Kurzdefinition: Verschlüsselung wandelt Daten mit kryptografischen Verfahren so um, dass nur Befugte mit dem passenden Schlüssel sie lesen können. Sie schützt vor allem das Schutzziel Vertraulichkeit — sowohl bei der Übertragung (Transportverschlüsselung) als auch bei der Speicherung (Ruheverschlüsselung).
Was ist Verschlüsselung?
Ein Verfahren, das Daten für Unbefugte unlesbar macht. Ohne den passenden Schlüssel bleibt der Inhalt geschützt, selbst wenn die Daten abgefangen oder entwendet werden.
Was ist der Unterschied zwischen Transport- und Ruheverschlüsselung?
Transportverschlüsselung schützt Daten auf dem Weg (etwa TLS bei Webseiten), Ruheverschlüsselung schützt gespeicherte Daten (etwa auf Laptops, Servern, Backups). Beides ist nötig.
Warum ist Verschlüsselung bei Datenpannen wichtig?
Weil sie das Risiko mindert. Sind entwendete Daten wirksam verschlüsselt, ist die Vertraulichkeit gewahrt — das kann die Bewertung und Meldung einer Datenpanne beeinflussen.
Welche Rolle spielt das Schlüsselmanagement?
Eine zentrale. Verschlüsselung ist nur so stark wie der Schutz der Schlüssel. Verlorene Schlüssel bedeuten Datenverlust, kompromittierte Schlüssel bedeuten Datenabfluss.
Schützt Verschlüsselung vor Ransomware?
Nur teilweise. Sie schützt die Vertraulichkeit, nicht die Verfügbarkeit — gegen die Verschlüsselung durch Ransomware helfen vor allem Backups.
Häufige Fehlannahmen
- „Verschlüsselung schützt vor allem.“ Nein. Sie schützt primär die Vertraulichkeit.
- „Transportverschlüsselung genügt.“ Nein. Auch gespeicherte Daten sind zu schützen.
- „Der Schlüssel ist Nebensache.“ Nein. Ohne sicheres Schlüsselmanagement wirkt sie nicht.
- „Verschlüsselte Daten sind bei Ransomware sicher.“ Nein. Ransomware trifft die Verfügbarkeit.
- „Verschlüsselung ist nur für Geheimes.“ Nein. Sie ist eine breite Basismaßnahme.
Was die Geschäftsleitung tun sollte
- Breit einsetzen. Transport- und Ruheverschlüsselung umsetzen.
- Schlüssel schützen. Sicheres Schlüsselmanagement etablieren.
- Mobil sichern. Laptops und Datenträger verschlüsseln.
- Backups ergänzen. Verfügbarkeit zusätzlich durch Backups sichern.
Für die Geschäftsleitung
Verschlüsselung schützt die Vertraulichkeit von Daten bei Übertragung und Speicherung und kann die Folgen einer Datenpanne mindern. Ihr Wert steht und fällt mit dem Schlüsselmanagement — und gegen Ransomware braucht es zusätzlich Backups.
Quellen
Allgemein anerkannte Grundlagen der Informationssicherheit (u. a. BSI-Grundschutz, ENISA-Leitlinien, ISO/IEC-27000-Reihe). Dieser Eintrag erklärt einen technisch-organisatorischen Begriff und zitiert keine amtliche Einzelnorm.
