Über (m)eine Möglichkeit für einen sicheren Datenaustausch und eine sichere Dateiablage von schützenwerten Daten/Dateien

Aus gegebenem Anlass möchte ich mich doch mal zum Thema eines sicheren Datenaustausches äußern – hier auch gleich im Zusammenhang mit einer sicheren Dateiablage. Es geht dabei nicht zwangsweise um personenbezogene Daten, die eh besonders geschützt werden müssen – auch andere Informationen sollen oftmals nicht von Unbefugten gelesen werden dürfen.

Und es geht auch nicht um den großangelegten Datenaustausch innerhalb großer Unternehmen/Netzwerkinfrastrukturen ggf. über Standorte/Kontinente hinweg oder die Arbeit mit den übermittelten Daten unabhängig der eigenen Infrastruktur (wie bspw. die Nutzung von Microsoft Excel auf einem Server in der Cloud). Ich beziehe mich in meinen Ausführungen lediglich auf die Ab-und-Zu-Übergabe von Daten an jemand anderen, der dann in seiner eigenen Infrastruktur damit weiterarbeitet.   „Über (m)eine Möglichkeit für einen sicheren Datenaustausch und eine sichere Dateiablage von schützenwerten Daten/Dateien“ weiterlesen

Schützenswerte Daten in der Cloud – „Ihre Daten sind sicher!“

Die IT-Welt steht in datenschutztechnischer Hinsicht mal wieder Kopf. Die log4j-Schwachstelle bedroht Millionen von Systemen – hauptsächlich Server, die ggf. sogar komplett übernommen werden können. Was genau machbar ist und die Details, wie Hacker vorgehen können, ist aktuell überall nachlesbar. Eine Liste betroffener Systeme ist mit heutigem Stand noch sehr unvollständig.   „Schützenswerte Daten in der Cloud – „Ihre Daten sind sicher!““ weiterlesen

Über die Dateiverschlüsselung und das „wie verschlüssele ich eigentlich Dateien“?

So ganz trivial scheint die Antwort für viele nicht zu sein – das zeigt zumindest mein Arbeitsalltag. Vor dem Hintergrund, dass ich alleine bin und mit vielen verschiedenen Kunden zusammenarbeite, wo ich meist nur einen Ansprechpartner habe. Und um die Frage gleich vorweg zu nehmen, welche Verschlüsselungsmethode ich benutze und empfehle:   „Über die Dateiverschlüsselung und das „wie verschlüssele ich eigentlich Dateien“?“ weiterlesen

Der Austausch schützenswerter – weil beispielsweise personenbezogener – Daten über die Cloud

Das Übermitteln und Empfangen von personenbezogenen Daten ist für mich als Auftragsverarbeiter quasi Tagesgeschäft. Ich verschlüssele stets die zu übermittelnden Dateien per AES-256 über ZIP/7Zip, womit ich auch komplett unabhängig vom Übertragungsweg bin – die Übertragung muss somit nicht verschlüsselt erfolgen. Das Passwort übergebe ich telefonisch, falls ich die verschlüsselte Datei im Anhang einer E-Mail verschickt habe oder per E-Mail, falls ich die Datei auf einen Datenserver im Internet hochgeladen habe.   „Der Austausch schützenswerter – weil beispielsweise personenbezogener – Daten über die Cloud“ weiterlesen