Gerät verloren. Daten schützen.

Außendienst, Homeoffice und Geschäftsreisen bringen Unternehmensgeräte regelmäßig aus der kontrollierten Büroumgebung. Auf ihnen liegen nicht nur bewusst gespeicherte Dokumente, sondern auch lokale Arbeitsstände und Daten von Anwendungen. Wir nehmen auf, welche Geräte, Datenträger und Betriebszustände geschützt werden sollen. Daraus entsteht ein passendes Einführungskonzept für den normalen Unternehmenseinsatz. Ob zusätzlich eine zugelassene Konfiguration benötigt wird, entscheiden die verarbeiteten Informationen und Ihre Einsatzvorgaben, nicht die Unternehmensgröße.

Für kleine Teams stehen eine verständliche Anmeldung, ein benannter Administrator und ein verlässlich dokumentierter Notfallzugriff im Mittelpunkt. In größeren Organisationen planen wir Rollout-Gruppen, Softwareverteilung, unterschiedliche Geräteprofile und die Zusammenarbeit mit dem Service Desk. Ein Pilot prüft repräsentative Hardware, Updates und Wiederherstellung, bevor weitere Gruppen folgen. Auch Gerätewechsel, Reparatur und Ausscheiden von Mitarbeitenden erhalten einen definierten Ablauf. So endet das Projekt nicht bei einer einmalig eingeschalteten Verschlüsselung.

Festplattenverschlüsselung richtet sich insbesondere gegen das Auslesen gespeicherter Daten ohne die erforderliche Berechtigung, beispielsweise nach Verlust eines Geräts oder eines Datenträgers. Die Wirksamkeit hängt vom konkreten Aufbau und vom Gerätezustand ab. Deshalb betrachten wir die vorgesehene Nutzung einschließlich Anmeldung, Abschaltung und Wiederaufnahme. Die Auswahl darf nicht allein anhand eines Verschlüsselungsalgorithmus erfolgen: Schlüsselverwaltung und der tatsächlich zulässige Betrieb gehören ebenso zur Bewertung.

Nach erfolgreicher Anmeldung können Betriebssystem und berechtigte Anwendungen auf Daten zugreifen. Disk Encryption verhindert dann nicht automatisch Schadsoftware, missbräuchliche Aktionen eines angemeldeten Benutzers oder Datenabfluss über andere Wege. Datei- und Ordnerverschlüsselung kann zusätzliche Schutzanforderungen adressieren; sie verfolgt jedoch ein anderes Berechtigungsmodell. Gemeinsam legen wir fest, welche Kombination benötigt wird. So erhält Ihr Unternehmen einen klaren Schutzumfang und vermeidet die Annahme, dass ein verschlüsselter Datenträger sämtliche Risiken am Arbeitsplatz beseitigt.

Eine Verschlüsselungseinführung betrifft den Lebenszyklus des Geräts. Zur Planung gehören neue Mitarbeitende, geänderte Rollen, verlorene Anmeldemittel, Reparaturen und die Aussonderung. Recovery muss erreichbar sein, ohne die vorgesehenen Zugriffskontrollen zu unterlaufen. Dafür werden Verantwortliche, Identitätsprüfung und Freigaben festgelegt. Ein technisch vorhandener Wiederherstellungsschlüssel allein ist noch kein nutzbares Verfahren. Es muss klar sein, wer ihn unter welchen Bedingungen einsetzen darf und wie dieser Vorgang nachvollziehbar bleibt.

Im Pilot werden die vorgesehenen Geräte und Wartungsschritte mit der Verschlüsselung getestet. Dazu gehören die im Projekt relevanten Änderungen an Hardware oder Systemkonfiguration und die Zusammenarbeit mit vorhandenen Managementverfahren. Die Ergebnisse bestimmen den Rolloutplan und notwendige Einweisung. Für den laufenden Betrieb werden Bestandsinformationen, offene Ausnahmen und Zuständigkeiten dokumentiert. Damit lässt sich später erkennen, welche Geräte tatsächlich in den Schutzumfang aufgenommen wurden und wo noch eine bewusste Entscheidung erforderlich ist.

DiskEncrypt Version 9.10 von Utimaco IS GmbH ist unter BSI-VSA-10717 bis VS-NfD zugelassen. Die Zulassung vom 15.02.2025 ist bis zum 29.02.2028 befristet, mit Stand 15.02.2025. Der Eintrag nennt RESTREINT UE/EU RESTRICTED zum 10.03.2025 und NATO RESTRICTED zum 15.02.2025. Diese Angaben beziehen sich auf die genannte Produktversion und ihren zulässigen Einsatz. Vor dem Rollout gleichen wir die konkrete Hardware, Plattform und Konfiguration mit den zugehörigen Unterlagen ab und stimmen den Einsatz mit Ihren verantwortlichen Stellen ab.

Bei militärischen Auftraggebern können zusätzliche Vorgaben für Räume, Geräte, Zugänge und das eingesetzte Personal bestehen. Eine erforderliche Ü3 ist dabei eine personenbezogene Voraussetzung und kein Nachweis für die technische Eignung eines Produkts. Das Projekt trennt deshalb personelle Freigaben von der Auswahl der Verschlüsselung und der Freigabe der Umgebung. Wir planen diese Schnittstellen mit Ihnen; eine pauschale Aussage, jede OTOKO® Leistung oder jedes Teammitglied sei für jede eingestufte Umgebung zugelassen, wird daraus nicht abgeleitet.

Als exklusiver EMEA-Distributor für DiskEncrypt verbindet OTOKO® die Bereitstellung der Lösung mit der technischen Umsetzung bei Ihnen. Wir übernehmen kundenspezifische Anpassungen und Umbauten, Installation und Inbetriebnahme. Zunächst halten wir fest, welche Systeme und Abläufe angebunden werden sollen, welche Funktionen benötigt werden und wer die Lösung später administriert. Daraus entstehen ein abgestimmter Implementierungsumfang, ein Pilot und ein Rolloutplan. Anpassungen werden dokumentiert und gegen die jeweilige Zulassung bewertet: Die Freigabe der Originalversion gilt nicht automatisch für jeden veränderten Aufbau.

Nach der Inbetriebnahme bleiben Wartung und Level-1–3-Support Teil unseres Angebots. Level 1 dient der strukturierten Annahme und ersten Einordnung, Level 2 der vertieften Analyse von Konfiguration und Integration, Level 3 der Bearbeitung komplexer technischer Ursachen und der erforderlichen Herstellerabstimmung. Supportumfang, Erreichbarkeit, Reaktionszeiten und erlaubte Fernzugriffe werden passend zum Projekt vereinbart. Bei eingestuften Umgebungen berücksichtigen wir die zulässigen Zugangs- und Kommunikationswege. Wartungsänderungen werden nachvollziehbar bewertet, getestet und über die vereinbarten Freigaben in den Betrieb übernommen.