Verwendung Weniger Datenträger Im Außendienst Und Bei Behörden; Trennung Von Datenträger Und Authentifizierungen - Digittrade KOBRA STICK BASIC Benutzerhandbuch

7.4 Verwendung weniger Datenträger im Außendienst
und bei Behörden
Für die Tätigkeit außerhalb des Unternehmens erhält der Mitarbeiter einen beliebigen
KOBRA Stick Basic, der zuvor beispielweise bei einem anderen Mitarbeiter in
der Verwendung war und anschließend mittels der Überschreitung der erlaubten
Fehlversuche aufbereitet wurde.
Durch diesen Vorgang setzt der Administrator oder auch der neue Mitarbeiter die
Benutzer-PIN auf die Werkseinstellungen zurück, löscht die beiden alten Kryptoschlüssel,
erzeugt die neuen Verschlüsselungsschlüssel und formatiert den Datenträger. Alle diese
Prozesse verlaufen im Hintergrund nachdem der Mitarbeiter oder der Administrator die
Anzahl der erlaubten Fehlversuche überschritten hat.
Anschließend ändert der neue Mitarbeiter die Benutzer-PIN und kann den KOBRA Stick
Basic für die sichere Speicherung seiner Daten verwenden. Falls Präsentationen an
fremden PCs anstehen oder aus anderen Gründen die gespeicherten Dateien unverändert
bleiben sollen, kann der Schreibschutz aktiviert werden.
Nach der Benutzung gibt der Mitarbeiter den KOBRA Stick Basic zurück. Vor der
Rückgabe vernichtet er die aktuellen Verschlüsselungsschlüssel und die auf dem KOBRA
Stick gespeicherten Daten mittels Erzeugung neuer Kryptoschlüssel. (Kapitel 5.5)
Der KOBRA Stick Basic wird anschließend auf gleicher Weise innerhalb weniger Minuten
für den nächsten Kollegen wie oben beschrieben einsatzbereit gemacht. Es wird daher
nicht für jeden Mitarbeiter ein eigener KOBRA Stick Basic benötigt und die Anzahl der
erforderlichen Datenträger im Unternehmen kann dadurch reduziert werden.
7.5 Trennung von Datenträger und Authentifizierungen
Der Zugriff auf die Daten kann so reglementiert sein, dass er nur durch das
Zusammenführen von z.B. zwei Personen möglich ist. Person X (z.B. Kurier) besitzt den
KOBRA Stick Basic, die Person Y kennt die Benutzer-PIN. Die zwei Personen kommen nur
zur Datenübernahme an der Empfängerstelle zusammen und trennen sich anschließend
wieder. Die Personen X und Y haben dabei einzeln nicht die Möglichkeit, auf die Daten
zuzugreifen.
20