Projekte seit 2010 · Document Security

Reports gehen PGP-verschlüsselt per FTP raus, ohne dass jemand von Hand verschlüsselt.

Lasernet erzeugt den Report, ein Command Line Modifier verschlüsselt mit dem öffentlichen Schlüssel des Empfängers, erst dann geht die Datei auf die Strecke.

Branche: Dienstleistung, Reporting an externe Partner

Das Problem

Normales FTP überträgt unverschlüsselt. Wer auf der Strecke mitliest, bekommt die Daten im Klartext. Genau über diesen Weg gingen regelmäßig Reports mit vertraulichen Daten an einen Partner raus. Damit das nicht offen passiert, hat ein Mitarbeiter die Dateien vor jedem Versand von Hand verschlüsselt und hochgeladen. Mit allem, was dabei schiefgehen kann: falsche Datei, falscher Schlüssel, vergessener Upload, niemand merkt es.

Die Lösung

  1. Lasernet erzeugt den Report aus den Fachdaten.
  2. Ein Command Line Modifier verschlüsselt die Datei per PGP mit dem öffentlichen Schlüssel des Empfängers.
  3. Erst danach geht die Datei per FTP raus.
  4. Der Upload wird protokolliert.
  5. Schlägt er fehl, bleibt die Datei in der Queue und der Verantwortliche bekommt eine Mail.

Was es gebracht hat

Auf der Strecke steht nichts Lesbares mehr, wer mitliest, sieht Chiffre. Und niemand verschlüsselt mehr von Hand.

Auch Lasernet selbst hat über dieses Projekt geschrieben. Hier der offizielle Artikel: Securing File Transfers When Protocols Fall Short.

← Zurück zu den Fällen
← Vorheriger FallHandbücher mit 200 bis 1000 Seiten kommen nachts aus der Druckerlinie, ohne dass jemand im d.3 sucht. Nächster Fall →Chargenproblem erfasst, Rückruf per Mail und Fax – ohne Handarbeit.