TESTEN SIE IHRE FESTPLATTENVERSCHLÜSSELUNG AUF WIRKSAMKEIT
Festplattenverschlüsselung
Durch Verschlüsselung werden Daten auf Ihren Mobilgeräten auch bei Verlust geschützt. Doch nicht jede Lösung schützt zuverlässig.
Mobile Geräte wie Laptops oder Smartphones gehen verloren. Zum Schutz der gespeicherten Daten kommen Lösungen zur Festplattenverschlüsselung zum Einsatz. Somit sollen die Daten auf dem Gerät für Dritte unlesbar werden. In der Praxis gilt jedoch, dass nicht jede Festplattenverschlüsselung die Daten wirksam schützt. Jede Lösung hat ihre eigenen Stärken und Schwächen. In einem Penetrationstest wird die von Ihnen eingesetzte Festplattenverschlüsselung auf ihre Wirksamkeit überprüft und mögliche Anriffswege aufgezeigt. Die nachfolgenden Praxisbeispiele zeigen die Gefahren ungetesteter Lösungen.
Fehlkonfiguration
Auf allen Geräten wurde eine Verschlüsselungslösung installiert. Laut Statusmeldung sollten alle Festplatten der Geräte verschlüsselt sein. Bei einem Test der Verschlüsselung fiel auf, dass aufgrund einer Fehlkonfiguration keine Verschlüsselung erfolgte. Die Daten waren im Klartext auslesbar.
Unzureichender Schutz des Schlüssels
Wird der zur Verschlüsselung genutzte Schlüssel auf dem Gerät unzureichend geschützt, können Angreifer dennoch Zugriff auf die Daten erlangen. Durch das Auslesen der Daten erhalten sie Zugriff auf sensible Informationen.