{"id":111615,"date":"2023-12-07T13:00:36","date_gmt":"2023-12-07T13:00:36","guid":{"rendered":"https:\/\/stormagic.com\/?p=111615"},"modified":"2023-09-29T15:02:25","modified_gmt":"2023-09-29T14:02:25","slug":"encryption-beginners-guide","status":"publish","type":"post","link":"https:\/\/stormagic.com\/de\/resources\/beginners-guides\/encryption-beginners-guide\/","title":{"rendered":"Verschl\u00fcsselung – Ein Leitfaden f\u00fcr Einsteiger"},"content":{"rendered":"

Was ist Verschl\u00fcsselung?<\/h2>\n

Verschl\u00fcsselung ist der Prozess, bei dem Daten gesch\u00fctzt werden, indem sie von einer lesbaren in eine unlesbare Form gebracht werden. Es verwendet komplexe Algorithmen, um Daten zu „verschl\u00fcsseln“ und somit zu sch\u00fctzen – denn sie sind unlesbar und k\u00f6nnen nicht abgerufen werden. Wenn Daten in die H\u00e4nde von Unbefugten gelangen, k\u00f6nnen sie nicht gelesen werden, ohne dass die richtigen Encryption-Keys zum Entschl\u00fcsseln der Daten vorliegen. Nur Mitglieder einer Organisation, die Zugriff auf den\/die Encryption-Keys haben, k\u00f6nnen die Dateien \u00fcbersetzen, um sie lesbar zu machen.<\/p>\n<\/div><\/div><\/div>

\"Encryption<\/span><\/div><\/div><\/div>

Das Konzept der Verschl\u00fcsselung k\u00f6nnte man damit vergleichen, dass Sie Ihr Haus mit einem Schloss und einem Schl\u00fcssel vor dem Zugriff von Fremden sch\u00fctzen. In dieser Analogie ist das „Schloss“ gleichbedeutend mit einer Verschl\u00fcsselung, die verhindert, dass Unbefugte auf Ihr Haus (oder Ihre Daten) zugreifen k\u00f6nnen. Ihr Haus-„Schl\u00fcssel“ ist das \u00c4quivalent zu einem Chiffrierschl\u00fcssel, mit dem Sie die T\u00fcr zum Haus ver- und entriegeln k\u00f6nnen. Nur Personen, die den Schl\u00fcssel besitzen, k\u00f6nnen die Haust\u00fcr Ihres Hauses ver- und entriegeln (oder Ihre Daten ver- und entschl\u00fcsseln). Wenn der Schl\u00fcssel in die falschen H\u00e4nde f\u00e4llt, k\u00f6nnte jemand, von dem Sie nicht wollen, dass er Ihr Haus betritt, einbrechen und Ihre pers\u00f6nlichen Gegenst\u00e4nde stehlen. Wenn ein Cyberkrimineller Ihren Verschl\u00fcsselungscode in die H\u00e4nde bekommt, k\u00f6nnte er Ihre wertvollen Informationen stehlen.<\/p>\n<\/div><\/div><\/div>

<\/span><\/div><\/div><\/div>

Wie funktioniert die Verschl\u00fcsselung?<\/h2>\n

Mithilfe eines Algorithmus, der auf einer mathematischen Formel basiert, werden die Daten eines Unternehmens verschl\u00fcsselt, so dass sie nicht mehr lesbar sind. Wenn ein Benutzer die Daten entschl\u00fcsseln m\u00f6chte, verwendet er einen bestimmten Encryption-Keys, um die Informationen zu entschl\u00fcsseln. In ihrem verschl\u00fcsselten Zustand werden die Daten als „Chiffretext“ bezeichnet, in ihrer lesbaren Form als „Klartext“.<\/p>\n

Um Ihnen eine Vorstellung davon zu geben, wie komplex und fortschrittlich Verschl\u00fcsselungsalgorithmen sind, br\u00e4uchte ein normaler Computer etwa 300 Billionen Jahre, um einen RSA-2048-Bit-Schl\u00fcssel zu knacken(Quelle<\/a>), und zwar mit einem so genannten Brute-Force-Angriff. Das ist so, als w\u00fcrden Sie jeden zuf\u00e4lligen Schl\u00fcssel an einem Schl\u00fcsselbund ausprobieren, nur dass dies im digitalen Bereich bedeutet, dass Sie alle m\u00f6glichen Kombinationen von Anmeldeinformationen wie Benutzernamen und Passw\u00f6rter ausprobieren.<\/p>\n<\/div><\/div><\/div>

Es gibt zwei verschiedene Arten von kryptographischen Algorithmen – symmetrische und asymmetrische. Ein symmetrischer (privater Schl\u00fcssel) Algorithmus besteht aus einem einzigen Schl\u00fcssel, der nur an vertrauensw\u00fcrdige Mitglieder einer Organisation verteilt wird, die Zugriff auf sensible Daten haben. Diese Mitglieder verwenden diesen Schl\u00fcssel, um Informationen zu verschl\u00fcsseln und zu entschl\u00fcsseln. Ein Beispiel f\u00fcr eine symmetrische Verschl\u00fcsselung ist ein passwortgesch\u00fctztes PDF. Der Ersteller der PDF-Datei sichert das Dokument mit einem Passcode. Nur autorisierte Empf\u00e4nger, die \u00fcber diesen Passcode verf\u00fcgen, k\u00f6nnen die PDF-Datei anzeigen und lesen. In diesem Fall ist das Ver- und Entschl\u00fcsseln auf Personen beschr\u00e4nkt, die denselben Schl\u00fcssel besitzen.<\/p>\n

Ein asymmetrischer Algorithmus besteht aus zwei verschiedenen Schl\u00fcsseln – einem privaten Schl\u00fcssel und einem \u00f6ffentlichen Schl\u00fcssel. Der private Schl\u00fcssel wird geheim gehalten und ist nur f\u00fcr autorisierte Benutzer zug\u00e4nglich, w\u00e4hrend der \u00f6ffentliche Schl\u00fcssel frei verteilt werden kann. W\u00e4hrend der \u00f6ffentliche Schl\u00fcssel mit jedermann geteilt werden kann, um Klartext zu verschl\u00fcsseln, wird der private Schl\u00fcssel ben\u00f6tigt, um den Chiffriertext zu entschl\u00fcsseln. Ein Beispiel f\u00fcr eine asymmetrische Verschl\u00fcsselung w\u00e4re das Versenden einer E-Mail \u00fcber eine Plattform namens Pretty Good Privacy (PGP). Jeder innerhalb einer Organisation kann PGP verwenden, um eine verschl\u00fcsselte E-Mail mit dem \u00f6ffentlichen Schl\u00fcssel des Empf\u00e4ngers zu versenden. Allerdings konnte nur der Empf\u00e4nger die E-Mail entschl\u00fcsseln und lesen, indem er seinen privaten Entschl\u00fcsselungsschl\u00fcssel verwendete.<\/p>\n<\/div><\/div><\/div>

<\/span><\/div>

Symmetrischer Schl\u00fcsselalgorithmus (oben) und asymmetrischer Schl\u00fcsselalgorithmus (unten)<\/p>\n<\/div>

<\/span><\/div><\/div><\/div>

Was sind die Vorteile der Verschl\u00fcsselung?<\/h2>\n

Data Protection<\/h4>\n

Da das Volumen der Daten, die von Unternehmen auf der ganzen Welt erstellt, verwaltet und gespeichert werden, immer mehr zunimmt, wird es immer wichtiger, einen Plan zum Schutz der Daten zu haben. Datenschutzverletzungen und Cyberangriffe sind auf dem Vormarsch und k\u00f6nnen f\u00fcr Unternehmen aller Gr\u00f6\u00dfenordnungen oft schwerwiegende Folgen haben. Dazu geh\u00f6ren Umsatzeinbu\u00dfen, die Sch\u00e4digung des Rufs der Marke, der Verlust des Vertrauens der Kunden, betriebliche St\u00f6rungen und sogar rechtliche Konsequenzen. Laut einem Bericht von IBM und dem Ponemon Institute belaufen sich die durchschnittlichen Kosten einer Sicherheitsverletzung im Jahr 2020 auf 3,86 Millionen Dollar<\/a>, was f\u00fcr ein Unternehmen eine erhebliche finanzielle Belastung darstellt. Es gibt eine Reihe von Techniken, die zum Schutz und zur Sicherung von Daten vor einem Versto\u00df eingesetzt werden k\u00f6nnen, aber die effektivste Methode ist die Verschl\u00fcsselung. Eine Verschl\u00fcsselungsl\u00f6sung stellt sicher, dass sensible Informationen vertraulich behandelt werden und gibt Unternehmen die Gewissheit, dass ihre Daten stets gesch\u00fctzt sind.<\/p>\n

Compliance<\/h4>\n

Einer der gr\u00f6\u00dften Faktoren, der Unternehmen dazu bewegt, Verschl\u00fcsselung in ihren IT-Umgebungen zu implementieren, ist die Einhaltung von Vorschriften. Es gibt eine Reihe von Vorschriften, die f\u00fcr verschiedene Sektoren gelten, um die Sicherheit der pers\u00f6nlichen und oft sensiblen Daten der Kunden zu gew\u00e4hrleisten. Beispiele sind: Gesundheitswesen (HIPAA), Finanzdienstleistungen (PCI-DSS und GLBA), Biotechnologie (FDA) und die Energiebranche sowie IoT (NERC und FERC). Die Nichteinhaltung dieser Vorschriften kann eine Reihe von Strafen nach sich ziehen, darunter Geldbu\u00dfen, erh\u00f6hte Geb\u00fchren und den Entzug der Rechte zur Interaktion mit Kunden in bestimmten Branchen. Die Verschl\u00fcsselung bietet das Ma\u00df an Schutz, das ein Unternehmen ben\u00f6tigt, um sicherzustellen, dass sensible Daten nicht kompromittiert werden, und best\u00e4tigt, dass die notwendigen Vorsichtsma\u00dfnahmen zum Schutz der Daten getroffen wurden.<\/p>\n<\/div><\/div><\/div>

<\/span><\/div><\/div><\/div>
<\/span><\/div><\/div><\/div>
<\/span><\/div><\/div><\/div>
<\/span><\/div><\/div><\/div>
<\/span><\/div><\/div><\/div>
<\/span><\/div><\/div><\/div>

Kundenvertrauen<\/h4>\n

Laut einer Studie von Security.org will einer von vier Amerikanern keine Gesch\u00e4fte mit Unternehmen machen, deren Daten missbraucht wurden(ZDNet<\/a>). Eine der gr\u00f6\u00dften und bedeutendsten Folgen einer Datenschutzverletzung ist die Beeintr\u00e4chtigung des Vertrauens und der Loyalit\u00e4t der Kunden. Zum Beispiel zwischen 2013 und 2014, Yahoo! erlebte die gr\u00f6\u00dfte Datenpanne aller Zeiten, von der 3 Milliarden Benutzerkonten betroffen waren.<\/a> Nach der \u00f6ffentlichen Bekanntgabe der Verst\u00f6\u00dfe war Yahoo gezwungen, seinen Verkaufspreis an Verizon um 350 Millionen Dollar zu reduzieren, 2018 einen Vergleich in H\u00f6he von 80 Millionen Dollar und sp\u00e4ter eine weitere Geldstrafe in H\u00f6he von 35 Millionen Dollar zu zahlen. In den folgenden Jahren wurden sie von mehreren anderen Suchmaschinen und E-Mail-Anbietern \u00fcberholt, die bessere Sicherheitspraktiken anwandten. Durch die Implementierung von Datenschutzma\u00dfnahmen, wie z.B. Verschl\u00fcsselung, k\u00f6nnen Unternehmen Vertrauen zu ihren Kunden aufbauen und sicherstellen, dass ihre sensiblen Daten im Falle eines Versto\u00dfes nicht gef\u00e4hrdet werden.<\/p>\n<\/div><\/div><\/div>

Verschl\u00fcsselung und Edge Computing<\/h2>\n

Edge-Computing-Organisationen stehen vor einigen besonderen Herausforderungen, wenn es um die Datensicherheit geht. Unternehmen mit Hunderten bis Tausenden von IoT-Ger\u00e4ten sind beispielsweise gef\u00e4hrdet, weil sie oft die pers\u00f6nlichen Daten der Benutzer verwalten und speichern und keinen eingebauten Datenschutz haben. Eine Einzelhandelskette kann viele verschiedene Standorte haben, von denen jeder eine gro\u00dfe Menge an sensiblen Daten enth\u00e4lt, und ein abgelegenes B\u00fcro oder ein Produktionslager ist m\u00f6glicherweise nicht physisch sicher. Eine intelligente Stadt k\u00f6nnte komplett ausgeschaltet werden (einschlie\u00dflich der Stromversorgung, der Stra\u00dfenbeleuchtung und der Verkehrsmanagementsysteme), wenn sie Opfer eines Angriffs wird.<\/p>\n

Edge-Computing-Umgebungen sind oft anf\u00e4lliger f\u00fcr Sicherheitsverletzungen, da sie nicht physisch gesichert sind und oft sensible Daten speichern, die geheim gehalten werden m\u00fcssen. Aus diesen Gr\u00fcnden k\u00f6nnen Edge-Computing-Standorte von der Implementierung von Verschl\u00fcsselung profitieren. Die Verschl\u00fcsselung bietet eine zus\u00e4tzliche Schutzschicht f\u00fcr diese Umgebungen, um zu verhindern, dass ihre Daten kompromittiert oder gestohlen werden. Au\u00dferdem hilft es Unternehmen aus verschiedenen Branchen, die Einhaltung bestimmter Datenschutzbestimmungen zu gew\u00e4hrleisten.<\/p>\n

Erfahren Sie mehr dar\u00fcber, was eine „Edge“-Umgebung ausmacht, in unserem Leitfaden f\u00fcr Einsteiger in Edge Computing<\/a>.<\/p>\n<\/div><\/div><\/div>

<\/span><\/div>
<\/div>

Key-Management<\/h4><\/div>

Wie sollten die zur Verschl\u00fcsselung von Daten und Anwendungen erforderlichen Schl\u00fcssel gespeichert und verwaltet werden? Erfahren Sie mehr \u00fcber Key-Management in diesem Leitfaden f\u00fcr Anf\u00e4nger.<\/p>\n<\/div>

LESEN SIE MEHR<\/span><\/a><\/div><\/div><\/div><\/div><\/div>

StorMagic SvSAN und Verschl\u00fcsselung<\/h2>\n

Die Datenverschl\u00fcsselungsfunktion von SvSAN, die als zus\u00e4tzliche Funktion zur Basislizenz von SvSAN erh\u00e4ltlich ist, ist die kosteng\u00fcnstigste Verschl\u00fcsselungsl\u00f6sung f\u00fcr die Speicherung von Daten in Edge-Computing-Umgebungen. Der 100%ige Softwareansatz macht eine Verschl\u00fcsselung auf Betriebssystem- oder Hypervisor-Ebene \u00fcberfl\u00fcssig und erfordert keine spezielle Hardware. Sie erhalten eine einfache und kosteng\u00fcnstige M\u00f6glichkeit zum Schutz sensibler Daten am Rande des Netzwerks, wo sich die Server normalerweise nicht in sicheren Rechenzentren befinden.<\/p>\n

Die Datenverschl\u00fcsselungsfunktion von SvSAN bietet eine hochsichere Verschl\u00fcsselung unter Verwendung einer FIPS 140-2-konformen Kryptogrenze und erf\u00fcllt die Anforderungen von HIPAA, PCI DSS und SOX. Es ben\u00f6tigt keine speziellen selbstverschl\u00fcsselnden Laufwerke, RAID-Karten oder FPGA\/ASICs und bietet die Flexibilit\u00e4t, alle gespiegelten Daten oder nur ausgew\u00e4hlte Volumes zu verschl\u00fcsseln. Die Daten werden w\u00e4hrend des Fluges verschl\u00fcsselt, bevor sie auf die Festplatte geschrieben werden.<\/p>\n

Die Datenverschl\u00fcsselungsfunktion von SvSAN wurde entwickelt, um eine hochsichere, FIPS 140-2-konforme Verschl\u00fcsselung und die Flexibilit\u00e4t zu bieten, mit jedem KMIP-konformen Key-Management zu arbeiten, einschlie\u00dflich StorMagic SvKMS. Besuchen Sie unsere SvSAN Data Encryption Seite<\/a>, um mehr zu erfahren.<\/p>\n<\/div><\/div><\/div>

StorMagic SvKMS und Verschl\u00fcsselung<\/h2>\n

StorMagic SvKMS erm\u00f6glicht ein sicheres und effektives Key-Management bei der Verwendung der Datenverschl\u00fcsselungsfunktion von SvSAN. Es handelt sich um eine leistungsstarke L\u00f6sung f\u00fcr das Encryption Key-Management, mit der Unternehmen Schl\u00fcssel lokal, im Rechenzentrum oder in der Cloud speichern k\u00f6nnen. Es passt sich an jede Umgebung an und l\u00e4sst sich in jeden bestehenden Verschl\u00fcsselungs-Workflow integrieren, um ein flexibles, robustes und einfaches Key-Management zu bieten – und das alles auf einer einzigen Plattform und zu erstaunlich niedrigen Kosten.<\/p>\n

SvKMS macht Hardware-Sicherheitsmodule (HSMs) \u00fcberfl\u00fcssig und verwendet eine REST-API f\u00fcr die einfache Integration in jeden Arbeitsablauf mit benutzerdefinierten Schl\u00fcsselimporten, die einen einfachen \u00dcbergang von \u00e4lteren L\u00f6sungen erm\u00f6glichen. Sie ist FIPS 140-2-zertifiziert, erm\u00f6glicht eine erweiterte Identifizierung und Zugriffsverwaltung \u00fcber SAML 2.0 und kann als Einzel- oder Mehrplatzl\u00f6sung konfiguriert werden.<\/p>\n

SvKMS ist ein separat lizenziertes Produkt zu SvSAN und beide k\u00f6nnen unabh\u00e4ngig voneinander verwendet werden. Wenn Ihr Unternehmen bereits eine KMS-L\u00f6sung einsetzt und diese KMIP-kompatibel ist, ist die Datenverschl\u00fcsselungsfunktion von SvSAN bereits vollst\u00e4ndig kompatibel und kann sofort in diese L\u00f6sung integriert werden.<\/p>\n<\/div>

ERFAHREN SIE MEHR \u00dcBER SvKMS<\/span><\/a><\/div><\/div><\/div><\/div><\/div>

Das Neueste \u00fcber Verschl\u00fcsselung von StorMagic:<\/h2><\/div>
<\/div>