Unternehmen verwenden Verschlüsselungssoftware, um die Vertraulichkeit ihrer Daten zu schützen, sicherzustellen, dass nur beabsichtigte Parteien auf die Daten zugreifen können, und ihre Haftung zu reduzieren, falls die Daten versehentlich offengelegt oder gehackt werden.
Auf einer grundlegenden Ebene schützt Verschlüsselungssoftware Daten, indem sie normale Daten in verschlüsselte, unverständliche Daten umwandelt, die für andere unbrauchbar sind. Am häufigsten verwenden Unternehmen Verschlüsselungssoftware, um sensible Daten wie die persönlich identifizierbaren Informationen (PII) ihrer Kunden, firmeneigene Daten wie Geschäftsgeheimnisse und Kommunikation wie Unternehmens-E-Mails oder Instant Messaging zu schützen. Verschlüsselung kann auf Dateien, Ordner, Festplatten, andere Speicherprodukte einschließlich Cloud-Speicher und für sichere Kommunikation wie die Übertragung von Daten über Netzwerke angewendet werden.
Verschlüsselung wurde historisch zum Schutz militärischer Kommunikation verwendet, jedoch nutzen viele Unternehmen mit dem Aufkommen des Internets und der Online-Speicherung Verschlüsselung, um auch Unternehmenswerte zu schützen. Insbesondere mit den zunehmenden Cyber-Bedrohungen und Anforderungen aus Datenschutz- und Datensicherheitsvorschriften verwenden immer mehr Unternehmen Verschlüsselungssoftware, um ihre Daten zu schützen und Risiken und Haftung im Falle eines Datenverlusts oder -diebstahls zu reduzieren. Tatsächlich zitieren viele Datenschutzvorschriften ordnungsgemäß verschlüsselte Daten als ausreichend geschützt und daher entweder außerhalb des Geltungsbereichs der Vorschrift oder unterliegen einer weniger intensiven regulatorischen Prüfung.
Verschlüsselungssoftware funktioniert, indem sie moderne Kryptographiemethoden verwendet, um Daten von lesbarem Klartext in unverständlichen Chiffretext umzuwandeln, indem ein Paar kryptographischer Schlüssel verwendet wird. Die ursprünglichen Daten werden mit einem Kodierungsschlüssel, bekannt als Chiffre, von Klartext in Chiffretext umgewandelt, während der berechtigte Empfänger der Daten den entsprechenden Dekodierungsschlüssel verwendet, um die Daten zu entschlüsseln und sie in verwendbaren Klartext zurückzuverwandeln. Ohne den entsprechenden Entschlüsselungsschlüssel sind die Daten für Abfänger oder andere nicht berechtigte Parteien praktisch unbrauchbar.
Kryptographische Schlüssel zum Kodieren und Dekodieren verschlüsselter Daten gibt es entweder als symmetrische oder asymmetrische Schlüssel. Bei symmetrischen Schlüsseln ist der Schlüssel, der zum Kodieren der Daten verwendet wird, derselbe Schlüssel, der zum Dekodieren benötigt wird. Dies erfordert, dass der Schlüssel selbst streng geschützt wird. Bei asymmetrischen Schlüsseln hingegen sind die beiden Schlüssel unterschiedlich – ein Schlüssel ist ein öffentlicher Schlüssel und der andere ein privater Schlüssel. Ein öffentlicher Schlüssel kann offen an andere Parteien verteilt werden, während der private Schlüssel vom Besitzer streng geschützt werden sollte. Eine Nachricht kann mit dem öffentlichen Schlüssel des Empfängers des Schlüsselpaares verschlüsselt werden, während nur der private Schlüssel des Empfängers die Fähigkeit hat, sie zu entschlüsseln. Unternehmen können ihre Verschlüsselungsschlüssel schützen und verwalten, indem sie Verschlüsselungsschlüssel-Management-Software-Lösungen nutzen.
Welche Arten von Verschlüsselungssoftware gibt es?
Verschlüsselungssoftware kann verwendet werden, um Daten im Ruhezustand zu schützen, wie Daten, die in Dateien und Ordnern gespeichert sind, Daten in Bewegung, wie Daten, die über Netzwerke oder mobile Geräte übertragen werden, und neuerdings auch Daten in Benutzung, insbesondere bei der Verarbeitung von Daten, die in der Cloud gespeichert sind.
Verschlüsselung für Daten im Ruhezustand
Daten im Ruhezustand sind Daten, die gespeichert sind und nicht aktiv verwendet werden. Diese Daten können auf physischen Speichermedien, in Datenbanken, Data Warehouses, auf mobilen Geräten, Laptops, anderen Endpunkten und in Cloud-Speichern gespeichert werden. Verschlüsselungssoftware wird verwendet, um diese Daten zu schützen, damit sie nicht im Ruhezustand abgerufen, verändert oder gestohlen werden. Häufige Arten von Verschlüsselungslösungen hierfür sind Dateiverschlüsselung, Ordner-Verschlüsselung, Datenbankverschlüsselung, Vollplattenverschlüsselung, Festplattenverschlüsselung, USB-Verschlüsselung, Anwendungsverschlüsselung und andere Speicher-Verschlüsselungen.
Verschlüsselung für Daten in Bewegung
Daten in Bewegung sind Daten, die über Netzwerke wie das Internet, interne Unternehmensnetzwerke wie Unternehmens-LANs und mobile Netzwerke reisen. Daten in Bewegung werden manchmal auch als Daten in Bewegung bezeichnet. Verschlüsselung wird für Daten in Bewegung verwendet, um zu verhindern, dass Klartextdaten von unbefugten Personen wie Hackern abgefangen werden. Wenn die Daten verschlüsselt und während der Übertragung abgefangen werden, haben die Daten für die Partei, die sie abgefangen hat, wenig oder keinen Wert. Häufige Arten von Verschlüsselungslösungen für Daten in Bewegung sind Netzwerkverschlüsselung, mobile Datenverschlüsselung und Website-Verschlüsselung.
Verschlüsselung für Daten in Benutzung
Risiken für Daten in Benutzung werden immer häufiger, da mehr Unternehmen Cloud-Computing-Ressourcen zur Datenanalyse einsetzen. Früher waren unverschlüsselte Daten am meisten gefährdet, während sie sich in Bewegung oder im Ruhezustand befanden, aber mit der zunehmenden Nutzung von Verarbeitung in der Cloud können Daten auch während der Verarbeitung anfällig für unzulässige Offenlegung oder Lecks werden. Um dieses Risiko zu adressieren, beginnen Unternehmen, eine Technik namens homomorphe Verschlüsselung zu nutzen.
Homomorphe Verschlüsselung ermöglicht die Verarbeitung von Daten, während sie verschlüsselt bleiben; homomorphe Verschlüsselung erfordert nicht, dass der Datensatz vor der Verarbeitung entschlüsselt wird. Unternehmen können verschlüsselte Daten in der Cloud speichern, Operationen auf diesen verschlüsselten Daten ausführen, ohne sie zu entschlüsseln, und die Ergebnisse dieser Berechnung bleiben in einem verschlüsselten Format, wobei derselbe Verschlüsselungsschlüssel benötigt wird, um die Berechnungsergebnisse zu entschlüsseln, wie es für die Entschlüsselung des ursprünglichen Datensatzes erforderlich wäre.
