Verschlüsselungs-Plattform für umfassende Datensicherheit

Der IT-Sicherheit, den Compliance-Vorgaben, dem Datenschutz und Risikomanagement gerecht werden

(05.05.09) - SafeNet stellte auf der Infosecurity Europe die erweiterbare "Enterprise Data Protection (EDP) Solution Suite" vor. Im Zeitalter moderner IT-Kommunikation befinden sich Unternehmens-daten meist über die Firmengrenzen hinaus an verschiedenen Orten: bei Geschäfts- oder Outsourcing-Partnern, Service Providern oder auf mobilen Geräten der Mitarbeiter. Sensible Daten werden innerhalb eines komplexen Netzwerks gesammelt, verarbeitet, abgerufen und gespeichert, und Unternehmen sehen sich so einem stetig wachsenden Risiko von Datenverlust und -diebstahl gegenüber. Genau hier greift die neue Lösung von SafeNet: Sie wurde entwickelt, um Unternehmen und Regierungsbehörden dabei zu unterstützen, der IT-Sicherheit, den Compliance-Vorgaben, dem Datenschutz und Risikomanagement gerecht zu werden.

Die Suite ist ein integriertes Produktset bestehend aus etablierten Sicherheitslösungen. Dazu gehören Anwendungen zur Datenbank-, Daten- und Anwendungs-, Festplatten-, Netzwerkver-schlüsselung sowie Lösungen für Zwei-Faktor-Authentifizierung und Key-Management. Die EDP Solution Suite besteht aus einer gemeinsamen Plattform auf der die jeweilige standardbasierte Technologie aufsetzt. Dieselbe "Verschlüsselungsbasis" kann für mehrere Applikationen verwendet werden. So lassen sich mehrere Bereiche - wie Datenbanken, Netzwerke oder Fileserver - durch eine überschaubare Anzahl von Lösungen absichern. Die Möglichkeit eines zentralen Key- und Policy-Managements hilft zudem, Einsparungen zu realisieren und Prozesse zu vereinfachen.

"Durch den Einsatz von umfassenden Verschlüsselungskonzepten lässt sich sicher stellen, dass nur autorisierte Personen Zugriff auf Daten und Anwendungen erhalten", erklärt Ansgar Dodt, Director of Sales Embedded Systems EMEA bei SafeNet. "Durch die Chiffrierung werden Daten geschützt, egal, ob sie gerade genutzt werden, auf dem System gespeichert sind, oder ob es sich um bewegte Daten handelt. Eine Kompromittierung der Daten ist somit ausgeschlossen, was durch Data Leak Prevention und herkömmliche Perimeter-Sicherheit oftmals nicht erzielt werden kann."

Lesen Sie zum Thema "Compliance" auch: Compliance-Magazin.de (www.compliancemagazin.de)

Ken Peterson, President und CEO bei Churchill & Harriman, einer führenden Technologie- und Risikomanagement-Beratung, fügt hinzu: "Um die Datenschutzvorgaben zu erfüllen, implementieren Unternehmen häufig eine Vielzahl von neuen IT-Kontrollsystemen und damit verbundene Technologien, die nicht dazu entwickelt wurden miteinander zu interagieren. Dieses unsystema-tische Verwendungsmodell bietet wenig Schutz, ist komplex, treibt die Kosten nach oben und ist zur Adressierung von Compliance-Vorgaben und Sicherheitsbedrohungen langfristig nicht geeignet." (SafeNet: ra)