Hardware-Sicherheitsmodul (HSM)

Ein Hardware-Sicherheitsmodul (HSM) ist ein physisches Sicherheitsgerät, das digitale Schlüssel schützt und verwaltet, Verschlüsselungs- und Entschlüsselungsdienste sowie starke Authentifizierung durchführt und häufig über integrierte Manipulationserkennung und -verhinderung verfügt. Jedes HSM enthält einen oder mehrere sichere Kryptoprozessoren, um Manipulationen und Bus-Probing zu verhindern.

Ein gängiges Beispiel für HSMs im Alltag ist die Nutzung von Geldautomaten. Wir alle besitzen Bankkarten, mit denen wir auf unser Bankkonto zugreifen können. Beim Einführen der Karte in den Automaten wird überprüft, ob die eingegebene vierstellige PIN mit der dem Kartenaussteller bekannten Referenz-PIN übereinstimmt. Ähnlich verhält es sich mit Netzwerkadministratoren, die Zugriff auf sensible Daten erhalten. Sie verfügen über ihre physische Sicherheitskarte (oder ihr Gerät) sowie eine weitere Authentifizierungsmethode, beispielsweise ein bekanntes Passwort oder biometrische Daten (Fingerabdruck, Retina-Scan). HSMs werden als Form der Zwei-Faktor-Authentifizierung eingesetzt , um auf kritische Daten in einem Netzwerk oder System zuzugreifen.

Was bedeutet das für ein KMU?

Netzwerkadministratoren bei MSPs oder KMUs haben möglicherweise keinen großen Grund, ein HSM zum Schutz ihres Unternehmens oder Netzwerks zu verwenden. Eine Ausnahme bilden KMUs mit hohem Sicherheitsniveau, die im Auftrag der Regierung arbeiten und CUI-, ITAR- oder streng geheime Daten schützen müssen. In diesen Fällen erhalten sie möglicherweise ein HSM von der Regierung, um die ihnen anvertrauten Daten zu schützen. Für die meisten anderen wird es wahrscheinlich weder genutzt noch benötigt. HSMs haben zwar ihre Berechtigung, aber für MSPs und KMUs ist es wichtiger, die unten aufgeführten Sicherheitstools zu implementieren. CyberHoot empfiehlt die folgenden Best Practices, um Einzelpersonen und Unternehmen vor Online-Cyberangriffen zu schützen und Schäden durch diese zu begrenzen:

• Adoptiere a Password Manager für eine bessere persönliche/berufliche Passworthygiene
• Erfordern Zwei-Faktor-Authentifizierung auf irgendwelchen SaaS-Lösung oder kritische Berichte
• Erfordert Passwörter mit mindestens 14 Zeichen in Ihrem Governance-Richtlinien
• Mitarbeiter schulen E-Mail-basierte Phishing Attacken
• Überprüfen Sie, ob die Mitarbeiter können Phishing-E-Mails erkennen und vermeiden, indem sie getestet werden
• Sichern Sie Daten mit dem 3-2-1-Methode
• Integrieren Sie die Prinzip des geringsten Privilegs
• Führen Sie eine Risikobewertung alle zwei bis drei Jahre

Um mehr über Hardware-Sicherheitsmodule (HSMs) zu erfahren, sehen Sie sich dieses kurze 3-minütige Video an:

Quellen: 

TechTarget

Wikipedia

Weitere Leseempfehlungen:

WhatsApp-Sicherheitsverbesserungen

Verwandte Begriffe:

Zwei-Faktor-Authentifizierung

Verschlüsselung

CyberHoot stellt Ihnen weitere Ressourcen zur Verfügung. Nachfolgend finden Sie Links zu allen unseren Ressourcen. Schauen Sie sich diese jederzeit gerne an: 

• Blog
• Cybrary (Cyber-Bibliothek)
• Infografiken
• Newsletter
• Pressemitteilungen
• Anleitungsvideos (HowTo) – sehr hilfreich für unsere SuperUser!

Hinweis: Wenn Sie unseren Newsletter abonnieren möchten, besuchen Sie einen der oben stehenden Links (außer Infografiken), geben Sie Ihre E-Mail-Adresse auf der rechten Seite ein und klicken Sie auf „ Newsletter senden“.

Finden Sie heraus, wie CyberHoot Ihr Unternehmen schützen kann.

Buchen Sie eine Demo