Startseite > Markt > Kein Angriff unter dieser Nummer

Verschlüsselung

Kein Angriff unter dieser Nummer

25. Juli 2014, 14:08 Uhr | Peter Rost, Leiter Produktmanagement Rohde & Schwarz SIT

Fortsetzung des Artikels von Teil 5

Expertenkommentar: Cisco

Verschlüsselung ja, aber ...

Thorsten Rosendahl, Security Advisor, Cisco: "Immer mehr sensible Informationen werden mobil übertragen, bearbeitet und gespeichert. Gleichzeitig steigt die Gefahr von ausgeklügelten Spionageangriffen und Advanced-Persistent-Threats, die sensible Informationen abgreifen möchten. Entsprechend setzen viele Unternehmen und öffentliche Stellen bis hinauf zur Bundeskanzlerin auf Krypto-Handys. Eine Verschlüsselung von Daten ist in der heutigen Zeit zweifelsohne wichtig. Dies gilt sowohl für data at rest, also gespeicherte oder archivierte Informationen, als auch für data in motion, sprich genutzte oder übertragene Informationen. Diese „aktiven Daten“ stellen auf Mobilgeräten in aller Regel die Mehrheit. Um sie zu verschlüsseln, stehen verschiedene zuverlässige Lösungen bereit wie der Cisco "AnyConnect Secure Mobility"-Client.

ABER, Verschlüsselung ist nur ein wichtiges „Sicherheitstool“, denn es schützt nicht zwingend vor Malware. So gibt es zum Beispiel erste Schadprograme, die sogar mit Hilfe der SSL-Verschlüsselung unerkannt und ungeprüft in Netzwerke eindringen. Entsprechend muss sie durch weitere Technologien ergänzt werden, um einen umfassenden Schutz zu erreichen. Dazu gehört zum Beispiel die ISE (Identity-Service-Engine) zur Durchsetzung unternehmensweiter Richtlinien, denn damit lassen sich je nach Klassifizierung des Gerätes die entsprechenden Sicherheitsstufen sowie die erlaubten Zugänge einstellen. Zudem sollten Unternehmen mit AMP (Advanced-Malware-Protection) auf dem Endgerät und im Netzwerk überwachen und prüfen, welche Software sich fragwürdig verhält. Die Verschlüsselung ist daher nur EIN wichtiger Bestandteil eines umfassenden Sicherheitsansatzes für mobile Daten."

Verschlüsselung ja, aber ...