Passwort-geschützte Dokumente per E-Mail versenden: Die neue und stille Einbruchstelle

Schutz für mobile Daten

An diesem Punkt ist klar, dass jede elektronische Übermittlung sensibler Daten eine Verletzung darstellt, wenn eine Datei abgefangen wird oder wenn Server, die die Datei als Anhang oder eine Datei enthalten, angegriffen werden. Das Gleiche gilt für verschlüsselte Dateien, die in einer Cloud–- egal welcher Art – gespeichert sind, die auf Software-Verschlüsselung angewiesen ist. Wenn jemand in den Besitz der passwort-geschützten Datei gelangt, kann er sie mithilfe von Software, die auf den Dateityp zugeschnitten ist, mit Brute-Force angreifen.

Die Lösung zur Risikominderung besteht darin, diese Daten „off-the-grid“ oder air-gapped zu halten. Die Daten können auf einem Computer gespeichert werden, der nicht mit dem Internet verbunden ist, oder die Daten können über ein Medium übertragen werden, das gegen Brute-Force-Passwortangriffe geschützt ist. Dies kann mühsam sein, aber diese Risikominderung hängt mit dem Wert der Daten zusammen – einige Arten von Datenschutzverletzungen können, je nach den verlorenen Daten, Millionen von Dollar und hohe juristische Kosten und Vergleiche verursachen. So kann beispielsweise eine Tabelle mit Kundenkonten und deren Details für ein Unternehmen sehr schädlich sein, wenn sie verloren geht. Daten mit geistigem Eigentum eines Kunden, die in einem Rechtsfall verwendet werden, können beim Verlust oder Verkauf im Dark Web für ein Unternehmen schwerwiegende Folgen haben.

Es gibt eine kostengünstige Lösung für mobile Daten, die genau diese schützen – hardwareverschlüsselte USB-Sticks oder SSDs. Sie verfügen über ein in sich geschlossenes, hardwarebasiertes Sicherheits-Ökosystem, das vor Passwortangriffen schützt und eine ständig aktive AES-256-Bit-Verschlüsselung verwendet, die bis jetzt nicht kompromittiert wurde. Es ist wichtig, solche Speichermedien von bekannten und vertrauenswürdigen Herstellern zu beziehen, da billige Laufwerke, die online verkauft werden, möglicherweise keine ordnungsgemäße Passwortsicherheit oder Verschlüsselung bieten.

Ein hardwareverschlüsselter USB-Stick oder eine externe SSD, z.B. die Kingston IronKey Laufwerke, sind keine typischen USB-Sticks oder SSD-Laufwerke. Sie sind von Grund auf als Datenschutzgeräte konzipiert – mit spezialisierten Controllern, bei denen die Sicherheit das oberste Ziel ist. Diese Laufwerke bieten Sicherheit auf Unternehmensniveau und Sicherheit auf militärischem Niveau (was eine FIPS 140-3 Level 3-Zertifizierung durch das NIST, die US-Regierungsbehörde, die die AES-256-Bit-Verschlüsselung entwickelt und die Standards für US-Regierungsbehörden festlegt, einschließt). Kingston entwickelt und produziert außerdem seit über 20 Jahren hardwareverschlüsselte Laufwerke für Unternehmen und Behörden auf der ganzen Welt.