Datenverschlüsselung verwandelt gespeicherte oder übertragene Informationen so, dass nur passende Schlüsselinhaber sie lesen.
Als Kontrolle schützt sie Daten in Ruhe und auf dem Weg, und das ist enger als das gesamte Fachgebiet der Kryptographie.
So funktioniert es
Gespeicherte Kopien umfassen Datenbanken, Laptops und Sicherungen, während der Weg Nachrichten zwischen Systemen meint, die unterwegs nicht lesbar sein sollen.
Verschlüsselung entscheidet nicht von selbst, wer ein System öffnen darf, und sie stellt eine Datei nicht wieder her, wenn jede Kopie des Schlüssels verloren ist.
Der schwierige Teil ist die Verantwortung für Schlüssel: wer einen Schlüssel erzeugen darf, wo er liegt, wann er wechselt und wie eine berechtigte Wiederherstellung funktioniert.
Eine Datenbank, die jeder Administration offensteht, ist nicht geschützt, nur weil die Platte darunter Verschlüsselung nutzt.
Konkrete Beispiele
- Ein Laptop verschlüsselt seine Platte, damit ein gestohlenes Gerät die darauf liegenden Dateien nicht sofort preisgibt.
- Eine Klinik verschlüsselt Aktenübertragungen zwischen zwei Standorten, damit der Netzweg Patientendetails nicht beiläufig lesen kann.
- Ein Sicherungssatz ist verschlüsselt, und der Wiederherstellungsschlüssel liegt bei einem anderen Team als der Datenträger.
Schutzmaßnahmen
- Listen Sie, welche Datenspeicher und welche Übertragungen verschlüsselt sein müssen, und benennen Sie für jeden dieser Schlüssel eine verantwortliche Person.
- Halten Sie Wiederherstellungsschlüssel vom geschützten Datenträger getrennt und prüfen Sie eine Rücksicherung, bevor Sie sie brauchen.
- Behandeln Sie Plattenverschlüsselung nicht als Ersatz dafür, zu begrenzen, wer sich an der Anwendung anmelden darf.
- Wechseln Sie Schlüssel, wenn eine zugriffsberechtigte Person geht oder ein Gerät mit Schlüssel verloren wird.