(Quelle: Turnisu / pixabay)

Obwohl Cloud Computing klare Vorteile bietet, schrecken viele Unternehmen aus Sicherheitsgründen noch vor einem Umstieg zurück. Um kritische Geschäftsdaten vor unberechtigtem Zugriff in der Cloud zu schützen, empfehlen Security Experten die Kombination von Verschlüsselung und Data Loss Prevention (DLP)-Technologien.

Ob sich die Daten im Ruhezustand oder in Bewegung befinden: Cloud-Anwender sind nach dem Gesetz dafür verantwortlich, dass nur autorisierte Mitarbeiter über die für sie relevanten Informationen verfügen können. Manche Unternehmen setzen auf eine geräte- und festplattenbasierte Verschlüsselung, um Daten auf dem Laufwerk eines Laptops oder USB-Sticks zu schützen. Dieser Ansatz funktioniert, wenn das Gerät gestohlen wird oder verloren geht.

Anders hingegen, wenn ein Nutzer mit einem bestimmten Dokument an diesem Gerät arbeitet. Dann besteht ohne zusätzlichen Schutz die Gefahr, dass die Daten in anderen laufenden Apps genutzt und manchmal sogar über eine Cloud-Plattform oder per E-Mail ungeschützt auf ein anderes Gerät übertragen werden.

An diesem Punkt setzen die Systeme der eperi GmbH an. Elmar Eperiesi-Beck, CEO und Gründer von eperi, entwarf vor mehr als 14 Jahren ein innovatives Datenverschlüsselungsprodukt, das inzwischen von mehreren hundert Firmen und Organisationen eingesetzt, darunter die Bundespolizei, die Deutsche Bank und T-Online, um sensible Informationen in Geschäftsanwendungen durch Verschlüsselung und Pseudonymisierung zu schützen – egal ob in der Cloud oder on Premises. Mit diesem Produkt gelang es ihm und seinem Team zudem auch den Wechsel von einem Beratungsunternehmen zum Hersteller eines ausgereiften Datenverschlüsselungsprodukts zu vollziehen, das heute als eperi Gateway bekannt ist. Elmars Vision führte dann zur Entstehung der eperi CDP-Lösung, mit der sich eperi auf das Wachstum in führenden SaaS-Plattformen wie Office 365, Salesforce, Microsoft Dynamics ausrichtet.

Kombination sichert Abwehrsystem

Durch den kombinierten Einsatz von Verschlüsselungs- und DLP-Technologien lassen sich solche Horrorszenarien vermeiden. Dabei haben Mitarbeiter die Möglichkeit, die Daten zu verschlüsseln, bevor sie das Netzwerk verlassen und in die Cloud verschoben werden. Sie sind dann immer noch in der Lage, auf die Informationen aus der Cloud zuzugreifen, indem sie Geräte und Anwendungen nutzen, deren Rechte ihnen zugewiesen wurden. Um die Sicherheit dieses Ansatzes zu gewährleisten, müssen zentrale Kontrollen auf der Grundlage hinterlegter Regeln durchgeführt und nicht erlaubte Datentransfers unterbunden werden. Genau diese Aufgaben übernehmen DLP-Lösungen.

Datenhandhabung vollständig transparent

Für Unternehmen entsteht auf diese Weise ein leistungsfähiges Abwehrsystem: Auch wenn die Endnutzer die uneingeschränkte Hoheit über die Daten haben, bleibt die Datenhandhabung vollständig transparent und kann von der Organisation kontrolliert werden. So kann die IT immer feststellen, inwieweit sich die Informationen innerhalb oder außerhalb der Organisation bewegen.