Verändertes Verhalten gegenüber verschlüsselter Speicherung – Einblicke von Experten

In einer Zeit, in der Datenschutzverletzungen und Cyber-Bedrohungen immer raffinierter werden, kann die Bedeutung von sicheren und verschlüsselten Speicherlösungen gar nicht hoch genug eingeschätzt werden. Wir haben David Clarke, einen führenden Experten für Cybersicherheit und Datensicherheit, befragt, um das veränderte Verhalten in Bezug auf verschlüsselte Speicherung zu beleuchten.

Clarke besitzt einen großen Erfahrungsschatz, u. a. als Sicherheitsbeauftragter für die weltweit größten privaten Handelsnetze und als Leiter eines der größten Security Operations Center in Europa. Hier sind die wichtigsten Erkenntnisse – zusammen mit Ausschnitten aus dem Interview.

Veränderte Vorschriften und ihre Folgen

Gesetzliche Änderungen auf der ganzen Welt, sei es in der EU, in Großbritannien oder in den USA, haben die Einführung von hardwareverschlüsselten Speicherlösungen erheblich beeinflusst. Clarke betont, wie wichtig es ist, zu zeigen, dass man die eigene Umgebung eines Unternehmens unter voller Kontrolle hat. „Wenn man das nicht zeigen kann, hat man keine gute Ausgangsbedingungen“, bemerkt er. Die Hardware-verschlüsselte, sichere Speicherung von Daten im gesamten Unternehmen ist heute entscheidend, um die Einhaltung dieser Vorschriften sicherzustellen.

Den Unterschied zwischen Software- und Hardware-basierter Verschlüsselung verstehen

Eine der größten Herausforderungen für Unternehmen ist, den Unterschied zwischen hardware- und softwarebasierter Verschlüsselung zu kennen. Clarke erklärt, dass zwar beide ihre Vorzüge haben, die hardwarebasierte Verschlüsselung aber oft schneller, wesentlich sicherer und widerstandsfähiger gegen Hackerangriffe ist. Interessanterweise nennt Clarke ein Beispiel, bei dem in den Fragebögen der Versicherungen manchmal eine Präferenz für die eine oder andere Methode angegeben wird, was die Sache für die Unternehmen noch komplizierter macht, insbesondere wenn sie die Unterschiede zwischen den beiden Methoden nicht kennen. Aus vielen Gründen ist die Hardware-Verschlüsselung die beste Option, um Daten umfassend zu schützen und die vollständige Einhaltung von Vorschriften zu gewährleisten. So kann beispielsweise die Software-Verschlüsselung auf mobilen Speicherlaufwerken leicht entfernt werden, was die Einhaltung von Vorschriften verhindert und das Risiko von Datenverstößen erhöht. Darüber hinaus können passwortgeschützte und softwareverschlüsselte Dateien oft mit kostenlosen oder kostenpflichtigen Tools zum Auslesen von Passwörtern geknackt werden, die im Internet leicht zu finden sind.

Die Bedeutung von Daten Air Gapping

Air Gapping, also die Isolierung der Daten vom Internet, ist der Schlüssel zur Vermeidung von Kompromittierungen im Zeitalter ständiger Cloud-Einbrüche. Clarke erklärt, dass die Speicherung sensibler Daten im Unternehmensnetzwerk riskant sein kann, da sie von böswilligen Organisationen als Druckmittel verwendet werden können. Air Gapping sorgt dafür, dass wichtige Informationen auch dann sicher bleiben, wenn das Netzwerk angegriffen wird. Air Gapping ist häufig die bevorzugte Sicherheitsmethode, die von Regierungsbehörden und dem Militär für hochsensible Daten verwendet wird.

Beispiel für verschlüsselte Speicherung in der Praxis

Clarke berichtet von einer überzeugenden Fallstudie, in der einem Kunden von seiner Versicherungsgesellschaft geraten wurde, seine Cyberversicherungspolice nicht in seinem Netzwerk zu speichern. Die Lösung bestand in der Verwendung einer sicheren, hardwareverschlüsselten Speicherung, die sich als kosteneffiziente und zuverlässige Methode zum Schutz wichtiger Informationen erwies.