Notebooks sicher verschlüsseln
Bring Your Own Device | Vor- und Nachteile
23. April 2017
WordPress absichern – eine Checkliste
1. Mai 2017
Schutz für mobile Geräte und Notebooks sicher verschlüsseln
Im Laufe der Jahre wurden die Technologien und Softwarelösungen zur Verschlüsselung von Festplatten und SSD stetig weiterentwickt. Inzwischen sind Lösungen wie Microsoft Bitlocker bereits sehr gut im Betriebssystem integriert. Aber auch unter Apple Mac OS ist die Verschlüsselung mit dem Bordmittelt FileVault relativ leicht umsetzbar. Benutzerfreundliche und einfache Assistenten unterstützen bei der Aktivierung und Bedienung.
Bei Microsoft Bitlocker wird ein Wiederherstellungsschlüssel erstellt. Dieser sollte an einem sicheren Ort aufbewahrt werden, denn er wird benötigt, wenn das Systemlaufwerk nicht mehr einwandfrei entsperrt werden kann. Dies kann auch durch eine Hardwareänderungen, oder die Aktualisierung des BIOS passieren. Durch die Integration in das Betriebssystem ist es bei Bitlocker möglich, diesen Wiederherstellungsschlüssel innerhalb des unternehmensweiten Active Directory abzulegen. Die Microsoft Bitlocker Technologie arbeitet standardmäßg mit einem Trusted Platform Module (TPM), welches zur Hardwareausstattung eines jeden modernen Notebooks gehören sollte. Für Geräte die über kein TPM verfügen, besteht die Möglichkeit, stattdessen einen PIN-Code zu verwenden.
Ähnlich wie bei Bitlocker arbeitet gegenüber dem Anwender auch Apple FileVault. Bei der Apple Lösung wird ebenfalls das Anmeldepasswort des Benutzers oder der Wiederherstellungsschlüssel für den Zugriff auf Ihre Daten benötigt. Den Wiederherstellungsschlüssel können Sie auch bei Apple hinterlegen. Sie benötigen dann zusätzlich drei Sicherheitsfragen und die dazugehörigen Antworten, um auf den Schlüssel zugreifen zu können.
Bei der Softwarelösung VeryCrypt, bei der es sich um den Nachfolger von TrueCrypt handelt, lassen sich Teile einer Festplatte, oder auch der gesamte Datenträger verschlüsseln. Der Datenspeicher wird mit einem Hauptschlüssel verschlüsselt.
Zu den softwarebasierten Verschlüsselungsmöglichkeiten kommen die hardwaresierten Methoden hinzu. Diese arbeiten in der Regel mit spezielen Verschlüsselungsmodulen und können die Daten fast in Echtzeit verschlüsseln.
Welche Verschlüsselungsmöglichkeiten gibt es?
- Apple FileVault
- Microsoft Bitlocker
- VeraCrypt
- Sophos Endpoint Encryption
- Symantec Endpoint Encryption
- Hardwareverschlüsselung
Darüber hinaus existieren weitere proprietäre Lösungen verschiedener Hersteller. Welche Lösung schlussendlich zum Einsatz kommt, hängt von verschiedenen Kriterien ab. In Unternehmen stellt insbesondere die zentrale und einheitliche Verwaltung eine besondere Herausforderung dar.