Über Datensicherheit und Datenschutz für USB-Sticks wird viel diskutiert und geschrieben. Was macht USB Flash Memory Sticks sicher? Wer sich über die Verschlüsselung von Daten auf USB-Sticks informieren möchte, stößt oft nur auf schwer verständliche, umfangreiche Artikel mit vielen Fachbegriffen. Wir erklären Ihnen das Thema im Folgenden kurz und knapp.

Die Geschichten über verlorene Laptops, Festplatten oder USB-Sticks, auf denen wichtige und sensitive Daten gespeichert waren, werden täglich mehr. Für jeden Benutzer solcher Geräte sollte der Schutz der darauf gespeicherten Daten ein wichtiges Thema sein, sei es um der Sicherung der eigenen Privatsphäre oder der Ihrer Kunden und Geschäftspartner.

Verschlüsselte USB-Speichersticks

Von Datenverschlüsselung haben Sie sicherlich schon einmal etwas gehört. Bei dem Verschlüsseln der Dateien auf einem USB-Stick oder einem anderen Speichermedium werden die einzelnen Bits und Bytes mit Hilfe einer Verschlüsselungssoftware durcheinander geworfen und dann abgespeichert. Die Software erstellt bei diesem Vorgang einen virtuellen Schlüssel, den man zusammen mit einem Passwort benötigt, um die Daten wieder lesbar zu machen.

Der einzige Begriff, den Sie in Zusammenhang mit der Datenverschlüsselung auf USB Memory Sticks kennen sollten, ist

AES oder Advanced Encryption Standard

Dieser Advanced Encryption Standard beschreibt eine Methode der Datenverschlüsselung, die mit unterschiedlichen Schlüssellängen von 128 bits, 192 bits oder 256 bits durchgeführt werden kann. Grundsätzlich gilt, je länger ein Schlüssel ist - also je höher die Anzahl der bits -, desto sicherer sind Ihre Daten geschützt.

Die kleinste Schlüssellänge von 128 bit reicht in der Regel für den normalen Gebrauch aus. Sollten Sie jedoch Daten von höchster Sicherheitsstufe transportieren oder speichern, dann empfiehlt sich die größte Schlüssellänge auszuwählen.

AES ist ein weltweit etablierter Standard und frei verfügbar. Es gibt auch andere Systeme zur Datenverschlüsselung, doch sind diese oft in ihrer Anwendung begrenzt oder für USB-Sticks nicht geeignet.

Als einfache Softwarelösung für die Erstellung eines verschlüsselten USB-Sticks empfehlen wir das frei erhältliche Open-Source-Programm TrueCrypt.

Wir empfehlen aus eigener Erfahrung: AES für die Datensicherheit auf Ihren USB-Sticks.

Doch alle technischen Sicherheitsmaßnahmen und komplizierten Verschlüsselungsalgorithmen nutzen gar nichts, wenn mit ihnen nicht richtig umgegangen wird. Deshalb sollten Sie Ihre interne Sicherheitspolitik stets überprüfen. Denn es gilt:

Erst die Benutzer machen USB-Sticks sicher!

Erfolgreich und aufwendig verschlüsselte USB-Sticks werden nämlich völlig nutzlos, wenn:

• das Passwort zu einfach gewählt ist und von anderen leicht erraten werden kann. Sie sollten es vermeiden, Passwörter, wie den Namen Ihrer Katze oder Ihren Geburtstag zu wählen.
• der Computer beim Verlassen des Arbeitsplatzes nicht gesperrt wird oder gar kein Passwort hat und somit auch für Unbefugte zugänglich ist.
• die Benutzer unachtsam mit des USB-Sticks umgehen und diese dort lagern, wo sie leicht verloren gehen können

Die Sicherheitspolitik eines Unternehmens und die Teilnahme aller Mitarbeiter an Sicherheit bildenden Maßnahmen ist sehr wichtig, gerade im Umgang mit mobilen Datenträgern.Achten Sie darauf, dass Ihre Kollegen so genannte “starke Passwörter” - also schwer zu erratende Passwörter - für Ihre Speichermedien erstellen und benutzen. Diese sollten auch an einem sicheren Ort gespeichert sein und nicht auf einem kleinen Notizzettel unter der Schreibtischunterlage notiert werden.

Datenschutz in Organisationen und Unternehmen ist ein sehr umfangreiches Thema, das wir in Zukunft noch vertiefen und in weiteren Aspekten besprechen werden. Abbonnieren Sie deshalb unseren RSS News Feed und bleiben Sie stets informiert.

Kontaktieren Sie uns! Wir helfen Ihnen gern, wenn Sie Ihre USB-Sticks ab Werk mit AES Datenverschlüsselung bestellen möchten.