Windows Mobile manipulationssicher konfiguriert

CeBIT 2009: Komplettschutz für intelligente Endgeräte und sichere Datenkommunikation

(19.03.09) - certgate aus Nürnberg stellte auf der diesjährigen CeBIT den "certgate Protector for Smartphones" vor: Eine hardware-basierte Sicherheitslösung, die auch hochsensible Daten und die Kommunikation mit mobilen Geräten zuverlässig schützen. Mit einer Smart Card in Form einer microSD-Karte werden Benutzerdaten verschlüsselt sowie Zugangs- und Zugriffsrechte kontrolliert. Damit können sicherheitsbewusste Unternehmen auch Smartphones in ihr geschütztes Netzwerk einbinden, ohne Sicherheitslücken aufzureißen.

certgates Protector for Smartphones bietet ein beliebig skalierbares Sicherheitsniveau für Windows Mobile Geräte bis hin zur High-end-Lösung für Hochsicherheitsbereiche. Er verhindert mit Hilfe der certgate Smart Card unbefugte Manipulationen und Zugriffe auf die Daten und Anwendungen. Die Smartphones sind manipulationssicher konfiguriert. Bei Bedarf werden u. a. Bluetooth, WLAN oder ActiveSync abgeschaltet, bestimmte Anwendungen und Ports blockiert. Das Einschleusen von schädlicher Software auf das Gerät wird verhindert.

"Ein militärisches Hochsicherheitshandy, wie es dem amerikanischen Präsidenten verordnet wurde, ist für uns Europäer nicht zumutbar", erklärt Dr. Paschalis Papagrigoriou, Geschäftsführer der Nürnberger certgate GmbH. "Andererseits sind mobile Geräte ohne Hardware-Schutz ein ernsthaftes Risiko für die Netzwerksicherheit." Um diese Gefahr auszuschließen, hätten manche große Organisationen ihren Mitarbeitern den dienstlichen Gebrauch von Smartphones schlicht verboten. "Mit unserer Lösung können auch die mobilen Geräte in die PKI einbezogen werden."

Die certgate Smart Card verfügt über einen Krypto-Prozessor, der digitale Schlüsselpaare (RSA 2048 Bit) generieren und speichern kann. Die auf der Smart Card abgelegten Zertifikate und Schlüssel werden zur Verschlüsselung der gesamten Benutzerdaten genutzt, die damit selbst bei Verlust des Gerätes zuverlässig gegen nicht-autorisiertes Auslesen geschützt sind. Darüber hinaus werden sie zur Verschlüsselung und Signatur von E-Mails und für den Zugriff auf ein gesichertes Netz (VPN) oder geschützte Internetseiten (SSL) eingesetzt. (certgate: ra)