Unternehmen: Sichere Datenhaltung in der Cloud meistern
Um auf Cyberkriminalität vorbereitet zu sein, legen sich Unternehmen eine Strategie für effiziente IT-Sicherheitsarchitektur zu.
Ist die Speicherung der internen Daten für jedes Unternehmen in der Cloud die Zukunft? Die Antwort auf diese Frage ist nicht einfach mit „Ja“ zu beantworten. Einige Experten sind der Meinung, dass das Hosting von Firmendaten auf eigenen Servern bald ausgedient hat. Andere wiederum sind kritisch gegenüber der kompletten Auslagerung von Betriebsprozessen. Wie ist dieses Thema in Hinblick auf sicherheitsrelevante Fragen und Cyberattacken zu bewerten? Und welche Rolle spielen Passwörter dabei?
Grundverständnis für flächendeckende IT-Sicherheit
Wer heute ein Unternehmen leitet, der benötigt neben vielen anderen Fähigkeiten auch ein grundlegendes Verständnis dafür, was Cybersicherheit, Password oder Identity Access Management bedeuten. Ebenso sind Kenntnisse darüber essentiell, wie man sein Unternehmen vor Hacker-Angriffen bestmöglich schützen kann. Dass dieses Thema immer wichtiger wird, belegen folgende Zahlen von Bitkom: Jährlich entsteht der deutschen Wirtschaft durch Cyberattacken ein Gesamtschaden von 223 Milliarden Euro. Im Vergleich zum Jahr 2018 hat sich diese Zahl verdoppelt.
Password Safe verfügt über verschiedene Funktionen, die die Zugänge, Accounts und somit die gesamte Infrastruktur von Unternehmen schützen. Zugriffsrechte auf Passwörter werden nach RBAC (Role-Based Access Control) rollenbasiert vergeben. Somit haben Mitarbeitende aus einem Team automatisch Zugriff auf die für ihre Arbeit erforderlichen Passwörter – und nicht mehr. Verlässt ein Mitarbeitender das Team oder Unternehmen, hat er automatisch keinen Zugriff auf diese Zugangsdaten mehr. Für mehr Sicherheit am Login an Password Safe selbst können zusätzlich oder anstelle des Master-Passworts weitere Faktoren für die Anmeldung hinterlegt werden. Für sehr schützenswerte Accounts können Passwörter zudem mit einem Sichtschutz ausgestattet werden, sodass Mitarbeitende diese verdeckt zum Login nutzen können, jedoch niemals im Klartext sehen.
Hosting von Passwörtern – was es zu beachten gibt
Viele Password Manager am Markt speichern die Daten bei großen Cloud-Anbieter im In- oder Ausland. Wenn es allerdings zu einer Cyberattacke auf einen solchen Cloud-Anbieter kommt, sind persönliche Daten sowie betriebliche Geheimnisse schnell im Darknet zu finden. Ebenso besteht bei Cloud-Anbietern das Problem, dass nicht immer ersichtlich ist, wo Daten gehostet werden. Falls das in den USA ist, kann es in Hinblick auf das europäische Datenschutz-Gesetz problematisch werden.
Self-hosted, private Cloud oder hybride Cloud
hier das Whitepaper zu dem Thema herunter.
Quelle Titelbild: Adobe Stock / Song_about_summer

