6 +1 Sicherheitsfaktoren für den Austausch von Dateien

[FTAPI - 04.12.2012] 6 +1 Sicherheitsfaktoren für den Austausch von Dateien

Secure File Transfer in Unternehmen
München 04.12.2012 - Compliance-Anforderungen und Cyberkriminalität sind in aller Munde. Dennoch setzen viele Unternehmen beim Austausch von Dateien auf Lösungen, die sich für den professionellen Einsatz nur bedingt eignen. FTAPI Software nennt die wichtigsten technischen Sicherheitsfaktoren, an denen sich IT-Verantwortliche orientieren sollten.
1. Verschlüsselte Übertragung - Secure in Motion: Dateien sollten während der Übertragung mindestens durch einen gesicherten https-Kanal mit mindestens einem 128 Bit SSL-Zertifikat geschützt sein.
2. Verschlüsselte Ablage - Secure at Rest: In der Praxis liegen Geschäftsdateien oft Tage oder Wochen auf einem Server. Daher ist gerade in dieser Phase eine durchgehende AES-Verschlüsselung unerlässlich.
3. Geeigneter Speicherort: Neben der Verschlüsselung der Dateien ist auch der Ort, an dem die Dateien gespeichert werden, von entscheidender Bedeutung. So kann u.a. verhindert werden, dass Daten missbraucht oder gelöscht werden. Auch rechtliche Probleme können durch die geeignete Wahl des Serverstandorts vermieden werden.
4. Schutz vor Manipulation: Ein sicheres System stellt die Integrität der übertragenen Daten sicher, indem es Manipulationsversuche erkennt und veränderte Dateien als solche kennzeichnet.
5. Nachweisbarkeit: Es sollte jederzeit nachvollziehbar sein, wann im Unternehmen welche Dateien von den einzelnen Mitarbeitern empfangen beziehungsweise versendet wurden.
6. Empfänger-Verifizierung: Es muss sichergestellt sein, dass nur der berechtigte Empfänger die Dateien herunterladen kann. Das unkontrollierte Weiterleiten von Download-Links oder Login-Daten wird so unterbunden.
Neben den genannten technischen Sicherheitsfaktoren ist die Akzeptanz bei den Mitarbeitern von entscheidender Bedeutung. Ist die Verwendung eines Software-Systems zu komplex oder zeitaufwändig für den Arbeitsalltag greifen Mitarbeiter auf Kosten der Sicherheit auf andere Lösungen zurück und setzen Sicherheitsregeln außer Kraft.
FTAPI Software stellt eine Reihe von kostenfreien Praxis-Leitfäden und Whitepaper rund um das sichere Übertragen und Speichern von Dateien unter http://www.ftapi.com (Menüpunkt "Material") zur Verfügung.