Der SECURE-BOOT-STICK von ECOS Technology erhält erneut eine BSI-Zulassung
Die Remote-Access-Produkte der SECURE-BOOT-STICK-Familie von ECOS wurden um neue Sicherheitsfunktionen erweitert. Das Produkt SECURE BOOT STICK [SX] erhielt zudem erneut eine BSI-Zulassung. Mit der Lösung können Daten verarbeitet werden, die bis in den Geheimhaltungsgrad VS-NfD eingestuft wurden. Außerdem erstreckt sich die BSI-Zulassung auch auf die Geheimhaltungsstufen NATO-Restricted und EU-Restricted. Das erweitert die Einsatzmöglichkeiten des Produkts in Bundesbehörden, bei der Bundeswehr, im KRITIS-Umfeld und in Unternehmen deutlich.
Erweiterter Schutz vor Manipulationen
Alle Varianten des ECOS SECURE BOOT STICK profitieren darüber hinaus von einem umfangreichen Update, in dessen Zuge bestehende Sicherheitsfunktionen überarbeitet und neue Features ergänzt wurden. Um Manipulationen zu verhindern, können nun alle Sticks den verwendeten Rechner per Hardware-Fingerprint auf mögliche Veränderungen prüfen. Damit Speicherabbilder nicht ausgespäht werden können, erfolgt eine verschlüsselte und integre Speicherung der Konfigurations- und Laufzeitdaten im RAM. Außerdem konnte die Kompatibilität nochmals erweitert werden, so dass eine Zusammenarbeit mit unterschiedlichster Hardware auf Seiten des Endanwenders möglich ist. Auch der Bootloader wurde diesbezüglich aktualisiert.
Stufenweise Hardware-Freischaltung
Modellabhängig verfügt der ECOS SECURE BOOT STICK zudem über weitere Neuerungen. So sind zum Beispiel eine stufenweise Hardware-Freischaltung einzelner Speicher-Partitionen sowie ein selektiver Hardware-Schreibschutz der Partitionen enthalten. In bestimmten Ausführungen wird das Schlüsselmaterial außerdem ausschließlich auf der Smartcard abgespeichert, wodurch das Sicherheitsniveau nochmals gesteigert werden konnte.
Mobiles Arbeiten in sicherheitsrelevanten Bereichen
Der ECOS SECURE BOOT STICK lässt sich im Homeoffice ebenso einsetzen wie unterwegs im Außendienst. Standard-Notebooks oder private Rechner lassen sich durch den Stick einfach und schnell fit für Arbeiten in sicherheitsrelevanten Bereichen machen. Bereits vorhandene Geräte werden auf Wunsch mit der BSI-zugelassenen Variante „VS-NfD-kompatibel“, ohne neue Rechner anschaffen zu müssen.
Vollständige Trennung zwischen geschäftlicher und privater Nutzung des Rechners
Grundsätzlich erfolgt beim ECOS SECURE BOOT STICK über ein speziell gehärtetes Betriebssystem ein hochsicherer Zugriff auf Terminalserver- und VDI-Infrastrukturen beziehungsweise Webanwendungen. Dabei wird eine vollständige Trennung zwischen der geschäftlichen und der privaten Nutzung des jeweiligen Rechners gewährleistet. Ein lokal auf dem genutzten Rechner installiertes Betriebssystem oder eventuelle Schadsoftware wird nicht aktiviert. Auf dem Computer werden zudem keinerlei Daten gespeichert. Durch die Möglichkeit, bereits bestehende Hardware zu nutzen, kann die Lösung gleichzeitig dazu beitragen, Kosten zu senken und IT-Budgets zu schonen. Dies liegt neben der Anschaffung auch an einem deutlich geringeren Supportaufwand.
Weitere Informationen: http://www.ecos.de
