Seagate brachte 2007 die erste Laptop-Festplatte mit integrierter Verschlüsselung auf den Markt. Seitdem hat die Trusted Computing Group (TCG) den SED-Standard Opal definiert, der den Weg für eine breite Palette von Opal-basierten SEDs führender Festplattenhersteller wie Seagate und Hitachi, Flash-Speicheranbieter wie Micron und Samsung sowie Anbieter externer Festplatten wie CMS geebnet hat. PC-Hersteller wie Dell, HP und Lenovo bieten diese SEDs in verschiedenen Systemen ohne oder mit nur geringen Aufpreisen an. Gartner schätzt, dass in fünf Jahren alle Festplatten hardwareverschlüsselt sein werden. Was ist ein SED?
Warum selbstverschlüsselnde Laufwerke kaufen?
Nr. 1: Einhaltung
Weltweite Datenschutzgesetze und -vorschriften verschärfen die Verschlüsselung, sehen höhere Strafen vor und erfordern eine strengere Einhaltung.
# 2: Leistung
SEDs verfügen über integrierte Verschlüsselungshardware, sodass das Ergebnis keine Auswirkungen auf die Leistung hat. Für datenintensive Anwendungen wie Scans, Backups und große Dateivorgänge können SEDs mehr als die doppelte Laufwerksleistung von Software-FDE-Produkten bieten.
#3: Stärkere Sicherheit
Da die Sicherheit von SEDs unabhängig vom Betriebssystem ist, sind Softwareangriffe auf das Betriebssystem, BIOs usw. gegen SEDs nicht wirksam. SEDs sind nicht anfällig für Angriffe wie alternative Boot-Ansätze mit CD- oder USB-Sticks wie den Evil Maid-Angriff; oder Speicherangriffe, um im Systemspeicher gespeicherte Verschlüsselungsschlüssel zu entdecken (Beispiel: Princeton Cold Boot-Angriff)
#4: Integrierte Authentifizierung
Die Benutzerauthentifizierung wird vom SED durchgeführt, um das Laufwerk zu entsperren. Die Authentifizierung kann nicht vom Laufwerk getrennt werden und wird von einem geschützten Pre-Boot-Betriebssystem durchgeführt, das die einzige Software im System ist, wenn die Authentifizierung des Benutzers vom Laufwerk durchgeführt wird.
#5: Transparent für Software
SEDs arbeiten auf Hardwareebene und machen ihre Verschlüsselungs- und Authentifizierungsfunktionen für die Systemsoftware, einschließlich des Betriebssystems, völlig transparent.
#6: Keine Verschlüsselungsschlüsselverwaltung erforderlich
Verschlüsselungsschlüssel werden im SED-Controller generiert und verlassen niemals das Laufwerk. Daher besteht keine Notwendigkeit, Verschlüsselungsschlüssel zu sichern, wiederherzustellen oder zu speichern, weder lokal noch zentral.
#7: Benutzerfreundlichkeit
Bei SEDs müssen sich Benutzer beim Start nur beim Laufwerk authentifizieren und dann bei Bedarf Passwörter/Anmeldeinformationen ändern. Das Ergebnis ist, dass die Verschlüsselung für den Benutzer unsichtbar ist und das gesamte System mit der gleichen Leistung arbeitet, ohne dass die Produktivität des Benutzers beeinträchtigt wird.
#8: Fabrikintegration
SEDs werden in der Regel als Feature in neuen Plattformen von PC-OEMs erworben, was für Benutzer von Vorteil ist, denn: Das SED ist ein System, das mit der gesamten Hardware und Software getestet wurde; die Verschlüsselung ist immer aktiviert; Der PC-OEM bietet einen zentralen Supportpunkt für Plattform und Verschlüsselungslösung und; Die SED-Verwaltungssoftware kann als Teil des Werksimages vorinstalliert werden.
#9: Einfach bereitzustellen
SEDs verschlüsseln immer, daher ist ein Laufwerk nach der Sicherung sofort einsatzbereit.
#10: Niedrige Gesamtbetriebskosten
Selbst bei den Anschaffungskosten bieten SEDs im Vergleich zur Festplattenverschlüsselung die niedrigsten Gesamtbetriebskosten für eine Verschlüsselungslösung in den Bereichen Bereitstellung, IT-Management, Leistung, Benutzerproduktivität und Sicherheit/Compliance.
Über den Autor
Lark Allen – Executive Vice President für Geschäftsentwicklung, Wellensysteme
Herr Allen ist für das Geschäft und die Unternehmensentwicklung von Wave verantwortlich, insbesondere für den Aufbau strategischer Technologiebeziehungen und die Bewertung von Möglichkeiten, die das Potenzial haben, die strategischen Ziele von Wave zu erreichen. Darüber hinaus überwacht Herr Allen die Entwicklung einer Reihe von Kernmärkten und -strategien im Zusammenhang mit Sicherheitsprodukten und stärkt so die Wettbewerbspositionierung des Unternehmens.
Amazon