Cigent Technology trat kürzlich aus dem Schatten und präsentierte seinen bahnbrechenden Cigent Data Defense Plan. Dieser Plan besteht aus zwei Komponenten: der Dynamic Data Defense Engine (D3E ) und der selbstschützenden Cigent K2 Secure SSD. In Kombination bieten beide Komponenten höchste Sicherheit, können aber auch einzeln verwendet werden.
Intelligente Datenverteidigung und Ransomware-Angriffe
Ransomware-Angriffe scheinen zuzunehmen und erhalten zumindest mehr Aufmerksamkeit in den Medien, da immer mehr Menschen betroffen sind. Beispiele hierfür sind der Fall der Colonial Pipeline, bei dem 5 Millionen Dollar Lösegeld gefordert wurden und manche sogar Benzin in Plastiktüten füllten, sowie der QNAP-Qlocker- Angriff, der Zahlungen von über 300 Dollar zur Wiederherstellung der Daten erforderte. Obwohl die Cybersicherheit in den letzten Jahrzehnten für einige funktioniert hat, bedarf es möglicherweise einiger Verbesserungen.
Laut Cignet ist die Cybersicherheit gescheitert und das schon seit über 30 Jahren. Obwohl dies eine gewagte Aussage ist, scheint es, dass Ransomware-Angriffe immer häufiger vorkommen. Das Unternehmen hat einen Zero-Trust-Ansatz durch Software und Hardware gewählt, um Daten unabhängig davon zu schützen, wo sie sich befinden.
Der erste Schritt von Cigent erfolgt mit der Software D 3 E. Durch die Integration von Zero Trust und kontinuierlicher Authentifizierung direkt an den Daten soll D 3 E kritische Daten selbst dann schützen, wenn das System kompromittiert wurde. Die Software ist speziell für Windows 10-Geräte entwickelt. Bei jedem Zugriff auf geschützte Dateien ist eine zusätzliche Authentifizierung erforderlich, um die Zugriffsberechtigung zu bestätigen. Vor und nach diesem Vorgang bleiben die sensiblen Dateien gesperrt, solange nicht darauf zugegriffen wird. Häufig verwendete Dateien unterliegen einer dynamischen Sperrung. Wird eine Bedrohung erkannt, werden alle Dateien sofort gesperrt. Auch hier ist für den Zugriff auf die Datei eine Authentifizierung erforderlich.
Um Bedrohungen zu erkennen, nutzt Cigent D 3 E sowohl native als auch Drittanbieter-Sensoren. Zu diesen Drittanbieterintegrationen gehören unter anderem Sophos, VMware Carbon Black, Windows 10 Security, PC Matic und CyberArk. Die Sensoren decken ein breites Spektrum an Sicherheitslücken ab, darunter Malware, dateilose Angriffe, Rechteausweitung, deaktivierte Endpoint-Security-Agents, Erkennung nicht vertrauenswürdiger Netzwerke, Netzwerk- und Dateimanipulationsmechanismen sowie die Erkennung von Ransomware anhand von Dateizugriffsmustern.
Cigent D 3 E ist in zwei Versionen erhältlich: einer kostenlosen Version für Privatnutzer und einer kostenpflichtigen Business-Version. Die Version für Privatnutzer bietet Nutzern eine einfache Möglichkeit, ihre Dateien zu schützen. Über ein Dashboard können sie Dateien nach Dateityp und Ordnertyp schützen, Datenmanipulationsdateien erstellen und Authentifizierungsmethoden konfigurieren. Nutzer können sofort gängige Dateitypen wie Microsoft Office- und Adobe-Dateien schützen. Die kostenlose Version schützt außerdem Dateien, die lokal aus Dropbox-, OneDrive- und Google Drive-Ordnern synchronisiert werden.
Die Cigent D 3 E Business bietet all dies sowie zahlreiche weitere Funktionen. Diese zusätzlichen Funktionen sind besonders wichtig, beispielsweise bei der Erkennung von unbefugtem Zugriff auf nicht vertrauenswürdige USB-Geräte. Cigent D 3 E erstellt Täuschungsdateien und -netzwerke, und die Premium-Version benachrichtigt die Benutzer, sobald auf diese zugegriffen wurde. Die Business-Version unterstützt sichere Laufwerkstypen, worauf wir im nächsten Abschnitt genauer eingehen werden. Die Cigent D 3 E Business unterstützt außerdem erweiterte Zero-Trust-Multi-Faktor-Authentifizierung (MFA), EDR-Integrationen, aktive Sperrung nach Dateityp und die gemeinsame Nutzung von Dateien mit Schlüsseln.
Cigent K2 Secure SSDs
Wie der Name schon sagt, handelt es sich bei der Cignet Secure SSD um eine SSD mit zusätzlichen Sicherheitsfunktionen. Die SSD wird mit der kostenlosen Software Cigent D 3 E (lebenslange Lizenz) geliefert. Die Schutzmechanismen sind in die Firmware integriert und sollen Ransomware-Angriffe abwehren und Datendiebstahl verhindern, selbst wenn alle anderen Cybersicherheitsmaßnahmen versagen. Die SSD erreicht dies auf verschiedene Weise.
Von den verwendeten Methoden richtet Secure Drive hardwareverschlüsselte Safe Rooms ein, die die gespeicherten Dateien für Unbefugte unzugänglich machen. Die Dateien bleiben so lange unsichtbar, bis sie vom Benutzer per Zwei-Faktor-Authentifizierung eingebunden werden. Nach dem Einbinden wird die Datei durch die Software geschützt. Erkennt diese eine Bedrohung, sperrt sich das Laufwerk automatisch, und die Dateien sind wieder unsichtbar, bis die Bedrohung beseitigt ist. Befinden sich die Dateien nicht im Safe Room, kann Cigent D 3 E eine Zero-Trust-Multifaktor-Authentifizierung einsetzen, um den Zugriff durch Ransomware zu verhindern (nur im Denali-Modell verfügbar).
Eine andere Technik, die von denjenigen eingesetzt wird, die nichts Gutes im Schilde führen, besteht darin, die Sicherheitssoftware zu deaktivieren, von einem alternativen Betriebssystem zu starten und das Laufwerk zu entfernen. Das Secure Drive bekämpft dies mit dem Keep Alive Heartbeat. Es stellt sicher, dass die vorgesehene Cybersicherheitssoftware ausgeführt wird. Wenn nicht, wird das Laufwerk im Handumdrehen verschlüsselt und bleibt für Angreifer völlig unzugänglich.
Das Laufwerk nutzt gängigere Cybersicherheitsfunktionen wie die FIPS 140-2 Level 2-Zertifizierung und unterstützt Festplattenverschlüsselung wie Bitlocker.
Nutzer der Business- oder Premium-Version von Cigent D 3 E können zusätzlich den Dual-Modus, sichere Zugriffsprotokolle und TrueErase verwenden. Der Dual-Modus richtet ein zusätzliches, verstecktes Laufwerk ein, das beispielsweise für berufliche und private Zwecke genutzt werden kann. Hochsensible Dateien bleiben so jederzeit verborgen, und die Einrichtung eines Betriebssystems ist möglich. Sichere Zugriffsprotokolle sind Protokolle und Prüfprotokolle, die nicht gelöscht werden können und den Zugriff für die Benutzer dokumentieren. TrueErase ist eine Firmware-Überprüfung, die den Zustand jedes Laufwerks nach einem Löschversuch anzeigt und sicherstellt, dass sich keine Daten darauf befinden, die die Benutzer nicht benötigen.
Die Secure SSD gibt es in drei Varianten: Aspen, K2 und Denali. Jedes ist sicherer und verfügt über mehr Funktionen als das vorherige. Die Secure SSD basiert auf der Phison-Controller-Technologie. Für unseren Test verwenden wir die Cigent K2 Secure SSD.
Cigent Secure SSD-Spezifikationen
| Kapazität | 512GB, 1TB, 2TB |
| Interface | PCIe Gen3x4 NVMe 1.3 |
| Formfaktor | M2 2280-D3 |
| Betriebstemperatur | 0° bis 70° C Nichtbetriebstemperatur: -40° bis -85° C TCG Opal 2.0 |
| Fernaktualisierbare Firmware | |
| Optionaler USB-Adapter für externe Medien | |
| Garantie | 12 Monate Hardware-Garantie |
| Verwaltungskonsolenserver | Multitenant, Cloud-Verwaltungskonsole oder lokale Konsole |
| Endpoint Agent | MSI-basierte Agentenbereitstellung
Verwaltet oder nicht verwaltet Arbeiten Sie vernetzt oder offline Durchschnittlich weniger als 1 % CPU-Auslastung |
| Betriebssystemunterstützung | Windows 10
VDI und Remotedesktop |
| Compliance | HIPAA/HiTech, GLBA, NIST 800-88, DoD 5200.22M |
Designen und Bauen
Das Laufwerk selbst ist etwas größer als die normalen tragbaren SSDs auf dem Markt. Der M.2 ist von einem recht dichten Metallgehäuse umgeben. Wenn jemand versucht, in Ihr Büro einzubrechen, um Ihre Daten zu stehlen, können Sie ihn jederzeit damit erwischen. Es verfügt über einen USB-C-Anschluss auf der einen Seite, das Cigent-Logo auf der Oberseite und die typischen Laufwerksinformationen auf der Unterseite: Modellnummer, Zertifizierungen und Konformität.
Cigent K2 Secure SSD-Verwaltung
Wir haben die Cigent Dynamic Data Defense Engine auf einem HP Pavillion x360 eingerichtet. Zunächst melden wir uns über einen Webbrowser beim Cigent-Portal an.
Sobald Sie dort sind, können Sie zu „Lizenzen“ gehen und D3E herunterladen.
Die Installation beginnt und ein Assistent führt die Benutzer durch die Installation. Anschließend wird Ihr System neu gestartet.
Nach dem Neustart öffnet sich automatisch das D 3 E-Dashboard mit relevanten Informationen im oberen Bereich. In unserem Fall wurde geprüft, ob das Netzwerk sicher ist, und wir wurden aufgefordert, eine PIN zu erstellen. Die PIN muss zweimal eingegeben und anschließend erneut bestätigt werden.
Wenn Sie über die Secure SSD verfügen, ist jetzt ein guter Zeitpunkt, sie anzuschließen und einzurichten.
Wenn Sie das Laufwerk anschließen, werden Sie erneut zur Eingabe Ihrer PIN aufgefordert. Danach müssen Sie dem Laufwerk ein Passwort hinzufügen. Geben Sie anschließend noch einmal Ihre PIN ein.
Sobald es installiert ist, können Benutzer es zusammen mit dem Netzwerk, dem sicheren Laufwerk und einer Täuschungsdatei auf dem Dashboard-Bildschirm sehen.
Sie können außerdem auf „Sichere Laufwerke“ oder „Wechselspeicher“ klicken und sich die sichere SSD ansehen. Die Einrichtung war ein Kinderspiel und erfolgte mehr oder weniger automatisch.
Unter Dateitypschutz bietet Ihnen das Dashboard drei Optionen: Microsoft Office, Adobe oder Benutzerdefiniert. Sie können einen weiteren Drilldown durchführen und für verschiedene Unterdateitypen in jeder Kategorie einen spezifischen Schutz (kein, dynamisch oder immer aktiviert) festlegen. Klicken Sie auf die Schutzart, klicken Sie auf Speichern und geben Sie anschließend noch einmal Ihre PIN ein.
Benutzer können auf der genannten Registerkarte einen spezifischen Ordnerschutz einrichten. Hier haben Sie die Wahl, einen dynamischen Schutz für einen Ordner oder einen ständig aktiven Schutz hinzuzufügen. Klicken Sie auf den gewünschten Schutz, wählen Sie den Ordner aus, geben Sie Ihre PIN ein und der Ordner wird dann unter dem ausgewählten Schutz angezeigt.
Auf der Registerkarte „Täuschung“ können Benutzer eine Täuschungsdatei oder ein Täuschungsnetzwerk einrichten. Klicken Sie auf „Täuschungsdatei hinzufügen“, wählen Sie den Ordner aus, fügen Sie den Namen hinzu (etwas Einprägsames), klicken Sie auf „Hinzufügen“, geben Sie Ihre PIN ein und schon kann es losgehen.
Da die ständige Eingabe der PIN lästig sein kann, bietet Cigent unter der Registerkarte „Authentifizierung“ eine andere Multi-Faktor-Authentifizierung (MFA) an. Hier kann man wie bei uns eine PIN, eine Authentifizierungs-App, einen Fingerabdruckscan, eine Gesichtserkennung oder Duo Security einrichten.
Zuverlässige SSD-Leistung
Zunächst muss berücksichtigt werden, dass die Secure SSD auf Sicherheit und nicht unbedingt auf hohe Leistung ausgelegt ist. Andererseits ist es gut zu wissen, was Sie erwartet, wenn Sie ein Laufwerk nutzen. Für die Leistung der Secure SSD haben wir CrystalDiskMark und Blackmagic mit dem HP Pavilion x360 ausgeführt.
Bei Blackmagic sahen wir eine Lesegeschwindigkeit von 417.5 MB/s und eine Schreibgeschwindigkeit von 425.6 MB/s. Viel niedriger als das, was wir normalerweise von einem PCIe-Laufwerk erwarten.
Im CrystalDiskMark verzeichnete die Cigent K2 Secure SSD einen starken Leistungsabfall. Es gab uns 191.4 MB/s Lesen und 20.5 MB/s Schreiben für sequentielle Geschwindigkeiten (8 Warteschlangen, 1 Thread), während wir 172.4 MB/s Lesen und 44.1 MB/s Schreiben (32 Warteschlangen, 1 Thread) verbuchten. Bei der 4K-Leistung (32 Warteschlangen, 16 Threads) erzielte der K2 27.8 MB/s beim Lesen und 35.7 MB/s beim Schreiben. Bei 1Q/1T wurden 23.9 MB/s beim Lesen und 27.1 MB/s beim Schreiben gemessen.
Fazit
Die Cigent Dynamic Data Defense Engine (D3E ) ist ein mehrschichtiger Cybersicherheitsansatz, der bisher vor allem von Regierungsbehörden eingesetzt wurde, die maximale Datensicherheit anstreben. D3E verfolgt einen Zero-Trust-Ansatz mit kontinuierlicher Authentifizierung direkt am Datenstandort. Sobald eine Bedrohung erkannt wird, sperrt die Software kritische Dateien und erfordert ein mehrstufiges Zugriffsverfahren. Sie ist zudem mit Drittanbietersoftware kompatibel, um die Sicherheit weiter zu erhöhen. Mit der Cigent K2 Secure SSD setzt das Unternehmen noch einen drauf. Die SSD verfügt über in die Firmware integrierte Sicherheitsmaßnahmen zum Schutz vor Ransomware-Angriffen. Das Laufwerk kann sich automatisch sperren und blockiert die üblichen Methoden, mit denen Angreifer Zugriff auf sensible Daten erlangen wollen.
Das Einrichten der Software dauerte nur wenig. Das Dashboard ist nicht gerade intuitiv, aber das ist in Ordnung, da das Unternehmen den Benutzern Anleitungen zur Verfügung stellen kann, die ihnen den Einstieg in den Schutz ihrer Daten erleichtern. Es gibt viele Schutzoptionen, wobei einige der gängigsten Dateien (Microsoft Office und Adobe) direkt integriert sind. Nach ein wenig Herumprobieren sollten die meisten Benutzer ziemlich schnell sichere Dateien eingerichtet und geschützt haben. Die sichere SSD wird automatisch konfiguriert, was beim Umgang mit unbekannter Software hilfreich ist. Besonders frustrierend war die ständige Eingabe der PIN. Während unseres Benchmarkings beispielsweise haben wir den Pin hintereinander eingegeben, mit weniger als einer Minute zwischen den Eingaben. Die Hauptsorge dabei, ebenso wie bei superkomplexen Passwortrichtlinien, besteht darin, dass der Benutzer es letztendlich umgeht oder nicht in der beabsichtigten Weise verwendet, wenn Sie etwas so schwierig statt intuitiv machen. Komplexe Passwortanforderungen werden zu handschriftlichen Notizen, die auf Computermonitoren geklebt werden, und wenn Sie zum ersten Mal eine Datei nicht speichern können, weil Sie eine PIN-Eingabeaufforderung verpasst haben, speichern Sie Ihre Dateien wahrscheinlich an einem weniger sicheren Ort, bevor Sie sie auf das Laufwerk verschieben.
Viele der oben genannten Probleme bei der wiederholten Eingabe der PIN können durch eine andere MFA vermieden werden. Der HP Pavilion x360 unterstützt keine Fingerabdruck- oder Gesichtserkennung. Dies ist die schnellste Möglichkeit, den gesamten Authentifizierungsprozess zu überspringen. HP stellt mehrere Notebooks her, die diese Technologie unterstützen, ebenso wie mehrere andere Anbieter.
Wir wollten uns auch die Leistung des Laufwerks ansehen, um Benutzern eine Vorstellung davon zu geben, was sie beim Übertragen oder Abrufen von Dateien erwartet. Hier haben wir Blackmagic und CDM eingesetzt. Bei Blackmagic haben wir 418 MB/s beim Lesen und 426 MB/s beim Schreiben gesehen. Das CDM hatte viel schlechtere Ergebnisse und es ist unklar, was dies verursacht hat, aber wir sahen sequentielle Werte von 191.4 MB/s Lesen und 20.5 MB/s Schreiben in 8 Warteschlangen, 1 Thread und 172.4 MB/s Lesen und 44.1 MB/s Schreiben in 32 Warteschlange, 1 Thread. Die 4K-Zufallsleistung ergab 27.8 MB/s Lesen und 35.7 MB/s Schreiben in 32 Warteschlangen, 16 Threads und 23.9 MB/s Lesen und 27.1 MB/s Schreiben in 1 Warteschlange, 1 Thread.
Für diejenigen, die absolute Sicherheit für Dateien benötigen, hat Cigent in dieser Software-/Hardware-Kombination viel zu bieten. Für alltägliche Benutzer verlangsamen die Sicherheitsmaßnahmen die tatsächliche Nutzung des Laufwerks als Speicherprodukt zum Speichern von Dateien erheblich. Zweifellos ist es wahrscheinlich die sicherste Lösung, die wir uns auf dem Papier angesehen haben, aber auf der anderen Seite war sie auch die schwierigste zu verwenden, obwohl dies auf einer anderen Plattform mit einer schnelleren MFA behoben werden würde. Die langsame Geschwindigkeit kann für diejenigen, die sehr große Dateien verwenden, zu anderen Problemen führen.
Amazon