- Anzeigen -


Sie sind hier: Home » Markt » Tipps & Hinweise

Die richtige Datensicherung


Vier Tipps zur erfolgreichen Absicherung von Daten
Beim Thema Datensicherung ist es entscheidend, zwischen sogenannten Daten bei der Speicherung ("Data in rest") und Informationen während der Übertragung ("Data in motion") zu unterscheiden

- Anzeigen -





Mit einem Backup alleine ist es oft nicht getan, denn Daten droht von vielen Seiten Gefahr. Egal, ob es sich um die Informationen einer Privatperson oder eines Unternehmens handelt, sie sind und bleiben wertvoll – nicht nur für die Betroffenen selbst. Eset gibt Tipps, wie Daten vor Verlust und Diebstahl geschützt werden können. Neben einer aktuellen Security-Software, die Informationen aus der Ferne sperren oder löschen kann, ist eine Verschlüsselungslösung ein guter Anfang. Doch Vorsicht: Verschlüsselung kann zwar heutzutage eine Vielzahl an Problemen bei der Datensicherung beheben, doch ein Allheilmittel ist sie nicht.

>> Individuelle Verschlüsselung: Neben regelmäßigen Backups schafft man doppelte Sicherheit durch auf die individuellen Bedürfnisse zugeschnittene Verschlüsselungsverfahren. Wichtig ist dabei, auch die digitalen Kopien abzusichern – und zwar nicht mit dem gleichen System. Als sicher gilt eine Verschlüsselung nach Advanced Encryption Standard (AES) mit einer Schlüssellänge von mindestens 192 Bit (AES-192). Wenn möglich empfiehlt sich jedoch der Einsatz von AES-256.

>> Sichere Speicherung und Übertragung: Beim Thema Datensicherung ist es entscheidend, zwischen sogenannten Daten bei der Speicherung ("Data in rest") und Informationen während der Übertragung ("Data in motion") zu unterscheiden. Ersteres sind Daten, die nicht öffentlich zugänglich sind, zum Beispiel solche, die auf der Festplatte eines ausgeschalteten Computers liegen. Letztere sind Daten, auf die während der Übertragung zugegriffen werden kann oder die versendet wurden. Beide Datentypen können durch Verschlüsselung vor Fremdzugriffen geschützt werden.

>> Eine Frage des Vertrauens: Es gibt eine Reihe an handelsüblichen Verschlüsselungsprogrammen, manche zu günstigen, andere zu horrenden Preisen. Installieren Sie in jedem Fall eine zertifizierte Lösung mit standardmäßigen Verschlüsselungsalgorithmen und einem ausgeklügelten Schlüsselverfahren zum sicheren Datenaustausch unter Nutzern.

>> Erhöhter Schutz durch sichere Passwörter: Durch Verschlüsselung lassen sich Risiken zwar minimieren, aber nicht gänzlich beseitigen. Weitere Schutzmechanismen, wie zum Beispiel starke Passwörter, die ausschließlich für die Sicherung der Daten verwendet werden, schaffen zusätzliche Sicherheit. Generell gilt: Die Sicherheit eines Passwortes steigt mit dem Grad der Komplexität. So stellen Sonderzeichen, Groß- und Kleinbuchstaben sowie eine unlogische Aneinanderreihung der einzelnen Ziffern sicher, dass das Passwort nicht erraten und nur schwer geknackt werden kann.
(Eset: ra)

eingetragen: 20.04.16
Home & Newsletterlauf: 04.05.16


Eset: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Meldungen: Tipps & Hinweise

  • DSGVO-konforme Datenarchivierung

    Immer mehr Daten und immer schärfere Bestimmungen. Die DSGVO hat den Umgang mit Informationen und Daten nicht einfacher gemacht. Das merken Unternehmen im Alltag bei der technischen Umsetzung immer wieder. "Noch immer liegen viele Daten in Unternehmen unstrukturiert vor, was nicht nur die Verwaltung und Wiederauffindbarkeit erschwert, sondern eine enorme Sicherheitslücke darstellt", weiß Torben Belz, Geschäftsführer der Plutex GmbH aus Bremen. Wo die Gefahren liegen und wie ein DSGVO-konformes Datenmanagement erfolgen kann, erklärt der Profi.

  • Der Kampf gegen Efail geht weiter

    Die Entdeckung der Sicherheitslücke Efail kam einem SuperGAU gleich: 2018 entdeckte ein deutsch-belgisches Forscherteam Schwachstellen, die es Angreifern erlauben, mit OpenPGP oder S/MIME verschlüsselte Nachrichten abzufangen und so zu manipulieren, dass der E-Mail-Klartext nach der Entschlüsselung zu einer vom Angreifer kontrollierten Adresse versandt wird. "Seitdem wird natürlich gegen Efail vorgegangen. Allerdings können die Risiken für eine sichere E-Mail-Kommunikation nur in kleinen Schritten minimiert werden", fasst IT-Sicherheitsexperte Christian Heutger zusammen.

  • DevOps als Selbstzweck

    Bereits seit einiger Zeit gehört DevOps zu den wichtigsten Trends. Damit können Unternehmen neue Kundenanforderungen schneller umsetzen, indem Teams besser zusammenarbeiten und Innovationen vorantreiben. Laut Deloitte verringert sich die Markteinführungszeit bei Organisationen, die DevOps anwenden, um 18 bis 21 Prozent - und sie profitieren durch ein Umsatzplus von 20 Prozent. Doch DevOps erfordert nicht nur die Implementierung neuer Tools. Es müssen auch tief verwurzelte kulturelle Gewohnheiten und traditionelle Prozesse verändert werden. Zudem stellt DevOps keinen Selbstzweck dar, sondern die Möglichkeit zur Erreichung bestimmter Ziele.

  • Sicherheitsfalle: Schadcode via Formular

    Es ist eine Lebensweisheit, die man auch der IT-Sicherheit zugestehen darf: man muss sich kümmern, sonst läuft es aus dem Ruder. Eine kürzlich veröffentlichte Analyse zum Einsatz von 4G-Hotspots zeigt deutliche Sicherheitslücken bei der Nutzung dieser Geräte. Wer sie verwendet, sollte sich ein paar Minuten Zeit nehmen, um Einstellungen und Verhalten einem Sicherheits-Check-up zu unterziehen. Einfach gesagt ist ein 4G-Hotspot eine Miniaturform des hauseigenen Routers, der batteriebetrieben und mit einer SIM-Karte ausgestattet ist. Ein klassischer Router verbindet sich typischerweise mit dem Telekommunikationsanbieter für die Internetverbindung und bietet Wi-Fi oder ein verkabeltes Netzwerk für Laptops, Desktop-Computer und sämtliche smarte Geräte. Im Gegensatz dazu sind 4G-Hotspots meist Geräte im Taschenformat, die nirgendwo andocken, außer um die internen Batterien aufzuladen.

  • Anbieter regelmäßig zur Datennutzung befragen

    ExtraHop warnt in einer Sicherheitsempfehlung vor Anbietern, die bei "Call Home"-Aktivitäten vertrauliche Daten ihrer Kunden ohne deren Wissen oder Zustimmung exfiltrieren. Mit dieser Sicherheitsempfehlung will ExtraHop Unternehmen dazu anregen, ihre Anbieter bei der Nutzung von Kundendaten strenger zu kontrollieren und sie bei Fehlverhalten zur Verantwortung zu ziehen. In dieser neuen Empfehlung wird "Call Home" als Aktivität beschrieben, bei der Daten von einem Host aus über eine speziell dafür etablierte Verbindung an einen Server weitergeleitet werden. Dies gilt als die "White Hat"-Version der Datenausschleusung. Dem Bericht zufolge ist "Call Home" eine gängige Praxis, die völlig legitim und sehr nützlich sein kann - wenn die Kunden ihr Einverständnis erteilt haben. Wenn nicht, werden ohne das Wissen des Kunden personenbezogene oder andere vertrauliche Daten außerhalb des Unternehmens übertragen, gespeichert und dabei möglicherweise großen Gefahren ausgesetzt. Damit verstoßen die Anbieter wahrscheinlich auch gegen die immer strenger werdenden Datenschutzbestimmungen.