen vorliegen....