Der mittlerweile flächendeckende Einsatz der Informationstechnologie bringt einige Vorteile aber auch Gefahren für Unternehmen und Behörden mit sich. Riesige Mengen von sensible Daten wie Firmen- und Staatsgeheimnisse, Produktionspläne, personenbezogene Informationen werden nicht mehr seitenweise auf Papier, sondern auf kleinen Datenträgern oder Netzwerken gespeichert.
Früher mussten Kriminelle zur Industriespionage oder Datenklau noch in Firmen einbrechen, um an sensible Informationen kommen zu können – heute reicht der einfache Diebstahl eines kleinen USB Sticks oder Notebooks aus. Genau diese Gefahrenquelle für Unternehmen und Behörden stieg in den letzten wenigen Jahren rasant an (Beispiel Steuersünder-DVD, Stuxnet, Conficker-Wurm usw.). Da die IT Welt eine immer größere Rolle im Arbeitsalltag einnimmt, werden diese Risiken immer größer.
Schützen Sie nicht nur Ihr Unternehmen, sondern auch Ihre Daten – sie sind für Dritte Gold wert! Sorgen Sie, dass an Endgeräten ein ausreichender Schutz vor Datenspionage und Datenklau vorhanden ist. Verschlüsseln Sie Dateien auf lokalen und externen Datenträgern wie Festplatten, USB Sticks etc. mit sicheren Verschlüsselungsmethoden wie AES 256 oder Blowfish 448. Löschen Sie nicht verschlüsselte Daten mit vorhergehender Überschreibung dieser Daten (z.B. durch BSI Standard VSITR mit 7facher Überschreibung). Kontrollieren Sie, welche Anwendungen in Ihrem Unternehmen oder Ihrer Behörde installiert und ausgeführt werden. Sorgen Sie dafür, dass Abends Ihre Rechner ausgeschaltet werden, damit Security Patches installiert werden können und Hacker nicht unbemerkt nachts an Ihre Computer gelangen.
Testen Sie noch heute die Endpoint Protection von cynapspro unter http://cynapspro.com und schützen sich zukünftig vor diesen IT Security Gefahren.
Freitag, 27. Mai 2011
Mittwoch, 25. Mai 2011
Tom's Networking: Test cynapspro Endpoint Data Protection
Tom's Networking berichtet über Endpoint Protection von cynapspro: http://www.tomsnetworking.de/content/tests/j2011a/test_cynapspro_endpoint_data_protection_2011/page3.html
Freitag, 20. Mai 2011
IT Security & Usability muss kein 'Schmaler Grat' sein
Das Thema IT Security ist bekannter denn je - nicht nur wegen Datenschutzskandalen. Viele Firmen nehmen gewisse Bereiche der IT Security war und schützen sich mit Virenscannern und Firewalls. Weitere Schutzmaßnahmen werden bewusst nicht vorgenommen, damit Mitarbeiter nicht zu sehr in ihrer Arbeit gestört werden. Doch häufig gelangen dadurch kritische Objekte in die Firmennetzwerke (bsp. Conficker-Wurm) oder aus den Firmen heraus (bsp. Steuersünder-DVD). Die cynapspro GmbH ist der Ansicht, dass diese Risiken sich vermeiden lassen, ohne die Mitarbeiter zu sehr in ihrer Arbeit zu stören.
Laut dem IT-Security Hersteller cynapspro fängt die Endpoint Security eines Computers bereits im ausgeschaltenen Zustand an. Hier sollten die Daten der eingebauten Festplatten bereits verschlüsselt sein. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) empfiehlt AES 256 Bit Verschlüsselungen. Beim Start des Rechners wird als weitere Schutzvorrichtung eine PreBoot Authentifizierung geladen, in welcher der Benutzer sich per Benutzer/Passwort Eingabe oder SmartCards bzw. eToken anmelden muss. Nach erfolgreicher Anmeldung in der PreBoot Phase wird der User per Single-Sign-On in die Windows Sitzung durchgeschleußt und erspart sich hierdurch bereits schon doppelte Eingabe.
Ist der Benutzer nun an Windows angemeldet, kann er nur ihm autorisierte Anwendungen starten. Dies verhindert, dass kritische Software wie Viren, Spiele oder Raubkopien von Applikationen auf Firmenrechnern ausgeführt bzw. installiert werden können, egal ob der Mitarbeiter lokale Adminrechte. Dennoch sollten Sie natürlich nicht auf Virenscanner und Firewalls verzichten.
Weiter sollen nur berechtigte Mitarbeiter die Verwendung von autorisierten Peripherie Geräten wie Massenspeichergeräte, UMTS-Sticks, WiFi, Bluetooth etc. zur Verfügung bekommen, wenn Sie dies wirklich benötigen. Laut Bundesdatenschutzgesetz ist die Verwendung von Device Management in Unternehemen und Behörden zu beachten (Anlage zu §9 BDSG, Weitergabekontrolle). Unautorisierte Geräte bilden stets ein Sicherheitsrisiko und werden daher gesperrt. Der Datentransfer auf externe Datenträger soll automatisiert an Firmenrechnern ver- und entschlüsselt werden, so dass der Verlust von Firmen-USB-Sticks Ihre sensiblen Daten in Hände von Dritten geraten lässt. Für die Ver- und Entschlüsselung muss der Mitarbeiter nichts beachten, sondern legt wie gewohnt z.B. per Windows Explorer die Dateien auf den Datenträgern ab bzw. an. Möchten berechtigte Mitarbeiter an ‚Nicht-Firmenrechnern' Daten ent- oder weitere verschlüsseln, so kann er dies per automatisch auf dem USB Stick abgelegten ausführbaren Datei und Passworteingabe vornehmen.
Daten die nicht mehr benötigt werden, sollen generell so vernichtet werden, dass Dritte diese Dateien nicht wiederherstellen können. Hierfür wird vom Bundesamt für Sicherheit in der Informationstechnik (BSI) empfohlen, die Daten vor dem Löschen 7fach die Überschreiben. Diese und weitere Methoden kann der Benutzer zum Vernichten von einzelnen Dateien, Ordnern oder Partitionen wählen. Weiter wird der Papierkorb und leere Sektoren zu bestimmten Zeiten automatisch sicher geleert.
Verschiedene Studien ergaben, dass die meisten Hacker Attacken nachts vorgenommen werden. Daher sollten Sie des weiteren für Software Patches sicherstellen, dass Ihre Rechner abends heruntergefahren werden. Dies sollte zu einem bestimmten Zeitpunkt automatisch vorgenommen werden. Bei Bedarf kann morgens der Rechner wieder automatisiert geweckt werden.
Für alle Sicherheitsaspekte bietet die cynapspro GmbH in der cynapspro Endpoint Protection eine zentralgesteuerte und intuitive Lösung. Die Produkte der cynapspro entsprechen stets mindestens den Vorgaben und Empfehlungen von Gesetzesvorlagen und dem BSI. Beispielsweise empfiehlt das Bundesamt für Sicherheit in der Informationstechnik (BSI) bei AES 256 Bit Verschlüsselungen - CryptionPro HDD ermöglicht neben AES 256 auch Blowfish 448 Bit. Laut BSI Standard reicht die 7fache Überschreibung vor dem Löschen von Datehttp://www.blogger.com/img/blank.gifn aus (VSITR). ErasePro bietet u.a. das sichere Löschen bis zu der 35fachen Überschreibung vor dem Löschen (Peter Gutmann Methode). Trotzdem bleibt durchgängig die Anwenderfreundlichkeit in allen cynapspro Produkten erhalten. Die cynapspro Endpoint Data Protection wurde z.B. im Usabilty Test der SearchSecurity als ‚durchaus empfehlenswertes Produkt' bezeichnet wurde. Sie finden diesen Testbericht unter http://cynapspro.com/DE/alle-neuigkeiten/129-searchsecurity-berichtet-ueber-endpoint-data-protection-2011-von-cynapspro-im-usability-test
Ein entsprechendes Video Tutorial zu dem oben beschriebenen Szenario finden Sie hier: http://cynapspro.com/DE/watch-a-video#usability
Laut dem IT-Security Hersteller cynapspro fängt die Endpoint Security eines Computers bereits im ausgeschaltenen Zustand an. Hier sollten die Daten der eingebauten Festplatten bereits verschlüsselt sein. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) empfiehlt AES 256 Bit Verschlüsselungen. Beim Start des Rechners wird als weitere Schutzvorrichtung eine PreBoot Authentifizierung geladen, in welcher der Benutzer sich per Benutzer/Passwort Eingabe oder SmartCards bzw. eToken anmelden muss. Nach erfolgreicher Anmeldung in der PreBoot Phase wird der User per Single-Sign-On in die Windows Sitzung durchgeschleußt und erspart sich hierdurch bereits schon doppelte Eingabe.
Ist der Benutzer nun an Windows angemeldet, kann er nur ihm autorisierte Anwendungen starten. Dies verhindert, dass kritische Software wie Viren, Spiele oder Raubkopien von Applikationen auf Firmenrechnern ausgeführt bzw. installiert werden können, egal ob der Mitarbeiter lokale Adminrechte. Dennoch sollten Sie natürlich nicht auf Virenscanner und Firewalls verzichten.
Weiter sollen nur berechtigte Mitarbeiter die Verwendung von autorisierten Peripherie Geräten wie Massenspeichergeräte, UMTS-Sticks, WiFi, Bluetooth etc. zur Verfügung bekommen, wenn Sie dies wirklich benötigen. Laut Bundesdatenschutzgesetz ist die Verwendung von Device Management in Unternehemen und Behörden zu beachten (Anlage zu §9 BDSG, Weitergabekontrolle). Unautorisierte Geräte bilden stets ein Sicherheitsrisiko und werden daher gesperrt. Der Datentransfer auf externe Datenträger soll automatisiert an Firmenrechnern ver- und entschlüsselt werden, so dass der Verlust von Firmen-USB-Sticks Ihre sensiblen Daten in Hände von Dritten geraten lässt. Für die Ver- und Entschlüsselung muss der Mitarbeiter nichts beachten, sondern legt wie gewohnt z.B. per Windows Explorer die Dateien auf den Datenträgern ab bzw. an. Möchten berechtigte Mitarbeiter an ‚Nicht-Firmenrechnern' Daten ent- oder weitere verschlüsseln, so kann er dies per automatisch auf dem USB Stick abgelegten ausführbaren Datei und Passworteingabe vornehmen.
Daten die nicht mehr benötigt werden, sollen generell so vernichtet werden, dass Dritte diese Dateien nicht wiederherstellen können. Hierfür wird vom Bundesamt für Sicherheit in der Informationstechnik (BSI) empfohlen, die Daten vor dem Löschen 7fach die Überschreiben. Diese und weitere Methoden kann der Benutzer zum Vernichten von einzelnen Dateien, Ordnern oder Partitionen wählen. Weiter wird der Papierkorb und leere Sektoren zu bestimmten Zeiten automatisch sicher geleert.
Verschiedene Studien ergaben, dass die meisten Hacker Attacken nachts vorgenommen werden. Daher sollten Sie des weiteren für Software Patches sicherstellen, dass Ihre Rechner abends heruntergefahren werden. Dies sollte zu einem bestimmten Zeitpunkt automatisch vorgenommen werden. Bei Bedarf kann morgens der Rechner wieder automatisiert geweckt werden.
Für alle Sicherheitsaspekte bietet die cynapspro GmbH in der cynapspro Endpoint Protection eine zentralgesteuerte und intuitive Lösung. Die Produkte der cynapspro entsprechen stets mindestens den Vorgaben und Empfehlungen von Gesetzesvorlagen und dem BSI. Beispielsweise empfiehlt das Bundesamt für Sicherheit in der Informationstechnik (BSI) bei AES 256 Bit Verschlüsselungen - CryptionPro HDD ermöglicht neben AES 256 auch Blowfish 448 Bit. Laut BSI Standard reicht die 7fache Überschreibung vor dem Löschen von Datehttp://www.blogger.com/img/blank.gifn aus (VSITR). ErasePro bietet u.a. das sichere Löschen bis zu der 35fachen Überschreibung vor dem Löschen (Peter Gutmann Methode). Trotzdem bleibt durchgängig die Anwenderfreundlichkeit in allen cynapspro Produkten erhalten. Die cynapspro Endpoint Data Protection wurde z.B. im Usabilty Test der SearchSecurity als ‚durchaus empfehlenswertes Produkt' bezeichnet wurde. Sie finden diesen Testbericht unter http://cynapspro.com/DE/alle-neuigkeiten/129-searchsecurity-berichtet-ueber-endpoint-data-protection-2011-von-cynapspro-im-usability-test
Ein entsprechendes Video Tutorial zu dem oben beschriebenen Szenario finden Sie hier: http://cynapspro.com/DE/watch-a-video#usability
Donnerstag, 12. Mai 2011
cynapspro Endpoint Data Protection 2011 - "Whitevideo": Sichere Endgeräte in 20 Minuten (HD ready)
Die cynapspro Endpoint Data Protection bietet Ihnen die Möglichkeit innerhalb von 20 Minuten Ihre Firmenrechner u.a. in Sachen Zugriffskontrolle auf Peripherie Geräte (USB Sticks, SD Karten, externe Festplatten, WiFi, Bluetooth, UMTS-Sticks, etc.), Festplatten- und USB Verschlüsselung absichern zu können.
Sehen Sie live, wie schnell Sie einfach aber effizient von der Erstinstallation, über den Clientrollout und setzen von IT Security Richtlinien mit der cynapspro Endpoint Data Protection voran gehen können.
Zum Video: http://cynapspro.com/DE/watch-a-video
Sehen Sie live, wie schnell Sie einfach aber effizient von der Erstinstallation, über den Clientrollout und setzen von IT Security Richtlinien mit der cynapspro Endpoint Data Protection voran gehen können.
Zum Video: http://cynapspro.com/DE/watch-a-video
Dienstag, 10. Mai 2011
Datenpannen kosten deutsche Firmen Millionen
Die schwere Datenpanne bei Sony ist nur die Spitze des Eisbergs, keine Firma spricht gerne über verlorene Datensätze. Eine Studie des Ponemon-Instituts gewährt seltene Einblicke in die aktuelle Situation in Deutschland: Eine einzige Datenpanne kostet Firmen hierzulande im Schnitt 3,4 Millionen Euro.
[...]"Die gestiegenen Kosten für die Informationspflicht zeigen möglicherweise, dass mehr Unternehmen die entsprechenden Bestimmungen des Bundesdatenschutzgesetzes erfüllen", heißt es einer Mitteilung von Symantec zur Ponemon-Studie. Im September 2009 trat die Datenschutznovelle II bundesweit in Kraft – Unternehmen sind dadurch verstärkt in die Pflicht genommen.
Pro Datenpanne gingen den befragten Unternehmen zwischen 3000 und 78.000 Datensätze verloren. Über die Hälfte der betroffenen Unternehmen waren 2010 so genannten 'First Timer', also Firmen, die zum ersten Mal mit den Folgen einer Datenpanne zu kämpfen hatten. Ihnen gingen im Durchschnitt 1000 Datensätze verloren, wobei jeder einzelne überdurchschnittlich zu Buche schlug mit 166 Euro verursachten Kosten. Hier mache sich möglicherweise auch die mangelnde Erfahrung der betroffenen Firmen mit solchen Pannen bemerkbar. [...]
Quelle: http://www.silicon.de/management/cio/0,39044010,41552761,00/datenpannen_kosten_deutsche_firmen_millionen.htm
Einen höheren Schutz gegen Datenpannen bietet die cynapspro GmbH mit den Lösungen der cynapspro Endpoint Data Protection: http://cynapspro.com
Eine kostenlose Testversion für 5 Benutzer finden Sie hier: https://cynapspro.com/DE/download
[...]"Die gestiegenen Kosten für die Informationspflicht zeigen möglicherweise, dass mehr Unternehmen die entsprechenden Bestimmungen des Bundesdatenschutzgesetzes erfüllen", heißt es einer Mitteilung von Symantec zur Ponemon-Studie. Im September 2009 trat die Datenschutznovelle II bundesweit in Kraft – Unternehmen sind dadurch verstärkt in die Pflicht genommen.
Pro Datenpanne gingen den befragten Unternehmen zwischen 3000 und 78.000 Datensätze verloren. Über die Hälfte der betroffenen Unternehmen waren 2010 so genannten 'First Timer', also Firmen, die zum ersten Mal mit den Folgen einer Datenpanne zu kämpfen hatten. Ihnen gingen im Durchschnitt 1000 Datensätze verloren, wobei jeder einzelne überdurchschnittlich zu Buche schlug mit 166 Euro verursachten Kosten. Hier mache sich möglicherweise auch die mangelnde Erfahrung der betroffenen Firmen mit solchen Pannen bemerkbar. [...]
Quelle: http://www.silicon.de/management/cio/0,39044010,41552761,00/datenpannen_kosten_deutsche_firmen_millionen.htm
Einen höheren Schutz gegen Datenpannen bietet die cynapspro GmbH mit den Lösungen der cynapspro Endpoint Data Protection: http://cynapspro.com
Eine kostenlose Testversion für 5 Benutzer finden Sie hier: https://cynapspro.com/DE/download
Mittwoch, 4. Mai 2011
SearchSecurity berichtet über Endpoint Data Protection 2011 von Cynapspro im Usability-Test
Das Online Fachportal für IT-Security und Compliance - SearchSecurity - berichtet in seiner Online Ausgabe über die "Datensicherheit fürs Firmennet". Hierbei ist die SearchSecurity der Überzeugung, dass es bei der "Endpoint Data Protection von Cynapspro um ein durchaus empfehlenswertes Produkt handelt".
Der Usability Test zur cynapspro Endpoint Data Protection 2011 erläuert unter anderem folgende Themen:
* Seite 1: Installation
* Seite 2: Erste Konfiguration
* Seite 3: Der Funktionsumfang
* Seite 4: Encryption-Optionen
* Seite 5: Konfiguration der Verschlüsselung
* Seite 6: Konfiguration der Suite
Das Fazit zum Test der SearchSecurity lautet wie folgt:
"[...] Im Test installierten wir Cynapspro Endpoint Data Protection in unserem Netz und sicherten diverse Client-Rechner gegen unerwünschte Datenübertragungen ab. Die Software versah im alltäglichen Betrieb klaglos ihren Dienst.
Die meisten Einstellungen sind selbsterklärend, die Regeldefinition für Computer- und Benutzerregeln geht flott von der Hand und wir erzielten immer in kürzester Zeit die Ergebnisse, die wir uns bei der Konfiguration gewünscht hatten. Besonders positiv fiel uns auf, dass Konfigurationsänderungen sofort auf den Clients aktiv werden. Weitere Funktionen, wie Callenge-Response-Freigaben funktionierten stets ohne Schwierigkeiten.
Was CryptionPro angeht, so verschlüsselten wir im Test diverse externe Speichermedien, transportierten die Daten und entschlüsselten sie auf dem Zielsystem wieder. Dabei kam es ebenfalls zu keinen Überraschungen. Wir testeten zudem auch die unterschiedlichen Verschlüsselungsmethoden mit den allgemeinen Schlüsseln, sowie den individuellen und den Gruppen-Keys. Dabei traten keine Probleme auf. Folglich gilt CryptionPro als sinnvolles Werkzeug zum Absichern von Daten auf mobilen Speichermedien.
Ebenfalls positiv hervorzuheben sind die umfassenden Protokollierungs- und Auswertungsfunktionen. Diese sorgen nicht nur dafür, dass Unternehmen ohne großen Zusatzaufwand in die Lage versetzt werden, behördliche Vorgaben zu erfüllen, sondern stellen auch sicher, dass Administratoren jederzeit genau wissen, was in ihren Netzwerken vorgeht. Unter Berücksichtigung aller relevanten Aspekte kommen wir zu dem Schluss, dass es sich bei der Endpoint Data Protection von Cynapspro um ein durchaus empfehlenswertes Produkt handelt."
Den kompletten Artikel lesen Sie unter http://www.searchsecurity.de/themenbereiche/identity-und-access-management/user-management-und-provisioning/articles/313468/index.html
Der Usability Test zur cynapspro Endpoint Data Protection 2011 erläuert unter anderem folgende Themen:
* Seite 1: Installation
* Seite 2: Erste Konfiguration
* Seite 3: Der Funktionsumfang
* Seite 4: Encryption-Optionen
* Seite 5: Konfiguration der Verschlüsselung
* Seite 6: Konfiguration der Suite
Das Fazit zum Test der SearchSecurity lautet wie folgt:
"[...] Im Test installierten wir Cynapspro Endpoint Data Protection in unserem Netz und sicherten diverse Client-Rechner gegen unerwünschte Datenübertragungen ab. Die Software versah im alltäglichen Betrieb klaglos ihren Dienst.
Die meisten Einstellungen sind selbsterklärend, die Regeldefinition für Computer- und Benutzerregeln geht flott von der Hand und wir erzielten immer in kürzester Zeit die Ergebnisse, die wir uns bei der Konfiguration gewünscht hatten. Besonders positiv fiel uns auf, dass Konfigurationsänderungen sofort auf den Clients aktiv werden. Weitere Funktionen, wie Callenge-Response-Freigaben funktionierten stets ohne Schwierigkeiten.
Was CryptionPro angeht, so verschlüsselten wir im Test diverse externe Speichermedien, transportierten die Daten und entschlüsselten sie auf dem Zielsystem wieder. Dabei kam es ebenfalls zu keinen Überraschungen. Wir testeten zudem auch die unterschiedlichen Verschlüsselungsmethoden mit den allgemeinen Schlüsseln, sowie den individuellen und den Gruppen-Keys. Dabei traten keine Probleme auf. Folglich gilt CryptionPro als sinnvolles Werkzeug zum Absichern von Daten auf mobilen Speichermedien.
Ebenfalls positiv hervorzuheben sind die umfassenden Protokollierungs- und Auswertungsfunktionen. Diese sorgen nicht nur dafür, dass Unternehmen ohne großen Zusatzaufwand in die Lage versetzt werden, behördliche Vorgaben zu erfüllen, sondern stellen auch sicher, dass Administratoren jederzeit genau wissen, was in ihren Netzwerken vorgeht. Unter Berücksichtigung aller relevanten Aspekte kommen wir zu dem Schluss, dass es sich bei der Endpoint Data Protection von Cynapspro um ein durchaus empfehlenswertes Produkt handelt."
Den kompletten Artikel lesen Sie unter http://www.searchsecurity.de/themenbereiche/identity-und-access-management/user-management-und-provisioning/articles/313468/index.html
Montag, 11. April 2011
Computerwoche: "IT-Security im Unternehmen: Der richtige Schutz für das Endgerät"
Die Computerwoche berichtet in Ihrer aktuellen Ausgabe über das Thema Endpoint Security.
Quelle: http://www.computerwelt.at/detailArticle.asp?a=133881&n=4
Der Artikel "IT-Security im Unternehmen: Der richtige Schutz für das Endgerät" beschreibt die Gefahren der "zahlreichen USB-Gadgets wie MP3-Player", welche "Angreifern vielfältige Möglichkeiten" bieten. Weiter heißt es, dass das Gateway als zentrale Schutzinstanz mühelos mit USB-Sticks oder mit dem so genannten Social Engineering umgangen wird. "Nicht mehr die in der Regel gut geschützten Server sind das primäre Angriffsziel, sondern PCs und Notebooks. Damit wird der Schutz des einzelnen Endgeräts, die Endpoint-Security, immer wichtiger."
Gelangt geistiges Eigentum wie "Konstruktionspläne, Kunden- oder Mitarbeiterdaten, Bilanzen" in die falschen Hände, kann laut Aussage des Autors ein beträchtlicher Schaden entstehen.
Standardmäßig gelangen nach Aussage des Fachartikels diese Daten über Wege wie Schadprogramme via eMail, Internet und externer Massenspeicher aber auch durch unerlaubtes Kopieren von Daten auf USB-Wechselmedien, sowie Verlust von Notebooks oder Smartphones durch Diebstahl oder Unachtsamkeit an Unbefugt.
Schadprogramme können hierbei von "zu Hause auf USB-Sticks, Smartphones oder MP3-Player" in die Firma gelangen. Gegen diese Risiken stoßen Firewalls und Virenscanner wie weiter im Bericht erwähnt, recht schnell an ihre Grenzen.
Der Autor empfiehlt einen "mehrstufiger Security-Ansatz, der die Balance zwischen IT-Sicherheit und Produktivität beachtet". Hierfür bietet der deutsche IT-Security Hersteller cynapspro GmbH einige optimale Lösungen.
Im Bericht wird empfohlen, dass Verschlüsselungstechniken unverzichtbar sind, "wenn Daten auf mobilen Geräten oder Wechselmedien wie etwa USB-Sticks das Unternehmen verlassen". Dies sichert zum Beispiel die Lösung CryptionPro. Daten werden ohne den Mitarbeiter an seiner Arbeit zu hindern, automatisiert und transparent im Hintergrund an Firmenrechnern auf externen Speichermedien ver- und entschlüsselt.
Weiter heißt es, dass Datenlecks bei einem Verlust von Notebooks durch Datenträger- und Festplattenverschlüsselungen verhindert werden können. Dies gewährt CryptionPro HDD. Hierbei können Sie zentral Ihre Rechner i.S. Festplattenverschlüsselung und PreBoot Authentifizierung über die intuitive Management Konsole der cynapspro Produkte verwalten. Challenge Response Freigaben der 'HelpDesk' Funktion, Auswahl von zu Verschlüsselnden Partitionen, Verschlüsselungsalgorithmen und Multi User/ SmartCard/ eToken PreBoot Authentfizierungseinstellungen lassen sich über diese Management Konsole bedienen.
"Wenn gespeicherte Daten in falsche Hände geraten, kann das die Existenz eines Unternehmens gefährden: Es können sich Haftungsansprüche ergeben, weil etwa die Bestimmungen des jüngst verschärften Bundesdatenschutzgesetzes verletzt oder Verträge mit Geschäftspartnern weitergereicht wurden. Zudem leidet die Reputation einer Firma unter solchen Vorfällen massiv." Daher empfiehlt der Autor eine Authentifizierung der Datenzugriffe, damit der Weg von Datenverlusten nachvollzogen werden können. Dies sollte natürlich nicht zum Ausspionieren von Mitarbeitern führen. Die cynapspro GmbH bietet darum in den Protokollierungen der Produkte DevicePro (Schnittstellenkontrolle) und CryptionPro (Verschlüsselung externer Speichermedien) das 4- bzw. 6-Augen-Prinzip laut Vorgabe deutscher, sowie internationaler Gesetzesvorlagen, welches somit Personal- und Betriebsratskonform ist.
Als gute Ergänzung zu Virenscanner Lösungen bietet z.B. bei Zero-Day Attacks eine Anwendungskontrolle weitere Sicherheiten. Dies ermöglicht die Application Management Software ApplicationPro.
Die meisten Hacker Angriffe werden nachts getätigt und gelingen aufgrund nicht aktueller Patch Stände. Daher ist es erforderlich, dass die für Updates meist erforderlichen Neustarts und das nächtliche Abschalten von Rechnern durchgeführt werden. Windows bietet zwar die Funktion zum zeitgesteuerten Shutdown, welche aber leicht durch noch geöffnete Software wie ITunes geblockt wird. Die Energieverwaltung von PowerPro stößt nicht an diese Grenzen und schaltet Ihre Rechner kontrolliert in verschiedenen Möglichkeiten ein und aus.
Möchten Sie Ihre Dateien über den Windows Papierkorb löschen, so ist es mit vielen Tools heutzutage möglich, diese scheinbar gelöschten Dateien wieder herstellen zu können. Sorgen Sie dafür, dass dies nicht unkompliziert möglich ist. Verschlüsseln Sie im Vorfeld die Daten oder sorgen Sie beim Löschen dafür, dass diese sicher eliminiert werden. Hier empfiehlt z.B. das Bundesamt für Sicherheit in der Informationstechnik (BSI) die VSITR Methode, also das 7 fache Überschreiben der Daten mit Zufallszahlen. cynapspro bietet hier mit ErasePro eine Lösung, welche automatisiert oder über das Kontextmenü gesteuert Ihre Daten schreddern kann.
Es wird empfohlen, auf leicht administrierbare Lösungen zu setzen. Dies bieten die Produkte rund um DevicePro, welche einfach, zentral über eine Management Konsole vom Clientrollout bis zu spezifischen Konfigurationen verwaltet werden. Das intelligente Push-/Pull-Verfahren der Kerneltreibertechnologie ermöglicht, dass bei minimaler Netzwerklast die Rechteänderungen in der MMC sofort am Client und Neustart oder sonstigen Interaktionen des Benutzers wirksam sind.
Überzeugen Sie sich einfach selbst von der Endpoint Data Protection von cynapspro. Informationen zur Firma und Produkten finden Sie unter http://cynapspro.com
Den kostenlosen Download einer unbeschränkten 5 Benutzer Lizenz erhalten Sie hier: https://cynapspro.com/DE/download
Quelle: http://www.computerwelt.at/detailArticle.asp?a=133881&n=4
Der Artikel "IT-Security im Unternehmen: Der richtige Schutz für das Endgerät" beschreibt die Gefahren der "zahlreichen USB-Gadgets wie MP3-Player", welche "Angreifern vielfältige Möglichkeiten" bieten. Weiter heißt es, dass das Gateway als zentrale Schutzinstanz mühelos mit USB-Sticks oder mit dem so genannten Social Engineering umgangen wird. "Nicht mehr die in der Regel gut geschützten Server sind das primäre Angriffsziel, sondern PCs und Notebooks. Damit wird der Schutz des einzelnen Endgeräts, die Endpoint-Security, immer wichtiger."
Gelangt geistiges Eigentum wie "Konstruktionspläne, Kunden- oder Mitarbeiterdaten, Bilanzen" in die falschen Hände, kann laut Aussage des Autors ein beträchtlicher Schaden entstehen.
Standardmäßig gelangen nach Aussage des Fachartikels diese Daten über Wege wie Schadprogramme via eMail, Internet und externer Massenspeicher aber auch durch unerlaubtes Kopieren von Daten auf USB-Wechselmedien, sowie Verlust von Notebooks oder Smartphones durch Diebstahl oder Unachtsamkeit an Unbefugt.
Schadprogramme können hierbei von "zu Hause auf USB-Sticks, Smartphones oder MP3-Player" in die Firma gelangen. Gegen diese Risiken stoßen Firewalls und Virenscanner wie weiter im Bericht erwähnt, recht schnell an ihre Grenzen.
Der Autor empfiehlt einen "mehrstufiger Security-Ansatz, der die Balance zwischen IT-Sicherheit und Produktivität beachtet". Hierfür bietet der deutsche IT-Security Hersteller cynapspro GmbH einige optimale Lösungen.
Im Bericht wird empfohlen, dass Verschlüsselungstechniken unverzichtbar sind, "wenn Daten auf mobilen Geräten oder Wechselmedien wie etwa USB-Sticks das Unternehmen verlassen". Dies sichert zum Beispiel die Lösung CryptionPro. Daten werden ohne den Mitarbeiter an seiner Arbeit zu hindern, automatisiert und transparent im Hintergrund an Firmenrechnern auf externen Speichermedien ver- und entschlüsselt.
Weiter heißt es, dass Datenlecks bei einem Verlust von Notebooks durch Datenträger- und Festplattenverschlüsselungen verhindert werden können. Dies gewährt CryptionPro HDD. Hierbei können Sie zentral Ihre Rechner i.S. Festplattenverschlüsselung und PreBoot Authentifizierung über die intuitive Management Konsole der cynapspro Produkte verwalten. Challenge Response Freigaben der 'HelpDesk' Funktion, Auswahl von zu Verschlüsselnden Partitionen, Verschlüsselungsalgorithmen und Multi User/ SmartCard/ eToken PreBoot Authentfizierungseinstellungen lassen sich über diese Management Konsole bedienen.
"Wenn gespeicherte Daten in falsche Hände geraten, kann das die Existenz eines Unternehmens gefährden: Es können sich Haftungsansprüche ergeben, weil etwa die Bestimmungen des jüngst verschärften Bundesdatenschutzgesetzes verletzt oder Verträge mit Geschäftspartnern weitergereicht wurden. Zudem leidet die Reputation einer Firma unter solchen Vorfällen massiv." Daher empfiehlt der Autor eine Authentifizierung der Datenzugriffe, damit der Weg von Datenverlusten nachvollzogen werden können. Dies sollte natürlich nicht zum Ausspionieren von Mitarbeitern führen. Die cynapspro GmbH bietet darum in den Protokollierungen der Produkte DevicePro (Schnittstellenkontrolle) und CryptionPro (Verschlüsselung externer Speichermedien) das 4- bzw. 6-Augen-Prinzip laut Vorgabe deutscher, sowie internationaler Gesetzesvorlagen, welches somit Personal- und Betriebsratskonform ist.
Als gute Ergänzung zu Virenscanner Lösungen bietet z.B. bei Zero-Day Attacks eine Anwendungskontrolle weitere Sicherheiten. Dies ermöglicht die Application Management Software ApplicationPro.
Die meisten Hacker Angriffe werden nachts getätigt und gelingen aufgrund nicht aktueller Patch Stände. Daher ist es erforderlich, dass die für Updates meist erforderlichen Neustarts und das nächtliche Abschalten von Rechnern durchgeführt werden. Windows bietet zwar die Funktion zum zeitgesteuerten Shutdown, welche aber leicht durch noch geöffnete Software wie ITunes geblockt wird. Die Energieverwaltung von PowerPro stößt nicht an diese Grenzen und schaltet Ihre Rechner kontrolliert in verschiedenen Möglichkeiten ein und aus.
Möchten Sie Ihre Dateien über den Windows Papierkorb löschen, so ist es mit vielen Tools heutzutage möglich, diese scheinbar gelöschten Dateien wieder herstellen zu können. Sorgen Sie dafür, dass dies nicht unkompliziert möglich ist. Verschlüsseln Sie im Vorfeld die Daten oder sorgen Sie beim Löschen dafür, dass diese sicher eliminiert werden. Hier empfiehlt z.B. das Bundesamt für Sicherheit in der Informationstechnik (BSI) die VSITR Methode, also das 7 fache Überschreiben der Daten mit Zufallszahlen. cynapspro bietet hier mit ErasePro eine Lösung, welche automatisiert oder über das Kontextmenü gesteuert Ihre Daten schreddern kann.
Es wird empfohlen, auf leicht administrierbare Lösungen zu setzen. Dies bieten die Produkte rund um DevicePro, welche einfach, zentral über eine Management Konsole vom Clientrollout bis zu spezifischen Konfigurationen verwaltet werden. Das intelligente Push-/Pull-Verfahren der Kerneltreibertechnologie ermöglicht, dass bei minimaler Netzwerklast die Rechteänderungen in der MMC sofort am Client und Neustart oder sonstigen Interaktionen des Benutzers wirksam sind.
Überzeugen Sie sich einfach selbst von der Endpoint Data Protection von cynapspro. Informationen zur Firma und Produkten finden Sie unter http://cynapspro.com
Den kostenlosen Download einer unbeschränkten 5 Benutzer Lizenz erhalten Sie hier: https://cynapspro.com/DE/download
Abonnieren
Posts (Atom)