Verschlüsselung ist der Prozess der Umwandlung von Klartext in Geheimtext. Dies geschieht durch die Umwandlung von Daten in eine unlesbare Form mithilfe eines Verschlüsselungsverfahrens mit variabler Schlüssellänge. Verwendet man ein Industriestandard-Verschlüsselungsverfahren wie den Advanced Encryption Standard (AES), gilt: Je länger der verwendete Schlüssel, desto sicherer und schwieriger ist die Verschlüsselung mit Brute-Force-Methoden zu knacken.
In den letzten Jahren hat die US-Regierung (Politiker und 3-Buchstaben-Agenturen) Lobbyarbeit für eine Hintertür in Verschlüsselungsstandards wie AES betrieben, weil Verschlüsselung „Sie behindern ihre Ermittlungen und ermutigen Kriminelle.“Verwandte Verschlüsselungsbegriffe: Kodieren, Verschlüsseln, Chiffrieren, Kryptografie, Klartext, Public-Key-Kryptografie, Symmetrischer Schlüssel, Infrastruktur öffentlicher Schlüssel, Private Key, Geheimer Schlüssel, public Key
Quelle: CNSSI 4009, ICAM SAML 2.0 WB SSO-Profil 1.0.2
Verschlüsselung ist für ein KMU wichtig, um die Vertraulichkeit von kritischen und sensiblen Informationen. KMU unterliegen möglicherweise gesetzlichen Bestimmungen wie HIPAA oder PCI, die den Schutz bestimmter Daten (Gesundheitsdaten, Kreditkarten-PAN-Informationen) vor Offenlegung (Vertraulichkeit) vorschreiben. Die beste Strategie für KMU, um diesen Anforderungen gerecht zu werden, besteht darin, diese Daten NICHT im eigenen Besitz zu haben. Beispielsweise können PCI-Compliance-Verpflichtungen oft durch die Zusammenarbeit mit Online-Webdiensten umgangen werden, die die Kreditautorisierung außerhalb Ihrer Website oder Ihres Shops durchführen und dem KMU lediglich einen Autorisierungscode zurückgeben. In Fällen, in denen ein KMU jedoch solche kritischen und sensiblen Daten erfassen und speichern muss, ist AES-Verschlüsselung die beste Wahl und sollte verwendet werden. Achten Sie jedoch darauf, die Entschlüsselungsschlüssel zu schützen. Verschlüsselung kann zudem einen Geräteverlust zu einem finanziellen Verlust machen, jedoch nicht zu einer Cybersicherheitsverletzung, indem Laptops mit Microsoft BitLocker oder Apple FileVault verschlüsselt werden. Da die Schlüsselverwaltung problematisch sein kann, sollten Sie ein Programm installieren, um die Entschlüsselungsschlüssel an einem sicheren Ort und nicht auf den verschlüsselten Geräten selbst zu speichern. CyberHoot empfiehlt außerdem:
Festlegen von Verschlüsselungskennwörtern für wichtige Dokumente, die per E-Mail versendet werden (Microsoft Office verfügt jetzt über eine integrierte AES-Verschlüsselung, die sehr, sehr gut ist und der man vertrauen kann, im Gegensatz zu den frühen Jahren 2000 bis 2010, als sie leicht geknackt werden konnte).
Informieren Sie Ihre Mitarbeiter darüber, welche Daten verschlüsselt werden müssen, wie die Verschlüsselung erfolgt und wie sie sich selbst und das Unternehmen schützen können.
Weitere Informationen zur Verschlüsselung (insbesondere zur asymmetrischen Verschlüsselung) finden Sie im folgenden kurzen Video:
Sichern Sie Ihr Unternehmen noch heute mit CyberHoot!!!
Bleiben Sie auf dem Laufenden mit den neuesten Sicherheitseinblicke
Entdecken und teilen Sie die neuesten Trends, Tipps und Best Practices zur Cybersicherheit – sowie neue Bedrohungen, vor denen Sie sich in Acht nehmen sollten.
