Daten im Transit vs. Daten im Ruhezustand: Wo sind Ihre Daten am sichersten?
Die Sicherheit von Daten ist nur dann konstant, wenn sie am gleichen Ort verbleiben und den gleichen Schutzmaßnahmen unterliegen. Aber Daten bleiben sehr selten an einem Ort. Sie müssen häufig darauf zugreifen, sie mit anderen teilen oder an einen anderen Speicherort übertragen.
Wenn es darum geht, Ihre Daten zu schützen, müssen Sie deren Umgebung und Bedingungen berücksichtigen. Sind beispielsweise Daten sicherer, wenn sie in Bewegung sind oder passiv in einem Speicher sitzen?
Die drei Datenzustände
Um die Sicherheitsrisiken und -vorteile des Speicherorts Ihrer Daten zu verstehen, müssen Sie zunächst die verschiedenen Status dieser Daten verstehen. Abhängig von Ihrer Situation können sich die Zustände überschneiden, was zu unterschiedlichen Risiken und Vorteilen führt, die Sie berücksichtigen müssen.
Was sind ruhende Daten?
Daten werden als ruhend beschrieben, wenn sie sich nicht von einem Ort zum nächsten bewegen. Diese Definition umfasst in der Regel auch Daten, auf die von keiner Partei zugegriffen wird, weder online noch offline.
Ruhende Daten sind Daten, die auf einem physischen Gerät gespeichert sind. Dies kann lokal auf einem Ihrer Geräte sein, oder auf einer externen Festplatte oder einem USB-Stick. Es umfasst auch Daten, die aus der Ferne gespeichert werden, z. B. die Verwendung von Cloud-Speicherdiensten zum Sichern Ihrer Dateien.
Im Allgemeinen sind ruhende Daten der sicherste und sicherste Zustand für Daten. Es ermöglicht die Verwendung einer starken Verschlüsselung, ohne sich Sorgen machen zu müssen, dass die Sicherheit für schnellere und effizientere Verschlüsselungsprotokolle beeinträchtigt wird.
Dennoch halten Hacker ruhende Daten oft für ein wertvolles Ziel, vor allem aufgrund ihrer Größe. Schließlich überträgt die Mehrheit der Unternehmen und Privatpersonen aus Zeit- und Bandbreitengründen keine riesigen Datenmengen online.
Was sind Daten im Transit?
Daten während der Übertragung, auch als Daten in Bewegung bekannt, sind Daten, die von einem Ort an einen anderen verschoben werden. Dies kann online über das Internet, über ein privates Netzwerk oder offline von einem Speichergerät zum nächsten über ein USB-Kabel oder Bluetooth erfolgen.
Daten während der Übertragung sind jedoch kein exklusiver Zustand für Dateien oder große Datenbanken, die ihren Standort verschieben. Es sind alle Daten, die ausgetauscht werden, von Textnachrichten und Telefonanrufen bis hin zur Kommunikation Ihres Browsers mit einem Webserver, um eine Webseite anzufordern.
Im Vergleich zu ihren Gegenstücken sind Daten während der Übertragung Daten am anfälligsten. Maßnahmen, die sonst zum Schutz von ruhenden Daten verwendet würden, wie starke Verschlüsselungsprotokolle, Endpoint-Monitoring und Offlinehaltung, sind schwieriger umzusetzen, wenn Daten unterwegs sind.
Obwohl es nicht so wertvoll ist, zielen Amateur-Hacker und diejenigen, die nach einem einfachen Gewinn suchen, oft auf Daten in Bewegung. Dies gilt insbesondere dann, wenn die Daten an einem Echtzeitaustausch teilnehmen, bei dem sie mehrmals verschlüsselt und entschlüsselt werden müssen, was oft dazu führt, dass ein schwächeres, aber schnelleres Verschlüsselungsprotokoll verwendet wird.
Was werden Daten verwendet?
Wie der Name schon sagt, handelt es sich bei den verwendeten Daten um den Zustand der Daten, wann immer eine Person sie verwendet, online oder offline. Aber es sind nicht nur Menschen. Daten gelten weiterhin als verwendet, wenn eine App oder Software während der Ausführung Zugriff darauf hat, auch im Hintergrund.
Was den Speicherort angeht, können die verwendeten Daten lokal auf Ihrem Gerät, extern auf einer Speichereinheit oder remote auf einem Server gespeichert werden, der möglicherweise nicht einmal Ihnen gehört, wie zum Beispiel das Durchsuchen von Fotos durch die Google-Suchmaschine.
Bei den verwendeten Daten überlappen sich die verschiedenen Datenstände tendenziell. Wenn Sie direkt auf Ihrem Gerät auf Dateien zugreifen, ist dies relativ sicher. Damit jemand auf dieselben Dateien zugreifen kann, muss er entweder direkt oder aus der Ferne auf Ihr Gerät zugreifen oder es mit Spyware infizieren , die die Dateien an sie weitergibt .
Wenn die Daten, auf die Sie zugreifen, online sind, beispielsweise beim Empfangen von Textnachrichten oder Dateien über eine Messaging-App oder E-Mail, gelten die Daten als verwendet und in Bewegung. Hacker können den Datenfluss möglicherweise abfangen, wenn er nicht verschlüsselt ist.
Sie können sich nicht für eines entscheiden
Die unterschiedlichen Risiken zwischen den verschiedenen Datenzuständen zu verstehen, bedeutet nicht, einen Zustand auszuwählen und ihn einzuhalten. Wenn Sie sich stattdessen mit den Risiken der einzelnen Staaten vertraut machen, können Sie Schutz- und Sicherheitsmaßnahmen besser einrichten, die dem Risikoniveau entsprechen, dem sie ausgesetzt sind.
Ganz zu schweigen davon, dass Daten, die nicht in alle drei Zustände umgewandelt werden können, für ihre Eigentümer und Personen, die darauf zugreifen müssen, große Schwierigkeiten bereiten. Glücklicherweise gibt es mehrere Möglichkeiten, Daten in all ihren Zuständen zu sichern.
Verschlüsselung
Unabhängig davon, ob Sie Ihre Daten online oder offline speichern, ist Verschlüsselung unerlässlich. Sie können eine Kombination aus symmetrischer RSA- und AES-Verschlüsselung verwenden, um die besten Ergebnisse zu erzielen.
Erwägen Sie bei der Übertragung von Daten, zu Apps zu wechseln, die eine Ende-zu-Ende-Verschlüsselung verwenden . Auf diese Weise sind Ihre Daten selbst an den anfälligsten Stellen verschlüsselt und sicher.
Wenn es um verwendete Daten geht, insbesondere online, bleiben Sie bei Websites, die SSL-Zertifikate verwenden, was zu HTTPS in der URL führt.
Halten Sie das Internet nach Möglichkeit fern
Es sei denn, Sie sind jemand mit einem klaren Ziel für Ihre Daten, wahrscheinlich wird sich niemand die Mühe machen, verschlüsselte Cloud-Speicher oder -Geräte zu hacken, um sie zu erhalten. Während einige Cloud-Speicherdienste – kostenlos und kostenpflichtig – Sicherheit und Datenschutz versprechen, ist es am besten, in Ihre eigenen externen Festplatten zusammen mit ihren Backups zu investieren.
Verwenden Sie ein VPN
Die Verwendung eines vertrauenswürdigen VPN ist eine weitere Möglichkeit, Ihre Privatsphäre und Sicherheit beim Online-Datenaustausch zu gewährleisten. Das liegt daran, dass VPNs einen verschlüsselten Tunnel erstellen , der Sie mit Webservern im offenen Internet verbindet.
Solange die Website, auf die Sie zugreifen, sicher ist, können VPNs den Rest erledigen und böswillige Personen und ISP-Unternehmen daran hindern, Ihre Browserdaten zu verfolgen und zu stehlen.
Mit Trends Schritt halten
Wenn es um Cybersicherheit geht, ist älter nicht besser. Viren, Spyware und Hacking-Techniken entwickeln sich ständig weiter und werden immer intelligenter. Um Ihre Daten unabhängig von ihrem Bundesland oder Standort sicher zu halten, müssen Sie über die neuesten Sicherheitsrisiken und Datensicherheitsmaßnahmen und -vorkehrungen auf dem Laufenden bleiben.