Schützenswerte Daten in der Cloud – „Ihre Daten sind sicher!“

Die IT-Welt steht in datenschutztechnischer Hinsicht mal wieder Kopf. Die log4j-Schwachstelle bedroht Millionen von Systemen – hauptsächlich Server, die ggf. sogar komplett übernommen werden können. Was genau machbar ist und die Details, wie Hacker vorgehen können, ist aktuell überall nachlesbar. Eine Liste betroffener Systeme ist mit heutigem Stand noch sehr unvollständig.   „Schützenswerte Daten in der Cloud – „Ihre Daten sind sicher!““ weiterlesen

Über die Dateiverschlüsselung und das „wie verschlüssele ich eigentlich Dateien“?

So ganz trivial scheint die Antwort für viele nicht zu sein – das zeigt zumindest mein Arbeitsalltag. Vor dem Hintergrund, dass ich alleine bin und mit vielen verschiedenen Kunden zusammenarbeite, wo ich meist nur einen Ansprechpartner habe. Und um die Frage gleich vorweg zu nehmen, welche Verschlüsselungsmethode ich benutze und empfehle:   „Über die Dateiverschlüsselung und das „wie verschlüssele ich eigentlich Dateien“?“ weiterlesen

Der Austausch schützenswerter – weil beispielsweise personenbezogener – Daten über die Cloud

Das Übermitteln und Empfangen von personenbezogenen Daten ist für mich als Auftragsverarbeiter quasi Tagesgeschäft. Ich verschlüssele stets die zu übermittelnden Dateien per AES-256 über ZIP/7Zip, womit ich auch komplett unabhängig vom Übertragungsweg bin – die Übertragung muss somit nicht verschlüsselt erfolgen. Das Passwort übergebe ich telefonisch, falls ich die verschlüsselte Datei im Anhang einer E-Mail verschickt habe oder per E-Mail, falls ich die Datei auf einen Datenserver im Internet hochgeladen habe.   „Der Austausch schützenswerter – weil beispielsweise personenbezogener – Daten über die Cloud“ weiterlesen