SecureCenter 2.5 (Vista)

1. SecureCenter 2.5 (Vista) www.securecenter.ch

2. Kursziele Allgemeine Betrachtungen zum Thema Datensicherheit Grundeinstellungen und Reinigungsfunktionen von SecureCenter Verschlüsselung mit SecureCenter Weitere Funktionen Die Seitenzahlen verweisen auf das Handbuch zur Version 2.5. Handbuch als PDF: www.securecenter.ch

3. ALLGEMEINE BETRACHTUNGEN ZUM THEMA DATENSICHERHEIT

4. Integrale Sicherheit S. 2-11 Vertrauliche und geheime Daten gehören nicht auf private Informatikmittel Vertrauliche und geheime Daten werden mittels SecureCenter chiffriert Entfernen von vertraulichen und geheimen Daten:mind. 7-faches Überschreiben (Wipen) Schlüssel müssen alle 5 Jahre gewechselt werden Schlüssel werden auf einem entfernbaren Datenträger gespeichert und sind unter Verschluss zu halten Ergänzend gelten das DSG (Datenschutzgesetz) und DSG (Verordnung über das Datenschutzgesetz)

5. Sensibilisierung auf Gefahren Angriffe durch Viren, Spy-Ware, Hacker Ungeschützte Netze, Wireless-Technologien(WLAN, Bluetooth) Fehlverhalten Benutzer Hardware wird gestohlen Ungeschützte vertrauliche Daten können entwendet und… Personendaten missbraucht werden

6. Übersicht FunktionsumfangS. 2-12 SecureCenter… informiert den Benutzer über den aktuellen Sicherheitszustand des Systems reinigt bzw. sichert das System nach jeder Benutzung schützt Daten vor unerlaubten Zugriffen Dritter (Chiffrieren) ver- und entschlüsselt Daten lokal und für den Austausch (E-Mail, etc.)

7. GRUNDEINSTELLUNGEN UND REINIGUNGSFUNKTIONEN

8. Hinter den «Augen» befinden sich praktisch sämtliche Einstellungen von SecureCenter Der Zugriff erfolgt mit Rechtsklick Dabei gilt folgendes: Grün: guter Wert, keine Massnahmen nötig Gelb: Systemsicherheit weist Lücken auf, vor- geschlagene Massnahmen so schnell wie möglich einleiten Rot: kritischer Wert, unverzüglich vorgeschla- gene Massnahmen umsetzen Die «Augen»S. 4-30

9. Letzte Reinigungen Service Pack installiert Objekte im Papierkorb Objekt in der Druckerwarteschlange Unverschlüsselte Dateien im Tresor Unsichere Daten im Ordner Secdata\CryptsTemp Genügend Speicherplatz reserviert Indikatoren zur SystemsicherheitS. 4-30

10. Die lokale Festplatte wird von SecureCenter in drei Bereiche unterteilt: Belegt: Dieser Bereich ist durch Daten (z.B. Programme) belegt. Reserviert: In diesen Bereich können keine Daten mehr geschrieben werden und er muss nicht gereinigt werden Frei: In diesen Bereich können neue Daten geschrieben werden. Festplatten-ReservationS. 4-33

11. Rechtsklick auf das lokale Laufwerk «Speicherplatz reservieren» anklicken Gewünschte Werte auswählen Speicherplatz reservierenS. 4-36

12. Arbeitsplatz: Inhalt des Papierkorbs wird geleert Druckerwarteschlange wird überschrieben Temporäre Verzeichnisse der lokalen Datenträger werden geleert Freier Festplattenplatz wird 3x überschrieben Beim Herunterfahren: Inhalt des Papierkorbs wird geleert Druckerwarteschlange wird überschrieben Temporäre Verzeichnisse der lokalen Datenträger werden geleert Pagefile wird «gewiped» Schlüssel werden aus dem Arbeitsspeicher entfernt System reinigen: Was geschieht?S. 5-44

13. Reinigen: Rechtsklick auf zu reinigendes Objekt(Arbeitsplatz, Festplatte) Einstellungen: Rechtsklick auf die «Augen», Einstellungen System reinigen: Vorgehen/Einstellungen

14. Sämtliche Datenträger (Festplatte, USB-Stick) können gewiped werden. Vorgehen: Rechtklick auf die zu wipende Datei Einstellungen: Rechtsklick auf die «Augen», Wipen (=mehrfach überschreiben)S. 10-107

15. VERSCHLÜSSELUNG MIT SECURECENTER

16. Es existieren zwei gebräuchliche Verschlüsselungs-verfahren Symmetrisches Verfahren: Gleicher Schlüssel für Ver- und Entschlüsselung Asymmetrisches Verfahren: Unterschiedliche Schlüssel für Ver- und Entschlüsselung Grundprinzip VerschlüsselungS. 1-10

17. Gleicher Schlüssel für die Ver- und Entschlüsselung Jeder, der den Schlüssel hat und das Passwort kennt, kann die Daten entschlüsseln Symmetrisches VerfahrenS. 1-11

18. Unterschiedliche Schlüssel Der Private Key (das eigene Zertifikat) ist geheim, kann verschlüsseln und entschlüsseln, entspricht dem symmetrischen Schlüssel Der Public Key (das fremde Zertifikat) ist öffentlich zugänglich, kann nur verschlüsseln Asymmetrisches VerfahrenS. 1-11

19. Daten werden symmetrisch verschlüsselt(256-Bit AES-Schlüssel) Der 256 AES-Schlüssel wiederum wird mit 2048-Bit RSA asymmetrisch verschlüsselt Zum Vergleich: Internet und Telebanking sowie gängige Applikationen arbeiten mit einer 128 Bit-Verschlüsselung Wie sicher ist SecureCenter?S. 6-52

20. SecureCenter-Schlüssel: Vorgaben Bevor Daten verschlüsselt werden können, muss ein Schlüssel (=Key) erstellt werden. Beim Passwort für den Schlüssel gelten folgende Bedingungen: mind. 20 Zeichen mind. 1 Grossbuchstabe mind. 1 Kleinbuchstabe mind. 1 Sonderzeichen

21. SecureCenter-Schlüssel: ErstellenS. 6-54 • Rechtsklick auf die «Augen», SecureCenter Key Handling • Schlüsseldaten definieren • Schlüssel auf entfernbarem Datenträger speichern • Der Schlüssel erscheint im Fenster Key Handling

22. Schlüssel laden/entladenS. 6-61 Schlüssel laden: Im Key Handling auf die Schalt-fläche «Schlüssel laden» klicken Gewünschten Schlüssel aktivieren Passwort eingeben Schlüssel entladen: im gleichen DialogfensterSchlüssel nach rechts verschieben

23. Schlüssel-Backup • Für jeden Private Key sollte ein Backup-Key erzeugt werden (Verlust Private Key = Verlust der damit verschlüsselten Daten) • Der Backup-Key muss auf einem leeren, entfernbaren Datenträger gespeichert werden • Der Backupschlüssel kann ohne Passwort geladen werden, muss aber vor Gebrauch neu gespeichert werden • Der Backupschlüssel muss sicher aufbewahrt werden (Safe) • Die Erstellung erfolgt ebenfalls im Key Handling

24. Schlüsselbackup erstellenS. 6-58 Private Key laden Diesen im Schlüsselhandling als Key-Backup speichern Der Backup-Key kann elektronisch oder als Ausdruck gespeichert werden

25. Schlüsselbackup wieder ladenS. 6-65 • Der Backup-Key kann wie ein normaler Schlüssel geladen werden • Nach dem Laden muss er als Schlüssel auf einem entfernbaren Datenträger (mit Kennwort) gespeichert werden • Nach dem Speichern kann der rekonstruierte Schlüssel wieder verwendet werden.

26. Voraussetzung: Mindestens ein Schlüssel muss geladen sein Alle Dateitypen sowie Ordnerstrukturen können verschlüsselt werden Ein Objekt kann mit mehreren Schlüsseln verschlüsselt werden (Gruppenschlüssel) für das Entschlüsseln wird nur einer der verwendeten Schlüssel benötigt Objekte können lokal oder auf Wechselmedien verschlüsselt werden Daten lokal verschlüsseln: Anmerkungen

27. Daten lokal verschlüsseln: VorgehenS. 7-73 • Rechtsklick auf Datei/Ordner • Dateien werden verschlüsselt

28. Voraussetzung: Passender Schlüssel geladen Rechtsklick auf Datei/Ordner Datei/Ordner wird entschlüsselt Daten lokal entschlüsseln: VorgehenS. 7-76

29. Ab Version 2.5 unterstützt SecureCenter digitale Zertifikate (X.509-Standard) X.509-Zertifikate werden von entsprechenden Zertifizierungsstellen, beispielsweise der SwissDefence-PKI, ausgestellt Die Zertifikate werden dem Zertifikatsinhaber auf einer Smartcard abgegeben Zertifikate von der Smartcard werden automatisch eingelesen, andere wie auf der folgenden Seite gezeigt… Verschlüsseln mit X509 Zertifikat S.6-53

30. Von lokaler Quelle oder online X.509-Zertifikate laden S.6-66

31. Geladene Zertifikate markieren Klick auf den Rechtspfeil entlädt Zertifikat X.509-Zertifikate entladen S.6-69

32. Gruppenschlüssel Ein Schlüssel wird an mehrere Personen verteilt Public-Key Sender verschlüsselt, Empfänger kann entschlüsseln World Code Verfahren (WCD = World Coded Data) Selbstextrahierende Datei Empfänger braucht kein Tool Datei ist relativ gross exe-File muss zugestellt werden können Daten für Datenaustausch verschlüsseln

33. WCD-Verfahren S. 8-80 • Objekte werden mit dem World Key verschlüsselt • Der World-Key wird mit einem mind. 20 Zeichen langen Passwort geschützt • Datei oder Ordner wird im Explorer ausgewählt und verschlüsselt • Passwort muss dem Empfänger separat übermittelt werden (z.B. per Telefon, SMS)

34. Selbstentpackende Datei S. 10-101 • Erstellung einer exe-Datei mit Passwortschutz • Der Empfänger muss nicht über SecureCenter verfügen • Daten werden verschlüsselt • Für den Mailversand ungeeignet, da exe-Dateien durch Firewalls oft geblockt werden • Lösung: exe-Datei mit Zip komprimieren, Zip mit Passwort versehen und dann Endung.

35. WEITERE FUNKTIONEN

36. Verzeichnis, in dem Dokumente bei aktiviertem Schlüssel automatisch verschlüsselt werden Wird für jeden Benutzer beim ersten Anmelden im jeweiligen Benutzerprofil angelegt Die Eigenschaften des Tresors können in den Einstellungen von SecureCenter überprüft werden TresorS. 9-87

37. Arbeitsidee des Tresors • Tresor aktiviert lassen • Zu bearbeitende Datei auf Desktop ziehen… • … und dort entschlüsseln • Datei bearbeiten. • Nach der Bearbeitung kann die Datei wieder in den Tresor gezogen werden und wird gleich wieder verschlüsselt

38. Der Ordnerinhalt kann mit SecureCenter angezeigt und ausgedruckt werden Welche Datei mit welchem Schlüssel verschlüsselt Verzeichnisinhalt anzeigenS. 10-105