德累斯顿大学使用Boxcryptor用在数据安全

2020-04-28 04
德累斯顿大学在2019年夏季启动了一个重要的IT安全项目:整个大学-所有员工和学生-都获得了Boxcryptor许可,以保护云中的个人数据,研究结果和敏感数据。教育机构树立了榜样,并认真对待其员工和学生的数据安全性。与亚琛工业大学一起,购买了95,000个许可,以提高这两所大学的数据安全性并促进协作和研究。 德累斯顿工业大学如何改善那里的数据安全性并简化与Boxcryptors加密解决方案的协作的案例研究。

云加密可保护敏感数据

尤其是在大学中,云的使用带来了巨大的附加值,因为研究团队可以更轻松地协作并从任何地方访问数据。借助易于使用且符合隐私的加密解决方案,团队无需担心数据保护,管理人员可以安全地存储敏感数据,教师还可以将个人数据存储在云中,并且专利前身得到了最大程度的保护。学位。

TUD-CERT的Nick Dannenberg访谈

我们与TUD-CERT(计算机紧急响应小组)的Nick Dannenberg进行了交谈,探讨了为什么德累斯顿工业大学选择Boxcryptor来提高数据安全性,德累斯顿工业大学使用该软件解决了哪些问题以及他们如何管理45,000的Boxcryptor部署用户。

您能描述一下德累斯顿工业大学将Boxcryptor提供给所有员工和学生的原因吗?

Boxcryptor Classic是几年前在德累斯顿工业大学推出的。该倡议来自数据保护和信息安全官。目的是以加密形式存储敏感数据,例如在人事部门和医学研究中。尤其是,随着云服务的不断使用以及用户之间对数据保护和数据安全重要性的日益认识,促使我们提供了一种解决方案,使德累斯顿大学的每个人都可以安全地存储其数据。

为什么选择Boxcryptor?

Boxcryptor使数据加密非常容易。因此,它也可以由没有经验的用户使用,例如在管理中。此外,支持力度很低,经济方面也发挥了作用。

您是TUD-CERT的一部分。团队在德累斯顿工业大学和Boxcryptor方面通常做什么?

通常,我们在德累斯顿大学负责IT安全性。我们处理安全事件,并在新服务投入运营时就安全问题为用户提供建议。我们还实施了预防措施,例如信息活动和培训,以提高德累斯顿工业大学的IT安全性。 对于Boxcryptor,我们在德累斯顿理工大学提供第二级支持。这意味着问题最初是由中央服务台或用户站点的管理员处理的。如果他们不能解决问题,将向我们咨询。密码重置和使用主密钥解密数据也由CERT或数据保护人员处理。

您使用Boxcryptor解决了什么问题?

Boxcryptor使我们能够安全地将敏感数据存储在Internet上。这可以在经典网络驱动器上或在云存储服务中。云存储服务主要用于不同机构的研究人员之间的协作。由于Boxcryptor非常易于使用,因此可以将加密数据存储标准化,而无需考虑是否已“正确”存储了数据。

德累斯顿工业大学如何进行Boxcryptor的测试,重点是什么?

在评估期间,与不同的试点用户组一起检查了该解决方案的可用性。第二个重点是对异构IT环境中Boxcryptor的管理和运行的评估,由于研究项目的多样性,这在大学中是很普遍的。

所有员工都必须使用Boxcryptor还是可选的?

德累斯顿工业大学使用Boxcryptor基本上是自愿的。如果适用,则在审查敏感或个人数据的项目时,将审查Boxcryptor的TOM(根据GDPR的数据保护技术和组织措施)或过程说明的可能性。一些与外部同事处理个人数据的项目和团队已经将Boxcryptor集成到他们的工作流程中,并使其绑定到项目中。