Verschlüsselung

Verschlüsselung macht Daten mit einem mathematischen Verfahren für Unbefugte unlesbar. Nur wer den passenden Schlüssel besitzt, kann sie wieder lesbar machen.

Genauer erklärt

Verschlüsselung schützt die Vertraulichkeit von Daten auf Datenträgern, etwa per Geräteverschlüsselung auf Notebooks, und bei der Übertragung, etwa per TLS oder VPN. Entscheidend sind anerkannte Verfahren mit ausreichender Schlüssellänge und ein sorgfältiger Umgang mit den Schlüsseln. Im IT-Grundschutz regelt der Baustein CON.1 «Kryptokonzept» Auswahl der Verfahren, Schlüsselmanagement und die Sicherung von Schlüsseln. Welche Verfahren und Schlüssellängen das BSI empfiehlt, beschreibt die Technische Richtlinie TR-02102.

Artikel zum Begriff

• WLAN sicher betreibenWLAN-Sicherheit für kleine Betriebe: getrennte Netze für Mitarbeitende und Gäste, sichere Verschlüsselung, Access Points richtig einrichten nach BSI NET.2.1.
• Server absichern (Härtung)Server-Härtung verständlich: unnötige Dienste abschalten, Zugänge schützen, Updates und Protokollierung. Was die BSI-Bausteine SYS.1.1 und folgende verlangen.
• NIS-2-Anforderungen nach Artikel 21NIS2-Anforderungen nach Artikel 21 der Richtlinie und § 30 BSIG: die zehn Mindestmaßnahmen erklärt und wie Sie sie mit IT-Grundschutz praktisch umsetzen.
• Cloud-Dienste sicher nutzenCloud-Sicherheit für kleine Betriebe: wer wofür verantwortlich ist, wie Sie Anbieter auswählen und was der BSI-Baustein OPS.2.2 Cloud-Nutzung verlangt.
• Verschlüsselung von Daten und GerätenVerschlüsselung für kleine Betriebe: Festplatten, E-Mails, Übertragung und Backups schützen, Schlüssel sicher verwalten. Bezug: BSI CON.1 und TR-02102.
• Microsoft 365 sicher einrichtenMicrosoft-365-Sicherheit für kleine Betriebe: Anmeldung schützen, Administratoren trennen, Freigaben regeln und Protokolle nutzen. Die wichtigsten Schritte.