Ein verschlüsseltes Cloud Hosting - was bedeutet das?
Die Bedeutung von IT-Security und Datensicherheit nimmt stetig zu: Die Angriffe von Cyberkriminellen auf Server und Nutzer steigen jährlich an und mit Verlagerung vieler Tätigkeiten ins Homeoffice und der Nutzung von Clouddiensten wächst gleichzeitig die Zahl potenzieller Ziele. Es zählt mittlerweile zum Standard, dass die Datenübertragung verschlüsselt erfolgt, bei der Speicherung scheuen jedoch viele Anwender den zusätzlichen Aufwand. Dadurch kommt es einer besonderen Bedeutung zu, wenn das Cloud Hosting verschlüsselt erfolgt. Diese Bezeichnung kann jedoch mehrere Bedeutungen haben.
Was heißt es, wenn das Cloud Hosting verschlüsselt ist?
Der Abruf von Webseiten erfolgt heute nahezu ausschließlich über das HTTPS Protokoll, das allerdings lediglich die Datenübertragung schützt. Die Verbindung zwischen einem Client und einer Internetpräsenz erfolgt niemals direkt, sondern über mehrere Knoten (Gateways) und Server, die die Pakete weiterleiten. Bis in das zweite Jahrzehnt des 21. Jahrhunderts war es selbst bei großen Konzernen wie Facebook nicht selbstverständlich, dass die Kommunikation vor dem Ausspähen durch Dritte geschützt wurde. Heute verpflichtet der gesetzliche Datenschutz alle Unternehmen, einen unbefugten Zugriff auf Verbindungen durch SSL Zertifikate zu verhindern. Neben diesem Basisschutz erweist es sich ebenfalls als wichtig, dass die Datensicherheit von gespeicherten Informationen gewährleistet ist. Grundsätzlich bieten sich drei unterschiedliche Methoden an:
- Verschlüsselung durch den Webhoster z. B. durch At-Rest-Encryption
- Manuelle Verschlüsselung durch den Client
- Automatisierte Verschlüsselung durch clientseitige Anwendungen
Damit ein Cloud Hosting verschlüsselt erfolgt, können unterschiedliche Verfahren zum Einsatz kommen. Ein wesentlicher Unterschied besteht zwischen einer Chiffrierung durch den Kunden oder den Anbieter, wobei beide Variante ihre jeweiligen Vorteile und Nachteile aufweisen. Im ersten Fall erfolgt die Verschlüsselung automatisiert oder manuell vor einer Datenübertragung, wodurch niemand außer dem lokalen Inhaber eines passenden Schlüssels Zugriff auf die gespeicherten Informationen hat. Wenn der Hoster das Cloud Hosting verschlüsselt, handelt es sich hingegen meist um eine At-Rest-Encryption, die Daten beim Speichern und Lesen durch ein sicheres kryptografisches Verfahren ver- und entschlüsselt, so dass die entsprechenden Dateien nicht im Klartext vorliegen.
Welches Risiko bergen Daten, die das Cloud Hosting verschlüsselt?
Wenn die Daten von dem Cloud Hosting verschlüsselt werden, bedeutet dies zwangsläufig, dass der Anbieter über den entsprechenden Schlüssel verfügen muss, um sie schreiben zu können und lesbar zu machen. Daraus leiten sich mehrere Schwachstellen ab, unter denen die wichtigste mit Sicherheit der Umstand ist, dass nach einem erfolgreichen Angriff Kriminelle die verwendeten Schlüssel finden und verwenden können. Um dies zu verhindern, lagern seriöse Anbieter sie auf einem speziellen, aufwendig gesicherten Root Server. Dies bietet Schutz vor einem partiellen Angriff auf einzelne Webseiten, nicht jedoch, wenn Cyberkriminelle ein komplettes Netzwerk infiltrieren und ihre Rechte gezielt ausweiten. Wenn Informationen durch das Cloud Hosting verschlüsselt werden, betrifft dies weder die Datenübertragung noch bedeutet es zwangsläufig einen höheren Datenschutz oder eine bessere Datensicherheit. Es verhindert jedoch einen Missbrauch, wenn Kriminelle einzelne Server übernehmen und erhöht die Hürde für einen unberechtigten Zugriff erheblich.
Was bedeutet es, wenn der Client Daten selbst verschlüsselt?
Allgemein gilt es das sicherste Verfahren, wenn Informationen direkt vor Ort verschlüsselt werden. Auf diese Weise liegt der erforderliche Schlüssel ausschließlich lokal vor, wodurch die Datenübertragung in Verbindung mit HTTPS doppelt gesichert ist und sich Datenschutz und Datensicherheit deutlich erhöhen. Allerdings sind speziell private IT-Geräte oft schlechter geschützt als kommerzielle dedizierte oder virtuelle Server und ein Verlust des Schlüssels bedeutet, dass alle Informationen unwiederbringlich verloren gehen. Einige professionelle Anwendungen zum Beispiel in der Medizin besitzen integrierte und automatisierte Verfahren für die Verschlüsselung, um einen hohen Datenschutz zu erzwingen. Hier hängt es vom Hersteller ab, ob sich Informationen manuell dechiffrieren lassen und wie eine Migration zwischen verschiedenen Programmen oder von einer Hardware auf eine andere erfolgt.
Wenn du ein Cloud Hosting mit automatischer Datensicherung suchst, dann könnte ein Cloud-Hosting mit Backup für dich interessant sein!
Wenn dir ein Cloud Hosting mit Serverstandort Deutschland wichtig ist, dann guck dir die Angebote aus der Kategorie Cloud-Hosting in Deutschland genauer an!
Du möchtest ist ein grünes Cloud Hosting mit Ökostrom nutzen? Dann such dir einen grünen Cloud Hosting Anbieter mit Ökostrom aus!
Du möchtest Kosten sparen? Dann sieh dir passende kostenlose Cloud Speicher an!
