Wie Unternehmen Ideenklau verhindern
7 Tipps gegen Produktpiraterie
Verschlüsselung digitaler Dokumente
Betriebsinterna wie Rezepte, technische Zeichnungen oder Serviceunterlagen enthalten Know-how, mit denen Mitarbeiter oder externe Partner arbeiten. Sinnvoll ist es, wenn Hersteller diese Dokumente mit Hilfe technisch-präventiver Maßnahmen verschlüsseln. Nur die zuvor definierte Personengruppe wird durch den Besitz eines Schlüssels, den sie nicht vervielfältigen können, zur Nutzung berechtigt. Auf diese Weise werden unberechtigte Personen vom Expertenwissen ausgeschlossen.
- Intellicomp IndependenceKey
Der IndependenceKey verschlüsselt Daten für Mail, Skype, Dropbox oder andere Cloud-Speicher. - LaCie Wuala
Cloud-Speicherdienste wie Wuala bieten eine integrierte Verschlüsselung an. Alle Daten, die in bestimmte Nutzerverzeichnisse abgelegt werden, werden automatisch verschlüsselt, bevor sie in die Cloud übertragen werden. - Kaspersky Mobile Security
Mobile Sicherheitssoftware wie Kaspersky Mobile Security hat neben dem Virenschutz auch Verschlüsselungsfunktionen an Bord. - DataLocker EncryptDisc
Bei DataLocker EncryptDisc handelt es sich um optische Speichermedien, die die Verschlüsselungslösung bereits in sich tragen. - NCP Secure Entry Client
Damit VPN-Verbindungen bei Bedarf eines verschlüsselten Netzwerkzugriffs möglichst allen Nutzern zur Verfügung stehen, sollten VPN-Clients gewählt werden, die zum Beispiel auch für Apple-Systeme bereit stehen, wie der NCP Secure Entry Client. - PhoneCrypt
Bei mobilen Endgeräten sollten nicht nur die gespeicherten Daten, sondern auch die vertraulichen Telefonate verschlüsselt werden, zum Beispiel mit PhoneCrypt. - Secusmart SecuVoice Q10
SecuVoice verschlüsselt mobile Telefonate und bildet einen Teil der SecuSuite, die zusätzlich unter anderem SMS und E-Mails verschlüsselt. - Sophos SafeGuard Enterprise
Eine Lösung wie Sophos SafeGuard Enterprise unterstützt die Verschlüsselung von Datenträgern genauso wie von Daten, die in eine Cloud übertragen werden sollen. - Mozilla Thunderbird S/MIME
E-Mail-Clients wie Mozilla Thunderbird ermöglichen eine E-Mail-Verschlüsselung nach S/MIME, doch nur wenige Nutzer machen davon Gebrauch, da vielen die Zertifikatsverwaltung zu aufwändig erscheint. - Z1 SecureMail Gateway Appliance Platform
Appliances mit dem Z1 SecureMail Gateway unterstützen die Verschlüsselung von E-Mail auf mehreren Wegen und erleichtern so die Anbindung von Partnern, die keine Public Key Infrastructure (PKI) betreiben.
Verschlüsselung der Software
Wird die Embedded-Software verschlüsselt, können Produktpiraten diese nicht analysieren (kein Reverse Engineering, die mit Abstand beliebteste Angriffsmethode - siehe auch nachfolgende Grafik). Nur der jeweils benötigte Teil wird zur Laufzeit entschlüsselt, der Rest bleibt weiterhin geheim. Piraten werden folglich am Nachbau der Maschine gehindert, da sie nicht wissen, wie die Software die Maschine steuert. Der Käufer der Maschine bekommt die Nutzungsrechte in Form eines nicht-klonbaren Schlüssels.
Verschlüsselung digitaler Produktionsdaten
Unternehmen beauftragen Maschinenbetreiber und müssen dafür ihre Produktionsdaten weitergeben. Damit diese nicht verändert oder kopiert werden können, werden die Nutzungsrechte mit einer Stückzahl verknüpft. Beispielsweise stellt die Fabrik des Betreibers T-Shirts in einer definierten Stückzahl auf seinen Maschinen her. Eine Nacht- oder Sonderschicht, in der unerkannt weitere T-Shirts in hochwertiger Qualität für den Graumarkt bestickt werden und zwar ohne Wissen des Auftraggebers, ist unmöglich. Nur der Auftraggeber kann den Zähler für den nächsten Produktionsauftrag wieder hochsetzen.
Schutz vor Manipulation
Wer erfolgreich mittels einer Cyberattacke Einblick in Produktionsgeheimnisse gewonnen hat, wird sich vielleicht nicht mit der Informationsgewinnung begnügen, sondern versuchen, darüber hinaus Schaden zu verursachen. Medizingeräte oder Produktionsmaschinen beispielsweise müssen vor Unbefugten geschützt werden, um Manipulationen zu verhindern. Angreifer könnten versuchen, einzudringen und die Produktion zu stoppen, die Mischverhältnisse oder Bestandteile eines Rezepts zu verändern oder eine Maschine zu überhitzen und zu beschädigen.