Sicher verschlüsselte Daten Verschlüsselung Zugriffskontrolle XOR-Verknüpfung RFID-Token Fingerprint-System 128-Bit AES im ECB-Modus SicherheitsFestplatte Passworteingabe über Tastatur 256-Bit AES im CBC-Modus 1-2-3-4-5-6-7-8 256-Bit AES im XTS-Modus PIN Smartcard + PIN Wer hat ihn erstellt Wo ist er gespeichert Wie kann er zerstört werden Funktionsschema: RFID Key oder Smartcard + 8-digit PIN total encrypted Authentication ...invoice.pdf crm.sql... ...emails.pst Plain Data Transmission fina... Hardware Crypto-Engine ...u%r\I6... ...J!$T%ä... Encrypted Data Transmission Die wichtigsten Kriterien Datenschutz und Datensicherheit sind äußerst sensible Themen für Unternehmen. Immer wieder erfordern Geschäftsprozesse die mobile Verfügbarkeit von Forschungs-, Finanz-, Kunden- oder Kontodaten. Bei der Datenaufbewahrung und dem Datentransport muss sich ein Unternehmen auf absolute Sicherheit verlassen können. Um dies zu gewährleisten, müssen folgende Hauptkriterien beachtet werden: Verschlüsselung Die Wahl einer passenden Verschlüsselung ist entscheidend für die Datensicherheit. Für hohe Anforderungen an die Datensicherheit empfiehlt es sich, mindestens eine AES-Verschlüsselung mit einer Schlüssellänge von 256-Bit im CBC-Modus zu verwenden. Zugriffskontrolle Die Zugriffskontrolle kann von einem einfachen Passwort bis hin zu komplexen mehrstufigen Authentifizierungsmethoden reichen. Eine komplexe Zugriffsmethode mit einer Zwei-Faktor-Authentifizierung (z.B. Smartcard und PIN) bietet ein sehr hohes Maß an Datensicherheit. Verwaltung des kryptografischen Schlüssels Hierbei sollte bekannt sein, wie der Krypto-Schlüssel hergestellt wurde und ob bei der Herstellung oder auf dem Weg zum Nutzer eine Kopie des Schlüssels angefertigt werden konnte. Außerdem sollte betrachtet werden, wie sicher und wo der Schlüssel für die Verwendung abgelegt ist. Typische Speicherorte des Krypto-Schlüssels sind auf der Festplatte, im Sicherheitscontroller oder außerhalb des Speichermediums, z.B. auf einer Smartcard. Außerdem sollte geprüft werden, ob der Krypto-Schlüssel bei Bedarf zerstört werden kann. Höchste Sicherheit bieten Speichermedien, bei denen der Krypto-Schlüssel extern gespeichert ist und der Benutzer diesen selbst erzeugen, ändern und zerstören kann. Für die Wahl eines geeigneten Sicherheitsspeichermediums müssen immer alle 3 Sicherheitskriterien berücksichtigt werden. Hat eines dieser Kriterien eine Sicherheitslücke, so wird dadurch die gesamte Sicherheitskette gefährdet. Alleinstellungsmerkmale von DIGITTRADE Sicherheitsspeichermedien • breiteste Produktpalette von verschlüsselten Speichermedien und darunter auch hochsichere externe Festplatten • Speichermedien sind auf unterschiedliche Sicherheitsansprüche abgestimmt • breites Spektrum: von einer sicheren Basislösung für Privatanwender bis hin zu professionellen Lösungen für Unternehmen und Behörden • anwenderfreundliche Bedienung und leichtverständliche Anleitungen • Alle DIGITTRADE Sicherheitsspeichermedien werden mit der Acronis True Image OEM Quick Backup Software geliefert, mit der Daten schnell und einfach synchronisiert werden können. Übersicht über die DIGITTRADE Sicherheitsspeichermedien Die DIGITTRADE GmbH entwickelt und produziert externe Festplatten, SSDs und USB-Sticks mit Hardwareverschlüsselung, die Geschäfts- und Privatdaten umfangreich und sicher vor unbefugten Zugriffen schützen. DIGITTRADE USB Security Stick USS256 – Sichere Lösung für Unternehmen und Privatanwender Passwortgeschützter Zugriff auf die Daten, Echtzeit-Speicherung der Daten mit 256-Bit AES Hardwareverschlüsselung im CFB-Modus, verschlüsselte Speiche­rung des Krypto-Schlüssels im Flash-Speicher DIGITTRADE RFID Security Festplatte RS64 - Sicherer Basisschutz für Privatanwender 3-facher Schutz für Daten: RFID-Zugriffskontrolle, Full Disk Hardwareverschlüsselung, S.M.A.R.T. Lock Festplattensperre, verschlüsselte Speiche­rung des Krypto-Schlüssels auf der Festplatte DIGITTRADE RFID Security Festplatte RS128 – Sichere Lösung für Privatanwender RFID-Zugriffskontrolle, 128-Bit AES Full Disk Hardwareverschlüsselung im erweiterten ECB-Modus, verschlüsselte Speiche­rung des Krypto-Schlüssels auf der Festplatte DIGITTRADE RFID Security Festplatte RS256 – Sichere Lösung für Unternehmen und Privatanwender RFID-Zugriffskontrolle, 256-Bit AES Full Disk Hardwareverschlüsselung im XTS-Modus, verschlüsselte Speiche­rung des KryptoSchlüssels auf der Festplatte, robustes Aluminium-Gehäuse, Silikon-Anti-Shock Protektoren, USB 3.0 DIGITTRADE High Security Festplatten HS128 und HS256 – Professionelle Lösung für Unternehmen 2-Faktor-Authentifizierung mittels Smartcard und PIN, zertifizierte Full Disk Hardwareverschlüsselung nach 128-Bit AES im ECB Modus oder 256-Bit AES im CBC-Modus, externe und verschlüsselte Speicherung des Krypto-Schlüssels auf der Smartcard DIGITTRADE High Security Festplatte HS256S – Professionelle Lösung für Behörden und Unternehmen Weiterentwicklung der DIGITTRADE HS256 - zertifziert mit ULD-Datenschutzsiegel und EuroPriSe - verfügt zusätzlich über die Möglichkeit der Verwaltung des Krypto-Schlüssels (Erstellen, Ändern, Kopieren und Zerstören) durch den Nutzer. Befindet sich im BSI-Zertifizierungsverfahren (Zert.-ID: BSI-DSZ-CC-0825) DIGITTRADE USB Security Stick USS256 sichere Lösung für Unternehmen und Privatanwender Eigenschaften: • passwortgeschützter Zugriff • 256-Bit AES Hardwareverschlüsselung im CFB-Modus • verschlüsselte Speicherung des KryptoSchlüssels im Flash-Speicher • alle Daten werden vom Hardware-Verschlüsselungsmodul automatisch in Echtzeit verschlüsselt und ohne Zeitverlust gespeichert • Epoxidharzversiegelung schützt Hardware vor Manipulationen und Feuchtigkeit • frei wählbare Anzahl der Passwortfehleingaben • automatisches Löschen der Daten bei Überschreiten der voreingestellten Anzahl der Passwortfehleingaben • Indikator für die Sicherheit des gewählten Passwortes • mechanischer Schreibschutzschalter zur sicheren Verwendung an fremden Computern Die hohe Widerstandsfähigkeit des edlen und robusten Metallgehäuses schützt den DIGITTRADE USS256 Stick zusätzlich vor leichten Stößen. • „plug & play“- Unterstützung für alle Windowssysteme • kompatibel mit USB 1.1 und 2.0 • bis zu 16 GB Speicherplatz • 2 Jahre Herstellergarantie DIGITTRADE USB Security Stick USS256 Ob zu Hause, unterwegs oder im Büro der kleine und Zur Erhöhung der Sicherheit verfügt der USS256 über handliche USB-Stick eignet sich zum sicheren Transport einen Selbstzerstörungsmechanismus. Erfolgt ein unbe- sensibler Daten. Alle Daten auf dem USS256 werden mit rechtigter Zugriff und ist die voreingestellte Anzahl der 256-Bit nach AES im CFB-Modus verschlüsselt gespei- Passwort-Fehleingaben erreicht, werden die Daten auf chert. Dadurch sind die Daten auch bei Verlust des Gerätes dem Security Stick zerstört und der USS256 wird auf die vor fremden Blicken geschützt. Werkseinstellungen zurückgesetzt. Das integrierte hardwarebasierte Hochgeschwindigkeits- Die Ummantelung mit Epoxidharz schützt die Hardware Verschlüsselungsmodul arbeitet unabhängig von einer Software und ist gegen Cold-Boot und ähnliche Attacken resistent. Die Authentifizierung erfolgt mittels Passwort. vor Manipulationen und Feuchtigkeit. Mit dem DIGITTRADE USB Security Stick USS256 ist es ein Leichtes, Ihren Daten ein hohes Maß an Sicherheit zu garantieren. Dieser Datenträger be- sticht zudem durch sein edles und robustes Design. Zusätzlich wird der DIGITTRADE USS256 mit der Acronis True Image OEM Quick Backup Software geliefert. Diese Software kann für die Sicherung und Wiederherstellung von Daten verwendet werden. Der USS256 bietet eine Speicherkapazität von bis zu 16 GB. Aufgrund seiner zahlreichen Sicherheitsfunktionen gewährleistet dieser Speicherstick ein hohes Maß an Sicherheit für Ihre Daten. DIGITTRADE RFID Security HDD RS64 sicherer Basisschutz für Privatanwender Eigenschaften: • RFID-Zugriffskontrolle • XOR Full Disk Hardwareverschlüsselung • S.M.A.R.T. Lock Festplattensperre (aktiviert ein ATA-Passwort wodurch der Zugriff auf Daten auch nach Ausbau der Festplatte verwehrt bleibt) • verschlüsselte Speicherung des KryptoSchlüssels auf der Festplatte • kein Zugriff auf die DIGITTRADE Security Festplatte und Ihre Daten ohne einen der beiden zugehörigen RFID-Schlüssel • automatische Sperrung der DIGITTRADE Security Festplatte, sobald diese vom PC getrennt wird • alle Daten werden vom Hardware-Verschlüsselungsmodul automatisch in Echtzeit verschlüsselt und ohne Zeitverlust gespeichert • betriebssystemunabhängig und bootfähig • kompatibel mit USB 1.1 und 2.0 • verfügbar mit 320GB, 500GB, 640GB, 750GB und 1TB als HDD und 120GB, 250GB als SSD • erhältlich in schwarz und weiß • 2 Jahre Herstellergarantie DIGITTRADE RFID Security externe Festplatte RS64 Alle Daten, welche sich auf der Der Zugriff erfolgt ausschließlich über die mitgelieferten DIGITTRADE befinden, RFID-Chips. Für das Sperren und Entsperren der DIGIT- werden durch drei wesentliche TRADE RS64 wird einer der beiden RFID-Schlüssel über Schutzmaßnahmen vor unau- das im Sicherheitsgehäuse integrierte RFID-Lesegerät ge- torisiertem halten. RS64 Zugriff gesichert. Eine Kombination aus Datenverschlüsselung, S.M.A.R.T.-Lock Durch die Kombination aus hardwarebasiertem Verschlüs- Festplattensperre und RFID-Zugriffskontrolle bietet Privat- selungsmodul und RFID- Zugriffskontrolle arbeitet diese anwendern einen sicheren Basisschutz für mobile Daten. Sicherheitsfestplatte unabhängig vom Betriebssystem und ist flexibel einsetzbar. Das integrierte Hardware-Verschlüsselungsmodul speichert die Daten auf der Festplatte verschlüsselt und in Echtzeit. Zusätzlich wird die DIGITTRADE RS64 mit der Acronis True Image OEM Quick Backup Software geliefert. Diese Soft- Die S.M.A.R.T.-Lock-Festplattensperre wird automatisch ware kann für die Sicherung und Wiederherstellung von aktiv, sobald die Festplatte aus dem Gehäuse entfernt, aus- Daten verwendet werden. geschaltet oder mittels RFID-Schlüssel gesperrt wurde. Es wird dabei ein ATA-Passwort vergeben, das den Zugriff auf die Daten auch nach dem Ausbau der Festplatte verhindert. Das ATA-Passwort wird zu keinem Zeitpunkt gespeichert und kann somit nicht ausgelesen werden. Dadurch wird der unbefugte Zugriff auf die Daten außerhalb des Sicherheitsghäuses bedeutend erschwert. DIGITTRADE RFID Security HDD RS128 sichere Lösung für Privatanwender Eigenschaften: • RFID-Zugriffskontrolle • 128-Bit AES Full Disk Hardwareverschlüsselung im erweiterten ECB-Modus • verschlüsselte Speiche­rung des Krypto-Schlüssels auf der Festplatte • kein Zugriff auf die DIGITTRADE Security Festplatte und Ihre Daten ohne einen der beiden zugehörigen RFID-Schlüssel • automatische Sperrung der DIGITTRADE Security Festplatte, sobald diese vom PC getrennt wird • alle Daten werden vom Hardware-Verschlüsselungsmodul automatisch in Echtzeit verschlüsselt und ohne Zeitverlust gespeichert • betriebssystemunabhängig und bootfähig • kompatibel mit USB 1.1 und 2.0 • Mini-USB und interner USB-Anschluss • verfügbar mit 320GB, 500GB, 640GB, 750GB und 1TB als HDD und 120GB, 250GB als SSD • 3 Jahre Herstellergarantie DIGITTRADE RFID Security externe Festplatte RS128 Die DIGITTRADE RFID Security Festplatte RS128 schützt sensible Daten zuverlässig vor unberechtigten Zugriffen. Die Verschlüsselung aller Daten erfolgt mit 128-Bit nach AES im erweiterten ECB-Modus. Dabei verwendet jeder Sektor der Festplatte zusätzlich einen anderen Verschlüsselungsvektor. Das integrierte Hardware-Verschlüsselungsmodul speichert die Daten auf der Festplatte verschlüsselt und in Echtzeit. Die Authentifizierung des Nutzers erfolgt auch hier über die mitgelieferten RFID-Schlüssel. Für das Sperren und Entsperren der DIGITTRADE RS128 wird einer der beiden RFID-Schlüssel über das im Sicherheitsgehäuse integrierte RFID-Lesegerät gehalten. Der Anschluss an den Computer kann dabei direkt über den integrierten USB-Stecker oder über das mitgelieferte USB-Y-Kabel erfolgen. Durch die Kombination aus hardwarebasiertem Verschlüsselungsmodul und RFID-Zugriffs- kontrolle arbeitet diese Sicherheitsfestplatte unabhängig vom Betriebssystem und ist flexibel einsetzbar. Zusätzlich wird die DIGITTRADE RS128 mit der Acronis True Image OEM Quick Backup Software geliefert. Diese Software kann für die Sicherung und Wiederherstellung von Daten verwendet werden. DIGITTRADE RFID Security HDD RS256 sichere Lösung für Unternehmen und Privatanwender Eigenschaften: • RFID-Zugriffskontrolle • 256-Bit AES Full Disk Hardwareverschlüsselung im XTS-Modus • verschlüsselte Speiche­rung des Krypto-Schlüssels auf der Festplatte • kein Zugriff auf die DIGITTRADE Security Festplatte und Ihre Daten ohne einen der beiden zugehörigen RFID-Schlüssel • automatische Sperrung der DIGITTRADE Security Festplatte, sobald diese vom PC getrennt wird • alle Daten werden vom Hardware-Verschlüsselungsmodul automatisch in Echtzeit verschlüsselt und ohne Zeitverlust gespeichert • integrierte Silikon-Anti-Shock Protektoren • Schutz vor mechanischen Einflüssen und elektromagnetischen Wellen durch robustes Aluminium-Gehäuse • betriebssystemunabhängig und bootfähig • kompatibel mit USB 3.0 und 2.0 • verfügbar mit 320GB, 500GB, 750GB und 1TB als HDD und 120GB, 250GB als SSD • 3 Jahre Herstellergarantie DIGITTRADE RFID Security externe Festplatte RS256 Die DIGITTRADE RFID Security Festplatte RS256 ist eine die Widerstandsfähigkeit des Datenträgers gegenüber Er- sichere Lösung für Unternehmen und Privatanwender. schütterungen und Stößen. Die Datenübertragung und die Stromversorgung können über eine schnelle USB-3.0-Ver- Das Computermagazin CHIP würdigte die mobile RFID bindung erfolgen. Security HDD mit dem Testurteil „sehr gut“ (6/2012) und PC WELT kürte die RS256 zum Testsieger und zur „besten Durch die Kombination aus hardwarebasiertem Verschlüs- 2,5-Zoll-Festplatte mit USB 3.0“ (7/2012) selungsmodul und RFID-Zugriffskontrolle arbeitet diese Sicherheitsfestplatte unabhängig vom Betriebssystem und Alle Daten werden auf der DIGITTRADE RS256 mit 256-Bit ist flexibel einsetzbar. nach AES im XTS-Modus hardwareverschlüsselt gespeichert. Das integrierte Hardware-Verschlüsselungsmodul Zusätzlich wird die DIGITTRADE RS256 mit der Acronis speichert die Daten auf der Festplatte verschlüsselt und in True Image OEM Quick Backup Software geliefert. Diese Echtzeit. Software kann für die Sicherung und Wiederherstellung von Daten verwendet werden. Die Benutzerauthentifizierung erfolgt auch hier mittels RFID-Zugriffskontrolle. Dadurch ist der Zugriff nur mit einem der beiden zugehörigen RFID-Schlüssel möglich. Zusätzlich besitzt die externe RS256 ein elegantes und robustes Aluminiumgehäuse, welches sie gut vor mechanischen Einflüssen und elektromagnetischen Wellen schützt. Die speziell entwickelten Silikonprotektoren verbessern DIGITTRADE High Security HDD HS128/HS256 professionelle Lösung für Unternehmen Eigenschaften: • 2-Faktor-Authentifizierung mittels Smartcard und 8-stelliger PIN • zertifizierte Full Disk Hardwareverschlüsselung nach 128-Bit AES im ECB-Modus oder 256-Bit AES im CBC Modus • externe und verschlüsselte Speicherung des Krypto-Schlüssels auf Smartcard (verhindert Auslesen des Schlüssels aus der Festplatte) • Zugriffsschutz auf die Smartcard durch eine 8-stellige PIN • behördlich zertifizierte Verschlüsselung (FIPS 197, NIST) • alle Daten werden vom Hardware-Verschlüsselungsmodul automatisch in Echtzeit verschlüsselt und ohne Zeitverlust gespeichert • automatische Sperrung der DIGITTRADE High Security Festplatte, sobald diese vom PC getrennt wird • betriebssystemunabhängig und bootfähig Zertifiziert vom Nationalinstitut für Standardisierung und Technologie der Vereinigten Staaten von Amerika (NIST) • kompatibel mit USB 1.1, USB 2.0 und FireWire 100 / 200 / 400 / 800 • verfügbar mit 320GB, 500GB, 640GB, 750GB und 1TB als HDD und 120GB, 250GB als SSD • 3 Jahre Herstellergarantie DIGITTRADE High Security externe Festplatten HS128 und HS256 Die DIGITTRADE High Security HDDs/SSDs nutzen die Durch die Full Disk Hardwareverschlüsselung nach AES weltweit einzigartige 2-Faktor-Authentifizierung für den und der 2-Faktor-Authentifizierung vereinen die DIGIT- Zugriff auf die Daten. Die 2-Faktor-Authentifizierung erfolgt TRADE High Security HDDs/SSDs die Vorteile mobiler nach dem Prinzip „Besitzen und Wissen“: Datenträger mit höchstem Sicherheitsstandard für den Datenschutz. Faktor 1 (Besitzen): Es wird überprüft, ob der Nutzer eine Smartcard mit dem richtigen Krypto-Schlüssel besitzt. Zusätzlich werden die DIGITTRADE HS128/HS256 mit der Diese Überprüfung erfolgt durch das Einlegen der Smart- Acronis True Image OEM Quick Backup Software geliefert. card in das Festplattengehäuse. Diese Software kann für die Sicherung und Wiederherstel- Faktor 2 (Wissen): Es wird überprüft, ob der Nutzer die passende 8-stellige PIN kennt und somit berechtigt ist, diese Smartcard zu benutzen. Diese Überprüfung erfolgt durch die Eingabe einer 8-stelligen PIN. Bei Manipulationsversuchen jeglicher Art wird die Smartcard automatisch unwiderruflich zerstört und somit der Zugriff auf die Daten verhindert. Wurde die HS128/HS256 per Smartcard und PIN freigeschaltet, werden die Daten wie auf eine normale Festplatte übertragen – ohne Zeitverluste oder ein zusätzliches Programm. lung von Daten verwendet werden. DIGITTRADE High Security HDD HS256S professionelle Lösung für Behörden und Unternehmen Eigenschaften: • 2-Faktor-Authentifizierung mittels Smartcard und 8-stelliger PIN • 256-Bit AES Full Disk Hardwareverschlüsselung im CBC-Modus • externe und verschlüsselte Speicherung des Krypto-Schlüssels auf der Smartcard • Verwaltung des Krypto-Schlüssels (Erstellen, Ändern, Kopieren und Zerstören) durch Nutzer • Zugriffsschutz auf die Smartcard durch eine 8-stellige PIN • behördlich zertifizierte Verschlüsselung (NIST: FIPS 197), im BSI-Zertifizierungsverfahren (BSI-DSZ-CC-0825) • Smartcard Oberthur Cosmo 64 v5.4D zertifiziert nach FIPS 140-2 Level 3 • optional erhältlich: Smartcard NXP J3A081 v2.4.1 R3 zertifiziert durch das BSI nach EAL 5 (Zert.-ID: BSI-DSZ-CC-0675-2011) • unabhängig vom Betriebssystem und bootfähig Zertifiziert vom Nationalinstitut für Standardisierung und Technologie der Vereinigten Staaten von Amerika (NIST) und im Zertifizierungsverfahren des Bundesamtes für Sicherheit in der Informationstechnik (BSI). • kompatibel zu USB 1.1, USB 2.0 und FireWire 100 / 200 / 400 / 800 • verfügbar mit 500GB, 640GB und 1TB als HDD und 120GB, 250GB und 500GB als SSD • 3 Jahre Herstellergarantie DIGITTRADE High Security externe Festplatte HS256S Die DIGITTRADE High Security HS256S ist die europaweit Neben der bewährten 256-Bit AES-Hardwareverschlüs- erste externe Festplatte, die über das ULD-Datenschutzgü- selung und der 2-Faktor-Authentifizierung mittels Smart- tesiegel und European Privacy Seal verfügt. Somit ist sie card und PIN, bietet die HS256S die Möglichkeit, den die derzeit einzige externe Festplatte, die zur Speicherung kryptografischen Schlüssel unabhängig von PC oder Soft- personenbezogener Daten zugelassen ist und den daten- ware auf der HS256S zu verwalten. Der Nutzer kann den schutzgerechten Umgang gemäß Bundesdatenschutzge- kryptografischen Schlüssel erstellen, ändern, kopieren setz erleichtert. Zudem wurde sie in Übereinstimmung mit und bei Gefahr zerstören. Der für die Ver- und Entschlüs- den neuesten Anforderungen des Bundesamt für Sicher- selung notwendige kryptografische Schlüssel wird extern heit in der Informationstechnik (BSI) an portable Speicher- verschlüsselt auf der Smartcard erstellt und gespeichert. medien entwickelt und befindet sich im BSI-Zertifizierungs- Damit besteht eine physische Trennung zwischen den ver- verfahren (BSI-DSZ-CC-0825). schlüsselten Daten und dem kryptografischen Schlüssel. Ein Herauslesen des kryptografischen Schlüssels aus der Die in der DIGITTRADE HS256S gespeicherten Daten sind DIGITTRADE HS256S ist dadurch unmöglich. in Hinblick auf die Vertraulichkeit der Daten vor unbefugten Zugriffen geschützt, etwa wenn die DIGITTRADE HS256S Durch ihre besonderen Eigenschaften bietet diese ver- gestohlen, verloren oder verlegt wird und auch bei logi- schlüsselte Festplatte viele Lösungen und Anwendungs- schen oder physikalischen Angriffen auf diese. Die HS256S möglichkeiten für einzelne Benutzer, Unternehmen und gewährleistet die Vertraulichkeit der Daten durch folgende Behörden. Sicherheitsmechanismen: - Verschlüsselung Die DIGITTRADE HS256S wird ebenfalls mit der Acronis - Zugriffskontrolle True Image OEM Quick Backup Software geliefert. Diese - Verwaltung des kryptografischen Schlüssels Software kann für die Sicherung und Wiederherstellung von Daten verwendet werden. Beispiele besonderer Anwendungsmöglichkeiten der HS256S: • Sicherer und kosteneffizienter Datentransport: Sollen sensible Daten von einem Standort zu einem anderen gelangen, kann die HS256S einfach per Post versendet werden. Die passenden Smartcards sind bei dem Datensender und -empfänger hinterlegt, die zugehörigen PIN sind beiden bekannt. Geht die HS256S beim Transport verloren, kann keiner auf die Daten zugreifen, da der Krypto-Schlüssel nicht vorhanden ist, sondern sich verschlüsselt auf den Smartcards befindet. • Trennung von Festplatte und Authentisierungen: Der Datenzugriff kann so reglementiert werden, dass er nur durch das Zusammenführen von z.B. drei Personen möglich ist. Person X besitzt die HS256S, Person Y die Smartcard und Person Z kennt die PIN. Die drei Personen kommen nur zur Datenübernahme an der Empfängerstelle zusammen und trennen sich anschließend wieder. Die Personen X, Y und Z haben dabei einzeln nicht die Möglichkeit auf die Daten zuzugreifen. Vielfältige Anwendungsmöglichkeiten der DIGITTRADE Security Festplatten Reisen und Außentermine Bootfähigkeit Geht das Sicherheitsspeichermedium verloren, kann keiner Alle Dateien, Programme und Betriebssysteme können auf auf die Daten zugreifen, da sie immer verschlüsselt gespei- dem Sicherheitsspeichermedium gespeichert und gestar- chert sind. tet werden, es bleiben keine Spuren auf dem verwendeten PC oder Laptop. Unternehmensgeheimnisse Welche Personen Zugriff auf die Sicherheitsspeichermedi- Verwendung unter allen Betriebssystemen en haben sollen, kann durch gezielte Vergabe der Authen- Aufgrund der Hardwareverschlüsselung können die Sicher- tifizierungsmerkmale (Smartcard und PIN, RFID-Schlüssel) heitsspeichermedien an jedem Gerät verwendet werden, reglementiert werden. das USB-Datenträger unterstützt (Computer, Multimediageräte, Maschinen usw.). Datenschutz bei Einbrüchen Wird in ein Büro eingebrochen, ist kein Zugriff auf die ver- DIGITTRADE bietet mit seinen Sicherheitsspeichermedi- schlüsselten Daten möglich. en für verschiedene Sicherheitsansprüche Lösungen, die im Unternehmensalltag eine umfassende Datensicherheit Mobiles Back-Up-Medium Mit Hilfe der mitgelieferten Acronis Quick Back-Up Software können Daten schnell und einfach synchronisiert werden. ohne großen Aufwand möglich machen. Acronis Backup Software Zusätzlich werden alle DIGITTRADE Sicherheitsspeichermedien mit der Acronis True Image OEM Quick Backup Software geliefert. Dieses Programm ist keine Verschlüsselungssoftware, sondern ein Zusatzfeature mit dem Daten schnell und einfach synchronisiert werden können. Acronis True Image OEM Quick Backup ist eine integrierte Programm-Zusammenstellung, mit welcher der Erhalt aller Informationen auf dem Computer gewährleistet wird. Es kann das Betriebssystem, installierte Anwendungen, Einstellungen und alle Daten sichern. Es können zudem komplette Festplatten oder einzelne Partitionen gesichert werden. Sollte die Festplatte beschädigt oder von einem Virus bzw. Schadprogrammen befallen sein, können die gesicherten Daten leicht und schnell wiederhergestellt werden. Die Acronis Software enthält alle notwendigen Extras, die zur Wiederherstellung eines Computer-Systems im DesasterFall benötigt werden, z.B. bei Datenverlust und versehentlichem Löschen entscheidender Dateien. Glossar XOR - exklusive-ODER-Verknüpfung, allgemein entspricht XTS-Modus - XEX-based tweaked codebook mode with der Begriff „Entweder oder“ am besten der XOR Verknüp- ciphertext stealing, ist eine verkettende Betriebsart für fung. Blockverschlüsselungen, bei der 2 verschiedene Schlüssel verwendet werden. AES - Advanced Encryption Standard, bezeichnet ein symmetrisches Verschlüsselungssystem, das in den USA für RFID - Radio Frequency Identification, dient bei DIGIT- Dokumente der höchsten Geheimhaltungsstufe zugelassen TRADE RFID Security Festplatten als Zugriffkontrolle. ist. Krypto-Schlüssel / kryptografischer Schlüssel - SchlüsCFB-Modus - Cipher Feedback Mode, ist eine Betriebsart sel, der für die Ver- und Entschlüsselung der Daten für Blockverschlüsselungen, die eine Verkettung der Blöcke benötigt wird. erzeugt. Smartcard - Hochsicherheitsspeicher auf dem der KryptoECB-Modus - Electronic Code Book Mode, ist eine Schlüssel für DIGITTRADE High Security Festplatten ver- Betriebsart für Blockverschlüsselungen. Dabei werden schlüsselt gespeichert ist. Stellt einen Teil des Authentifi- Klartextblöcke unabhängig voneinander verschlüsselt. zierungsmechanismuses dar. CBC-Modus - Cipher Block Chaining Mode, ist eine Backup - bezeichnet das Kopieren von Daten in der Ab- Betriebsart für Blockverschlüsselungen. Dabei wird der sicht, diese im Fall eines Datenverlustes wiederherstellen Klartextblocks vor dem Verschlüsseln mit dem Geheimtext- zu können. block seines Vorgängers per XOR verknüpft. BSI - Bundesamt für Sicherheit in der Informationstechnik Service und Support DIGITTRADE GmbH Ernst-Thälmann-Str. 39 06179 Teutschenthal Web: Telefon: Fax: E-Mail: www.digittrade.de +49 / 345 / 2 31 73 53 +49 / 345 / 6 13 86 97 [email protected] DIGITTRADE ist Mitglied im Bundesverband Informationswirtschaft, Telekommunikation und neue Medien e.V. (BITKOM), sowie im Bundesverband IT-Sicherheit e.V. (TeleTrusT) Unser Beratungsteam erreichen Sie werktags in der Zeit von 8.00 - 18.00 Uhr per E-Mail oder Telefon. Bezugsquellen: Deutschland Schweiz Österreich