Datensicherheit in Industrie und zu Hause

Datensicherheit ist ein wichtiger Grundpfeiler, nicht nur der Informationstechnologie in Unternehmen, sondern spielt auch zu Hause eine entscheidende Rolle. Immer wieder ist in den Medien von Angriffen die Rede, bei denen Hacker sich Zugriff auf die Daten von Tausenden Nutzern verschiedener Services verschafft haben und immer wieder landen persönliche Daten von Menschen ungewollt im Internet. Wir wollen in diesem Artikel ein paar der wichtigsten Maßnahmen vorstellen, die Anwender zu Hause durchführen können, um zu verhindern, dass ihre privaten Informationen in fremde Hände gelangen. Gleichzeitig wollen wir am Beispiel verschiedener Firmen und Unternehmen zeigen, wie dies im großen Stil durchgeführt wird.

Die digitale Privatsphäre

Einige Menschen sagen immer wieder, im Internet oder allgemein digital gäbe es keine Privatsphäre. Da jede Information in Bits und Bytes vorliegt und ungehindert kopiert, geteilt und weiterverbreitet werden kann, ist jede digitale Information bereits durch ihre Existenz einer Verbreitungsgefahr ausgesetzt. Dem wollen wir nur zum Teil zustimmen. Zum einen stimmt es natürlich, dass dadurch, dass Daten digital gespeichert werden, unbegrenzt Kopien dieser Information angefertigt werden und diese schnell und unkompliziert über das Internet international verbreitet werden können. Dennoch gibt es verschiedene unverzichtbare Methoden des Datenschutzes und in diesem Fall vor allem der Datensicherheit, die eine solche unerwünschte Handhabung effektiv verhindern können.

Datensicherheitsmaßnahmen in Unternehmen

Gerade in Unternehmen, die mit IT zu tun haben, gehören Datenschutz und Datensicherheit zum Tagesgeschäft dazu. Da gleichzeitig kaum ein Unternehmen in Deutschland oder weltweit noch ohne eine digitale Architektur auskommt, gilt dies quasi für jede Firma. Der jährliche Schaden durch organisierte Cyber-Kriminalität übersteigt mit 300 Milliarden US-Dollar sogar noch den des Drogenhandels. Was kann also getan werden? Für einen Schutz von Daten muss zuerst ihr Erhalt sichergestellt sein. Unter dem Stichwort Datenintegrität wird verstanden, dass Daten nicht unsachgemäß verändert werden können. Firmen wie die Telekom setzen auf Zwillings-Rechenzentren, die die gleichen Daten redundant, das heißt, mehr als einmal, speichern. So ist immer gewährleistet, dass wenn bei einem Datenunfall Daten gelöscht werden, diese noch vorhanden sind.

Auch in der Online-Spiele-Industrie wird ein hoher Wert auf Datenintegrität gelegt, besonders wenn es um die Finanzen der Spieler geht. Wie auch bei der Telekom und in jeder sicherheitsrelevanten Branche üblich, sind daher die Datenzentren von zum Beispiel Online-Casinos meist abgesicherte Festungen mit mehreren Sicherheitsschleusen zwischen den Servern und der Außenwelt. Zu Recht: Wer beispielsweise Online-Blackjack spielen möchte, muss sich schließlich sicher sein, dass seine Einsätze sicher aufgehoben sind. Genauso wie niemand, der ein Bankkonto besitzt, möchte, dass der Kontostand sich plötzlich und ohne Grund nach unten verändert. Neben einem unkompromittierbaren Zufallszahlengenerator ist dieser Sicherheitsstandard einer der wichtigsten Faktoren eines vertrauenswürdigen Casino-Anbieters.

Besonders geschickt gehen die Fraunhofer Institute IESE und IOSB in Zusammenarbeit miteinander vor. Sie haben ein Managementsystem entwickelt, mit dem die Nutzung von sensiblen Daten kontrolliert werden kann. Der Eigentümer der Daten kann damit selbst kontrollieren und verwalten, wer Zugriff auf Daten erhält. Sogar eine Einschränkung auf eine bestimmte Zeit sowie auf eine bestimmte geografische Position ist möglich.

Datensicherheit zu Hause

Was aber gilt in den eigenen vier Wänden? Ein normaler Anwender ist kein Unternehmen und besitzt zwar wichtige persönliche Daten, allerdings nicht die Mittel für umfangreiche Datensicherheits-Architekturen mit Serveranlagen und individueller Sicherheitssoftware. Dennoch gibt es einige Maßnahmen, die auch Privatpersonen gut und einfach anwenden können.

Sichere Passwörter

Jeder Service, der mit sensiblen Daten arbeitet, ist mit einem Passwortschutz versehen. Hier ist es unerlässlich, angriffssichere Kombinationen von Buchstaben und Zahlen zu verwenden, damit Angreifer keine Chance haben, Passwörter durch Ausprobieren beliebter Kennwörter zu knacken. Auch sollten die Passwörter immer unterschiedlich sein, denn kommt es einmal zu einem großen Hacker-Angriff und Benutzernamen und Passwörter werden gestohlen, muss nicht auf vielen verschiedenen Plattformen das Passwort geändert werden. Ein einfaches Logiksystem zum Merken vieler verschiedener Passwörter haben wir schon einmal vorgestellt.

Stabile Verschlüsselung

Auch die Verschlüsselung des eigenen Computer-Betriebssystems gehört nicht zu den Dingen, die nur studierte IT-Experten leisten können. Sowohl Microsoft Windows als auch Apples MacOS besitzen eingebaute Verschlüsselungssoftware, die einfach aktiviert werden kann. Insbesondere BitLocker in Windows ist ein sehr starkes System, das leider viel zu selten verwendet wird. Auch FileVault von Apple verstaubt oft, eigentlich gut sichtbar, in den Systemeinstellungen des Mac.

Die wichtigsten Maßnahmen

Insgesamt lassen sich ein paar Maßnahmen bzw. Arbeitsschritte/Fragen zusammentragen, die bei der Sicherheit der persönlichen Daten, auch zu Hause, eine bedeutende Rolle spielen:

• Was sind meine schützenswerten Informationen?
• Wie schränke ich den Zugriff auf die Hardware (den Computer selbst) ein?
• Sorge ich für regelmäßige Updates der Systemsoftware?
• Lege ich online ein verantwortungsvolles Nutzungsverhalten an den Tag? (gebotene Vorsicht bei unbekannten Links und E-Mail-Anhängen)
• Bin ich über einen Viren- und Firewallschutz vor dem Angriff von außen über das Internet geschützt?
• Nutze ich Verschlüsselung und sichere Passwörter?
• Besitze ich mindestens ein (besser mehrere) verschlüsselte(s) Backup(s) meiner Daten?

Wer diese sieben Punkte befolgt, ist der persönlichen Datensicherheit bereits einen großen Schritt nähergekommen und ist nicht vollständig Angreifern, Datenunfällen und Datenmissbräuchen ausgeliefert. Anschließend können in Ruhe die vielen Vorzüge von IT-Services genutzt werden, denn die eigenen Daten sind sicher.