IT-Sicherheit
Verschlüsselung
Daten mit kryptografischen Schlüsseln schützen
Verschlüsselung wandelt lesbare Daten mithilfe eines Verfahrens und eines Schlüssels in eine geschützte Darstellung um. Zur Entschlüsselung wird der passende Schlüssel benötigt. So lassen sich gespeicherte Daten und übertragene Informationen vor unbefugtem Mitlesen schützen.
Was bedeutet das im Unternehmen?
Verschlüsselte Laufwerke schützen Daten beispielsweise bei Verlust eines ausgeschalteten Notebooks. Für die Übertragung werden Verfahren wie TLS eingesetzt. Entscheidend ist jeweils, wo der Schutz beginnt und endet und wer Zugriff auf die Schlüssel hat. Wiederherstellungsschlüssel müssen sicher und getrennt verfügbar sein.
Ein Beispiel aus der Praxis
Ein ausgeschaltetes Firmen-Notebook wird unterwegs verloren. Sein Laufwerk ist verschlüsselt, der Wiederherstellungsschlüssel liegt geschützt bei der IT. Der Verlust wird trotzdem gemeldet, damit auch Konten, Sitzungen und mögliche weitere Zugänge geprüft werden.
Verschlüsselte Daten können weiterhin gelöscht werden
Verschlüsselung schützt die Vertraulichkeit. Sie verhindert nicht automatisch Löschen, einen Hardwaredefekt oder den Missbrauch einer bereits entsperrten Sitzung. Zugriffsrechte, Geräteschutz und Backups erfüllen deshalb weiterhin eigene Aufgaben.
Darauf kommt es an
- Schutz für gespeicherte Daten und Übertragung getrennt prüfen.
- Schlüsselzugriff begrenzen und Wiederherstellung vorbereiten.
- Verlorene Geräte auch bei aktivierter Verschlüsselung melden.
Eine häufige Frage
Ist eine verschlüsselte Website automatisch vertrauenswürdig?
Nein. HTTPS schützt die Verbindung zum angesprochenen Dienst. Auch eine betrügerische Website kann eine verschlüsselte Verbindung anbieten. Domain und Anlass einer Aufforderung musst du weiterhin prüfen.
Herausgeber: IT Fabrik · Stand: