IT-Security News Millionenschäden Datendiebstahl

Transkript

1 IT-Security News Millionenschäden Datendiebstahl durch Der Diebstahl von mobilen Endgeräten boomt. 92 % aller europäischen Unternehmen haben laut einer Studie des Marktforschungsinstituts IDC mindestens schon einmal ein Notebook samt Daten durch Diebstahl verloren. Der Schaden durch einen solchen Diebstahl ist um ein Vielfaches höher als nur die Wiederbeschaffung der Hardware. Neben großen Imageverlusten sind empfindliche finanzielle Schäden unmittelbare Folgen. Das Gesundheitsministerium von Alaska musste jüngst eine Strafe in Höhe von umgerechnet 1,37 Millionen Euro zahlen, weil Unbekannte eine ungesicherte USB-Festplatte mit über 500 Patientendaten aus dem Auto von Mitarbeitern entwendet hatten. Pro Datenpanne sind es durchschnittlich sogar 3,4 Millionen Euro, wie die Marktforscher des Ponemon Institute in einer Studie errechnet haben... Mobile Datensicherheit jetzt noch sicherer, schneller und robuster Einfach und extrem sicher - die neuste externe Festplatte HS256 S3 mit zwei Verschlüsselungsschlüsseln, robustem Aluminiumgehäuse, USB 3.0 und vom BSI nach Common Criteria mit EAL5 zertifizierten NXP- Smartcards. Viele Unternehmen und Behörden sind sich der Gefahren und Risiken beim Verwenden unsicherer Datenträger bewusst. Jedoch sind die bestehenden Sicherheitslösungen meist nicht bekannt oder es werden vorhandene Verschlüsselungstechnologien nicht konsequent eingesetzt, da sie oft zu kompliziert und aufwendig sind. Mit der DIGITTRADE High Security HDD/SSD HS256 S3 gehören diese Probleme der Vergangenheit an. Eine einfache Bedienung kombiniert mit höchster Sicherheit, einem schnellen USB 3.0 Anschluss und einem robusten Metallgehäuse machen die HS256 S3 zum derzeit sichersten mobilen Datenträger auf dem Markt...

2 Sicher verschlüsselte Daten Verschlüsselung Zugriffskontrolle XOR-Verknüpfung RFID-Token 128-Bit AES im ECB-Modus Sicherheits- Festplatte Fingerprint-System Passworteingabe über Tastatur 256-Bit AES im CBC-Modus PIN 256-Bit AES im XTS-Modus Smartcard + PIN Wer hat ihn erstellt Wo ist er gespeichert Wie kann er zerstört werden Funktionsschema: RFID Key oder Smartcard + 8-digit PIN Authentication total encrypted...invoice.pdf crm.sql......u%r\i6... Hardware Crypto-Engine... s.pst fina......j!$t%ä... Plain Data Transmission Encrypted Data Transmission

3 Die wichtigsten Kriterien Datenschutz und Datensicherheit sind äußerst sensible Themen für Unternehmen und Behörden. Immer wieder erfordern Geschäftsprozesse die mobile Verfügbarkeit von Forschungs-, Finanz-, Kunden- oder Kontodaten. Bei der Datenaufbewahrung und dem Datentransport muss man sich daher auf absolute Sicherheit verlassen können. Um dies zu gewährleisten, müssen folgende Hauptkriterien beachtet werden: Verschlüsselung Die Wahl einer passenden Verschlüsselung ist entscheidend für die Datensicherheit. Für hohe Anforderungen an die Datensicherheit empfiehlt es sich, mindestens eine AES-Verschlüsselung mit einer Schlüssellänge von 256-Bit im CBC- oder XTS-Modus zu verwenden. Zugriffskontrolle Die Zugriffskontrolle kann von einem einfachen Passwort bis hin zu komplexen mehrstufigen Authentifizierungsmethoden reichen. Eine komplexe Zugriffsmethode mit einer Zwei-Faktor-Authentifizierung (z.b. Smartcard und PIN) bietet ein sehr hohes Maß an Datensicherheit. Verwaltung des kryptografischen Schlüssels Hierbei sollte bekannt sein, wie der Krypto-Schlüssel hergestellt wurde und ob bei der Herstellung oder auf dem Weg zum Nutzer eine Kopie des Schlüssels angefertigt werden konnte. Außerdem sollte betrachtet werden, wie sicher und wo der Schlüssel für die Verwendung abgelegt ist. Typische Speicherorte des Krypto-Schlüssels sind auf der Festplatte, im Sicherheitscontroller oder außerhalb des Speichermediums, z.b. auf einer Smartcard. Außerdem sollte geprüft werden, ob der Krypto-Schlüssel bei Bedarf zerstört werden kann. Höchste Sicherheit bieten Speichermedien, bei denen der Krypto-Schlüssel extern gespeichert ist und der Benutzer diesen selbst erzeugen, ändern und zerstören kann. Für die Wahl eines geeigneten Sicherheitsspeichermediums müssen immer alle 3 Sicherheitskriterien berücksichtigt werden. Hat eines dieser Kriterien eine Sicherheitslücke, so wird dadurch die gesamte Sicherheitskette gefährdet.

4 Alleinstellungsmerkmale von DIGITTRADE Sicherheitsspeichermedien breiteste Produktpalette von verschlüsselten Speichermedien und darunter auch hochsichere externe Festplatten Speichermedien sind auf unterschiedliche Sicherheitsansprüche abgestimmt breites Spektrum: von einer sicheren Basislösung für Privatanwender bis hin zu professionellen Lösungen für Unternehmen und Behörden anwenderfreundliche Bedienung und leichtverständliche Anleitungen

5 Übersicht über die DIGITTRADE Sicherheitsspeichermedien Die DIGITTRADE GmbH entwickelt und produziert externe Festplatten, SSDs und USB-Sticks mit Hardwareverschlüsselung, die Geschäfts- und Privatdaten umfangreich und sicher vor unbefugten Zugriffen schützen. DIGITTRADE USB Security Stick USS256 Sichere Lösung für Unternehmen und Privatanwender Passwortgeschützter Zugriff auf die Daten, Echtzeit-Speicherung der Daten mit 256-Bit AES Hardwareverschlüsselung im CFB-Modus, verschlüsselte Speiche rung des Krypto-Schlüssels im Flash-Speicher DIGITTRADE RFID Security Festplatte RS64 - Sicherer Basisschutz für Privatanwender 3-facher Schutz für Daten: RFID-Zugriffskontrolle, Full Disk Hardwareverschlüsselung, S.M.A.R.T. Lock Festplattensperre, verschlüsselte Speiche rung des Krypto-Schlüssels auf der Festplatte DIGITTRADE RFID Security Festplatte RS128 Sichere Lösung für Privatanwender RFID-Zugriffskontrolle, 128-Bit AES Full Disk Hardwareverschlüsselung im erweiterten ECB- Modus, verschlüsselte Speiche rung des Krypto-Schlüssels auf der Festplatte DIGITTRADE RFID Security Festplatte RS256 Sichere Lösung für Unternehmen und Privatanwender RFID-Zugriffskontrolle, 256-Bit AES Full Disk Hardwareverschlüsselung im XTS-Modus, verschlüsselte Speiche rung des Krypto- Schlüssels auf der Festplatte, robustes Aluminium-Gehäuse, Silikon-Anti-Schock Protektoren, USB 3.0

6 Alleinstellungsmerkmale von DIGITTRADE Sicherheitsspeichermedien behördlich zertifizierte Produkte: BSI, ULD und EuroPriSe Datenschutzgütesiegel vollständige Produktentwicklung auf Grundlage des Qualitätszeichens IT Security made in Germany

7 Übersicht über die DIGITTRADE Sicherheitsspeichermedien DIGITTRADE High Security Festplatten HS128 und HS256 Professionelle Lösung für Unternehmen 2-Faktor-Authentifizierung mittels Smartcard und PIN, zertifizierte Full Disk Hardwareverschlüsselung nach 128-Bit AES im ECB Modus oder 256-Bit AES im CBC-Modus, externe und verschlüsselte Speicherung des Krypto-Schlüssels auf der Smartcard DIGITTRADE High Security Festplatte HS256S Professionelle Lösung für Behörden und Unternehmen Weiterentwicklung der DIGITTRADE HS256 - zertifziert mit ULD- und EuroPriSe Datenschutzsiegel - verfügt zusätzlich über die Möglichkeit der Verwaltung des Krypto-Schlüssels (Erstellen, Ändern, Kopieren und Zerstören) durch den Nutzer. Vollständige Hardwareverschlüsselung aller Daten mit 256-Bit AES im CBC-Modus. Alle Sicherheitsfunktionen sind allesamt in die Festplatte integriert. DIGITTRADE High Security Festplatte HS256 S3 Professionelle Lösung für Behörden und Unternehmen Weiterentwicklung der DIGITTRADE HS256S - im Zertifizierungsverfahren beim Bundesamt für Sicherheit in der Informationstechnik (BSI) nach Common Criteria mit EAL2 - verfügt über einen schnelleren USB 3.0-Anschluss und über ein robustes und elegantes Aluminiumgehäuse. Dabei erfolgt eine vollständige Hardwareverschlüsselung aller Daten mit 256-Bit AES im XTS-Modus. Als Besonderheit werden für die Verschlüsselung zwei Krypto-Schlüssel verwendet.

8 DIGITTRADE USB Security Stick USS256 sichere Lösung für Unternehmen und Privatanwender Eigenschaften: passwortgeschützter Zugriff 256-Bit AES Hardwareverschlüsselung im CFB- Modus verschlüsselte Speicherung des Krypto-Schlüssels im Flash-Speicher Epoxidharzversiegelung frei wählbare Anzahl der Passwortfehleingaben automatisches Löschen der Daten bei Überschreiten der voreingestellten Anzahl der Passwortfehleingaben Indikator für die Sicherheit des gewählten Passwortes mechanischer Schreibschutzschalter zur sicheren Verwendung an fremden Computern Die hohe Widerstandsfähigkeit des edlen und robusten Metallgehäuses schützt den DIGITTRADE USS256 Stick zusätzlich vor leichten Stößen. plug & play - Unterstützung für alle Windowssysteme mit USB 1.1 und 2.0 bis zu 16 GB Speicherplatz 2 Jahre Herstellergarantie

9 DIGITTRADE USB Security Stick USS256 Ob zu Hause, unterwegs oder im Büro der kleine und handliche USB-Stick eignet sich zum sicheren Transport sensibler Daten. Alle Daten auf dem USS256 werden mit 256-Bit nach AES im CFB-Modus verschlüsselt gespeichert. Dadurch sind die Daten auch bei Verlust des Gerätes vor fremden Blicken geschützt. Das integrierte hardwarebasierte Hochgeschwindigkeits- Verschlüsselungsmodul arbeitet unabhängig von einer Software und ist gegen Cold-Boot und ähnliche Attacken resistent. Alle Daten werden vom Hardware-Verschlüsselungsmodul automatisch in Echtzeit verschlüsselt und ohne Zeitverlust gespeichert. Die Authentifizierung erfolgt mittels Passwort. Zur Erhöhung der Sicherheit verfügt der USS256 über einen Selbstzerstörungsmechanismus. Erfolgt ein unberechtigter Zugriff und ist die voreingestellte Anzahl der Passwort- Fehleingaben erreicht, werden die Daten auf dem Security Stick zerstört und der USS256 wird auf die Werkseinstellungen zurückgesetzt. Die Ummantelung mit Epoxidharz schützt die Hardware vor Manipulationen und Feuchtigkeit. Mit dem DIGITTRADE USB Security Stick USS256 ist es ein Leichtes, Ihren Daten ein hohes Maß an Sicherheit zu garantieren. Dieser Datenträger besticht zudem durch sein edles und robustes Design. Aufgrund seiner zahlreichen Sicherheitsfunktionen gewährleistet dieser Speicherstick ein hohes Maß an Sicherheit für Ihre Daten.

10 DIGITTRADE RFID Security HDD RS64 sicherer Basisschutz für Privatanwender Eigenschaften: RFID-Zugriffskontrolle XOR Full Disk Hardwareverschlüsselung S.M.A.R.T. Lock Festplattensperre (kein Zugriff auf Daten auch nach Ausbau der Festplatte) verschlüsselte Speicherung des Krypto-Schlüssels auf der Festplatte kein Zugriff auf die DIGITTRADE Security Festplatte und Ihre Daten ohne einen der beiden zugehörigen RFID-Schlüssel alle Daten werden vom Hardware-Verschlüsselungsmodul automatisch in Echtzeit verschlüsselt und ohne Zeitverlust gespeichert betriebssystemunabhängig und bootfähig kompatibel mit USB 1.1 und 2.0 verfügbar mit 500GB, 1TB & 2TB als HDD und 120GB, 250GB, 500GB & 1TB als SSD erhältlich in schwarz und weiß 2 Jahre Herstellergarantie

11 DIGITTRADE RFID Security externe Festplatte RS64 Alle Daten, welche sich auf der DIGITTRADE RS64 befinden, werden durch drei wesentliche Schutzmaßnahmen vor unautorisiertem Zugriff gesichert. Eine Kombination aus Datenverschlüsselung, S.M.A.R.T.-Lock Festplattensperre und RFID-Zugriffskontrolle bietet Privatanwendern einen sicheren Basisschutz für mobile Daten. Das integrierte Hardware-Verschlüsselungsmodul speichert die Daten auf der Festplatte verschlüsselt und in Echtzeit. Der Zugriff erfolgt ausschließlich über die mitgelieferten RFID-Chips. Für das Sperren und Entsperren der DIGIT- TRADE RS64 wird einer der beiden RFID-Schlüssel über das im Sicherheitsgehäuse integrierte RFID-Lesegerät gehalten. Durch die Kombination aus hardwarebasiertem Verschlüsselungsmodul und RFID- Zugriffskontrolle arbeitet diese Sicherheitsfestplatte unabhängig vom Betriebssystem und ist flexibel einsetzbar. Die S.M.A.R.T.-Lock-Festplattensperre wird automatisch aktiv, sobald die Festplatte aus dem Gehäuse entfernt, ausgeschaltet oder mittels RFID-Schlüssel gesperrt wurde. Es wird dabei ein ATA-Passwort vergeben, das den Zugriff auf die Daten auch nach dem Ausbau der Festplatte verhindert. Das ATA-Passwort wird zu keinem Zeitpunkt gespeichert und kann somit nicht ausgelesen werden. Dadurch wird der unbefugte Zugriff auf die Daten außerhalb des Sicherheitsghäuses bedeutend erschwert.

12 DIGITTRADE RFID Security HDD RS128 sichere Lösung für Privatanwender Eigenschaften: RFID-Zugriffskontrolle 128-Bit AES Full Disk Hardwareverschlüsselung im erweiterten ECB-Modus verschlüsselte Speiche rung des Krypto-Schlüssels auf der Festplatte kein Zugriff auf die DIGITTRADE Security Festplatte und Ihre Daten ohne einen der beiden zugehörigen RFID-Schlüssel alle Daten werden vom Hardware-Verschlüsselungsmodul automatisch in Echtzeit verschlüsselt und ohne Zeitverlust gespeichert betriebssystemunabhängig und bootfähig kompatibel mit USB 1.1 und 2.0 Mini-USB und interner USB-Anschluss verfügbar mit 500GB, 1TB & 2TB als HDD und 120GB, 250GB, 500GB & 1TB als SSD 3 Jahre Herstellergarantie

13 DIGITTRADE RFID Security externe Festplatte RS128 Die DIGITTRADE RFID Security Festplatte RS128 schützt sensible Daten zuverlässig vor unberechtigten Zugriffen und fremden Blicken, ob zu Hause, unterwegs oder im Büro. Die Verschlüsselung aller Daten erfolgt mit 128-Bit nach AES im erweiterten ECB-Modus. Dabei verwendet jeder Sektor der Festplatte zusätzlich einen anderen Verschlüsselungsvektor. Das integrierte Hardware-Verschlüsselungsmodul speichert die Daten auf der Festplatte verschlüsselt und in Echtzeit. Die Authentifizierung des Nutzers erfolgt auch hier über die mitgelieferten RFID-Schlüssel. Für das Sperren und Entsperren der DIGITTRADE RS128 wird einer der beiden RFID-Schlüssel über das im Sicherheitsgehäuse integrierte RFID-Lesegerät gehalten. Durch die Kombination aus hardwarebasiertem Verschlüsselungsmodul und RFID-Zugriffskontrolle arbeitet diese Sicherheitsfestplatte unabhängig vom Betriebssystem und ist flexibel einsetzbar. Der Anschluss an den Computer kann dabei direkt über den integrierten USB-Stecker oder über das mitgelieferte USB-Y-Kabel erfolgen.

14 DIGITTRADE RFID Security HDD RS256 sichere Lösung für Unternehmen und Privatanwender Eigenschaften: RFID-Zugriffskontrolle 256-Bit AES Full Disk Hardwareverschlüsselung im XTS-Modus verschlüsselte Speiche rung des Krypto-Schlüssels auf der Festplatte kein Zugriff auf die DIGITTRADE Security Festplatte und Ihre Daten ohne einen der beiden zugehörigen RFID-Schlüssel alle Daten werden vom Hardware-Verschlüsselungsmodul automatisch in Echtzeit verschlüsselt und ohne Zeitverlust gespeichert integrierte Silikon-Anti-Schock Protektoren Schutz vor mechanischen Einflüssen und elektromagnetischen Wellen durch robustes Aluminium- Gehäuse betriebssystemunabhängig und bootfähig kompatibel mit USB 3.0 und 2.0 verfügbar mit 500GB, 1TB & 2TB als HDD und 120GB, 250GB, 500GB & 1TB als SSD 3 Jahre Herstellergarantie

15 DIGITTRADE RFID Security externe Festplatte RS256 Die DIGITTRADE RFID Security Festplatte RS256 ist eine sichere Lösung für Unternehmen und Privatanwender. Das Computermagazin CHIP würdigte die mobile RFID Security HDD mit dem Testurteil sehr gut (6/2012) und PC WELT kürte die RS256 zum Testsieger und zur besten 2,5-Zoll-Festplatte mit USB 3.0 (7/2012) Alle Daten werden auf der DIGITTRADE RS256 mit 256-Bit nach AES im XTS-Modus hardwareverschlüsselt gespeichert. Das integrierte Hardware-Verschlüsselungsmodul speichert die Daten auf der Festplatte verschlüsselt und in Echtzeit. die Widerstandsfähigkeit des Datenträgers gegenüber Erschütterungen und Stößen. Die Datenübertragung und die Stromversorgung können über eine schnelle USB-3.0-Verbindung erfolgen. Durch die Kombination aus hardwarebasiertem Verschlüsselungsmodul und RFID-Zugriffskontrolle arbeitet diese Sicherheitsfestplatte unabhängig vom Betriebssystem und ist flexibel einsetzbar. Die Benutzerauthentifizierung erfolgt auch hier mittels RFID-Zugriffskontrolle. Dadurch ist der Zugriff nur mit einem der beiden zugehörigen RFID-Schlüssel möglich. Zusätzlich besitzt die externe RS256 ein elegantes und robustes Aluminiumgehäuse, welches sie gut vor mechanischen Einflüssen und elektromagnetischen Wellen schützt. Die speziell entwickelten Silikonprotektoren verbessern

16 DIGITTRADE High Security HDD HS128/HS256 professionelle Lösung für Unternehmen Eigenschaften: 2-Faktor-Authentifizierung mittels Smartcard und 8-stelliger PIN zertifizierte Full Disk Hardwareverschlüsselung nach 128-Bit AES im ECB-Modus oder 256-Bit AES im CBC Modus externe und verschlüsselte Speicherung des Krypto-Schlüssels auf Smartcard (verhindert Auslesen des Schlüssels aus der Festplatte) Zugriffsschutz auf die Smartcard durch eine 8-stellige PIN alle Daten werden vom Hardware-Verschlüsselungsmodul automatisch in Echtzeit verschlüsselt und ohne Zeitverlust gespeichert betriebssystemunabhängig und bootfähig kompatibel zu USB 2.0, USB 1.1 und FireWire 100 / 200 / 400 / 800 Zertifiziert vom Nationalinstitut für Standardisierung und Technologie der Vereinigten Staaten von Amerika (NIST) verfügbar mit 500GB, 1TB & 2TB als HDD und 120GB, 250GB, 500GB & 1TB als SSD 3 Jahre Herstellergarantie

17 DIGITTRADE High Security externe Festplatten HS128 und HS256 Die DIGITTRADE High Security HDDs/SSDs nutzen die weltweit einzigartige 2-Faktor-Authentifizierung für den Zugriff auf die Daten. Die 2-Faktor-Authentifizierung erfolgt nach dem Prinzip Besitzen und Wissen : Faktor 1 (Besitzen): Es wird überprüft, ob der Nutzer eine Smartcard mit dem richtigen Krypto-Schlüssel besitzt. Diese Überprüfung erfolgt durch das Einlegen der Smartcard in das Festplattengehäuse. Durch die Full Disk Hardwareverschlüsselung nach AES und der 2-Faktor-Authentifizierung vereinen die DIGIT- TRADE High Security HDDs/SSDs die Vorteile mobiler Datenträger mit höchstem Sicherheitsstandard für den Datenschutz. Faktor 2 (Wissen): Es wird überprüft, ob der Nutzer die passende 8-stellige PIN kennt und somit berechtigt ist, diese Smartcard zu benutzen. Diese Überprüfung erfolgt durch die Eingabe einer 8-stelligen PIN. Bei Manipulationsversuchen jeglicher Art wird die Smartcard automatisch unwiderruflich zerstört und somit der Zugriff auf die Daten verhindert. Wurde die HS128/HS256 per Smartcard und PIN freigeschaltet, werden die Daten wie auf eine normale Festplatte übertragen ohne Zeitverluste oder ein zusätzliches Programm.

18 DIGITTRADE High Security HDD HS256S professionelle Lösung für Behörden und Unternehmen Eigenschaften: 2-Faktor-Authentifizierung mittels Smartcard und 8-stelliger PIN 256-Bit AES Full Disk Hardwareverschlüsselung im CBC-Modus externe und verschlüsselte Speicherung des Krypto-Schlüssels auf der Smartcard Verwaltung des Krypto-Schlüssels (Erstellen, Ändern, Kopieren und Zerstören) durch Nutzer Zugriffsschutz auf die Smartcard durch eine 8-stellige PIN behördlich zertifizierte Verschlüsselung Smartcard NXP J3D081 v2.4.2 R2 zertifiziert durch das BSI nach EAL 5 (Zert.-ID: BSI-DSZ- CC ) unabhängig vom Betriebssystem und bootfähig Zertifiziert vom Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein mit dem ULD und dem europäischen Datenschutz- Gütesiegel EuroPriSe kompatibel zu USB 2.0, USB 1.1 und FireWire 100 / 200 / 400 / 800 verfügbar mit 500GB, 1TB & 2TB als HDD und 120GB, 250GB, 500GB & 1TB als SSD 3 Jahre Herstellergarantie

19 DIGITTRADE High Security externe Festplatte HS256S Die DIGITTRADE High Security HS256S ist die europaweit erste externe Festplatte, die über das ULD-Datenschutzgütesiegel und European Privacy Seal verfügt. Somit ist sie die derzeit einzige externe Festplatte, die zur Speicherung personenbezogener Daten zugelassen ist und den datenschutzgerechten Umgang gemäß Bundesdatenschutzgesetz erleichtert. Zudem wurde sie in Übereinstimmung mit den neuesten Anforderungen des Bundesamt für Sicherheit in der Informationstechnik (BSI) an portable Speichermedien entwickelt. Die in der DIGITTRADE HS256S gespeicherten Daten sind in Hinblick auf die Vertraulichkeit der Daten vor unbefugten Zugriffen geschützt, etwa wenn die DIGITTRADE HS256S gestohlen, verloren oder verlegt wird und auch bei logischen oder physikalischen Angriffen auf diese. Die HS256S gewährleistet die Vertraulichkeit der Daten durch folgende Sicherheitsmechanismen: Neben der bewährten 256-Bit AES-Hardwareverschlüsselung im CBC-Modus und der 2-Faktor-Authentifizierung mittels Smartcard und PIN, bietet die HS256S die Möglichkeit, den kryptografischen Schlüssel unabhängig von PC oder Software auf der HS256S zu verwalten. Der Nutzer kann den kryptografischen Schlüssel erstellen, ändern, kopieren und bei Gefahr zerstören. Der für die Ver- und Entschlüsselung notwendige kryptografische Schlüssel wird extern verschlüsselt auf der Smartcard erstellt und gespeichert. Damit besteht eine physische Trennung zwischen den verschlüsselten Daten und dem kryptografischen Schlüssel. Ein Herauslesen des kryptografischen Schlüssels aus der DIGITTRADE HS256S ist dadurch unmöglich. Durch ihre besonderen Eigenschaften bietet diese verschlüsselte Festplatte viele Lösungen und Anwendungsmöglichkeiten für einzelne Benutzer, Unternehmen und Behörden. - Verschlüsselung - Zugriffskontrolle - Verwaltung des kryptografischen Schlüssels

20 DIGITTRADE High Security HDD HS256 S3 professionelle Lösung für Behörden und Unternehmen Eigenschaften: 2-Faktor-Authentifizierung mittels Smartcard und 8-stelliger PIN 256-Bit AES Full Disk Hardwareverschlüsselung im XTS-Modus mit 2 Krypto-Schlüsseln externe und verschlüsselte Speicherung des Krypto-Schlüssels auf der Smartcard Verwaltung des Krypto-Schlüssels (Erstellen, Ändern, Kopieren und Zerstören) durch Nutzer Zugriffsschutz auf die Smartcard durch eine 8-stellige PIN behördlich zertifizierte Verschlüsselung Smartcard NXP J3D081 v2.4.2 R2 zertifiziert durch das BSI nach EAL 5 (Zert.-ID: BSI-DSZ- CC ) elegantes und robustes Aluminiumgehäuse Befindet sich im Zertifizierungsverfahren beim Bundesamt für Sicherheit in der Informationstechnik (BSI) nach Common Criteria mit EAL2 unabhängig vom Betriebssystem und bootfähig kompatibel zu USB 3.0 & USB 2.0 verfügbar mit 500GB, 1TB & 2TB als HDD und 120GB, 250GB, 500GB & 1TB als SSD 3 Jahre Herstellergarantie

21 DIGITTRADE High Security externe Festplatte HS256 S3 Die DIGITTRADE High Security HS256 S3 ist die Weiterentwicklung der DIGITTRADE HS256S und ist aufgrund Ihrer Eigenschaften noch sicherer, schneller und robuster. Sie wurde in Übereinstimmung mit den neuesten Anforderungen des Bundesamt für Sicherheit in der Informationstechnik (BSI) an portable Speichermedien entwickelt und befindet sich im Zertifizierungsverfahren nach Commom Criteria nach EAL2. Die in der DIGITTRADE HS256 S3 gespeicherten Daten sind in Hinblick auf die Vertraulichkeit der Daten vor unbefugten Zugriffen geschützt, etwa wenn die DIGITTRADE HS256 S3 gestohlen, verloren oder verlegt wird und auch bei logischen oder physikalischen Angriffen auf diese. Die HS256 S3 gewährleistet die Vertraulichkeit der Daten durch folgende Sicherheitsmechanismen: - Verschlüsselung - Zugriffskontrolle - Verwaltung des kryptografischen Schlüssels Zudem bietet die HS256 S3 ebenfalls die Möglichkeit, die beiden kryptografischen Schlüssel unabhängig von PC oder Software auf der Festplatte zu verwalten. Der Nutzer kann die kryptografischen Schlüssel erstellen, ändern, kopieren und bei Gefahr zerstören. Die für die Ver- und Entschlüsselung notwendigen kryptografischen Schlüssel werden extern verschlüsselt auf der Smartcard erstellt und gespeichert. Damit besteht eine physische Trennung zwischen den verschlüsselten Daten und den kryptografischen Schlüsseln. Ein Herauslesen der kryptografischen Schlüssel aus der DIGITTRADE HS256 S3 ist dadurch unmöglich. Zusätzlich besitzt die HS256 S3 ein elegantes und robustes Aluminiumgehäuse, welches sie gut vor mechanischen Einflüssen und elektromagnetischen Wellen schützt und die Widerstandsfähigkeit gegenüber Erschütterungen und Stößen verbessert. Die Datenübertragung und die Stromversorgung können über eine schnelle USB-3.0-Verbindung erfolgen. Neben der bewährten 2-Faktor-Authentifizierung mittels Smartcard und PIN werden bei der HS256 S3 alle Daten mit 256-Bit AES im XTS-Modus mit 2 kryptografischen Schlüsseln verschlüsselt gespeichert.

22 DIGITTRADE Smartcard Manager 2 Verwaltungssoftware für High Security Festplatten, Smartcards und Nutzer Eigenschaften: Zentral: Verwaltung aller High Security Festplatten All in One: Erfassung aller Nutzer, Smartcards und Festplatten im Unternehmen Übersichtlich: Darstellung einer kompletten Unternehmensstruktur Systemanforderungen: Betriebssystem: ab Win Vista SP2; Prozessor: mind. 1,0 GHz für x86 oder 1,4 GHz für x64 Arbeitsspeicher: mind. 512MB Festplattenkapazität: mind. 100 MB Software: Microsoft SQL Server 2012 Express LocalDB, Microsoft.NET Framework 4.5

23 DIGITTRADE Smartcard Manager 2 Mit dem DIGITTRADE Smartcard Manager 2 behalten Sie einen zentralen Überblick über alle verwendeten DIGIT- TRADE High Security Festplatten, Smartcards und kryptografische Schlüssel. Durch die Darstellung einer Unternehmensstruktur lassen sich Mitarbeiter, Abteilungen und Standorte zu den jeweiligen Informationen zuordnen. Außerdem erhalten Sie die volle Kontrolle über Ihre Smartcards direkt am PC: Sie können die Smartcards synchronisieren, kryptografische Schlüssel neu erstellen, ändern und löschen, als auch die PIN der Smartcards ändern.

24 Beispiele besonderer Anwendungsmöglichkeiten der HS256S & HS256 S3: Sicherer und kosteneffizienter Datentransport: Sollen sensible Daten von einem Standort zu einem anderen gelangen, kann die HS256S / HS256 S3 einfach per Post versendet werden. Die passenden Smartcards sind bei dem Datensender und -empfänger hinterlegt, die zugehörigen PIN sind beiden bekannt. Geht die Festplatte beim Transport verloren, kann keiner auf die Daten zugreifen, da der Krypto-Schlüssel nicht vorhanden ist, sondern sich verschlüsselt auf den Smartcards befindet. Trennung von Festplatte und Authentisierungen: Der Datenzugriff kann so reglementiert werden, dass er nur durch das Zusammenführen von z.b. drei Personen möglich ist. Person X besitzt die HS256S / HS256 S3, Person Y die Smartcard und Person Z kennt die PIN. Die drei Personen kommen nur zur Datenübernahme an der Empfängerstelle zusammen und trennen sich anschließend wieder. Die Personen X, Y und Z haben dabei einzeln nicht die Möglichkeit auf die Daten zuzugreifen.

25 Vielfältige Anwendungsmöglichkeiten der DIGITTRADE Security Festplatten Reisen und Außentermine Geht das Sicherheitsspeichermedium verloren, kann keiner auf die Daten zugreifen, da sie immer verschlüsselt gespeichert sind. Verwendung unter allen Betriebssystemen Aufgrund der Hardwareverschlüsselung können die Sicherheitsspeichermedien an jedem Gerät verwendet werden, das USB-Datenträger unterstützt. Unternehmensgeheimnisse Welche Personen Zugriff auf die Sicherheitsspeichermedien haben sollen, kann durch gezielte Vergabe der Authentifizierungsmerkmale (Smartcard und PIN, RFID-Schlüssel) reglementiert werden. Datenschutz bei Einbrüchen Wird in ein Büro eingebrochen, ist kein Zugriff auf die verschlüsselten Daten möglich. Bootfähigkeit Alle Dateien, Programme und Betriebssysteme können auf dem Sicherheitsspeichermedium gespeichert und gestartet werden, es bleiben keine Spuren auf dem verwendeten PC oder Laptop. Sicherer Versand mit Sicherheitstaschen Um Manipulationen beim Versand zu verhindern, besteht die Möglichkeit spezielle Sicherheitstaschen von DIGIT- TRADE zu verwenden. Diese Sicherheitstaschen haben spezielle Indikatoren um Manipulationsversuche durch Kälte, Wärme und Lösungsmittel anzuzeigen. DIGITTRADE SECURITY DIGITTRADE SECURITY DIGITTRADE SECURITY DIGITTRADE SECURITY DIGITTRADE SECURITY DIGITTRADE SECURITY DIGITTRADE SECURITY DIGITTRADE SECURITY Hardwareverschlüsselte Speichermedien 401V DIGITTRADE SECURITY DIGITTRADE SECURITY DIGITTRADE SECURITY DIGITTRADE High Security HS256S externe USB HDD / SSD Stellen Sie sicher, dass diese Sicherheitsverpackung unbeschädigt ist. Bei Beschädigungen kontaktieren Sie bitte Ihren Verkäufer. Please make sure that the security packaging is undamaged. RFID Security RS256 If it is damaged, please contact your supplier. externe USB 3.0 HDD / SSD Verpackungsnummer / packaging number Security USB Stick USS256 Produktname / product verpackt und versiegelt / packed and sealed Datum / date Unterschrift / signature High Security HS128 externe USB HDD / SSD RFID Security RS128 externe USB HDD / SSD RFID Security RS64 externe USB HDD / SSD SECURITY DIGITTRADE SECURITY DIGITTRADE SECURITY DIGITTRADE SECURITY DIGITTRADE DIGITTRADE SECURITY DIGITTRADE SECURITY DIGITTRADE SECURITY DIGITTRADE SECURITY DIGITTRADE SECURITY DIGITTRADE SECURITY DIGITTRADE SECURITY

26 Service und Support DIGITTRADE GmbH Ernst-Thälmann-Str Teutschenthal Web: Telefon: +49 / 345 / Fax: +49 / 345 / support@digittrade.de DIGITTRADE ist Mitglied im Bundesverband Informationswirtschaft, Telekommunikation und neue Medien e.v. (BITKOM), sowie im Bundesverband IT-Sicherheit e.v. (TeleTrusT) Bezugsquellen: Deutschland Unser Beratungsteam erreichen Sie werktags in der Zeit von Uhr per oder Telefon. Andere Länder ALSO Deutschland GmbH Österreich Polen Kroatien Israel

27

28 Ein Verlust von Kundendaten kann teuer werden Das deutsche Bundesdatenschutzgesetz (BDSG) setzt die EG-Datenschutzrichtlinie vom 24. Oktober 1995 "zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr" in deutsches Recht um und regelt zusammen mit den Datenschutzgesetzen der Länder und anderen bereichsspezifischeren Regelungen den Umgang mit personenbezogenen Daten, die in IT-Systemen oder manuell verarbeitet werden 174 Millionen gestohlene Daten im Jahr 2012! 174 Millionen Daten die zweithöchste Summe an gestohlenen Daten seit Eine Bilanz die von 2011 bis 2012 für die gemeldeten 855 Vergehen weltweit besteht. Anlage 9 Satz 1 Daten jeglicher Art sind in ausreichendem Maße vor Verlust, Manipulationen und anderen Bedrohungen zu schützen. 42a Informationspflicht bei unrechtmäßiger Kenntniserlangung von Daten Datenverlust ist unverzüglich der Aufsichtsbehörde sowie Betroffenen mitzuteilen. Alternativ soll die Öffentlichkeit durch Anzeigen, die mindestens eine halbe Seite umfassen, in mindestens zwei bundesweit erscheinenden Tageszeitungen informiert werden. 7 S. 1 BDSG Schadenseratz fügt eine verantwortliche Stelle dem Betroffenen durch eine unzulässige oder unrichtige Erhebung, Verarbeitung oder Nutzung seiner personenbezogenen Daten einen Schaden zu, ist sie oder ihr Träger dem Betroffenen zum Schadensersatz verpflichtet. 43 BDSG Bußgeldvorschriften die Ordnungswidrigkeit kann [ ] mit einer Geldbuße bis zu Euro, in den besonderen Fällen mit einer Geldbuße bis zu Euro geahndet werden. 44 BDSG Strafvorschriften Wer eine in 43 Abs. 2 bezeichnete vorsätzliche Handlung gegen Entgelt oder in der Absicht, sich oder einen anderen zu bereichern oder einen anderen zu schädigen, begeht, wird mit Freiheitsstrafe bis zu zwei Jahren oder mit Geldstrafe bestraft. 823 BGB Schadensersatzpflicht wer vorsätzlich oder fahrlässig das Leben, den Körper, die Gesundheit, die Freiheit, das Eigentum oder ein sonstiges Recht eines anderen widerrechtlich verletzt, ist dem anderen zum Ersatz des daraus entstehenden Schadens verpflichtet.