Verschlüsselung und Backups

Verschlüsselung sichert Daten, indem sie ohne den richtigen Schlüssel nicht lesbar sind. Dies verringert das Risiko von unbefugtem Zugriff und schützt selbst bei Verlust von Geräten oder Datenträgern.

1. Festplattenverschlüsselung (Full Disk Encryption, FDE):
   • Schützt alle Daten auf einem Datenträger, solange das Gerät ausgeschaltet oder gesperrt ist.
   • Kein Schutz bei eingeschaltetem oder entsperrtem Gerät.
2. Datei- und Ordner-Verschlüsselung:
   • Zusätzlicher Schutz für sensible Daten oder spezifische Nutzerverzeichnisse.
   • Ermöglicht rollenbasierte Zugriffsrechte und Isolation einzelner Nutzer.

Wichtig: Verschlüsselung sollte mit anderen Maßnahmen kombiniert werden, um Risiken auf ein akzeptables Niveau zu senken.

Backups sind unverzichtbar, um die Verfügbarkeit von Daten sicherzustellen. Sie schützen vor Datenverlust und ermöglichen eine Wiederherstellung im Notfall.

1. Verschlüsselung von Backups:
   • Verhindert Datendiebstahl.
   • Erfordert jedoch effektives Schlüsselmanagement.
2. Regelmäßige Tests:
   • Sicherstellen, dass Backups aktuell und funktionsfähig sind.
   • Integritätsprüfung, bevor Backups in kompromittierte Systeme eingespielt werden.
3. Schutz der Backup-Umgebung:
   • Isolierung von ursprünglichen Verarbeitungssystemen, um Datenschutzverletzungen zu vermeiden.

• Der Zugriff auf Schlüssel sollte streng kontrolliert und auf befugte Personen beschränkt sein.
• Schlüssel müssen sicher aufbewahrt und separat gesichert werden. Zwei-Faktor-Authentifizierung ist hierbei empfehlenswert.

• Die eingesetzten Verschlüsselungsverfahren und Schlüssellängen müssen regelmäßig überprüft werden. Die BSI-Richtlinie TR-02102 bietet hierfür Orientierung.
• Kryptoagilität sollte gegeben sein, um nahtlos auf stärkere Verfahren umstellen zu können.

• Mechanismen für den Fall eines Maßnahmenversagens (z. B. Verlust von Schlüsseln).
• Sicheres Löschen von Daten und Schlüsselmaterialien nach ihrer Nutzungsdauer.

Verschlüsselung und Backups sind zentrale Maßnahmen für ein effektives Datenschutzkonzept. Sie sollten in Kombination mit anderen technischen und organisatorischen Lösungen implementiert werden, um den Schutz personenbezogener Daten nach dem Stand der Technik sicherzustellen. Ihre Rolle ist nicht nur essenziell, sondern auch kosteneffizient und leicht umsetzbar.

Weiterführende Informationen:
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) bietet detaillierte Leitlinien zur Auswahl geeigneter Verfahren und Sicherheitsstandards.

Sie haben Fragen zu diesem Artikel? Rufen Sie uns gern unter 09122 6937302 an und vereinbaren Sie einen Gesprächstermin. Oder senden Sie uns einfach eine Nachricht. Wir freuen uns, Sie kennenzulernen!

Ihr Team von Datenschutz Prinz