Startseite > Office & Kommunikation > Mit Datenverschlüsselung in die Cloud

Cloud-Security

Mit Datenverschlüsselung in die Cloud

27. April 2015, 11:41 Uhr | Willy Leichter, Global Director of Cloud-Security, Ciphercloud

Fortsetzung des Artikels von Teil 1

Technische Fortschritte

Die Bedenken hinsichtlich der Cloud-Sicherheit sind zwar berechtigt, aber es gibt bereits Lösungen, mit denen sie ausgeräumt werden können. Sicherheitsbedenken sollten der Einführung von Cloud-Computing im Unternehmen daher nicht im Wege stehen. Eine der wirksamsten Methoden ist die Datenverschlüsselung. Vertrauliche Daten zu verschlüsseln, bevor sie das Unternehmen verlassen, kann die Daten vor Datenlecks, unbefugtem Zugriff, Malware-Bedrohungen und staatlicher Überwachung schützen. Die Verschlüsselung ermöglicht es Unternehmen, beim Verlagern von Daten auch außerhalb spezifischer Gerichtsbarkeiten gesetzliche Vorschriften sowie solche hinsichtlich der Data-Residency einzuhalten. Ist die Datenverschlüsselung ordnungsgemäß implementiert, können Unternehmen darauf vertrauen, dass ihre Informationen sicher sind.

Viele Nutzer fürchten, dass das Verschlüsseln von Daten kompliziert ist, während Unternehmen oft glauben, dass die Bereitstellung solcher Technologien mit hohem Aufwand verbunden ist. Das muss aber nicht sein. Es gibt Verschlüsselungslösungen, die die Funktionsweise einer Cloud-Anwendung in keinster Weise beeinträchtigen. Daneben müssen Unternehmen dem Cloud-Serviceanbieter keinen Zugriff auf die Schlüssel gewähren. Unternehmen können Daten, die in die Cloud übertragen oder aus dieser heruntergeladen werden, automatisch verschlüsseln und müssen sich keine Gedanken über Latenz, Betriebsunterbrechungen, Funktionsverlust oder den Verlust der Datenkontrolle machen.

Kryptografie

Cloud-Verschlüsselungs-Gateways und funktionserhaltende Kryptografie sind zwei Beispiele für neue Technologien, die Unternehmen beim Sichern vertraulicher Daten in der Cloud unterstützen. Ein Verschlüsselungs-Gateway befindet sich zwischen dem Unternehmensnetzwerk und der Cloud und verschlüsselt oder tokenisiert die passierenden Daten. Mit dieser Technologie können Unternehmen Daten auf dem Weg aus dem Unternehmensnetzwerk selektiv verschlüsseln, beim Herunterladen entschlüsseln und auf einem in der Cloud gehosteten Server oder Massenspeicher gespeicherte Daten sichern.

Im Gegensatz zu älteren Methoden sind Unternehmen mit einem Gateway selbst für die Verschlüsselung ihrer Daten zuständig und behalten die volle Kontrolle über die Schlüssel. Sollte der Cloud-Anbieter von einer Behörde zur Übergabe der Daten gezwungen werden, kann er lediglich verschlüsselte unsinnige Texte aushändigen. Da der Datenbesitzer den Schlüssel selbst verwaltet, besteht kaum Gefahr, dass der Cloud-Anbieter unbefugt auf die auf seinen Servern gehosteten Kundendaten zugreift.

Funktionserhaltende oder formaterhaltende Kryptografie wiederum bietet Unternehmen eine Möglichkeit, die anderen Hauptprobleme hinsichtlich der Verschlüsselung von Daten in der Cloud zu umgehen. Diese Methode stellt sicher, dass Unternehmen weiterhin Such- und Sortiervorgänge sowie weitere Bearbeitungsschritte an in der Cloud gespeicherten Daten vornehmen können, ohne bei der Stärke der Verschlüsselung Abstriche machen zu müssen. Kunden können die Verschlüsselung auf Feldbasis anwenden, um vertrauliche Daten wie Namen, Anschriften, Kreditkartennummern und sonstige personenbezogenen Daten abzusichern. Mit dieser Technologie werden auch Einschränkungen der traditionellen SSL- oder serverbasierten Verschlüsselung überwunden, die Daten nur im Ruhezustand oder während der Übertragung absichert, sie aber beim Verarbeiten in der Cloud-Risiken aussetzt.

Cloud-Verschlüsselungstechnologien sind unerlässlich für Unternehmen in regulierten Branchen wie Finanzdienstleister, die Daten an externe Hosting-Anbieter auslagern möchten. Unternehmen in Europa müssen im Rahmen von EU-Richtlinien, Gesetzen der einzelnen Mitgliedsstaaten und der neuen EU-Datenschutzverordnung strenge Vorgaben zum Schutz privater, personenbezogener Daten einhalten. Diese Gesetze schreiben die Datenverschlüsselung nicht ausdrücklich vor, doch liegt es im Interesse der Unternehmen, vertrauliche Daten vor dem Zugriff durch Cloud-Anbieter zu schützen.

Bei persistenter Verschlüsselung können auch Unternehmen in regulierten Branchen von der Skalierbarkeit und den wirtschaftlichen Vorteilen von Cloud-Architekturen profitieren und dennoch ihre Compliance-Anforderungen hinsichtlich der Datensicherheit erfüllen.