Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst USB-Sticks - Organisatorisches und Empfehlungen

Mitglied: hesper

hesper (Level 2) - Jetzt verbinden

14.06.2018 um 08:20 Uhr, 1210 Aufrufe, 11 Kommentare

Schönen guten Morgen zusammen!

Wir waren bislang in der glücklichen Lage USB-Sticks nicht verwenden zu müssen.
Das wird sich jetzt aber ändern.

Jetzt wollte ich mal in die Runde fragen, wie ihr das bei euch so gelöst habt.
Ich werd die Dinger wohl per Bitlocker verschlüsseln.

Wie handhabt ihr das mit dem Wiederherstellungsschlüssel und der Zuordnung zu den einzelnen Sticks?
Ich muss ja davon ausgehen, dass die dann auch wüst untereinander rumgetauscht werden.
Habt ihr da Passwortrichtlinien oder wird da ein "Standardpasswort" für alle verwendet?

Die Daten auf den Sticks sind in fast allen Fällenkeine vertraulichen Geschichten. Die kann innerhalb der Firma jeder einsehen, wenn er das denn möchte.
Hier würde bei mir ein Standardpasswort genügen.
Aber es gibt halt dann doch ein paar, die nur für bestimmte zugängich sein sollen.
Markiert(?) ihr die Sticks da irgendwie, damit ihr die zuordnen könnt? So mit Klebefolienbeschreibdinger?

Und vor allem: welche Sticks sind denn empfehlenswürdig? Bislang habe ich immer gerne die kleinen silbergrauen Intenso-Dinger gekauft.
Aber die haben eben Schutzkappe und ich kann nicht abschätzen, wie derbe die ausleiern, wenn die dann auch auswärts mitgenommen werden.

Wie man merkt, ich bin da noch am Input sammeln und über jede Anregung dankbar.
Mitglied: kaiand1
14.06.2018 um 08:29 Uhr
Nun Dazu mal ein Link
Bitlocker im AD Speichern
Du solltest den Key im AD Speichern das die Firma immer noch an die Daten kommt zumal wegen Backup, Ausscheidung.
Ohne den Schlüssel kann ja kein Fremder den Stick Auslesen.
Jedoch habt ihr sicherlich Netzlaufwerke die dafür Besser sind und die Sticks ja eher für Laptop ohne Wlan/Lan Zugriff Benötigt werden.
Wenn aber eh jeder nach Belieben USB Geräte/Sticks Anstecken kann, kann damit auch Gesicherte Daten entnommen werden und viele haben ein USB Stick immer dabei.
Ein Handy macht dies auch was zur Tarnung Wunderbar geladen wird....
Bitte warten ..
Mitglied: sabines
14.06.2018 um 08:39 Uhr
Moin,

USB Sticks in den Zeiten von Netzwerk?

Wir haben hier vor zwei Jahren still und leise USB Sticks an allen PCs per GPO verboten und haben mit einem riesen Aufschrei gerechnet, kam aber nicht, nur noch 5 User müssen damit arbeiten.

Welchen Grund gibt es für den Einsatz von USB Sticks?

Gruss
Bitte warten ..
Mitglied: hesper
14.06.2018 um 08:52 Uhr
Zitat von sabines:

Welchen Grund gibt es für den Einsatz von USB Sticks?
U.a. zur Datenübermittlung an Orte ohne ausreichender Internetanbindung.
Da ist dann auch kein AD vorhanden.

Zitat von kaiand1:

Nun Dazu mal ein Link
Bitlocker im AD Speichern
Das werde ich auch mal selber ausprobieren, auch wenn mir das in meinem Fall eher nicht helfen wird.

Mir gehts jetzt vordergründig um den Datenschutz wenn mal so ein Stick verloren wird.
Bitte warten ..
Mitglied: IceBeer
LÖSUNG 14.06.2018 um 09:08 Uhr
Hallo,

wenn es dir "nur" um Datenschutz bei Verlust geht würde ich vermutlich einfach auf Sticks/HDD's mit Hardwareverschlüsselung zurückgreifen.

Gruß Martin
Bitte warten ..
Mitglied: hesper
14.06.2018 um 09:55 Uhr
Zitat von IceBeer:

Sticks/HDD's mit Hardwareverschlüsselung
An die habe ich noch gar nicht gedacht.
Ich denke, das könnte die optimale Lösung für einige Sticks sein.
Danke schon mal.
Bitte warten ..
Mitglied: kaiand1
14.06.2018 um 10:43 Uhr
Zitat von hesper:

Zitat von sabines:

Welchen Grund gibt es für den Einsatz von USB Sticks?
U.a. zur Datenübermittlung an Orte ohne ausreichender Internetanbindung.
Da ist dann auch kein AD vorhanden.

Zitat von kaiand1:

Nun Dazu mal ein Link
Bitlocker im AD Speichern
Das werde ich auch mal selber ausprobieren, auch wenn mir das in meinem Fall eher nicht helfen wird.

Mir gehts jetzt vordergründig um den Datenschutz wenn mal so ein Stick verloren wird.

Nun ohne AD bzw Netzwerkverbindung bleibt nur wie erwähnt Hardware Verschlüsselte Festplatten.
Aber dies ist ja ein Punkt der vorher nicht bekannt war sonst hätte man gleich die Cryptoplatten erwähnt.
Bei den Platten gibt es unterschiedliche Varianten mit Selbstlöschung bei Fehleingabe, Zahlencodes, RFID Karten...
Wichtig wäre da sicherlich das die Firma selbst immer noch an die Daten kommt und der Nutzer ggfs nix Vertsellen/Ändern kann vom Pin/Zugang.
Oder halt ein kleines Tragbares NAS das mitgenommen wird.
Bitte warten ..
Mitglied: aqui
LÖSUNG 14.06.2018 um 10:52 Uhr
Die Daten auf den Sticks sind in fast allen Fällenkeine vertraulichen Geschichten.
Viel wichtiger ist die Frage WO sie sonst noch reingesteckt werden und wieviele Viren und Trojaner sie sich dort einfangen ?! Hast du darüber mal nachgedacht ?!
Der Kollege @DerWoWusste hat hier diverse Tutorials zu dem Thema USB Stick Handhabe geschrieben:
https://www.administrator.de/wissen/usb-stick-verschlüsselung-unter ...
Bitte warten ..
Mitglied: DerWoWusste
LÖSUNG 14.06.2018, aktualisiert um 13:26 Uhr
Hi.

Aqui ist mir nun mit dem Link zu meinem Wissensbeitrag zuvorgekommen. Ich denke, der wird vielleicht ganz neue Einblicke öffnen, gerade was Bitlocker ohne Kennwortbedarf angeht. Ebenso könntest Du somit sicherstellen, dass die Dinger nur auf Domänen-PCs lesbar sind und nicht außerhalb - wenn das gewünscht ist.
Bitte warten ..
Mitglied: hesper
15.06.2018 um 06:54 Uhr
Zitat von aqui:

Viel wichtiger ist die Frage WO sie sonst noch reingesteckt werden und wieviele Viren und Trojaner sie sich dort einfangen ?! Hast du darüber mal nachgedacht ?!
Das ist alles durchacht von der Chefität so gewünscht.

Der Kollege @DerWoWusste hat hier diverse Tutorials zu dem Thema USB Stick Handhabe geschrieben:
https://www.administrator.de/wissen/usb-stick-verschlüsselung-unter ...
Das ist sehr gut, kannte ich noch nicht, eben weil USB intern bisher bei uns auch nicht genutzt wurden.


Zitat von DerWoWusste:

Ebenso könntest Du somit sicherstellen, dass die Dinger nur auf Domänen-PCs lesbar sind und nicht außerhalb - wenn das gewünscht ist.
Schöne Geschichte, die gefällt. Das erübrigt u.a. auch das logistische Problem mit den Passwörtern. Ich muss das mal ausprobieren, wie das mit dem Kennwort für Clients außerhalb der Domäne klappt und ob das dann evtl. mit hardwareverschlüsselten Sticks Probleme bereitet.
Bitte warten ..
Mitglied: DerWoWusste
15.06.2018 um 08:16 Uhr
und ob das dann evtl. mit hardwareverschlüsselten Sticks Probleme bereitet
Entweder, oder. Wenn Du Bitlocker erzwingst, dann setzt man mit Sicherheit nicht noch Hardwareverschlüsselung oben drauf ein. Selbst wenn: es wird keine Probleme bereiten.
Bitte warten ..
Mitglied: aqui
15.06.2018 um 17:27 Uhr
Das ist alles durchacht von der Chefität so gewünscht.
Deswegen muss man es ja als mitdenkende IT Fachperson noch lange nicht gutheissen und kann den Cheffe der vermutlich mehr als unwissend ist vorsichtig proaktiv auf die Gefahren hinweisen.
Die Zeiten von blindem Kadavergehorsam sollten ja mittlerweile vorbei sein.
Bitte warten ..
Ähnliche Inhalte
Speicherkarten
USB-stick formatieren
Frage von Dave28Speicherkarten18 Kommentare

Hallo Community, ich habe folgendes Problem: Ich habe einen 8 GB USB-stick, und den habe ich bei dem Gerätemanager ...

Speicherkarten
USB Stick Kaputt?
gelöst Frage von Hajo2006Speicherkarten10 Kommentare

Hallo, also ich habe hier einen 8GB USB-Stick (USB 2.0), wenn ich den am PC oder Laptop anstecke dann ...

Festplatten, SSD, Raid
1TB USB Stick
Frage von DragonKillFestplatten, SSD, Raid25 Kommentare

Hallo, ein kleines Problem ohne zu lachen bitte :-) Hab mir aus Asien nen 1TB USB Stick bestellt(sehr kostengünstig ...

Speicherkarten
USB-Stick defragmentieren
Frage von 136129Speicherkarten5 Kommentare

Hallo, ich habe einen 128 GB USB-Stick (keine SSD!) von SanDisk und habe diesen schon seit längerer Zeit mit ...

Neue Wissensbeiträge
Sicherheit
Have i been pwned Datensammlung lokal durchsuchen
Information von sabines vor 5 StundenSicherheit2 Kommentare

Heise beschreibt in diesem Artikel wie man seine eigenen Passwörter prüfen kann. Da viele den Weg der Onlineprüfung scheuen, ...

Windows 10

Windows 10 kann XPS erzeugen aber nicht anzeigen ????

Erfahrungsbericht von Deepsys vor 1 TagWindows 101 Kommentar

Heute schickt mir ein Kollegen eine E-Mail mit einer XPS-Datei vom Kunden im Anhang und fragt wie er diese ...

Exchange Server

1und1 IONOS: Probleme beim Mailversand mit Exchange

Information von reksierp vor 2 TagenExchange Server3 Kommentare

Hallo, seit Do, 17.1.19 etwa Mittags nimmt 1und1 IONOS keine Mails mehr über den Standard-Port SMTP 25 an. Nachdem ...

LAN, WAN, Wireless

Cisco Mikrotik VPN Standort Vernetzung mit dynamischem Routing

Anleitung von aqui vor 2 TagenLAN, WAN, Wireless

1. Allgemeine Einleitung Das nachfolgende Tutorial ist eine Fortführung der hier bei Administrator.de schon bestehenden VPN Tutorials und beschreibt ...

Heiß diskutierte Inhalte
Windows Server
Sicherung Domain Controller
gelöst Frage von Monto1Windows Server22 Kommentare

Hallo zusammen, wie sichert Ihr den Domain Controller? Selbst, wenn zwei parallel laufen, ist eine Sicherung doch mal nützlich. ...

Backup
Was spricht gegen die veeam backup free edition?
Frage von keine-ahnungBackup20 Kommentare

Moin at all, aktuell plane ich die Umstellung meiner sehr überschaubaren Umgebung (3 Büchsen, davon 1 SBS2011 physisch, ein ...

LAN, WAN, Wireless
Wo lässt sich das Gateway in der FRITZ!Box 7360 einstellen?
gelöst Frage von OssabowLAN, WAN, Wireless20 Kommentare

Hallo all, nach gründlicher Suche scheine ich der einzige zu sein der das Problem hat (macht micht schon mal ...

Windows Server
Windows User Freigaben anzeigen lassen
Frage von fritte87Windows Server18 Kommentare

Hallo zusammen, gibt es eine Möglichkeit aus User Sicht anzeigen zu lassen, welche Freigaben er alle besitzt? Wir haben ...