Externe High-Security Festplatte HS256S
Professionelle Lösung für Unternehmen und Behörden
"Die externe Festplatte HS256S wurde in einem kombinierten Verfahren mit dem schleswig-holsteinischen und dem europäischen Datenschutz-Gütesiegel EuroPriSe ausgezeichnet. Eine starke Verschlüsselungstechnik und eine Zwei-Faktor-Authentifizierung setzen Privacy by Design vorbildlich um und schützen Vertraulichkeit und Integrität der auf der Festplatte gespeicherten personenbezogenen Daten."
(Pressemitteilung www.datenschutzzentrum.de)
Die tragbare Hochsicherheits-Festplatte HS256S ermöglicht die datenschutzkonforme Speicherung, Übertragung und Archivierung sensibler und persönlicher Daten bei Behörden und Unternehmen.
Das elegante 2,5-Zoll-Kunststoffgehäuse schützt vor mechanischen Einflüssen. Die Kombination von FireWire 400 (800) und USB 2.0-Ports sorgt für eine schnelle Datenübertragung zum Lesen und Schreiben.
Die HS256S ist die erste externe Festplatte, die mit dem ULD Privacy Seal und dem European Privacy Seal ausgezeichnet wurde. Mit dieser Festplatte erfüllen Sie die strengsten Anforderungen des Bundesdatenschutzgesetzes (BDSG) und der Europäischen Datenschutzverordnung (EU-DSGVO) in Bezug auf die sichere Speicherung personenbezogener Daten.
Die auf der HS256S gespeicherten Daten sind vor unbefugtem Zugriff geschützt, zum Beispiel, wenn diese Festplatte verloren geht oder gestohlen wird, sowie bei logischen oder physischen Angriffen, im Hinblick auf die Vertraulichkeit der Informationen.
Die Digittrade HS256S sorgt für die Vertraulichkeit der Daten durch folgende Sicherheitsmechanismen:
- Verschlüsselung
- Zutrittskontrolle
- Verwaltung kryptographischer Schlüssel
Sicherheitsmechanismen und Besonderheiten:
Verschlüsselung
Das Verschlüsselungsmodul, das in das Sicherheits-Gehäuse integriert ist, führt eine komplette Verschlüsselung der Festplatte durch
Jedes gespeicherte Byte und Sektor auf der Festplatte ist im CBC-Modus auf 256-Bit AES (Advanced Encryption Standard) verschlüsselt.
Außerdem verschlüsselt sie alle temporären Dateien und Bereiche, die von Verschlüsselungssoftware oft übersehen werden.
Zutrittskontrolle
Die Zutrittskontrolle basiert auf dem Prinzip "Besitz und Wissen ": Der Benutzer muss über eine geeignete Smartcard und die richtige PIN verfügen, um auf die Daten zuzugreifen.
Die Smartcard wird automatisch gesperrt und unbrauchbar, sobald die 8-stellige PIN achtfach falsch eingegeben wurde. Die kryptographischen Schlüssel auf der Smartcard werden unwiderruflich zerstört. Die Daten auf der Festplatte werden weiterhin sicher gespeichert. Der Zugriff auf diese Daten kann dann mit der zweiten Smartcard und der gültigen PIN erfolgen.
Verschlüsselungsschlüssel
Der Benutzer kann die Krypto-Schlüssel selbst nutzen:
- erzeugen
- herausgeben
- kopieren
- zerstören
Verwaltung kryptographischer Schlüssel
Der 256-Bit-Krypto-Schlüssel wird auf der Smartcard erzeugt. Dafür verfügt die zertifizierte Chipkarte über einen sehr intelligenten DRG3-Zufallsgenerator.
Anschließend wird dieser Schlüssel auf der Smartcard getrennt von der Festplatte gespeichert und nur zur Verschlüsselung oder Entschlüsselung der Daten an das Krypto-Modul der Festplatte übertragen.
Der Nutzer kann diesen Schlüssel auf die anderen Smartcards kopieren und bei Bedarf zerstören.
Smartcards
Serienmäßig wird die Festplatte mit zwei Java-basierten Smartcards NXP J3D081 JCOP v2.4.2 R2 EAL5 geliefert. Sie sind vom Bundesamt für Sicherheit in der Informationstechnik (BSI) nach EAL5 zertifiziert und ermöglichen die Erstellung, das Kopieren, Modifizieren und Zerstören des kryptographischen Schlüssels. Das Schlüsselmanagement wird auf der Smartcard unabhängig vom PC mit Unterstützung des DIGITTRADE HS256S Applet durchgeführt.
Bei Manipulationsversuchen jeglicher Art wird der Kryptoschlüssel auf der Smartcard zerstört und die Smartcard automatisch unwiderruflich gelöscht. Die Daten auf der Festplatte werden gespeichert und können mit Hilfe der zweiten Smartcard nach Eingabe der richtigen PIN abgerufen und bearbeitet werden.
Festplatte
Die eingebaute SATA-Festplatte im 2,5 "-Format macht die mobilen Daten sicher, klein und handlich. Die Datenübertragung und die Stromversorgung über USB sowie die Hardware-Verschlüsselung ermöglichen die Nutzung des Speichermediums unabhängig vom Betriebssystem.
Unterstützte Betriebssysteme
Die Festplatten sind unabhängig von Betriebssystemen und bootbar. Dies ermöglicht es, nicht nur Daten zu speichern, sondern auch Betriebssysteme und Programme auf diesen Festplatten zu installieren. Damit kann die HS256S auf allen Geräten mit USB-Unterstützung eingesetzt werden.
