BlackBerry: Die von RIM propagierte "End-to-End-Security" schützt nicht wirklich den Endempfänger Neue Verschlüsselungstechnologie für den Datenverkehr via BlackBerry
(09.11.06) - Totemo AG stellte eine neue Verschlüsselungslösung für den Datenverkehr via BlackBerry vor. Die Software bietet eine zuverlässige Verschlüsselung von E-Mails ohne jegliche Plug-Ins oder Client-Software. Die neue Lösung ist eine Erweiterung der "TrustMail"-Technologie von Totemo.
Die Sicherheit der Kommunikation via BlackBerry ist sehr umstritten. RIM, das Unternehmen hinter BlackBerry, behauptet zwar, mit TripleDES-Technology so genannte "End-to-End-Security" zu bieten. Nun lässt aber der Begriff "End-to-End" einen großen Interpretationsspielraum zu. Tatsächlich beschränkt sich diese Art der Sicherheit ausschliesslich auf Nachrichten, welche inhouse generiert oder dem Inhouse-System angeliefert werden.
Bei generischen E-Mails, die von einem bzw. an einen beliebigen Ort im Internet verschickt werden, gibt es nach dem Relay des Unternehmenssystems keinerlei Sicherheit mehr. PIN-to-PIN-Messages sind zwar mit dem TripleDES-Algorithmus verschlüsselt, jedoch kann jeder BlackBerry-User eine solche Nachricht entschlüsseln, da es nur einen gemeinsamen Schlüssel für alle BlackBerry-Devices gibt. Daher sollten PIN-to-PIN-Messages zwingend zusätzlich mittels S/MIME geschützt werden.
Die von RIM propagierte "End-to-End-Security" schützt also nicht wirklich den Endempfänger, sondern lediglich das E-Mail-Systems eines Unternehmens. Die systemimmanente "BlackBerry Encryption" bietet deshalb nur für einen beschränkten Teil des Postwegs Sicherheit. Dazu kommt, dass BlackBerry ein geschlossenes System ist, welches keinerlei Einblick in die verwendete Sicherheitslösung erlaubt. Angesichts dieser Tatsachen überrascht es, wie viele Mitarbeiter in sensitiven Bereichen - Versicherungs- und Finanzwelt, Anwaltsbüros usw. - mit ungeschützten BlackBerrys kommunizieren.
Dabei empfehlen längst zahlreiche Handbücher, unter anderem auch jenes der US Army, zusätzliche Sicherheitslösungen für den Postverkehr via BlackBerry.
Nun hat die Totemo AG hat ihre Software für BlackBerry optimiert. Mit der Secure Messaging Lösung TrustMail Internal Encryption bietet sie dem User ab sofort eine Lösung, die ohne zusätzliche Desktop-Software oder Plug-In auskommt. (Totemo: ra)
Compliance macht niemals Urlaub. Nach Informationen der Bayerischen Rechtsanwaltskammer habe das Bayerische Landesamt für Datenschutzaufsicht seit Juni dieses Jahres "anlasslose Datenschutzprüfungen" nach § 38 BDSG in Anwaltskanzleien durchgeführt. Darauf machte jetzt Zertificon Solutions aufmerksam. Wer bereits in Compliance-Lösungen investiert hatte, konnte beruhigt in den Urlaub fahren. Andere mussten sich plötzlich mit Hochdruck in das Thema einarbeiten.
Die Stimmen rund um die Prism-Affäre klingen nicht ab. Zudem investiert die NSA viel Budget um Methoden zu entwickeln, welche das Sammelsurium von Informationen entschlüsseln. Dabei stellt sich die Frage: wie sicher sind unsere Daten wirklich?! Wie kann zukünftig für die Sicherheit kritischer Firmen- und Personendaten gesorgt werden? IT-Sicherheitsexperten sind der Meinung, dass eine sichere und starke Verschlüsselung das Wichtigste ist. Die Lösungen von HOB unterstützen nicht nur die verlässliche Verschlüsselung mit AES, sondern auch das Verfahren "Perfect Forward Secrecy" - welche den Geheimdiensten Kopfschmerzen bereiten sollen.
Vor dem Hintergrund der aktuellen Berichterstattung zu "Prism" und "Tempora" kann eine unter dem Deckmantel der Terrorabwehr stattfindende Industrie- und Wirtschaftsspionage nicht ausgeschlossen werden. So wird vom "Guardian" eine anonyme Quelle zitiert, die behauptet, dass der Fokus bei Tempora auf vier Themenkomplexen liegt: "Sicherheit, Terror, organisiertes Verbrechen und wirtschaftliches Wohlergehen." Zu den abgefangenen Daten, die zunächst erfasst und dann ausgewertet werden, zählen neben Metadaten über Telefonverbindungen hauptsächlich E-Mails.
SafeNet gab bekannt, dass ihr "Luna EFT"-Hardware-Sicherheitsmodul (HSM) das PCI HSM-Compliance-Zertifikat erhalten hat. Das Unternehmen erhielt diese Bestätigung im Vorfeld der Veröffentlichung der Richtlinien durch den Payment Card Industry Security Standards Council (PCI SSC). Dieser sieht für alle Handels- und Finanzdienstleistungsinstitute Level 1-12 der Zertifizierungsnorm der PCI vor.
Unternehmen setzen aufgrund von Gesetzen, Zertifizierungen und Regularien immer mehr auf hardwareverschlüsselte USB-Sticks. Damit sichern sich die Unternehmen gegen versehentliche Datenverluste durch den Verlust von USB-Devices und den daraus resultierenden Strafen ab. Der Einsatz von sicheren USB-Sticks ist aber nur der erste Schritt zur Einhaltung von Compliance- und Sicherheits-Richtlinien, die natürlich auch für USB-Sticks gelten. Hier ist der Einsatz des zentralen, optionalen Device-Managements über "SafeConsole" geboten, mit dem es möglich ist, alle eingesetzten USB-Sticks direkt zu konfigurieren und zu managen.
Secude hat eine neue Version von "SecureFolder Enterprise" auf den Markt gebracht, die erweiterte Funktionen und eine stark verbesserte grafische Oberfläche bietet. Die Architektur enthält Standardschnittstellen für eine einfache Integration in Identity-Management-Systeme. SecureFolder Enterprise ist eine unternehmensweite Lösung für die rollenbasierte Verschlüsselung von Verzeichnissen, die Schutz vor unerlaubter Dateneinsicht ermöglicht.
Sophos, Anbieterin von Lösungen für IT- und Datensicherheit, ermöglicht mit der neuen Version ihrer Verschlüsselungslösung "SafeGuard Enterprise 5.6" einen umfassenderen Datenschutz, eine effizientere Administration und eine deutlich schnellere Verschlüsselung. Bei der neuen Version von "Endpoint Security and Data Protection 9.7" hat Sophos den Scan-Vorgang flexibler gestaltet sowie den Updateprozess verkürzt und für mobile Geräte optimiert. Unternehmen mit gültigem Wartungsvertrag können ab sofort kostenlos auf die beiden aktuellen Versionen upgraden.
Optimal System-Beratung präsentiert auf der it-sa 2010 (19. bis 21. Oktober, Nürnber, Halle 12, Stand 529) einen hardware-verschlüsselten USB-Stick "Kanguru RocIT Defender" mit virtuellem Betriebssystem. Der USB-Stick ist optional FIPS-140-2 zertifiziert und genügt damit militärischen Sicherheitsanforderungen.
Ab 2013 wird die neue Emissionsverordnung EURO VI in Kraft treten, die geringere CO2-Grenzwerte für Nutzfahrzeuge sowie den Einsatz von Schutzmechanismen für abgasrelevante Steuergeräte vorschreibt. secunet Security Networks Hersteller von schweren LKW und Bussen bei der Absicherung der Steuergeräte unterstützen.
Die certgate GmbH gibt die Entwicklung einer standard-basierten Sprachverschlüsselung bekannt. Die neue "Voice-Crypto-App" wird die Sicherheitslösung "certgate Smartphone Protector" der IT-Security-Spezialistin zu einer Gesamtlösung für sichere Sprach- und Daten-Kommunikation vervollständigen.
Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen
