Steigendes Risiko von Datendiebstahl

Unternehmenswerte vor Spionage und Diebstahl schützen

Seite: 5/5

Anbieter zum Thema

Vorteile von SecureFolder Enterprise

Die starke Authentisierung des Benutzers gegenüber dem System mittels Zertifikaten und der Verschlüsselung verdeutlicht, dass hier eine mehrstufige Sicherheit für Daten zum Einsatz kommt. Die zudem durch einfache Implementation in bestehende IT-Infrastrukturen eingebunden werden kann. Insbesondere sind die mitgelieferten Schnittstellen interessant, die eine Anbindung an bestehende Identity und Content Management Systeme, sowie PKI Infrastrukturen einfach und standardisierte ermöglichen.

Ein Vorteil dieser Lösung ist die recht simple Implementierung in bestehende LDAP Umgebungen, wie man am Beispiel einer LDAP Implementierung nach Angabe des Herstellers SECUDE sieht:

-MS ADS-Softtoken PKCS#12-non registered workstation in ADSWindows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE\SOFTWARE\Secude\SecureFolder\LDAP]"LDAPHost"="w2003-sap-sls.demo.local:389""LDAPUser"="administrator@demo.local""LDAPPassword"="7d04192debc8b363366893c951dc230d"

Entscheidender Faktor ist die flexible Administration durch die zentrale Managementkonsole für verschlüsselte Ordner. Wobei hier besonders Wert auf ein geschlossenes Sicherheitsmanagement gelegt wurde. Durch ein neues, intelligentes und rollenbasiertes Design, trennt die Lösung elegant zwischen Systemadministration, Sicherheitsmanagement und Benutzerebene.

Insbesondere im Bereich der Computer-Forensik können flüchtige Daten, wie sie z.B. bei der Benutzung von Hybernate und Standby entstehen zum Einsatz kommen. Deshalb wurde bei SecureFolder Enterprise darauf geachtet, dass die Daten sowohl im Data at rest Modus (gespeicherte Daten) als auch im Data in motion Modus (Daten im Transfer) verschlüsselt sind.

Selbst beim Einsatz von aktuellen Cloud-Technologien ist durch die Lösung SecureFolder Enterprise ein größeres Maß an Sicherheit erreichbar. Die Daten sind zuverlässig verschlüsselt und werden durch den Benutzer automatisch entschlüsselt.

Wichtig hierbei ist die Sensibilisierung der Mitarbeiter. Durch die starke Authentisierung der Benutzer wird die Sicherheit erhöht und die Anwender sollten die enorm wichtige Bedeutung von Passwörtern kennen.

Aber nicht nur allein im Bereich für Netzwerk und Client basierten Datenschutz ist Sicherheit durch Verschlüsselung das Maß aller Dinge, sondern es sollten solche Maßnahmen auch auf anderen Geräten komfortabel durchgesetzt werden. Die Mitnahme von erforderlichen Daten auf einem mobilen Device wie USB Stick und externe Festplatte wird damit kein großes Risiko mehr darstellen. Diese Funktion spielt in der Risikobewertung des Risikomanagement eine wesentliche Rolle. Daten die dort abgelegt sind, können nicht mehr eingesehen werden und selbst der Verlust eines mobilen Devices ist zu verkraften.

Schwachstellen wird es dennoch geben. Das Bewusstsein für Sicherheit bedeutet auch zu wissen, dass keine 100% an Sicherheit erreicht werden kann. Schlussendlich muss jedes Unternehmen für sich entscheiden, welches Risiko akzeptiert werden kann und wie sich die Sicherheit definiert. Tragbare Konsequenzen daraus sollten resultierend die Maßnahmen zulassen. In Ergänzung zum Einsatz von SecureFolder Enterprise bietet der Hersteller weitere Lösungen an, die in Kombination das Maß der Sicherheit steigern können. Damit ist es einfach weitere Risiken zu beseitigen. Hierzu zählen Lösungen wie Festplattenverschlüsselung, Verzeichnisverschlüsselung, Device Kontrolle und Wechselmedienverschlüsselung.

Beispielsweise bietet DevicePro ein „Total Endpoint Device Management“ um sicherzustellen, dass nur erlaubte mobile Geräte Daten aus einem Unternehmen transportieren dürfen, die zudem verschlüsselt sind. Eine Minderung der Gefahr durch Viren und Trojaner ist außerdem gegeben, da ein Zugriff in verschlüsselte Bereiche nicht möglich ist.

Wird die Funktionsweise und deren Technologiemerkmale anschließend betrachtet, kann daraus geschlossen werden, dass durch den Einsatz einer DLP Lösung wie SecureFolder Enterprise ein hohes Maß an Sicherheit erreicht werden kann. Auch kleine und mittelständische Unternehmen haben somit die Möglichkeit, sich und ihre Unternehmenswerte in Form von Daten und Informationen zu schützen.

(ID:32318190)