Multi-Nutzer Verschlüsselungssysteme
Heute sind beinahe alle Informationen in Dateiform auf PC-Arbeitsplätzen abgespeichert. Doch die Nutzung und Verbreitung von Daten in modernen IT-Umgebungen vollständig zu kontrollieren, scheint fast unmöglich zu sein.
Den Zugriff der unternehmensinternen Nutzer auf die notwendigen Dateien zu beschränken, ist schon schwierig genug. Doch durch die Speicherung an verteilten Standorten, den teilweise autorisierten Zugriff externer Personenkreise (Geschäftspartner oder Berater) oder die Nutzung von Outsourcing-Dienstleistern entstehen zusätzliche Herausforderungen an die Datensicherheit.
Einige Daten müssen geschützt werden, um gesetzliche Vorschriften zu erfüllen (Mitarbeiter- und Kundendaten). Allerdings ist auch der Zugriff auf vertrauliche Daten, wie z.B. Managementreports, Resultate der Forschungsabteilung oder der Produktentwicklung, aus Unternehmensinteresse zu kontrollieren.
Multi-Nutzer Verschlüsselungssysteme schaffen Abhilfe bei dieser technischen und organisatorischen Herausforderung: Dateiverschlüsselung ermöglicht den separaten Schutz jeder Datei mit einem eigenem Schlüssel und Verschlüsselungsalgorithmus. Jede Datei wird unabhängig von ihrem Speicherort geschützt und kann nur von den berechtigten Anwendern gelesen werden, die über den passenden Schlüssel verfügen und das für den Nutzer vollkommen transparent.
Im betrieblichen Alltag ergeben sich für Dateisicherheitslösungen sowohl organisatorische als auch technische Anforderungen.
Organisatorische Anforderungen
- Kein Eingriff in das gewohnte Arbeitsverhalten
- Unterstützung der unternehmensweiten Sicherheitspolitik
Technische Anforderungen
- Hohe Integrationsfähigkeit in bestehende IT-Struktur
- Keine Limitierungen im Dateisystem (im Netz und lokal)
- Unterstützung der „Gewaltenteilung“ durch verschiedener Rollen (User, Security Officer, System Administrator/Outsourcer)
SafeGuard LAN Crypt ist eine Software-Lösung zum Schutz von Dateien gegen unbefugte Zugriffe und Mitlesen. Dateien werden verschlüsselt und sind nur für berechtigte Anwender lesbar. Das gruppenbasierte Konzept hat sich im Einsatz innerhalb von Abteilungen wie auch bei großen Organisationen bewährt.
