Verschlüsselung oder Tokenisierung: Nur noch 11 Monate bis zur EU-DSGVO

Mehr als die Hälfte aller Verantwortlichen wollen keine personenbezogenen Daten mehr in der Cloud abspeichern.

Illustration: Geralt Hans Absmeier

Eperi hat die Ergebnisse einer Befragung von 250 IT-Sicherheitsprofis auf der Infosecurity 2017 veröffentlicht. Weniger als ein Jahr vor Inkrafttreten der EU-Datenschutzgrundverordnung bietet sie einen Einblick darin, wie Organisationen sich vorbereiten und den Cloud-Gebrauch planen. Die Studie deckt Unsicherheiten beim Thema Cloudsicherheit auf: 53 % der Befragten sagten aus, dass die Datenschutzgrundsätze der EU-DSGVO sie davon abhalten werden, personenbezogene Daten in der Cloud zu speichern. Für die Mehrheit (85 %) lag der Grund dafür in einem Mangel an Vertrauen in den Schutz der personenbezogenen Daten.

Des Weiteren gaben 72 % an, dass sie ihre Datenschutzanforderungen für die Cloud wegen der im Mai 2018 in Kraft tretenden Verordnung neu bewerten müssten. »DSGVO bedeutet, dass die uralte Debatte über die Qualität von Sicherheit in der Cloud wieder aktuell wird« sagt Ravi Pather, Senior Vice President bei eperi. »Die Geldstrafen, die unter der DSGVO drohen, scheinen der Hauptantrieb dahinter zu sein, dass so viele Unternehmen jetzt Compliance herstellen wollen. Denn im schlimmsten Fall kann ein Verstoß das finanzielle Ende der Organisation bedeuten. Aber bei aller Panik sollten Firmen nicht vergessen, dass sie den Aufwand für die Umsetzung der DSGVO signifikant reduzieren können, wenn sie ihre Cloud-Daten vor allem mit Verschlüsselung und Tokenisierung schützen und im Besitz der kryptografischen Schlüssel bleiben.«

Eine Verschlüsselung oder Tokenisierung von Daten bedeutet, dass diese von einem Algorithmus unlesbar gemacht werden. Das macht sie unbrauchbar für jeden unautorisierten Zugriff. Entschlüsselt werden können die Daten nur mit dem kryptografischen Schlüssel. Dieser bleibt idealerweise ausschließlich in der Kontrolle der Organisation, die die Daten erhebt und verarbeitet.

Vertrauen auf den SaaS-Anbieter

Zur Zeit, so Pather, liegt darin der Grund, warum so viele Firmen die Anforderungen der DSGVO nicht erfüllen: 54 % der Befragten gaben zu, dass sie sich auf ihren Cloud- oder Software-as-a-Service- Anbieter (SaaS) verlassen, wenn es um die Verschlüsselung von Daten geht. Etwas mehr als die Hälfte (51 %) denkt, dass es akzeptabel ist, wenn Anwendungsanbieter die vollständige oder teilweise Kontrolle über die kryptografischen Schlüssel haben.

»Wenn 54 % auf die Verschlüsselung durch ihren SaaS-Anbieter vertrauen, dann umfasst dies für gewöhnlich nur die gespeicherten Daten. Das stellt aber eigentlich nur eine Untermenge der umfangreichen Grundsätze dar, die den Schutz von personenbezogenen und sensiblen personenbezogenen Daten bei der Übertragung, Speicherung und Benutzung spezifizieren«, erklärt Pather. »Wenn eine Organisation die volle Kontrolle über ihre eigenen kryptografischen Schlüssel hat, kann sie den Meldeschritt an die Aufsichtsbehörde im Fall von Gefährdung oder Verlust von Daten vermeiden, wenn die Daten unlesbar für die Welt außerhalb der Organisation sind«, führt er weiter aus. »Wenn der Cloud- oder SaaS-Anbieter die Schlüssel verwaltet und einen Sicherheitsvorfall hat, ist es schwer nachzuvollziehen, ob die Daten der Organisation sicher sind und eine Meldung an die Aufsichtsbehörde und Geldstrafen nötig ist.«

Die eperi-Umfrage erschien kurz nachdem Forrester seinen Cloud Security Solutions Forecast veröffentlicht hat, der zeigt, dass der Cloud Services Markt von $ 114 Milliarden in 2016 auf $ 236 Milliarden in 2020 anwachsen wird. Dieses schnelle Wachstum wird auch den Markt für Cloud-Sicherheitsanwendungen beflügeln, dessen Wachstum Forrester von $ 1 Milliarde in 2016 auf $ 3,5 Milliarden in 2021 schätzt. Der Report merkt auch an, dass Unternehmen das Fehlen von adäquatem Schlüsselmanagement bei den Cloud-Anbietern erkennen, was dieser Funktion eine größere Dringlichkeit bei der Bereitstellung von Zeit und Ressourcen einräumt.

 


 

Hier folgt eine Auswahl an Fachbeiträgen, Studien, Stories und Statistiken die zu diesem Thema passen. Geben Sie in der »Artikelsuche…« rechts oben Ihre Suchbegriffe ein und lassen sich überraschen, welche weiteren Treffer Sie auf unserer Webseite finden.

 

NIFIS: Cloud nur mit Sicherheit

Der Countdown läuft: Noch ein Jahr bis zur Datenschutz-Grundverordnung

IT-Sicherheit, Cloud Computing und Internet of Things sind Top-Themen des Jahres 2017

Maschinelles Lernen und künstliche Intelligenz werden die Cloud-Sicherheit verbessern

Drei Maßnahmen für höhere Sicherheit und Verfügbarkeit in der Cloud

Datensicherheit in der Cloud bereitet Unternehmen Probleme

Drei Tipps für mehr Cloud-Sicherheit

Schatten-IT: Wie undurchsichtig wird die IT-Sicherheit durch die Cloud?

Unternehmen behalten zum Teil widerrechtlich personenbezogene Daten ein

Studie: Hohe Datenqualität beschleunigt Applikationsentwicklung

IT-Compliance durch Aufzeichnung des Datenverkehrs – Kein Rätselraten mehr über Netzwerkdaten