Stand: 2012

1

The National Institute of Standards and Technology of the United States of America

Stand: 2012DIGITTRADE GmbH – Produktvorstellung: HS256S

Orientierung

Datenschutz

HS256S

AES-Verschlüsselung

2-Faktor-Authentifizierung

Verwaltung desKrypto-Schlüssels

Smartcards

HS256S Eigenschaften

Vorteile

Geprüfte Sicherheit

Marktübersicht

Anwendungsbereiche

Bezugsquellen

DIGITTRADE High Security Festplatte HS256S DIGITTRADE High Security Festplatte HS256S

Professionelle Lösung für hohe DatensicherheitProfessionelle Lösung für hohe Datensicherheit

2


Datenschutz und DatensicherheitDatenschutz und Datensicherheit

Das Jahr 2011 war das Jahr der weltweiten Hackerangriffe und Datendiebstähle.

Gestohlene Computer-Ausstattung ist einer der häufigste Gründe von Sicherheitsproblemen.

Datendiebstahl wird zum Alltag - Datendiebstahl wird zum Alltag -

mehrere Millionen gestohlene Daten im Jahr 2011.mehrere Millionen gestohlene Daten im Jahr 2011.

„Die Hauptschuld liegt bei den Anwendern selbst – knapp 70% der analysierten Datendiebstähle hätten mit entsprechenden Vorkehrungen verhindert werden können.“

Data Breach Investigations Report (DBIR)

Zitat:


Orientierung

Datenschutz

HS256S




Smartcards


Vorteile


Marktübersicht

Anwendungsbereiche

Bezugsquellen

3


Die externe High Security Festplatte DIGITTRADE HS256S wurde in Übereinstimmung mit den neuesten Anforderungen des Bundesamtes für Sicherheit in der Informationstechnik (BSI) an mobile Speichermedien entwickelt und bietet eine der sichersten Möglichkeiten für die Speicherung mobiler Daten.

Die DIGITTRADE HS256S gewährleistet die Vertraulichkeit der Daten durch folgende Sicherheitsmechanismen:

AES 256-Bit-Hardwareverschlüsselung Zugriffskontrolle über Smartcard und PIN Verwaltung des kryptografischen Schlüssels (Krypto-Schlüssel)


Sicherste Möglichkeit für die Speicherung Sicherste Möglichkeit für die Speicherung mobiler Datenmobiler Daten

Orientierung

Datenschutz

HS256S




Smartcards


Vorteile


Marktübersicht

Anwendungsbereiche

Bezugsquellen

4


Das im Sicherheitsgehäuse integrierte Verschlüsselungsmodul

führt eine komplette Verschlüsselung der Festplatte/SSD durch. Jedes gespeicherte Byte und jeder beschriebene Sektor auf der

Festplatte/SSD werden nach AES (Advanced Encryption Standard) mit 256 Bit im CBC-Modus verschlüsselt.

Die DIGITTRADE HS256S verschlüsselt außerdem temporäre Dateien und Bereiche, die von Verschlüsselungssoftware oft unbeachtet bleiben.

Der Advanced Encryption Standard (AES) ist ein symmetrisches Krypto-System, welches in den USA für staatliche Dokumente mit höchster Geheimhaltungsstufe zugelassen ist.


Klartext Geheimtext

Krypto-Schlüssel

AES 256-Bit-HardwareverschlüsselungAES 256-Bit-Hardwareverschlüsselung Orientierung

Datenschutz

HS256S




Smartcards


Vorteile


Marktübersicht

Anwendungsbereiche

Bezugsquellen

5


BesitzenBesitzen WissenWissen


2-Faktor-Authentifizierung2-Faktor-Authentifizierung

Zugriff auf die DatenZugriff auf die Daten

Orientierung

Datenschutz

HS256S




Smartcards


Vorteile


Marktübersicht

Anwendungsbereiche

Bezugsquellen

6


Die DIGITTRADE HS256S verfügt über einen 2-Faktor

Authentifizierungsvorgang, der unbefugte Zugriffe auf die Festplatte und Daten verhindert.

Die Berechtigung des Anwenders erfolgt durch eine Überprüfung nach dem Prinzip:

Stufe 1 (Besitzen): Es wird geprüft, ob der Nutzer eine gültige Smartcard mit dem richtigen Krypto-Schlüssel besitzt.

Stufe 2 (Wissen): Es wird geprüft, ob der Nutzer die passende 8-stellige PIN kennt und somit berechtigt ist, die Smartcard zu benutzen.


Orientierung

Datenschutz

HS256S




Smartcards


Vorteile


Marktübersicht

Anwendungsbereiche

Bezugsquellen

7


Dank dieses Prinzips reicht es nicht aus, allein die Smartcard und

die HS256S zu besitzen, um auf die Daten zugreifen zu können. Es reicht ebenfalls nicht aus, allein die HS256S zu besitzen und

die richtige PIN zu kennen. Alle 3 Elemente (HS256S, Smartcard und PIN) müssen vorhanden

sein, um die Daten für den Nutzer zugänglich zu machen.

Bei Manipulationsversuchen jeglicher Art wird die Smartcard unwiderruflich gesperrt und die Daten auf der Festplatte unzugänglich gemacht.


Vorteile der 2-Faktor-AuthentifizierungVorteile der 2-Faktor-Authentifizierung Orientierung

Datenschutz

HS256S




Smartcards


Vorteile


Marktübersicht

Anwendungsbereiche

Bezugsquellen

8


Der für die Ver- und Entschlüsselung notwendige Krypto-Schlüssel wird auf der Smartcard - getrennt von der Festplatte - erstellt und verschlüsselt gespeichert. Damit besteht eine physische Trennung zwischen den verschlüsselten Daten und dem kryptografischen Schlüssel.

Der Krypto-Schlüssel kann unabhängig von PC und Software auf der Smartcard:

erstellt geändert kopiert bei Gefahr zerstört werden


Verwaltung des Krypto-SchlüsselsVerwaltung des Krypto-Schlüssels Orientierung

Datenschutz

HS256S




Smartcards


Vorteile


Marktübersicht

Anwendungsbereiche

Bezugsquellen

9


SmartcardsSmartcards


Serienmäßig wird die Festplatte mit JAVA-basierten Smartcards angeboten. Sie bieten die Möglichkeit, den kryptografischen Schlüssel sicher zu verwalten und entsprechen den hohen Anforderungen an die kryptografischen Funktionen und Schlüsselsicherheit, denen zivile Regierungseinrichtungen unterliegen. Es werden folgende Smartcards verwendet:

Oberthur Cosmo 64 v5.4 (FIPS 140-2 Level 3 zertifiziert) NXP J3A081 JCOP v2.4.1 R3 (BSI-zertifiziert nach EAL5)

Die Sicherheitsfunktionen können auch in firmeninterne Java-basierte Smartcards, die über eine BSI-Zertifizierung nach EAL 5 verfügen, integriert werden.

Orientierung

Datenschutz

HS256S




Smartcards



Vorteile

Marktübersicht

Anwendungsbereiche

Bezugsquellen

10


NIST: zertifiziert vom Nationalinstitut für Standardisierung und Technologie der Vereinigten Staaten von Amerika


Geprüfte SicherheitGeprüfte Sicherheit

BSI: in Übereinstimmung mit den neuesten Anforderungen des Bundesamts für Sicherheit in der Informationstechnik entwickelt und derzeit im Zertifizierungsverfahren

Orientierung

Datenschutz

Unsere Lösung




Smartcards



Vorteile

Marktübersicht

Anwendungsbereiche

Bezugsquellen

11



Flexibel einsetzbarFlexibel einsetzbar

schnittstellenunabhängig unabhängig vom Betriebssystem keine Treiber- oder Softwareinstallation notwendig

(ausgenommen Windows 98 / ME) kein separater Stromanschluss notwendig Speicherkapazitäten von 120GB – 1TB

Orientierung

Datenschutz

Unsere Lösung




Smartcards



Vorteile

Marktübersicht

Anwendungsbereiche

Bezugsquellen

12


Die wichtigsten Eigenschaften im ÜberblickDie wichtigsten Eigenschaften im Überblick


AES Full Disk Hardwareverschlüsselung in Echtzeit

2-Faktor-Authentifizierung mittels Smartcard und PIN

externe, verschlüsselte Speicherung des Krypto-Schlüssels auf der Smartcard

Erstellen, Kopieren und Zerstören des kryptografischen Schlüssels durch den Nutzer

hardwarebasiertes Verschlüsselungsmodul

Datenverschlüsselung aller gespeicherten Bytes und beschriebenen Sektoren

unabhängig von Betriebssystemen (Unterstützung aller Betriebssysteme, Multimediageräte und Maschinen mit USB-Datenträger-Unterstützung)

bootfähig

kompatibel mit USB 1.1, USB 2.0 und FireWire

keine Einschränkungen der Lese- und Schreibgeschwindigkeit

handliches 2,5”-Format

behördlich zertifizierte Sicherheitslösung (FIPS 140-2, NIST)

Orientierung

Datenschutz

Unsere Lösung




Smartcards



Vorteile

Marktübersicht

Anwendungsbereiche

Bezugsquellen

13


Vorteile der DIGITTRADE HS256S HDDVorteile der DIGITTRADE HS256S HDD


einfache und sichere Handhabung durch Hardwarelösung: nur Anschließen, Anmelden, Verwenden

Privat- und Geschäftsdaten sind sicher vor dem Zugriff Unbefugter geschützt

einfache und sichere Handhabung durch Hardwareverschlüsselung: Anschließen, Anmelden, Verwenden

alle Daten sind sofort verschlüsselt gespeichert, keine Performanceverluste

Integrationsmöglichkeit in bereits bestehende Smartcard-Infrastrukturen in Unternehmen

Orientierung

Datenschutz

Unsere Lösung




Smartcards



Vorteile

Marktübersicht

Anwendungsbereiche

Bezugsquellen

14


MarktübersichtMarktübersicht

Stand: 2009

SoftwarelösungenSoftwarelösungen HardwarelösungenHardwarelösungen

Laufwerksverschlüsselung

Dateiverschlüsselung

einstufige Authentifizierung mit

PIN / Passwort / Token /

Biometrie

Sicherheitslösungen von Mitbewerbern

DIGITTRADE GmbH – Produktvorstellung: HS256S

Orientierung

Datenschutz

Unsere Lösung




Smartcards



Vorteile

Marktübersicht

Anwendungsbereiche

Bezugsquellen

15


Geringere Datensicherheit bei SoftwarelösungenGeringere Datensicherheit bei Softwarelösungen


Folge: Folge: Es besteht die Gefahr des unberechtigten Zugriffs Es besteht die Gefahr des unberechtigten Zugriffs auf die Daten.auf die Daten.

Sicherheitslücke:

Der Schlüssel des Kryptosystems ist auf der Festplatte oder im Arbeitsspeicher abgelegt. Dadurch bieten Software-Lösungen eine Angriffsfläche für Brute-Force-Attacken, Cold-Boot-Attacken, Keylogger, Trojaner, Viren, Malware und Rootkits. Der Krypto-Schlüssel wird damit unsicher gespeichert.

Weitere Nachteile:

Verschlüsselungssoftware ist vom Betriebssystem abhängig,

Performanceverluste während des Verschlüsselungsvorgangs,

bei Absturz der Software droht Datenverlust

Implementierung zeitaufwendig und kompliziert

wartungs-, support- und kostenintensiv

Orientierung

Datenschutz

Unsere Lösung




Smartcards



Vorteile

Marktübersicht

Anwendungsbereiche

Bezugsquellen

16


Geringere Datensicherheit bei bisherigenGeringere Datensicherheit bei bisherigen

HardwarelösungenHardwarelösungen


Sicherheitslücke: 1-Stufen-Authentifizierung (PIN, Passwort, Token, biometrische

Daten) Identitätsnachweis und Schlüssel des Kryptosystems sind auf der

Festplatte oder im Gehäuse abgelegt, dadurch wird eine Angriffsfläche geboten für: Brute-Force-Attacken, Cold-Boot-Attacken und USB-Sniffer-Attacken. Der Krypto-Schlüssel wird damit unsicher gespeichert.

Weitere Nachteile: oft vom Betriebssystem abhängig eingeschränkte Schnittstellenkompatibilität, oft nur für USB 2.0

Orientierung

Datenschutz

Unsere Lösung




Smartcards



Vorteile

Marktübersicht

Anwendungsbereiche

Bezugsquellen

Folge: Folge: Es besteht die Gefahr des unberechtigten Zugriffs Es besteht die Gefahr des unberechtigten Zugriffs auf die Daten.auf die Daten.

17


AnwendungsmöglichkeitenAnwendungsmöglichkeiten der HS256Sder HS256S


Sicherer und kosteneffizienter Datentransport Trennung von Festplatte und Authentisierungen Verwendung von wenigen Festplatten bei großem Kundenkreis Verwendung von wenigen Festplatten im Außendienst und bei

Behörden Anwendung weniger Festplatten bei großem Kundenkreis Erstellung oder Zerstörung des Krypto-Schlüssels auf der

Smartcard Bootfähigkeit Verwendung an allen Betriebssystemen Integration in bereits vorhandene Smartcard-Infrastrukturen in

Unternehmen Integration von bestehenden Softwarelösungen

Orientierung

Datenschutz

Unsere Lösung




Smartcards



Vorteile

Marktübersicht

Anwendungsbereiche

Bezugsquellen

18


1. Sicherer und kosteneffizienter Datentransport1. Sicherer und kosteneffizienter Datentransport


Die HS256S kann für den Transport vertraulicher Daten verwendet werden

Beim Sender und beim Empfänger der Daten werden Smartcards mit dem gleichen kryptografischen Schlüssel hinterlegt

Absender versendet nur die HS256S Da der kryptografische Schlüssel sich auf den Smartcards

befindet, kann dieser beim Transport nicht ausgelesen werden Empfänger besitzt Smartcard mit passenden kryptografischen

Schlüssel und kann auf die Daten zugreifen

Orientierung

Datenschutz

Unsere Lösung




Smartcards



Vorteile

Marktübersicht

Anwendungsbereiche

Bezugsquellen

19


1. Sicherer und kosteneffizienter Datentransport1. Sicherer und kosteneffizienter Datentransport


Orientierung

Datenschutz

Unsere Lösung




Smartcards



Vorteile

Marktübersicht

Anwendungsbereiche

Bezugsquellen

20


2. Trennung von Festplatte und Authentisierungen2. Trennung von Festplatte und Authentisierungen


Zugriff auf die Daten kann so reglementiert sein, dass er nur durch das Zusammenführen von z.B. drei Personen möglich ist

Person X besitzt die HS256S, Person Y verfügt über die Smartcard und Person Z kennt die PIN

Die drei Personen kommen nur zur Datenübernahme an der Empfängerstelle zusammen und trennen sich anschließend wieder

Personen X, Y und Z haben dabei einzeln nicht die Möglichkeit auf die Daten zuzugreifen

Orientierung

Datenschutz

Unsere Lösung




Smartcards



Vorteile

Marktübersicht

Anwendungsbereiche

Bezugsquellen

21


2. Trennung von Festplatte und Authentisierungen2. Trennung von Festplatte und Authentisierungen


Orientierung

Datenschutz

Unsere Lösung




Smartcards



Vorteile

Marktübersicht

Anwendungsbereiche

Bezugsquellen

22


3. Verwendung weniger Festplatten bei großem 3. Verwendung weniger Festplatten bei großem KundenkreisKundenkreis


z.B. Datenzentrale steht in Datenaustausch mit vielen Datenempfängern

Jeder Datenempfänger erhält Smartcard mit eigenen Krypto-Schlüssel

Bei Datenversender werden Zweitexemplare der Smartcards mit Krypto-Schlüsseln der jeweiligen Datenempfänger angelegt

HS256S wird vor Datenspeicherung mit Krypto-Schlüssel des entsprechenden Empfängers initialisiert und schnellformatiert

mit Verwendung von HS256S HDD/SSD hat Datenzentrale die Möglichkeit mit einer geringeren Anzahl von Datenträgern und finanzieller Einsparung Daten sicher zu transportieren

Stückzahl der Datenträger kann auf die tatsächliche, für den jeweiligen Zeitpunkt notwendige Menge reduziert werden

Entscheidend ist, mit welchem kryptografischen Schlüssel die Daten auf die HS256S geschrieben werden

Orientierung

Datenschutz

Unsere Lösung




Smartcards



Vorteile

Marktübersicht

Anwendungsbereiche

Bezugsquellen

23



3. Verwendung weniger Festplatten bei großem 3. Verwendung weniger Festplatten bei großem KundenkreisKundenkreis

Orientierung

Datenschutz

Unsere Lösung




Smartcards



Vorteile

Marktübersicht

Anwendungsbereiche

Bezugsquellen

24


4. Verwendung weniger Festplatten im 4. Verwendung weniger Festplatten im Außendienst und bei BehördenAußendienst und bei Behörden


Bisher wurde für jeden Mitarbeiter eine persönliche HDD für vertrauliche Daten benötigt, mit den HS256S Festplatten ist es möglich, mit weniger Festplatten diesen Bedarf abzudecken

Es wird für jeden Mitarbeiter eine personalisierte Smartcard mit einem eigenem Krypto-Schlüssel vergeben

Administrator verfügt über die Gegenstücke der Smartcards Administrator initialisiert die Festplatte mit der entsprechenden

Smartcard und übergibt sie dem Mitarbeiter Nach beendeter Benutzung gibt Mitarbeiter dem Administrator

die Festplatte zurück Diese wird anschließend einer Schnellkonfiguration unterzogen Die Smartcard des nächsten Mitarbeiters wird an der Festplatte

initialisiert und die Festplatte wird schnellformatiert In wenigen Minuten ist die HDD für den nächsten Mitarbeiter

bereit

Orientierung

Datenschutz

Unsere Lösung




Smartcards



Vorteile

Marktübersicht

Anwendungsbereiche

Bezugsquellen

25


4. Verwendung weniger Festplatten im 4. Verwendung weniger Festplatten im Außendienst und in BehördenAußendienst und in Behörden


Orientierung

Datenschutz

Unsere Lösung




Smartcards



Vorteile

Marktübersicht

Anwendungsbereiche

Bezugsquellen

26


5. Betreiben mehrerer Festplatten mit nur einer 5. Betreiben mehrerer Festplatten mit nur einer SmartcardSmartcard


dazu werden Smartcards mit dem gleichen kryptografischen Schlüssel für mehrere Festplatten initialisiert

es kann täglich eine neue Festplatte mit dem gleichen kryptografischen Schlüssel versendet werden, ohne dass auf eine personalisierte Festplatte gewartet werden muss

Empfänger kann stets mit der gleichen Smartcard, die den entsprechenden kryptografischen Schlüssel enthält, auf die Festplatten zugreifen

Orientierung

Datenschutz

Unsere Lösung




Smartcards



Vorteile

Marktübersicht

Anwendungsbereiche

Bezugsquellen

27



5. Betreiben mehrerer Festplatten mit nur einer5. Betreiben mehrerer Festplatten mit nur einer SmartcardSmartcard

Orientierung

Datenschutz

Unsere Lösung




Smartcards



Vorteile

Marktübersicht

Anwendungsbereiche

Bezugsquellen

28


6. Zerstörung des Krypto-Schlüssels auf der6. Zerstörung des Krypto-Schlüssels auf der SmartcardSmartcard


Ist dem Nutzer die Smartcard-PIN bekannt, kann er den Krypto-Schlüssel durch die Bedienung dreier zusätzlicher Tasten während des Anmeldevorgang unauffällig in einer Gefahrensituation zerstören.

Falls die Smartcard-PIN nicht bekannt ist, kann der kryptografische Schlüssel auf der Smartcard durch 8-malige Falscheingabe der PIN vernichtet werden

Orientierung

Datenschutz

Unsere Lösung




Smartcards



Vorteile

Marktübersicht

Anwendungsbereiche

Bezugsquellen

29


7. Bootfähigkeit7. Bootfähigkeit


auf der DIGITTRADE HS256S können Betriebssysteme, Programme und Daten gespeichert werden

Anwendung ist sowohl für stationäre als auch mobile Computer geeignet

Nach Trennung der HS256S vom PC bleiben die Daten, Programme und Betriebssysteme, inkl. temporärer Dateien ausschließlich auf der HS256S verschlüsselt gespeichert und sind für Unbefugte unzugänglich

8. Verwendung an allen Betriebssystemen8. Verwendung an allen Betriebssystemen

HS256S funktioniert durch ihre Hardwareverschlüsselung unabhängig vom Betriebssystem

kann an jedem Gerät verwendet werden, das USB Datenträger unterstützt (PC, Laptop, Multimediageräte, Maschinen u.v.m.)

Orientierung

Datenschutz

Unsere Lösung




Smartcards



Vorteile

Marktübersicht

Anwendungsbereiche

Bezugsquellen

30


9. Integration in bereits vorhandene Smartcard- 9. Integration in bereits vorhandene Smartcard- Infrastrukturen in UnternehmenInfrastrukturen in Unternehmen


Werden in einem Unternehmen bereits Java-basierte Smartcards verwendet (z.B. Zutrittsmanagement, Nutzerauthentisierung etc.), ist eine Integration der HS256S möglich

10. Integration von bestehenden Softwarelösungen10. Integration von bestehenden Softwarelösungen

Alle im Unternehmen bereits existierenden Softwarelösungen können weiterhin ergänzend verwendet werden, um die Sicherheitseigenschaften und Verwendungsmethoden zu erweitern

Orientierung

Datenschutz

Unsere Lösung




Smartcards



Vorteile

Marktübersicht

Anwendungsbereiche

Bezugsquellen

31


DIGITTRADE High Security HDD HS256SDIGITTRADE High Security HDD HS256S

für den Schutz sensibler Datenfür den Schutz sensibler Daten


Orientierung

Datenschutz

Unsere Lösung




Smartcards



Vorteile

Marktübersicht

Anwendungsbereiche

Bezugsquellen

32


www.actebis.com www.digittrade.de

Bezugsquellen


Weitere Informationen und technische Unterstützung finden Sie unter www.digittrade.dewww.digittrade.de

Orientierung

Datenschutz

Unsere Lösung




Smartcards



Vorteile

Marktübersicht

Anwendungsbereiche

Bezugsquellen

Documents

Stand: 2012