1. Datensicherung und Notfallwiederherstellung - tomtec

IT Sicherheitshandbuch für KMU
GEFAHRENQUELLE WECHSELMEDIEN
Wechselmedien, wie z.B. Disketten, CD-ROMs, USB-Sticks oder externe Festplatten, ermöglichen
den raschen und einfachen Transfer von Daten und Programmen, bringen aber auch eine Reihe
von Risiken mit sich.
Derartige Risiken sind unter anderem:
■ das Booten fremder Betriebssysteme, durch die Schutzmechanismen
umgangen werden können;
■ die unbefugte Installation unerwünschter Software oder Schadsoftware;
■ das unberechtigte Kopieren von Unternehmensdaten auf Wechselmedien
(Datendiebstahl, Verlust der Vertraulichkeit).
In vielen Fällen ist eine völlige Sperre der Wechselmedien entweder technisch nicht möglich
oder aus betrieblichen Gründen nicht durchsetzbar. Hier sind zusätzliche personelle (Dienstanweisungen,
Verbote) und organisatorische Maßnahmen (Kontrollen) erforderlich.
EINSATZ EINES VERSCHLÜSSELUNGSPRODUKTES
FÜR ARBEITSPLATZSYSTEME
Wenn auf einem Computer, der in einer ungeschützten Umgebung betrieben oder aufbewahrt
wird, besonders schutzwürdige Daten gespeichert werden, sollte der Einsatz einer Verschlüsselungssoftware
überlegt werden.
Typischer Anwendungsfall für ein derartiges Verschlüsselungsprodukt sind Notebooks, auf denen
wichtige Unternehmensdokumente gespeichert sind. Angesichts der hohen Diebstahls- und
Verlustgefahr bei derartigen Geräten sollten diese Firmendaten nach Möglichkeit immer verschlüsselt
werden, um sicherzustellen, dass sie nur von ihrem Eigentümer genutzt werden können.
Auch bei gewöhnlichen Arbeitsplatzrechnern kann Verschlüsselung sinnvoll sein, z.B.
wenn sensible Personendaten oder Dokumente der Geschäftsführung geschützt werden sollen.
Dabei sind drei Möglichkeiten zu unterscheiden:
■ Transparente Verschlüsselung: Dabei wird die gesamte Festplatte des Rechners verschlüsselt,
alle Dateien sind geschützt. Der Benutzer bemerkt davon nichts, er muss
nur beim Rechnerstart ein Verschlüsselungspasswort eingeben.
34