20150527

Verschlüsselung und Schlüsselverwaltung – ein Muss für die Datensicherheit

Gute Gründe für die Datenverschlüsselung Mehr Vorteile als Kosten

2

INHALT

Verschlüsselung und Schlüsselverwaltung – ein Muss für die Datensicherheit Gute Gründe für die Datenverschlüsselung, mehr Vorteile als Kosten

DATENMISSBRAUCH KOSTET UND SORGT FÜR SCHLAGZEILEN 3

WANN HANDELT ES SICH BEI VERLORENEN ODER GESTOHLENEN DATEN NICHT UM EIN DATENLECK? 4

VERSCHLÜSSELUNG WIRD IMMER WICHTIGER 5

TRANSPARENTE VERSCHLÜSSELUNGSVERWALTUNG 6

VERMEINTLICHE HÜRDEN BEI DER VERSCHLÜSSELUNG 7

DIE WAHREN KOSTEN DER FESTPLATTENVERSCHLÜSSELUNG 8

SOFTWARE- ODER HARDWAREBASIERTE FESTPLATTENVERSCHLÜSSELUNG? 9

WINMAGIC FÜR DIE VERSCHLÜSSELUNG UND SCHLÜSSELVERWALTUNG 10

NEUGIERIG? WEITERE INFORMATIONEN 11

SEIT 2013 WURDEN ÜBER

325 DATENSÄTZE AUFGRUND VON DATENLECKS

KOMPROMITTIERT

QUELLE: PRIVACY RIGHTS CLEARINGHOUSE, „CHRONOLOGY OF DATA BREACHES“, DEZEMBER 2013

MILLIONEN

MOBILE MITARBEITER

WERDEN 2018 MIT PRIVATEN SMART-DEVICES ARBEITEN

70QUELLE: GARTNER

%

3

Ende November 2014 gab es bei Sony Pictures einen Cyber-Angriff, der für Schlagzeilen sorgte. Man nimmt an, dass dieser Fall der teuerste für ein US-Unternehmen überhaupt1 mit einem geschätzten Verlust von rund 100 Mio. US-Dollar2 war.

Cyber-Angriffe sind ganz sicher eine kostspielige Angelegenheit. Eine im Vereinigten Königreich vom Department for Business Innovation and Skills im Jahr 2014 durchgeführte Umfrage zum Thema Verletzung der Datensicherheit ergab: „Die Gesamtkosten für Datensicherheitsverletzungen haben sich in allen Unternehmen vervielfacht. 10 % der Unternehmen, die im letzten Jahr einem Angriff zum Opfer gefallen sind, waren so schwer betroffen, dass sie die Art ihres Geschäfts ändern mussten.“

Der Datenmissbrauch wird auch zunehmend in den Medien ein Thema. Experten glauben, dass wir künftig noch weitaus öfter solche Schlagzeilen lesen werden.

„Eine unzureichende Compliance trägt dazu bei, dass Datenlecks auch weiterhin und sogar noch öfter auftreten werden. Auch die Anzahl der durch Datenlecks gestohlenen Datensätze nimmt weiter zu.“

Lee Munson, computerweekly.com

Websites wie databreachtoday.co.uk, databreachtoday.eu, breachwatch.com oder breachlevelindex.com sind ein Indiz für die Größe und Häufigkeit dieses Problems. Auf Seiten wie diesen werden Informationen, Daten und Zahlen zu aktuellen Vorfällen und die Reaktionen von Regulierungsbehörden zusammengestellt.

Seit 2013 kompromittierte Datensätze:

3.011.012.7483

.

2014 betrugen die durchschnittlichen Kosten für die gravierendste Datensicherheitsverletzung eines Jahres in einem großen britischen Unternehmen 600.000–1,15 Mio. GBP (2013: 450.000–850.000 GBP). 4

Einer Ponemon-Umfrage zufolge hat die Anzahl der Kunden, die Unternehmen infolge eines Datenmissbrauchs den Rücken kehren, 2014 um 11 % zugenommen. Das ist zumeist bei Finanzdienstleistern und in der Kommunikations- und Technologiebranche der Fall.

Unternehmen müssen also ganz klar in die Datensicherheit investieren. Mithilfe der Festplattenverschlüsselung werden Daten für Hacker und Diebe unbrauchbar – auch dann, wenn ein Notebook oder ein anderes Gerät verloren geht oder gestohlen wird.

1 Avivah Litan, Cybersecurity Analyst bei Gartner2 Jim Lewis, Senior Fellow am Center for Strategic International Studies3 Breach Level Index, abgerufen am 28. April 2015.4 breachlevelindex.com

DATENMISSBRAUCH KOSTET UND SORGT FÜR SCHLAGZEILEN

ZUNAHME DER DATENPANNEN UM 49%

QUELLE: GEMALTO

ÜBER

528 DATENSÄTZE VERSEHENTLICH VERLOREN

QUELLE: BREACHLEVELINDEX.COM

MILLIONEN

IN2014

Verschlüsselung und Schlüsselverwaltung – ein Muss für die Datensicherheit Gute Gründe für die Datenverschlüsselung, mehr Vorteile als Kosten

4

Sicherheitsmaßnahmen im Netzwerk wie Router, Firewalls und Systeme zur Erkennung von Eindringlingen helfen dabei, den Netzwerkzugriff von außen zu kontrollieren. Dennoch sind solche Lösungen nicht immer zu 100 % wirksam. Notebooks und andere mobile Geräte werden in Zügen vergessen, aus Autos gestohlen oder geraten auf andere Weise in falsche Hände.

All das sind Verletzungen der Datensicherheit, aber selbst, wenn Daten verloren gehen oder gestohlen werden, muss es sich nicht unbedingt um ein Datenleck handeln.

WANN HANDELT ES SICH BEI VERLORENEN ODER GESTOHLENEN DATEN NICHT UM EIN DATENLECK?

Am häufigsten werden Betriebsgeheimnisse und Finanzdaten verschlüsselt. Quellcode und Kundendaten sind weniger wichtig.

Quelle: Ponemon Institute

Endpunktverschlüsselung als letzte Verteidigungslinie

Der Breach Level Index für 2014 zeigt, dass der Großteil der Vorfälle – 55 % aller Datenpannen – von externen Betrügern ausgeht. Hier besteht also das größte Risiko für mögliche Datenverluste. Durch die Verschlüsselung werden vertrauliche Daten für Angreifer wertlos und schrecken somit ab, da ein Zugriff gar nicht erst möglich ist.

Angesichts der zunehmenden Bedrohungen sollte die Verschlüsselung die Basis jeder IT-Sicherheitsstrategie sein – und auch die Cloud-Sicherheit mit einschließen.

DIE MEISTEN DATENPANNEN GAB ES IN DEN USA, DICHT GEFOLGT VOM VEREINIGTEN KÖNIGREICH. QUELLE: GEMALTO

VERTRAULICHE DATEN WERDEN DURCH EINE VERSCHLÜSSELUNG GESCHÜTZT UND SO FÜR CYBER-KRIMINELLE NUTZLOS. EIN DATENMISSBRAUCH IST DAHER SCHWIERIGER. ES SPIELT KEINE ROLLE, OB DIE DATEN AUF DESKTOP-PCS ODER NOTEBOOKS, SMARTPHONES, TABLET-PCS, WECHSELDATENTRÄGERN, MAILSERVERN, IM NETZWERK ODER IN DER CLOUD GESPEICHERT SIND.

Verschlüsselung und Schlüsselverwaltung – ein Muss für die Datensicherheit Gute Gründe für die Datenverschlüsselung, mehr Vorteile als Kosten

5

Unternehmen benötigen eine Verschlüsselungslösung, um:

1. Unternehmensdaten zu schützen

Datenverluste sind nicht nur für Kunden heikel, sondern auch für die

Unternehmen, denen die Daten verloren gehen.

2. gesetzliche Vorschriften einzuhalten

Werden vertrauliche Daten nicht zuverlässig geschützt, kann das für

Unternehmen und andere Organisationen langfristig schwerwiegende Folgen haben.

Ein Datenverlust kann verheerende Folgen haben:

• Vertrauensverlust auf Kundenseite

• Irreparable Rufschädigung

• Strafzahlungen durch die Regierung oder Behörden

Finanzielle Folgen können sein:

• Geldstrafen

• Anwaltskosten

• Kosten für Krisenmanagement

• Ausgleichszahlungen für Kunden (z. B. für außergerichtliche Einigung,

Überwachungsservices für Identitätsdiebstahl)

3. versehentliche Datenlecks zu verhindern

Cloud-Dienste sind weiter auf dem Vormarsch, und die Mobilität der

Mitarbeiter nimmt zu. Daten können also quasi überall gespeichert werden. Das macht es für die IT immer schwieriger, die Sicherheit dieser Daten zu gewährleisten. Daten können gestohlen oder kompromittiert werden. Die Mobilgeräte, auf denen diese Daten gespeichert sind, gehen jedoch auch oft versehentlich verloren.

Im Vereinigten Königreich und in Europa kommt die Verschlüsselung zwar häufiger zum Einsatz, allerdings nicht unbedingt an allen Endpunkten, sondern eher vereinzelt. Die Daten auf dem Notebook eines CEO gelten beispielsweise als kritisch und werden daher verschlüsselt, während andere wertvolle Unternehmensdaten nicht verschlüsselt und somit einem Risiko ausgesetzt sind.

VERSCHLÜSSELUNG WIRD IMMER WICHTIGER

IM SEPTEMBER 2013 WAREN

2 MILLIONEN VODAFONE-KUNDEN IN DEUTSCHLAND VON EINER MASSIVEN DATENPANNE BETROFFEN.

DER HACKER ENTWENDETE NAMEN, ADRESSEN, KONTODATEN UND GEBURTSTAGE VON KUNDEN AUS EINER DATENBANK IM INTERNEN UNTERNEHMENSNETZWERK.

QUELLE: INFOSECURITY.COM

Verschlüsselung und Schlüsselverwaltung – ein Muss für die Datensicherheit Gute Gründe für die Datenverschlüsselung, mehr Vorteile als Kosten

6

Unternehmensdaten sollten unabhängig von deren Speicherort (beliebiges Gerät mit beliebigem Betriebssystem an einem beliebigen Standort) geschützt und zentral verwaltet werden. Das erleichtert IT- und Sicherheitsadministratoren die Arbeit.

Merkmale einer leistungsstarken Datensicherheitslösung:

• Nahtlose Integration mit gängigen Hardware-Plattformen mit zentraler Verwaltung

• Unterstützung gängiger Geräte, die von Mitarbeitern verwendet werden

• Verschlüsselung als Teil einer Standard-Sicherheitsrichtlinie im gesamten Unternehmen für alle Kommunikationskanäle und Speicherungsarten

• Einzigartige Netzwerkauthentifizierung vor dem Systemstart: verschlankte IT-Verwaltung und höhere Benutzerfreundlichkeit beim Zugriff auf geschützte Daten

• Zentrale Konsole, jedes Gerät: zentrale Verwaltung und Schutz von Unternehmensdaten unabhängig vom Speicherort (Windows, Mac OS X, Linux, Android oder iOS) für eine konsistente Sicherheit auf allen Geräten

• Leistungsstarke Verwaltung selbstverschlüsselnder Laufwerke

• Anerkennung durch OEMs

TRANSPARENTE VERSCHLÜSSELUNGSVERWALTUNG

UNTERNEHMEN IM VEREINIGTEN KÖNIGREICH HATTEN 81 % IM JAHR 2013 MINDESTENS EINE DATENPANNE.

VON 1.125

VEREINIGTES KÖNIGREICH

MILLIONENVERLORENEDATENSÄTZE IN EUROPA227

EUROPA

QUELLE: CMDS

DATENPANNE:

16

DEUTSCHLAND

MILLIONEN

DEUTSCHEINTERNETNUTZER

QUELLE: BSI 2014

DURCHSCHNITTLICHE ANZAHL AN

DATENPANNEN PRO UNTERNEHMEN:

18QUELLE: INFORMATION SECURITY

BREACHES SURVEY, PWC, 2014

Verschlüsselung und Schlüsselverwaltung – ein Muss für die Datensicherheit Gute Gründe für die Datenverschlüsselung, mehr Vorteile als Kosten

7

VERMEINTLICHE HÜRDEN BEI DER VERSCHLÜSSELUNG

2014 waren die Daten bei weniger als 4 % aller gemeldeten Datenpannen entweder ganz oder teilweise verschlüsselt. Sprich, für die restlichen 96 % bestand volles Risiko für die Daten.

Warum also scheuen sich Unternehmen vor einer Verschlüsselung?

Vermeintliche Hürden sind Komplexität, Leistung und Benutzerfreundlichkeit. Beispiele:

• Verschlüsselung ist eine große Belastung für die IT-Abteilung.

• Man befürchtet Produktivitätseinbußen.

• Die Benutzerfreundlichkeit ist nicht ausreichend.

• Die Verschlüsselung ist nicht kompatibel zu aktueller Hard- und Software.

Gute Lösungen arbeiten jedoch für den Anwender völlig unbemerkt.

Die möglichen Kosten einer fehlenden Verschlüsselung können enorm hoch sein. Es vergeht kaum ein Tag, an dem wir in den Medien nicht von fatalen Folgen einer Datenpanne lesen.

Und das Risiko von Datensicherheitsverletzungen wird nicht von einem auf den anderen Tag plötzlich verschwinden. Wir leben in einer digitalen Welt, und Unternehmen müssen lernen, sich sicher darin zu bewegen.

Die meisten vermeintlichen Hürden der Verschlüsselung bringen gewisse Kosten mit sich. Daher beauftragte WinMagic das renommierte Ponemon Institute mit der Untersuchung der Gesamtbetriebskosten (TCO) für die Festplattenverschlüsselung (FDE). Man muss kein Mathegenie sein, um zu dem Schluss zu kommen, dass die Festplattenverschlüsselung ein Muss ist.

EINE KÜRZLICH VON SAMSUNG DURCHGEFÜHRTE UMFRAGE ERGAB, DASS IN 47 % DER UNTERNEHMEN IM VEREINIGTEN KÖNIGREICH IM LETZTEN JAHR EIN MOBILGERÄT VERLOREN GEGANGEN IST ODER GESTOHLEN WURDE.

QUELLE: HTTP://WWW.SAMSUNG.COM/UK/NEWS/LOCAL/SECURITY-

NOT-BEING-TAKEN-SERIOUSLY-AS-BUSINESS-USE-OF-MOBILE-DEVICES-BOOMS

47%VERSCHLÜSSELTE DATEN SIND BESSER GESCHÜTZT, WARUM ALSO WIRD DIE VERSCHLÜSSELUNG NICHT HÄUFIGER GENUTZT?

Bei Coca-Cola wurden unverschlüsselte Notebooks gestohlen. (ehemalige) Mitarbeiter waren so dem Risiko durch Identitätsdiebstahl und Betrug ausgesetzt.

QUELLE: SC MAGAZINE

74.000

Verschlüsselung und Schlüsselverwaltung – ein Muss für die Datensicherheit Gute Gründe für die Datenverschlüsselung, mehr Vorteile als Kosten

8

DIE WAHREN KOSTEN DER FESTPLATTENVERSCHLÜSSELUNG

3.011.012.748 SEIT 2013 KOMPROMITTIERTE DATENSÄTZEQUELLE: BREACHLEVELINDEX.COM

Die Festplattenverschlüsselung kann Datenpannen verhindern. Man sollte jedoch unbedingt die Gesamtbetriebskosten kennen. Dies ist besonders für Lösungen wichtig, die angeblich kostenfrei angeboten werden, da deren Gesamtbetriebskosten aufgrund der komplexen Administration deutlich höher ausfallen können als die anderer, nicht kostenfreier Lösungen.

Die Gesamtbetriebskosten der Festplattenverschlüsselung ist die erste von zwei von WinMagic beauftragten Umfragen, die vom unabhängigen Ponemon Institute durchgeführt wurden. Sie zeigt Folgendes auf:

• Wie setzen Unternehmen die software- und hardwarebasierte Festplattenverschlüsselung für Desktop-PCs und Notebooks um?

• Was sind die Gesamtkosten und Vorteile für Unternehmen verschiedener Branchen?

Der Bericht liefert einen Denkanstoß für Unternehmen, die ihre eigene Datensicherheit überprüfen.

Ergebnisse

• In allen vier Ländern (einschließlich UK und Deutschland) machen die Vorteile der Festplattenverschlüsselung deren Kosten um den Faktor 4 bis 20 wett.

• Die Gesamtbetriebskosten variieren umgekehrt proportional je nach Unternehmensgröße. Unternehmen mit weniger als 50 Mitarbeitern haben die höchsten Gesamtbetriebskosten für die Festplattenverschlüsselung.

• Die Gesamtbetriebskosten variieren je nach Branche. Stark regulierte Branchen wie der Finanzsektor oder das Gesundheitswesen weisen die höchsten Kosten auf.

• Der kostspieligste Aspekt der Gesamtbetriebskosten betrifft den Gegenwert der Produktivität, die auf Anwenderseite bei der Nutzung eines verschlüsselten Desktop-PCs oder eines Notebooks verloren geht.

HABEN SIE AN DIESE KOSTEN GEDACHT?

Natürlich gibt es offensichtliche Kosten wie Lizenzgebühren, die man einkalkuliert. Es müssen aber auch andere Kosten wie z. B. für Techniker für folgende Aufgaben berücksichtigt werden:

• Rücksetzen von Passwörtern

• Neuverschlüsselung nach einem neuen Festplattenimage

• Besondere Verwaltung verschlüsselter Laufwerke

Bei der Technikerzeit muss oft auch die Ausfallzeit auf Anwenderseite berücksichtigt werden. Der Umfrage zufolge entsteht der Großteil der Gesamtbetriebskosten durch den Gegenwert der Zeit, die Anwender für die Nutzung von verschlüsselten im Vergleich zu unverschlüsselten Geräten aufwenden. Ein weiterer nicht unwesentlicher Anteil entfällt auf Ausfallzeiten der Anwender bei der Erstverschlüsselung der Festplatte und auf Wartezeiten für das Rücksetzen von Passwörtern.

Verschlüsselung und Schlüsselverwaltung – ein Muss für die Datensicherheit Gute Gründe für die Datenverschlüsselung, mehr Vorteile als Kosten

9

Neben den Gesamtbetriebskosten der Festplattenverschlüsselung muss aber noch ein weiterer Faktor in Betracht gezogen werden: Soll eine software- oder hardwarebasierte Lösung genutzt werden? Die zweite Ponemon-Umfrage zum Thema Gesamtbetriebskosten von software- und hardwarebasierter Festplattenverschlüsselung ergab, das die Kostenunterschiede zwischen software- und hardwarebasierten Festplattenverschlüsselungslösungen im Wesentlichen vier Bestandteile der Gesamtbetriebskosten betreffen.

SOFTWARE- ODER HARDWAREBASIERTE FESTPLATTENVERSCHLÜSSELUNG?

Wichtigstes Ergebnis: Der Mehrwert der Festplattenverschlüsse-lung übersteigt die Gesamtbetriebskosten um bis zu 20 %.

• Es gibt deutliche Kostenunterschiede zwischen software- und hardwarebasierten Festplattenverschlüsselungslösungen. (http://www.winmagic.com/ponemonstudy)

• Die wesentlichen Ursachen dieser Kostenunterschiede sind Technikerzeit/Arbeitslohn, Anwenderproduktivität und Lizenzgebühren.

• Unabhängig davon, welche software- oder hardwarebasierte Engine für die Festplattenverschlüsselung verwendet wird, übersteigt der Mehrwert der Festplattenverschlüsselung die Gesamtbetriebskosten je nach Land um das 4- bis 20-Fache. Sie ist also ein Muss.

Schlüsselverwaltung und Art der VerschlüsselungEs kann vorkommen, dass ein Unternehmen mehrere Ansätze für die software- und hardwarebasierte Verschlüsselung verfolgt. Daher stellt sich die Frage hardware- oder softwareseitig vielleicht gar nicht erst. Einer der wichtigsten Aspekte der Datenverschlüsselungssicherheit ist die Schlüsselverwaltung. Sie regelt alles – von der Authentifizierung bis hin zur Identitätsverwaltung. Wenn die Schlüsselverwaltung stimmt, spielt es keine Rolle, wie ein Gerät verschlüsselt wird.

Überlegungen

• Durchschnittliche Lizenzkosten pro Jahr für Anbieter von software- bzw. hardwarebasierten Verschlüsselungslösungen

• Gegenwert der anwenderseitigen Ausfallzeiten bei der Erstverschlüsselung der Festplatte

• Gegenwert der geringeren Anwenderproduktivität bei der Nutzung von Geräten mit Festplattenverschlüsselung

3.000 USD

2.500 USD

2.000 USD

1.500 USD

1.000 USD

500 USD

0,00 USD335 USD 262 USD

GESAMTBETRIEBSKOSTEN KOSTENEINSPARUNGEN DURCH VERBESSERTE DATENSICHERHEIT

973 USD2.849 USD

Ein Muss

Verschlüsselung und Schlüsselverwaltung – ein Muss für die Datensicherheit Gute Gründe für die Datenverschlüsselung, mehr Vorteile als Kosten

10

WINMAGIC FÜR DIE VERSCHLÜSSELUNG UND SCHLÜSSELVERWALTUNG

Jedes Unternehmen ist anders und muss selbst entscheiden, ob es eine hardware- oder softwarebasierte Verschlüsselungs-Engine nutzen möchte. Trotz der unterschiedlichen, im Ponemon-Bericht genannten Kosten übertrifft der Mehrwert die Kosten auf der Basis von Zeit und Verwaltung. Die nicht zu beziffernden Kosten, die durch eine Schädigung des Markenimages und des Rufs des Unternehmens entstehen könnten, sind hier noch nicht einmal berücksichtigt.

Bei der idealen Festplattenverschlüsselungslösung wird klar zwischen Verschlüsselung und Schlüsselverwaltung getrennt. Die Schlüsselverwaltung ist der wichtigste Aspekt bei der Verwaltung der Datensicherheit. Sie regelt alles – von der Authentifizierung bis hin zur Identitätsverwaltung. Unternehmen müssen sich daher für eine Lösung entscheiden, die sich plattformübergreifend skalieren und zentral verwalten lässt und außerdem benutzerfreundlich ist.

Die Festplattenverschlüsselungslösung SecureDoc von WinMagic verfügt über moderne Verwaltungstools und Technologien zum Schutz vertraulicher Daten, die plattformübergreifend auf verschiedenen Geräten im Unternehmen gespeichert sind. Tausende Unternehmen und staatliche Organisationen in aller Welt setzen auf SecureDoc, um Geschäftsrisiken zu minimieren, Datensicherheitsvorschriften einzuhalten und wertvolle Informationen vor unbefugtem Zugriff zu schützen. WinMagic betreut mehr als fünf Millionen SecureDoc-Anwender in über 80 Ländern.

Sie möchten mehr wissen? Laden Sie die vollständigen Berichte herunter.

GESAMTBETRIEBSKOSTEN DER FESTPLATTENVERSCHLÜSSELUNG

GESAMTBETRIEBSKOSTEN VON SOFTWARE- UND HARDWAREBASIERTER FESTPLATTENVERSCHLÜSSELUNG

DOWNLOAD

DOWNLOAD

Verschlüsselung und Schlüsselverwaltung – ein Muss für die Datensicherheit Gute Gründe für die Datenverschlüsselung, mehr Vorteile als Kosten

11

NEUGIERIG? WEITERE INFORMATIONEN

WinMagic Inc.Telefon: +44 (0) 1483 243511

germany@winmagic.comwww.winmagic.com/de

SOZIALE MEDIEN

http://blog.winmagic.com/

http://www.facebook.com/WinMagicInc

http://www.linkedin.com/company/winmagic

http://twitter.com/winmagic

http://www.youtube.com/user/winmagicinc

SIE MÖCHTEN UNSERE SOFTWARE TESTEN?

KONTAKT

Klicken Sie hier für eine kostenlose Testlizenz

WinMagic bietet die weltweit sichersten Lösungen für die Datenverschlüsselung an, die einfach zu bedienen und zu verwalten sind. Der ausgezeichnete Kundenservice von WinMagic betreut mehr als fünf Millionen SecureDoc-Anwender in rund 84 Ländern. Bestimmt können wir auch Ihnen helfen!

Verschlüsselung und Schlüsselverwaltung – ein Muss für die Datensicherheit Gute Gründe für die Datenverschlüsselung, mehr Vorteile als Kosten