Was ist Datenverschlüsselung?

Datenverschlüsselung ist eine Methode zur Codierung von Informationen, bei der nur autorisierte Personen diese entschlüsseln und nutzen können. Durch den Prozess der Datenverschlüsselung werden die Informationen vor unbefugter Nutzung, Manipulation, Verlust oder Zerstörung geschützt, unabhängig davon, ob die Daten auf Servern gespeichert sind, über Netzwerke übertragen oder aktiv verarbeitet werden.

Ein Standard dafür ist der Advanced Encryption Standard (AES) des NIST, der im November 2001 als FIPS 197 veröffentlicht wurde.

• Verschlüsselung im Ruhezustand: Der für ruhende Daten verwendete Algorithmus ist AES-256. Bei dieser Art der Verschlüsselung gibt es selbst dann, wenn die Festplatte mit den Daten gestohlen wird, keine Möglichkeit, darauf zuzugreifen, ohne den Schlüssel zur Entschlüsselung zu besitzen.
• Verschlüsselung während der Übertragung: Um die Daten während der Übertragung zu schützen, können Verschlüsselungstechnologien wie Transport Layer Security (TLS) eingesetzt werden, um eine sichere Verbindung zwischen Ihrem Computer und dem Cloud-Dienstleister herzustellen.

Im Bereich der Cloud-Sicherheit, werden Daten in jedem ihrer drei Zustände geschützt:

• Im Ruhezustand: Daten im Ruhezustand, d. h. gespeicherte Daten, werden durch den Einsatz starker Verschlüsselungsalgorithmen geschützt, wie z. B. AES gemäß NIST FIPS 197 (NIST), oder an sicheren Orten gespeichert und können manchmal andere Sicherheitsmaßnahmen wie Zugriffskontrolle und Protokollierung aufweisen.
• Während der Übertragung: Der Datenschutz während der Übertragung wird durch eine TLS/SSL-Schicht gewährleistet, die die zwischen Ihrem Gerät und dem Cloud-Dienst ausgetauschten Informationen verschlüsselt. TLS 1.3, das nun von der IETF in RFC 9846 (Juli 2026) spezifiziert wurde, ist so konzipiert, dass das Abhören, Manipulieren und Fälschen von Nachrichten verhindert wird (IETF).
• In Verwendung: Daten in der Verarbeitung ist einer der relativ neueren Interessenbereiche. Es werden verschiedene Technologien wie die homomorphe Verschlüsselung und sichere Enklaven entwickelt, die Berechnungen auf verschlüsselten Daten durchführen, ohne die Daten selbst offenzulegen.

Das Schlüsselmanagement ist eine wesentliche Komponente der Verschlüsselung. In SaaS-Umgebungen kann die Verantwortung für das Schlüsselmanagement auf verschiedene Arten verteilt werden.

Einige Anbieter ermöglichen Ihnen die Verwendung von kundenseitig verwalteten Schlüsseln, und Sie sind allein für die Verwaltung der Schlüssel verantwortlich, die zum Verschlüsseln Ihrer Daten verwendet werden. Einige implementieren vom Anbieter verwaltete Schlüssel, bei denen der Anbieter für die Generierung, Speicherung und Verwaltung von Schlüsseln verantwortlich ist.

Um das Risiko einer Kompromittierung zu minimieren, ist es von entscheidender Bedeutung, die Schlüssel regelmäßig zu wechseln. In AWS KMS rotieren von AWS verwaltete Schlüssel jährlich, während die automatische Rotation bei vom Kunden verwalteten Schlüsseln optional ist (AWS). Der Verbraucher kann auf Optionen zur Datenwiederherstellung beschränkt sein, wenn der Anbieter die Schlüssel verwaltet.

Falls der SaaS-Anbieter den Betrieb einstellt oder übernommen wird, hängt der Zugriff auf Ihre verschlüsselten Daten von Ihrer rechtsgültiger Vertrag Vereinbarung mit dem SaaS- Anbieter und dem Inhaber des Schlüssels ab. Es sollte einen klaren Plan darlegen, Für wie die Daten im Falle einer Schließung oder Übernahme des Anbieters abgerufen und gelöscht werden.

Wenn Sie den vom Kunden verwalteten Schlüssel verwenden, sollten Sie in der Lage sein, Ihre verschlüsselten Daten abzurufen und sie dann mit Ihrem eigenen Schlüssel zu entschlüsseln.