Apparaat verloren. Gegevens beschermen.

Buitendienst, thuiswerken en zakenreizen brengen bedrijfsapparatuur regelmatig buiten de gecontroleerde kantooromgeving. Daarop staan niet alleen bewust opgeslagen documenten, maar ook lokaal opgeslagen werkversies en applicatiegegevens. Wij inventariseren welke apparaten, datadragers en gebruikstoestanden beschermd moeten worden. Daaruit ontstaat een passend invoeringsconcept voor de normale bedrijfsinzet. Of daarnaast een goedgekeurde configuratie nodig is, wordt bepaald door de verwerkte informatie en uw inzetvoorschriften, niet door de bedrijfsgrootte.

Voor kleine teams staan een begrijpelijke aanmelding, een benoemde beheerder en een betrouwbaar gedocumenteerde noodtoegang centraal. In grotere organisaties plannen wij uitrolgroepen, softwaredistributie, verschillende apparaatprofielen en de samenwerking met de servicedesk. Een pilot toetst representatieve hardware, updates en herstel voordat volgende groepen volgen. Ook de wissel van apparaten, reparaties en het vertrek van medewerkers krijgen een vaste procedure. Zo stopt het project niet bij een eenmalig ingeschakelde versleuteling.

Schijfversleuteling richt zich vooral tegen het uitlezen van opgeslagen gegevens zonder de vereiste bevoegdheid, bijvoorbeeld na verlies van een apparaat of een datadrager. De doeltreffendheid hangt af van de concrete opzet en de apparaattoestand. Daarom bekijken wij het beoogde gebruik, inclusief aanmelding, uitschakeling en hervatting. De keuze mag niet uitsluitend gebaseerd zijn op een versleutelingsalgoritme: sleutelbeheer en het daadwerkelijk toegestane gebruik horen net zo goed bij de beoordeling.

Na een geslaagde aanmelding kunnen het besturingssysteem en bevoegde applicaties gegevens benaderen. Disk Encryption voorkomt dan niet automatisch malware, misbruik door een aangemelde gebruiker of gegevenslekkage via andere wegen. Bestands- en mapversleuteling kan aan aanvullende beschermingseisen tegemoetkomen; ze volgt echter een ander autorisatiemodel. Samen bepalen we welke combinatie nodig is. Zo krijgt uw bedrijf een duidelijke beschermingsomvang en vermijdt u de aanname dat een versleutelde datadrager alle risico's op de werkplek wegneemt.

De invoering van versleuteling raakt de levenscyclus van het apparaat. Tot de planning horen nieuwe medewerkers, gewijzigde rollen, verloren aanmeldmiddelen, reparaties en de afvoer. Recovery moet mogelijk zijn zonder de beoogde toegangscontroles te ondermijnen. Daarvoor worden verantwoordelijken, identiteitscontrole en goedkeuringen vastgelegd. Een technisch aanwezige herstelsleutel alleen is nog geen bruikbare procedure. Het moet duidelijk zijn wie deze onder welke voorwaarden mag gebruiken en hoe dit proces navolgbaar blijft.

In de pilot worden de beoogde apparaten en onderhoudsstappen samen met de versleuteling getest. Hiertoe behoren de voor het project relevante wijzigingen aan hardware of systeemconfiguratie en de samenwerking met bestaande beheerprocedures. De resultaten bepalen het uitrolplan en de nodige instructie. Voor het lopende beheer worden inventarisgegevens, openstaande uitzonderingen en verantwoordelijkheden gedocumenteerd. Zo is later te zien welke apparaten daadwerkelijk in de beschermingsomvang zijn opgenomen en waar nog een bewuste beslissing nodig is.

DiskEncrypt versie 9.10 van Utimaco IS GmbH is onder BSI-VSA-10717 goedgekeurd tot VS-NfD. De goedkeuring van 15 februari 2025 is geldig tot 29 februari 2028, stand 15 februari 2025. De vermelding noemt RESTREINT UE/EU RESTRICTED per 10 maart 2025 en NATO RESTRICTED per 15 februari 2025. Deze gegevens gelden voor de genoemde productversie en het toegestane gebruik ervan. Vóór de uitrol vergelijken wij de concrete hardware, het platform en de configuratie met de bijbehorende documentatie en stemmen wij de inzet af met uw verantwoordelijke instanties.

Bij militaire opdrachtgevers kunnen aanvullende eisen gelden voor ruimtes, apparaten, toegangen en het ingezette personeel. Een vereiste Ü3 is daarbij een persoonsgebonden voorwaarde en geen bewijs voor de technische geschiktheid van een product. Het project scheidt daarom de machtigingen van personeel van de keuze van de versleuteling en de goedkeuring van de omgeving. Wij plannen deze raakvlakken met u; een algemene uitspraak dat elke OTOKO®-dienst of elk teamlid voor elke gerubriceerde omgeving is goedgekeurd, wordt daaruit niet afgeleid.

Als exclusieve EMEA-distributeur voor DiskEncrypt combineert OTOKO® de levering van de oplossing met de technische implementatie bij u. Wij verzorgen klantspecifieke aanpassingen en wijzigingen, installatie en ingebruikname. Eerst leggen we vast welke systemen en processen moeten worden gekoppeld, welke functies nodig zijn en wie de oplossing later beheert. Daaruit ontstaan een afgestemde implementatieomvang, een pilot en een uitrolplan. Aanpassingen worden gedocumenteerd en getoetst aan de betreffende goedkeuring: de goedkeuring van de originele versie geldt niet automatisch voor elke gewijzigde opzet.

Na de ingebruikname blijven onderhoud en support op level 1 tot 3 onderdeel van ons aanbod. Level 1 dient voor de gestructureerde intake en eerste classificatie, level 2 voor de diepgaande analyse van configuratie en integratie, level 3 voor de behandeling van complexe technische oorzaken en de vereiste afstemming met de fabrikant. Supportomvang, bereikbaarheid, reactietijden en toegestane externe toegang worden passend bij het project overeengekomen. Bij gerubriceerde omgevingen houden wij rekening met de toegestane toegangs- en communicatiewegen. Onderhoudswijzigingen worden controleerbaar beoordeeld, getest en via de overeengekomen vrijgaven in productie genomen.