Steganographie

Steganografie (ausgesprochen: steh·guh·naa·gruh·fee) ist eine Technik, bei der Daten heimlich in einer gewöhnlichen, nicht geheimen Datei oder Nachricht versteckt werden, um deren Entdeckung zu verhindern. Steganografie kann mit Verschlüsselung kombiniert werden , um Daten zusätzlich zu schützen. Sie eignet sich zum Verbergen nahezu aller Arten digitaler Inhalte, darunter Texte, Bilder, Videos und Audiodateien; die zu verbergenden Daten können in fast jedem anderen digitalen Inhalt eingebettet werden.

In der modernen digitalen Steganografie werden Daten häufig verschlüsselt und dann mithilfe eines speziellen Algorithmus in Daten einer bestimmten Datei, beispielsweise eines JPEG-Bilds, einer Audio- oder Videodatei, eingefügt. Die geheime Nachricht kann auf vielfältige Weise in gewöhnliche Datendateien eingebettet werden. Eine Technik besteht darin, Daten in Bits zu verstecken, die die gleichen Farbpixel darstellen, die in einer Bilddatei hintereinander wiederholt werden. Durch die unauffällige Anwendung der verschlüsselten Daten auf diese redundanten Daten entsteht eine Bilddatei, die zwar mit dem Originalbild identisch aussieht, aber „Rauschmuster“ aus regulären, unverschlüsselten Daten aufweist.

Das Hinzufügen eines Wasserzeichens, einer Marke oder anderer identifizierender Daten in Multimedia- oder anderen Inhaltsdateien ist eine gängige legitime Anwendung der Steganografie. Wasserzeichen werden häufig von Online-Publishern verwendet, um ihr eigenes Quellmaterial in Mediendateien zu kennzeichnen, die ohne ihre Erlaubnis weitergegeben wurden.

Zu den unrechtmäßigen Verwendungszwecken der Steganografie gehören das Verstecken illegaler pornografischer Inhalte in harmlosen Bilddateien, das Verbergen von Malware in ansonsten sicheren Dateien oder das Herausfiltern gestohlenen geistigen Eigentums eines Unternehmens in harmlos aussehenden Bilddateien.

Quelle: SearchSecurity

Weiterführende Lektüre: Malware-Auslieferung neu starten durch Steganografie

So senden Sie Nachrichten, die selbst NSA, FBI und CIA nicht lesen können

Verwandte Begriffe: Kryptographie , Verschlüsselung

Was bedeutet das für ein KMU?

Viele Organisationen versehen ihre Multimedia- oder anderen Dateien mithilfe der Steganografie mit Wasserzeichen. Diese von Online-Content-Publishern verwendeten Wasserzeichen können die Quelle von Mediendateien identifizieren, die ohne die Erlaubnis des Publishers illegal weitergegeben wurden. KMUs, die mit Publikationen und Online-Inhalten arbeiten, könnten in diese fortschrittliche Form der Wasserzeichenvergabe für ihre Dateien investieren.

Für den durchschnittlichen KMU stellt Steganografie kein quantifizierbares Risiko dar. Die Aufdeckung steganografischer Dateien ist äußerst schwierig und kostspielig und liefert selten die Ergebnisse darüber, was in den betreffenden Dateien verschlüsselt und eingebettet wurde. Da die meisten KMUs deutlich größere Sicherheitslücken aufweisen, durch die ihre Daten abfließen können, ist es ratsam, sich lediglich der Existenz dieser Technologie und Technik bewusst zu sein. KMU sollten ihre begrenzten Ressourcen auf die größten Risiken konzentrieren: mangelnde Schulung der Mitarbeiter zu gängigen Angriffsmethoden wie Phishing und unzureichende Passwortsicherheit . Werden diese beiden kritischen Punkte angegangen, hat Ihr KMU die beiden größten Risiken beseitigt, die laut einigen Schätzungen für 92 % aller Sicherheitsvorfälle bei KMU verantwortlich sind.

Um mehr über Steganographie zu erfahren, sehen Sie sich dieses kurze 2-minütige Video an:

Tun Sie genug, um Ihr Unternehmen zu schützen?

Melden Sie sich noch heute bei CyberHoot an und schlafen Sie besser, da Sie wissen,

Mitarbeiter sind im Cyberspace geschult und auf der Hut!

Jetzt anmelden!