Experteninterview: Sicherheit von Filesharing-Lösungen aus der Cloud – „Verschlüsselung ist nicht gleich Verschlüsselung“
Anfang September 2016 musste der bekannte Filesharing-Dienst Dropbox einräumen, dass bereits 2012 über 68 Millionen verschlüsselte Benutzer-Passwörter gestohlen worden seien. Man habe zwar bisher keinen Missbrauch feststellen können, für den Fall, dass die mit branchenüblichen Methoden verschleierten Passwörter entschlüsselt werden sollten, seien Login-Daten von Nutzern zurückgesetzt worden.
Im folgenden Interview nimmt Michael Schimanski, Geschäftsführer der Firma PROGTECH, einem auf IT-Security spezialisierten Systemhaus, zum Vorfall und der damit verbundenen Frage der Sicherheit von cloudbasierten Filesharing-Lösungen Stellung:
Frage: Der Diebstahl der Dropbox-Passwörter war überhaupt erst bekannt geworden, als die Website „Motherboard“ von einer im Netz gehandelten Datenbank mit knapp 68,7 Millionen Kombinationen aus E-Mail-Adressen und verschleierten Passwörtern berichtete. Dropbox hat die Authentizität dieser Daten mittlerweile bestätigt. Wie bewerten Sie diesen Vorfall?
Schimanski: Der Vorfall verdeutlicht einmal mehr die Gefahren, die beim Ablegen von Daten in cloudbasierten Speicher- und Filesharing-Diensten drohen. Geraten die Login-Daten in die Hände Unbefugter, haben diese in der Regel dann auch Zugriff auf die in diesem Benutzerkonto gespeicherten Daten.
Frage: Gibt es eine Möglichkeit, sich gegen diesen Zugriff Unbefugter auf die eigenen Daten zu schützen?
Schimanski: Aber ja. Verschlüsselung ist heute ein absolutes „Muss“ – und zwar nicht nur bei der Übertragung zum und vom Speicherort, sondern auch am Speicherort selbst. Der Fachmann spricht dabei von „at rest“, was so viel bedeutet, wie „im Ruhestand“, also wenn die Daten nicht bewegt werden, sondern einfach unberührt am Speicherort liegen.
Frage: Ist die Möglichkeit einer „at rest“-Verschlüsselung nicht etwas, das die namhaften Anbieter von Filesharing- und Online-Speicherlösungen heute als Funktion bereits anbieten?
Schimanski: Im Prinzip ja. Mittlerweile bieten die großen, namhaften Anbieter von Cloud Speicher- und Filesharing-Lösungen in der Tat unterschiedlichste Verschlüsselungsfunktionen an und suggerieren dem Anwender damit, dass seine Daten sicher und vor dem Zugriff Unbefugter geschützt sind. In einer Marktrecherche haben wir uns allerdings einmal angesehen, wie die „Großen“ tatsächlich mit dem Thema Verschlüsselung umgehen und dabei die entsprechenden Funktionen und Regelungen bei den folgenden Angeboten überprüft.
* Amazon Workdocs
* IBM Aspera
* Google for Work
* Dropbox
und als deutschen Vertreter
* Teamdrive
Die Ergebnisse unserer Recherche werden wir in einem Whitepaper zusammenfassen und dann über unsere Webseite publizieren. An dieser Stelle nur so viel: Nicht überall, wo „Verschlüsselung“ draufsteht, ist auch „Verschlüsselung“ drin. Interessenten an den Ergebnissen unserer Marktrecherche senden bitte einfach eine kurze Nachricht über unser Kontaktformular ( http://progtech.net/ueber-uns/kontakt ).
Seit 20 Jahren unterstützt die Firma PROGTECH (http://progtech.net), im Rahmen ihrer Tätigkeit als Systemhaus und Internet Service Provider, insbesondere kleine und mittlere Unternehmen, ihre Daten auf der Grundlage modernster Technologie zu sichern und im Bedarfsfall wiederherzustellen. Geschäfts- und IT-Leitung dieser Unternehmen sind damit in der Lage, bei geringstem Zeit- und Kostenaufwand ihren Haftungsverpflichtungen nachzukommen. Darüber hinaus können sie sicher sein, im Fall eines Datenverlusts oder Ausfalls ihrer IT-Systeme, innerhalb kürzester Zeit wieder auf ihre Unternehmensdaten zugreifen und damit ihren Geschäftsbetrieb wieder aufnehmen zu können. Sie sparen außerdem die Kosten für die Neuerfassung verloren gegangener Daten.
Mit BAYERN BACKUP (http://bayern-backup.net) bietet das Unternehmen darüber hinaus eine leistungsfähige Backup-Lösung, die sowohl zentral im eigenen Unternehmen, als auch dezentral aus Rechenzentren in Deutschland eingesetzt werden kann. Als „Cloud Service Made in Germany“ speichert BAYERN BACKUP alle Kundendaten in Rechenzentren in Deutschland. BAYERN BACKUP-Kunden können also auch sicher sein, selbst den strengsten Anforderungen des Bundesdatenschutzgesetzes an die Datenhaltung im Inland zu entsprechen.
Firmenkontakt
PROGTECH GmbH
Michael Schimanski
Thaler Berg 27
84428 Buchbach
+49 (8086) 9472-0
+49 (8086) 9472-200
[email protected]
http://www.progtech.net
Pressekontakt
GROHMANN BUSINESS CONSULTING
Werner Grohmann
Ruhrallee 185
45136 Essen
+49 (0) 201 7495722
+49 (0) 201 7495 726
[email protected]
http://www.grohmann-business-consulting.de
