Was ist Datenverschlüsselung?

Datenverschlüsselung ist eine Methode zur Kodierung von Informationen, um den Zugriff durch Unbefugte zu erschweren. Dieses Verfahren schützt die Daten vor unbefugtem Zugriff, Manipulation, Verlust oder Zerstörung, unabhängig davon, ob die Daten auf Servern gespeichert, über Netzwerke übertragen oder aktiv verarbeitet werden.

• Verschlüsselung in Ruhe: Für ruhende Daten werden erweiterte Algorithmensätze wie AES-256 verwendet. Dies stellt sicher, dass die Daten auch dann unzugänglich bleiben, wenn das physische Speichergerät auf irgendeine Weise verletzt wird, ohne den Entschlüsselungsschlüssel.
• Verschlüsselung während der Übertragung: For data in transit, encryption methods such as Transport Layer Security (TLS) are used to establish a secure communication channel between your device and the cloud service. This eliminates broad-range listening and manipulation of data as it operates within the networks.

Data in cloud security wird erreicht:

• At Rest: Data at rest is protected through the use of strong encryption algorithms or stored in secure locations and sometimes may have other security measures such as access control and logging.
• In Transit: Transit data protection is maintained by a TLS/SSL layer that encrypts the information exchanged between your device and the cloud service.
• In Use: Data in use, is one of the relatively newer areas of interest. Technologies like homomorphic encryption and secure enclaves are being developed to make computations on encrypted data without disclosing the data itself.

Key management is an essential component of encryption. In SaaS environments, the responsibility for key management can be distributed in different ways. 

Einige Anbieter ermöglichen Ihnen die Verwendung von kundenseitig verwalteten Schlüsseln, und Sie sind allein für die Verwaltung der Schlüssel verantwortlich, die zum Verschlüsseln Ihrer Daten verwendet werden. Einige implementieren vom Anbieter verwaltete Schlüssel, bei denen der Anbieter für die Generierung, Speicherung und Verwaltung von Schlüsseln verantwortlich ist. 

Um das Risiko einer Kompromittierung zu minimieren, ist es wichtig, die Schlüssel regelmäßig zu ändern. Der Verbraucher kann auf Optionen für die Datenwiederherstellung beschränkt sein, wenn der Anbieter die Schlüssel verwaltet.

Hier kommt Ihr rechtsgültiger Vertrag mit dem SaaS-Anbieter ins Spiel. Es sollte ausdrücklich angegeben oder ein klarer Plan bereitgestellt werden, wie die Daten im Falle einer Schließung oder Übernahme des Anbieters abgerufen und gelöscht werden. Wenn Sie den kundenseitig verwalteten Schlüssel verwenden, sollten Sie in der Lage sein, Ihre verschlüsselten Daten abzurufen und sie dann mit Ihrem eigenen Schlüssel zu entschlüsseln.