Hardwareverschlüsselung und Zugriffsschutz bei USB-Sticks

Verschlüsselte USB-Sticks schützen sensible Daten »in-motion« vor Verlust oder Diebstahl und entsprechen den aktuellen gesetzlichen Vorgaben.

USB-Sticks kommen laut Umfragen in jeder Organisation vor. Sie werden zur Speicherung, zum Transport und zum Backup von Daten genutzt. Weitere Anwendungsfälle finden Sie in der News-Meldung Anwendungsfälle verschlüsselter Speichergeräte beschrieben. Sobald personenbezogene oder sonstige schützenswerte Daten gespeichert werden, schreiben Regularien wie die EU-DSGVO die Verschlüsselung der Daten vor. Der Einsatz von Softwareverschlüsselung ist für viele Anwender zu komplex und im Gegensatz zu Hardwareverschlüsselung auch nicht so sicher.

Verschlüsselte USB-Sticks mit integrierter Hardwareverschlüsselung dagegen sind extrem sicher und einfach in der Handhabung. Nach Eingabe einer PIN oder eines Passworts, teilweise in Kombination mit einer Smartcard (dann MFA), kann auf die entschlüsselten Daten zugegriffen werden. Bei PIN und Passwort gelten Mindestvorgaben bei der Passwortstärke.

ProSecurity bietet verschlüsselte USB-Sticks namhafter Hersteller an

Unsere Hersteller sind Kingston Technology, IronKey, SafeToGo, iStorage, Kobra Infosec, Digittrade und DataLocker. Alle angebotenen USB-Sticks schützen die gespeicherten Daten mit 256‑Bit-AES Hardwareverschlüsselung. Der Zugriffsschutz erfolgt über Passwort, PIN-Eingabe über integriertes PINpad oder Smartcard. Sie können u. a. als mobiler Datenträger, sicheres Boot-Device, Speicher von Logdaten, Datendiode oder als Sicherheitstoken für eine Mehrfaktor-Authentifizierung eingesetzt werden.

Beratung über verschlüsselte USB-Sticks

Gerne beraten wir Sie zu unseren verschlüsselten USB‑Sticks. Fragen Sie unverbindlich weitere Details oder eine Beratung über unser Kontaktformular an und fordern Sie bei größeren Projekten oder als Behörde bitte entsprechende Konditionen über die Funktion Angebot anfordern unverbindlich an.

Die Sicherheitsfunktionen

  • Zugriffsschutz über Passwort oder PIN. Zwei-Faktor-Authentifizierung zusätzlich mit Smartcard
  • Passwortabfrage erfolgt über eine GUI oder ein im Gehäuse integriertes PINpad des USB-Sticks. Es gelten immer Mindestvorgaben bei PIN und Passwort
  • Schutz vor Brute-Force-Attacken durch Limitierung der Passwort/Passcode (Falsch-) Eingaben. Bei mehr als (meist) 10 falschen Eingaben des Passworts / der PIN sperrt sich das mobile Speichergerät. Der Zugriff auf die Daten ist dann nicht mehr möglich. Manche Hersteller bieten ein Admin-Passwort zum Passwort-Reset an. Alternativ kann über andere Verfahren wie z. B. das SafeConsole USB-Device-Management ein vergessenes Benutzerpasswort über ein sicheres Challenge-Response-Verfahren ohne Datenverlust zurückgesetzt werden.
  • Zusätzlich vor physikalischen Manipulationsversuchen geschützt (mit Epoxidharz vergossene Bauteile)
  • Mit oder ohne Zertifizierung (DSGVO-konform, BSI-, EU-, NATO-, VS-NfD zugelassen)
  • Teilweise zentral managebar über SafeConsole. Erweiterung der Sicherheitsfunktionen, Remote-Kill bei Verlust u. v. m.
  • Verschlüsselte USB-Sticks von Herstellern wie SafeToGo, Kobra Infosec, IronKey, iStorage, DataLocker, Origin und Digittrade
  • Verschlüsselte USB-Sticks in Kapazitäten von 4 GB bis 512 GB

Was sind die Vorteile von Hardwareverschlüsselung?

Verbesserte Sicherheit: Bei der Hardwareverschlüsselung wird die Verschlüsselung der Daten nicht durch Software auf dem Betriebssystem, sondern direkt in der Hardware des Speichermediums durchgeführt. Diese Verschlüsselung ist robust und nicht anfällig für Softwareangriffe.

Höhere Leistung: Die Verschlüsselungsoperationen werden direkt auf einer speziellen Hardware (eigenes Kryptosystem) durchgeführt, was eine höhere Geschwindigkeit und geringere Belastung für das Betriebssystem bedeutet.

Einfachere Nutzung: Die Verschlüsselung wird automatisch aktiviert und erfordert keine zusätzliche Benutzer-Interaktion, Software oder Konfiguration.

Wenn ein Laufwerk mit eingebauter Hardwareverschlüsselung ausgestattet ist, wird es oft als SED (Self Encrypted Drive) bezeichnet.

Gerne beraten wir Sie zu unseren verschlüsselten USB‑Sticks. Fragen Sie unverbindlich weitere Informationen über unser Kontaktformular an und fordern Sie bei größeren Projekten oder als Behörde bitte entsprechende Konditionen über die Funktion Angebot anfordern unverbindlich an.

Für größere Datenmengen empfehlen wir verschlüsselte USB-Festplatten und SSD, ebenfalls bei ProSecurity.