FinallySecure™
Believe in a higher level of IT Security.
Laptops lassen sich ersetzen, Daten nicht. Die Nutzung von tragbaren Computern gehört immer mehr zum Arbeitsalltag. Unglücklicherweise steigt damit auch die Zahl der verloren gegangenen oder gestohlenen Geräte. Während IDC prognostiziert, dass Laptops bis zum Jahr 2008 die Hälfte aller PCs in den USA ausmachen, geht das FBI davon aus, dass über zwei Millionen der tragbaren Geräte in einem einzigen Jahr gestohlen werden. Der Geschäftswert eines einzigen gestohlenen Laptops kann für ein Unternehmen Kosten in Höhe von über 4.500 Euro verursachen – darin nicht eingerechnet ist der Wert der verloren gegangenen oder gestohlenen Daten. Dieser kann sich nach Schätzungen von Gartner auf durchschnittlich bis zu 36.000 Euro pro Unternehmen und pro Laptop summieren. Noch gravierender können Prozesskosten sowie Bußgelder aus dem Verstoß gegen gesetzliche Vorschriften für den Verlust vertraulicher oder persönlicher Daten zu Buche schlagen. Nach Einschätzungen des Ponemon Institute beläuft sich der durchschnittliche Wert für verloren gegangene Datensätze, die persönliche Daten enthalten, auf fast 140 Euro pro Datensatz. Bei durchschnittlich etwa 26.400 verloren gegangenen Datensätzen summiert sich dieser Wert schnell auf einen immensen Netto-Verlust von über 3,6 Millionen für jeden Verstoss gegen Datenschutzgesetze.1
FinallySecure™
Hintertüren schließen und damit die Erfüllung gesetzlicher Vorgaben (Compliance) gewährleisten.
Nicht-Erfüllen gesetzlicher Vorschriften
Verlust
Diebstahl
llySecur
Fi
na
e™
Regierungen entwerfen kontinuierlich in immer größerer Zahl und mit zunehmender Tragweite neue Gesetze für den Datenschutz. Gesetze und Vorschriften wie Basel II, HIPAA, Sarbanes-Oxley, JSOX und andere – sie alle fordern ein gewisses Maß an Datenschutz für vertrauliche Informationen sowie ein Risikomanagement. Anders als FinallySecure™, verschlüsseln viele der am Markt verfügbaren lediglich einzelne Teile der Festplatte. Zentrale Bereiche und das Betriebssystem selbst bleiben damit ungeschützt. FinallySecure™ beinhaltet eine Linux-basierte Pre-Boot Authentisierung um zu gewährleisten, dass kein einziger Datensatz ungeschützt und öffentlich zugänglich bleibt.
Benutzerfreundlichkeit und Produktivität durch die Verschlüsselung der kompletten Festplatte. Kein Unternehmen kann es sich leisten, die Anwender mit zahlreichen Log-on-Fenstern und verschiedenen Passwörtern für die Verschlüsselung einzelner Dateien aufzuhalten. Mit Single Sign-on an Windows und Novell sowie einer Verschlüsselung, die für den Anwender vollkommen unsichtbar abläuft, kann eine höhere Akzeptanz und eine gesteigerte Produktivität erzielt werden. Darüber hinaus bietet eine Hardware-basierte Verschlüsselung den Vorteil, dass der Nutzer keinerlei Auswirkungen auf die Performance seines Laptops spüren wird. 1
2006 Annual Study: Cost of a Data Breach, Understanding Financial Impact, Customer Turnover, and Preventative Solutions, PGP Corporation, Vontu, and the Ponemon Institute (Oct. 2006)
Data Asset
Technische Eigenschaften: Betriebssystem: Windows XP Service Pack 2 Authentisierungsmethode: Windows Credentials Verschlüsselungsmethode: AES Unterstützte Sprachen: Englisch/Deutsch Zusätzliche Funktionen: Authentisierung und Single Sign-On an Microsoft Windows Unterstützung bei der Wiederherstellung im Notfall eUpdate zum Download der neuesten Versionen und/oder Service Packs Sicheres Löschen über das Zurücksetzen der Schlüssel Über einen Zähler kann der Zugriff oder das sichere Löschen nach 10 fehlerhaften Zugriffsversuchen blockiert werden.
Laufwerksbeschreibung Capacity (GB): 60, 80, 160 Interface: SATA 1.5Gb/s Cache (Mbyte): 8 Average Seek (msec): 12.5 Spindle Speed (RPM): 5400 Disc/Heads: 2/4 (160GB) Shock, Nonoperating (Gs): 900 Acoustics, Idle (bels): 2.3
SECUDE International AG zählt zu den Marktführern in den Bereichen Authentisierung & Autorisierung, Verschlüsselung, Datenintegrität und dem Management digitaler Identitäten und gewährleistet damit Organisationen auf der ganzen Welt ein höheres Sicherheitsniveau. Das Unternehmen bietet hochwertige Lösungen für Single Sign-On und die Sicherheit von Dokumenten, Anwendungen und Transaktionen. Weitere Informationen finden Sie unter www.secude.com SECUDE International AG Alpenquai 28b 6005 Luzern/Switzerland Tel : +41 (0)41 560 61 00 Fax : +41 (0)41 560 61 70 info@secude.com
Die Investition in FinallySecure ist eine einfache Rechnung. Sicherheit auf diesem Niveau geht weit über reines Risikomanagement hinaus und ist als eine solide finanzielle Investition zu betrachten. 81% der Unternehmen, die Ponemon befragt hat, berichteten vom Verlust mindestens eines Laptops innerhalb der letzten sechs Monate auf dem sich persönliche Informationen befanden. Bei einer so hohen Wahrscheinlichkeit eines Verlustes lässt sich der Return of Investment (ROI) für eine Full Disk Encryption Lösung einfach aufzeigen – unabhängig von der Größe des Unternehmens. Auf der Website www.secude.com finden Sie einen ROI Rechner mit dem Sie Ihre Kalkulation von FinallySecure errechnen können.
innerhalb des Laufwerks ab, komplexe Konfigurationen sind nicht notwendig. Da die Verschlüsselung im Laufwerk selbst stattfindet, entfällt keine wertvolle CPU Leistung auf die Verschlüsselung. Damit wird dem Anwender ununterbrochene Produktivität ermöglicht. Darüber hinaus bietet FinallySecure™ Single Sign-On an Windows und Novel Systeme und leitet die Credentials für die Authentisierung direkt an das Betriebssystem weiter. Damit werden sowohl die Benutzerakzeptanz als auch die Effizienz gesteigert und die Betriebskosten (TCO) reduziert. Die Lösung ist vollständig kompatibel mit zusätzlichen Lösungen wie SECUDE signon, welche die Produktivität zusätzlich steigern.
Umfangreiche Funktionen für den Einsatz im Unternehmen
Pre-Boot-Authentisierung FinallySecure™ ist einzigartig unter den Full Disk Encryption Produkten, da es eine Linux Pre-Boot-Partition nutzt um die Authentisierung und Autorisierung der Anwender sicher zu stellen bevor das Betriebssystem bootet. Diese Hardwarebasierte Methode ermöglicht die Verschlüsselung der gesamten Festplatte inklusive temporärer Dateien, Auslagerungsdateien und des Betriebssystems selbst. Dritte haben keine Möglichkeit, das Betriebssystem zu umgehen indem sie den Computer von einem separaten Medium booten oder die verschlüsselte Festplatte in einen anderen Computer einbauen. Die Verschlüsselung erfolgt Sektorweise und ohne eine erfolgreiche Authentisierung über das Linux Pre-Boot-System besteht überhaupt keine Zugriffsmöglichkeit.
Full Disk Encryption Die Momentus 5400 FDE.2 Festplatte basiert auf der Seagate DriveTrust Technologie. Mit dieser Technologie lassen sich sichere Festplattenlaufwerke ebenso einfach installieren und betreiben wie Standardlaufwerke. Die Sicherheitsfunktionen laufen vollkommen transparent
Mit FinallySecure™ für Seagate Momentus FDE Festplatten lassen sich vertrauliche und geheime Informationen, die auf Laufwerken mit DriveTrust Technologie gespeichert sind sofort zuverlässig löschen. Durch das Entfernen des Schlüssels, der für die Verschlüsselung genutzt wurde sind, alle Daten unwiederbringlich verloren. Das vereinfacht es, Laufwerke auszumustern und neu auszugeben, denn Zeit und Kosten, wie sie üblicherweise mit dem Überschreiben und Löschen von Daten auf Festplatten einhergehen, werden minimiert. Darüber hinaus bietet die Kombination aus der Hardwarebasierten Seagate-Lösung mit der Software-basierten SECUDE FinallySecure™ Technologie Unternehmen ein hohes Maß an Flexibilität beim Management heterogener Systemumgebungen, indem alle Benutzer gleichermaßen auf einem hohen Niveau geschützt werden. Dieser einfache Weg, von einer Software- zu einer Hardware-basierten Verschlüsselung aufzurüsten, ermöglicht einen nahtlosen Wechsel und reduziert damit die Betriebskosten sogar noch stärker.
Provisioning
FS IT Admin
FinallySecure™ activated
New Key
Decommissioning
Hard Disk is encrypted with Key of User A
A User A
Repurposing
B
A
Delete Key
A
A
IT Admin
Generate New Key
B Ha rd Disk is encrypted with Key of User B
B User B