Sie sind hier: Home » Produkte » Verschlüsselung

Sichere E-Mail-Kommunikation per Gesetz

Verschlüsselung als fester Compliance-Bestandteil einer rechtskonformen E-Mail-Infrastruktur
Novellierung des Bundesdatenschutzgesetzes mit klaren Regeln für den Umgang mit Daten – schwere Strafen bei Missbrauch

(24.11.09) - Der Gesetzgeber reagiert auf die immer massiveren Angriffe auf die Sicherheit von E-Mail-Transport und Aufbewahrung. Mit der am 1. September in Kraft getretenen zweiten Novelle des Bundesdatenschutzgesetzes werden klare Vorgaben für Transport und Speicherung personenbezogener Daten festgelegt. Nach amerikanischem Vorbild werden Datenmissbrauch, aber auch das Nichtbekanntgeben von bereits eingetretenen Datenverlusten ab sofort mit Strafen belegt. Parallel werden gezielte Empfehlungen hinsichtlich effizienter Schutzmechanismen gegeben, hierbei stehen aktuelle Verschlüsselungstechnologien im Vordergrund.

Richtig verschlüsseln – aber wie?

Viele Unternehmen stehen jetzt vor dem Problem, dem neuen Gesetz mit all seinen tiefgreifenden Vorgaben zu entsprechen und dafür nicht unerhebliche Investitionen für neue Hard- und Software tätigen zu müssen. Hinsichtlich möglicher Sanktionen lässt das neue Gesetz keine Zweifel offen - gehen personenbezogene Daten verloren, drohen Geldstrafen von 50.000 bis 300.000 Euro. Bei vielen Unternehmern herrscht daher akuter Handlungsbedarf.

Gängige Techniken wie PGP und S/MIME, die eine ausgereifte PKI (Public Key Infrastructure) erfordern, bringen hohe administrative Aufwände in der Bereitstellung und Pflege von Schlüsseln und Zertifikaten mit sich. Voltage IBE (Identity Based Encryption) bietet dagegen eine simple, effiziente Verschlüsselungstechnik, die ohne Zertifikate oder sonstige pflegebedürftigen Daten auskommt. Einzig die E-Mail-Adresse des Empfängers ist für den Versand gesicherter Nachrichten notwendig. Anhand dieser Identität kann direkt am Gateway ver- und entschlüsselt werden. Gerade für den Versand an Privatpersonen ist eine IBE-basierte Lösung daher prädestiniert, da der Empfänger keinerlei Software oder Installationen am Client benötigt, um verschlüsselte E-Mail zu lesen.

Best-Practise-Verschlüsselung
Sendmails Verschlüsselungstechnologie, basierend auf Voltage IBE setzt auf ein regelbasiertes ganzheitliches Sicherheitsmodell, das individuell auf die Anforderungen des einzelnen Unternehmens abgestimmt ist. Die Kombination von MPE (Messaging Processing Engine) und der IBE-Methode zur Verschlüsselung bringen einen entscheidenden Vorteil. Regel zur Ver- und Entschlüsselung werden in der Message Processing Engine hinterlegt.

Dieses Regelwerk entscheidet welche E-Mail zwangsverschlüsselt werden muss, bzw. verschlüsselt wird aufgrund von spezifischen User-Anforderung. Mit optionaler Anbindung an ein Unternehmensverzeichnis mittels LDAP, kann Verschlüsselung auf einzelne User oder User-Gruppen erzwungen werden. Sentrion MPE, bekannt für die Abbildung komplexer Routing System, erkennt somit ob eine E-Mail ver- oder entschlüsselt werden muss, und erledigt die kryptographische Arbeit zusammen mit weiteren, hinterlegten Regeln, wie beispielsweise Viren- und Spam-Prüfungen.

Daneben sollten Unternehmen auf einige wichtige Punkte bei der Anschaffung und dem Einsatz einer Verschlüsselungslösung achten:
>> Eine flexible Anbindung zu anderen Applikationen
>> Den Einsatz unterschiedlicher Verschlüsselungstechnologien (TLS, S/MIME, IBE)
>> Eine transparente und für den Anwender einfach zu bedienende Lösung
>> Niedrige Betriebskosten und minimale Administration

Sendmail bietet Voltage IBE vollintegriert auf ihrer "Sentrion Messaging"-Plattform, die Verschlüsselung erfolgt automatisch am Gateway unter Berücksichtigung spezifischer Unternehmensrichtlinien basierend auf Anwendern bzw. Anwendergruppen. (Sendmail: ra)

Sendmail: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>

Meldungen: Verschlüsselung

Einhaltung Compliance tatsächlich überprüft
Compliance macht niemals Urlaub. Nach Informationen der Bayerischen Rechtsanwaltskammer habe das Bayerische Landesamt für Datenschutzaufsicht seit Juni dieses Jahres "anlasslose Datenschutzprüfungen" nach § 38 BDSG in Anwaltskanzleien durchgeführt. Darauf machte jetzt Zertificon Solutions aufmerksam. Wer bereits in Compliance-Lösungen investiert hatte, konnte beruhigt in den Urlaub fahren. Andere mussten sich plötzlich mit Hochdruck in das Thema einarbeiten.
Verschlüsselung zum Schutz der Firmendaten
Die Stimmen rund um die Prism-Affäre klingen nicht ab. Zudem investiert die NSA viel Budget um Methoden zu entwickeln, welche das Sammelsurium von Informationen entschlüsseln. Dabei stellt sich die Frage: wie sicher sind unsere Daten wirklich?! Wie kann zukünftig für die Sicherheit kritischer Firmen- und Personendaten gesorgt werden? IT-Sicherheitsexperten sind der Meinung, dass eine sichere und starke Verschlüsselung das Wichtigste ist. Die Lösungen von HOB unterstützen nicht nur die verlässliche Verschlüsselung mit AES, sondern auch das Verfahren "Perfect Forward Secrecy" - welche den Geheimdiensten Kopfschmerzen bereiten sollen.
Ungesicherte E-Mails sind Postkarten im Internet
Vor dem Hintergrund der aktuellen Berichterstattung zu "Prism" und "Tempora" kann eine unter dem Deckmantel der Terrorabwehr stattfindende Industrie- und Wirtschaftsspionage nicht ausgeschlossen werden. So wird vom "Guardian" eine anonyme Quelle zitiert, die behauptet, dass der Fokus bei Tempora auf vier Themenkomplexen liegt: "Sicherheit, Terror, organisiertes Verbrechen und wirtschaftliches Wohlergehen." Zu den abgefangenen Daten, die zunächst erfasst und dann ausgewertet werden, zählen neben Metadaten über Telefonverbindungen hauptsächlich E-Mails.
"PCI HSM"-Compliance-Zertifikat erhalten
SafeNet gab bekannt, dass ihr "Luna EFT"-Hardware-Sicherheitsmodul (HSM) das PCI HSM-Compliance-Zertifikat erhalten hat. Das Unternehmen erhielt diese Bestätigung im Vorfeld der Veröffentlichung der Richtlinien durch den Payment Card Industry Security Standards Council (PCI SSC). Dieser sieht für alle Handels- und Finanzdienstleistungsinstitute Level 1-12 der Zertifizierungsnorm der PCI vor.
Compliance durch zentral verwaltete USB-Sticks
Unternehmen setzen aufgrund von Gesetzen, Zertifizierungen und Regularien immer mehr auf hardwareverschlüsselte USB-Sticks. Damit sichern sich die Unternehmen gegen versehentliche Datenverluste durch den Verlust von USB-Devices und den daraus resultierenden Strafen ab. Der Einsatz von sicheren USB-Sticks ist aber nur der erste Schritt zur Einhaltung von Compliance- und Sicherheits-Richtlinien, die natürlich auch für USB-Sticks gelten. Hier ist der Einsatz des zentralen, optionalen Device-Managements über "SafeConsole" geboten, mit dem es möglich ist, alle eingesetzten USB-Sticks direkt zu konfigurieren und zu managen.
Verschlüsselung & unternehmensweiter Datenschutz
Secude hat eine neue Version von "SecureFolder Enterprise" auf den Markt gebracht, die erweiterte Funktionen und eine stark verbesserte grafische Oberfläche bietet. Die Architektur enthält Standardschnittstellen für eine einfache Integration in Identity-Management-Systeme. SecureFolder Enterprise ist eine unternehmensweite Lösung für die rollenbasierte Verschlüsselung von Verzeichnissen, die Schutz vor unerlaubter Dateneinsicht ermöglicht.
Datensicherheit intelligent implementieren
Sophos, Anbieterin von Lösungen für IT- und Datensicherheit, ermöglicht mit der neuen Version ihrer Verschlüsselungslösung "SafeGuard Enterprise 5.6" einen umfassenderen Datenschutz, eine effizientere Administration und eine deutlich schnellere Verschlüsselung. Bei der neuen Version von "Endpoint Security and Data Protection 9.7" hat Sophos den Scan-Vorgang flexibler gestaltet sowie den Updateprozess verkürzt und für mobile Geräte optimiert. Unternehmen mit gültigem Wartungsvertrag können ab sofort kostenlos auf die beiden aktuellen Versionen upgraden.
Sichere Datenhaltung durch Verschlüsselung
Optimal System-Beratung präsentiert auf der it-sa 2010 (19. bis 21. Oktober, Nürnber, Halle 12, Stand 529) einen hardware-verschlüsselten USB-Stick "Kanguru RocIT Defender" mit virtuellem Betriebssystem. Der USB-Stick ist optional FIPS-140-2 zertifiziert und genügt damit militärischen Sicherheitsanforderungen.
Emissionsverordnung EURO VI kommt
Ab 2013 wird die neue Emissionsverordnung EURO VI in Kraft treten, die geringere CO2-Grenzwerte für Nutzfahrzeuge sowie den Einsatz von Schutzmechanismen für abgasrelevante Steuergeräte vorschreibt. secunet Security Networks Hersteller von schweren LKW und Bussen bei der Absicherung der Steuergeräte unterstützen.
Verschlüsselung für mobile IP-Telefonie
Die certgate GmbH gibt die Entwicklung einer standard-basierten Sprachverschlüsselung bekannt. Die neue "Voice-Crypto-App" wird die Sicherheitslösung "certgate Smartphone Protector" der IT-Security-Spezialistin zu einer Gesamtlösung für sichere Sprach- und Daten-Kommunikation vervollständigen.

Sichere Aufbewahrung personenbezogener Daten Standardbasierte Hardware für Schlüsselverwaltung