Differences

This shows you the differences between two versions of the page.

--- tools:enabling_disk_encryption [18.04.2023 08:39] – aguilera_tu-dresden.de
+++ tools:enabling_disk_encryption [18.04.2023 10:28] (current) – removed aguilera_tu-dresden.de
@@ Line 1: / Line 1: @@
-====== Absicherung von Datenträgern ======
-Die Verantwortung für den sicheren Umgang mit mobilen Datenträgern (z.B. Laptop, externen Festplatten, USB-Sticks, usw.) obliegt den Nutzern.
-Der Verlust eines Datenträgers //mit personenbezögenen Daten// wird als meldepflichtige //Datenpanne// im Sinne des DSGVO eingestuft. Die Datenschutzaufsichtsbehörde sowie die betroffenen Personen müssen binnen 72 Stunden informiert werden.
-Soll der Fall auftreten, musst man wie folgend erklärt handeln:
-  - Passwort des ZIH- bzw. Einrichtungslogin schnellstmöglich ändern
-  - INF-Team notifizieren damit wir ggf. andere Logins vorübergehend deaktivieren können.
-  - Datenpannen sind meldepflichtig. D.h. die Datenschutzaufsichtsbehörde muss binnen 72 Stunden informiert werden.
-  - Betroffenen Personen müssen unverzüglich informiert werden.
-Zum Schutz Ihres Laptops bzw. der darauf gespeicherten Daten, empfehlen wir Ihnen ausdrücklich den folgenden Richtlinien zu folgen.
-=== 1. Benutzen Sie ein starkes Passwort für Ihre Logins ===
-Für die Gestaltung Ihrer Passwörter können Sie das Faktenblatt vom BSI verwenden:
-[[https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Checklisten/sichere_passwoerter_faktenblatt.pdf?__blob=publicationFile&v=4|BSI-Empfehlung für Passwörter]].
-=== 2. Verwenden Sie einen Passwort-Manager anstatt die Passwörter im Browser zu speichern ===
-Passwort-Managern verwalten Ihre Passwörter in einer verschlüsselten Datenbank, die mit einem Master-Passwort geschutzt wird. Software wie z.B. [[https://keepassxc.org/|KeePassXC]] bieten Integration mit dem Internet-Browsern neben vielen anderen nützlichen Features.
-=== 3. Sperrbildschirm aktivieren ===
-=== 4. Einrichtungs-VPN verwenden ===
-Verwenden Sie das VPN Ihrer Einrichtung, wenn Sie nicht vor Ort sind. Insbesondere, wenn Sie von offenen Netzwerken aus arbeiten (Bahn, Café, Hotel, usw.). Ein Einleitung, wie die VPN einzurichten sind, finden Sie hier: [[accesses:vpn|Virtual Private Networks (VPN)]].
-=== 5. Gerätenverschlüsselung ===
-Festplatten und Speicherkarten mit personenbezögenen Daten, die leicht entwendet werden können (z.B. Laptops) gehören verschlüsselt.
-Moderne Betriebssysteme werden mit Verschlüsselungsmöglichkeiten für Speichergeräte geliefert.
-== BitLock für Microsoft Windows ab Version 10 ==
-[[https://support.microsoft.com/en-us/windows/turn-on-device-encryption-0c453637-bc88-5f74-5105-741561aae838#:~:text=Or%2C%20select%20Start%20%3E%20Settings%20%3E,and%20then%20follow%20the%20instructions.|Enabling BitLock on Windows 10/11]]
-== Festplattenverschlüsselung für OpenSUSE ==
-[[https://doc.opensuse.org/documentation/leap/security/html/book-security/cha-security-cryptofs.html#sec-security-cryptofs-y2-part-inst|Enabling disk encryption on OpenSUSE]]
-== Festplattenverschlüsselung für Ubuntu ==
-[[https://jumpcloud.com/blog/how-to-enable-full-disk-encryption-ubuntu-22-04#:~:text=Select%20the%20first%20option%3A%20%E2%80%9CErase,Then%20click%20%E2%80%9COK.%E2%80%9D|Enabling disk encryption on Ubuntu]]
-=== 6. Regelmäßige Backups ===
-Regelmäßige, geprüfte Backups Ihrer wichtigen Daten sind immer wichtig.