Experteninterview: Sicherheit von Filesharing-Lösungen aus der Cloud - "Verschlüsselung ist nicht gleich Verschlüsselung"
13.09.2016
IT, NewMedia & Software
Anfang September 2016 musste der bekannte Filesharing-Dienst Dropbox einräumen, dass bereits 2012 über 68 Millionen verschlüsselte Benutzer-Passwörter gestohlen worden seien. Man habe zwar bisher keinen Missbrauch feststellen können, für den Fall, dass die mit branchenüblichen Methoden verschleierten Passwörter entschlüsselt werden sollten, seien Login-Daten von Nutzern zurückgesetzt worden.
Im folgenden Interview nimmt Michael Schimanski, Geschäftsführer der Firma PROGTECH, einem auf IT-Security spezialisierten Systemhaus, zum Vorfall und der damit verbundenen Frage der Sicherheit von cloudbasierten Filesharing-Lösungen Stellung:
Frage: Der Diebstahl der Dropbox-Passwörter war überhaupt erst bekannt geworden, als die Website "Motherboard" von einer im Netz gehandelten Datenbank mit knapp 68,7 Millionen Kombinationen aus E-Mail-Adressen und verschleierten Passwörtern berichtete. Dropbox hat die Authentizität dieser Daten mittlerweile bestätigt. Wie bewerten Sie diesen Vorfall?
Schimanski: Der Vorfall verdeutlicht einmal mehr die Gefahren, die beim Ablegen von Daten in cloudbasierten Speicher- und Filesharing-Diensten drohen. Geraten die Login-Daten in die Hände Unbefugter, haben diese in der Regel dann auch Zugriff auf die in diesem Benutzerkonto gespeicherten Daten.
Frage: Gibt es eine Möglichkeit, sich gegen diesen Zugriff Unbefugter auf die eigenen Daten zu schützen?
Schimanski: Aber ja. Verschlüsselung ist heute ein absolutes "Muss" - und zwar nicht nur bei der Übertragung zum und vom Speicherort, sondern auch am Speicherort selbst. Der Fachmann spricht dabei von "at rest", was so viel bedeutet, wie "im Ruhestand", also wenn die Daten nicht bewegt werden, sondern einfach unberührt am Speicherort liegen.
Frage: Ist die Möglichkeit einer "at rest"-Verschlüsselung nicht etwas, das die namhaften Anbieter von Filesharing- und Online-Speicherlösungen heute als Funktion bereits anbieten?
Schimanski: Im Prinzip ja. Mittlerweile bieten die großen, namhaften Anbieter von Cloud Speicher- und Filesharing-Lösungen in der Tat unterschiedlichste Verschlüsselungsfunktionen an und suggerieren dem Anwender damit, dass seine Daten sicher und vor dem Zugriff Unbefugter geschützt sind. In einer Marktrecherche haben wir uns allerdings einmal angesehen, wie die "Großen" tatsächlich mit dem Thema Verschlüsselung umgehen und dabei die entsprechenden Funktionen und Regelungen bei den folgenden Angeboten überprüft.
* Amazon Workdocs
* IBM Aspera
* Google for Work
* Dropbox
und als deutschen Vertreter
* Teamdrive
Die Ergebnisse unserer Recherche werden wir in einem Whitepaper zusammenfassen und dann über unsere Webseite publizieren. An dieser Stelle nur so viel: Nicht überall, wo "Verschlüsselung" draufsteht, ist auch "Verschlüsselung" drin. Interessenten an den Ergebnissen unserer Marktrecherche senden bitte einfach eine kurze Nachricht über unser Kontaktformular (http://progtech.net/ueber-uns/kontakt).
Filesharing Cloud Speicher PROGTECH Michael Schimanski Datensicherheit Verschlüsselung at rest Cloud Storage Dropbox Diebstahl Benutzer-Passwort
http://www.progtech.net
PROGTECH GmbH
Thaler Berg 27 84428 Buchbach
Pressekontakt
http://www.grohmann-business-consulting.de
GROHMANN BUSINESS CONSULTING
Ruhrallee 185 45136 Essen
Diese Pressemitteilung wurde über PR-Gateway veröffentlicht.
Für den Inhalt der Pressemeldung/News ist allein der Verfasser verantwortlich. Newsfenster.de distanziert sich ausdrücklich von den Inhalten Dritter und macht sich diese nicht zu eigen.
Weitere Artikel von Michael Schimanski
12.04.2017 | Michael Schimanski
PROGTECH: Ransomware - Regelmäßiges Backup der Unternehmensdaten muss mehr sein als notwendiges Übel
PROGTECH: Ransomware - Regelmäßiges Backup der Unternehmensdaten muss mehr sein als notwendiges Übel
17.02.2017 | Michael Schimanski
Der "gläserne" Internet-Nutzer Teil II - künstliche Intelligenz statt krimineller Energie
Der "gläserne" Internet-Nutzer Teil II - künstliche Intelligenz statt krimineller Energie
19.01.2017 | Michael Schimanski
NDR-Beitrag Nackt im Netz - der "gläserne" Internet-Nutzer und die Gefahren
NDR-Beitrag Nackt im Netz - der "gläserne" Internet-Nutzer und die Gefahren
20.10.2016 | Michael Schimanski
PROGTECH erweitert Marktrecherche zum Thema "Verschlüsselung bei Filesharing-Lösungen aus der Cloud"
PROGTECH erweitert Marktrecherche zum Thema "Verschlüsselung bei Filesharing-Lösungen aus der Cloud"
23.08.2016 | Michael Schimanski
PROGTECH-Geschäftsführer Michael Schimanski im Initiative Cloud Services Made in Germany-Interview
PROGTECH-Geschäftsführer Michael Schimanski im Initiative Cloud Services Made in Germany-Interview
Weitere Artikel in dieser Kategorie
21.05.2024 | SEF Smart Electronic Factory e.V.
Smart Electronic Factory e.V. und ai-omatic solutions treiben KI in Fabriken voran
Smart Electronic Factory e.V. und ai-omatic solutions treiben KI in Fabriken voran
21.05.2024 | Claranet
Claranet meistert Rezertifizierung nach ISO 27001 in der neuen Version 2022
Claranet meistert Rezertifizierung nach ISO 27001 in der neuen Version 2022
21.05.2024 | Eisendle Marketing - Alexander Eisendle
Webdesign-Fails: Warum Ihr Homepage-Baukasten mehr Probleme schafft als löst
Webdesign-Fails: Warum Ihr Homepage-Baukasten mehr Probleme schafft als löst
20.05.2024 | SCHÄFER IT-Systems
SCHÄFER IT-Systems expandiert europaweit
SCHÄFER IT-Systems expandiert europaweit
17.05.2024 | Schneider Digital Josef J. Schneider e. K.
BIM: Durchgängig in 3D-Stereo planen und betrachten
BIM: Durchgängig in 3D-Stereo planen und betrachten