Oui, c’est vrai, la messagerie sécurisée et cryptée n’est pas réservée aux rabatteurs et aux agences de renseignement. En fait, de nombreuses réglementations gouvernementales exigent que les organisations des secteurs de la santé, de la finance et autres utilisent des méthodes de messagerie sécurisée pour crypter leur transmission et protéger les formes de données sensibles ou personnellement identifiables. Il s’agit de limiter les risques de violation et de perte de données, ainsi que la compromission de ces données par des acteurs malveillants, tout cela dans le but de protéger les intérêts du commerce et des clients.
Die Möglichkeiten der IT, um gesetzliche Vorgaben zu erfüllen
Unternehmen aus dem Gesundheitswesen, der Finanzbranche und dem Rechtssektor sind von diesem Thema besonders betroffen – zum einen wegen des Wertes der Daten, mit denen sie arbeiten, zum anderen wegen der Notwendigkeit, diese zu schützen. Der „Preis“ für eine Sozialversicherungsnummer liegt bei 10 Cent, für eine Kreditkarte bei 25 Cent, während elektronische Krankenakten bis zu 1000 Euro erreichen können. Dem Grundsatz folgend, dass böswillige Akteure in der Regel Profit machen wollen, ermöglichen Sozialversicherungs- und Kreditkartennummern zwar Betrug im kleineren Rahmen, solange die kompromittierten Daten noch nicht gemeldet wurden, aber elektronische Krankenakten können zu fingierten Versicherungsansprüchen und Betrug in der Größenordnung von Zehn- bis Hunderttausenden von Euro führen. Das Problem ist so gravierend, dass Versicherer inzwischen sogar Policen gegen Datenschutzverletzungen im medizinischen Bereich anbieten. Wir sind der Ansicht, dass in diesem Fall der beste Versicherungsschutz darin besteht, die Daten von Anfang an zu schützen. Gleiches gilt für wertvolle Makler- und Finanzinformationen, juristische und gerichtliche Daten sowie andere digitale Vermögenswerte in denselben Branchen, die gesetzlich verpflichtet sind, sichere Nachrichtenübermittlung zu verwenden.
Vor dem Hintergrund, dass Sie Ihre Optionen kennen sollten, finden Sie hier die verfügbaren Methoden, mit denen Sie Ihre Daten sicher übertragen können:
Sichere Nachrichtenübermittlung per Fax (ja, wirklich)
In der Regel muss man einen Kompromiss zwischen Benutzerfreundlichkeit und Sicherheit eingehen, und analoge Technologien profitieren davon, dass sie zwar umständlicher, aber auch weniger anfällig für Angriffe sind. Im Fall der Faxübertragung bietet das PSTN (öffentliches Telefonnetz, RTPC – réseau téléphonique public commuté) ein inhärentes Sicherheitsniveau, da Übertragungen in base64-Binärdaten umgewandelt und am Ziel wieder zusammengesetzt werden. Das Abhören einer solchen Übertragung erfordert physischen, manuellen Zugriff auf eine Telefonleitung, und selbst wenn eine Übertragung abgefangen würde, wäre sie nicht ohne Weiteres interpretierbar.
Während ein einfaches Faxgerät teuer und umständlich in der Handhabung ist – ganz zu schweigen davon, dass jüngere oder weniger erfahrene Mitarbeitende oft gar nicht mehr wissen, wie man es bedient – gibt es digitale Faxdienste, die speziell darauf ausgelegt sind, diese inhärente Sicherheit leichter nutzbar zu machen. Einige Anbieter setzen auf zusätzliche physische Schutzmaßnahmen, verstärkte Datenverschlüsselung und vieles mehr in ihren sicheren Faxdiensten und behaupten, dass diese sicherer seien als E‑Mail (allerdings nicht sicherer als verschlüsselte E‑Mail).
Die Kosten solcher Dienste können wettbewerbsfähig sein, aber ist es für Ihre Anwender wirklich praktikabel, ein zusätzliches System oder einen zusätzlichen Prozess einzuführen, um besonders schützenswerte Übertragungen getrennt abzuwickeln? Manchmal ist das Geschmackssache, aber an einem analogen System festzuhalten ist im digitalen Zeitalter nicht der effizienteste Weg zu mehr Sicherheit – und es dauert wahrscheinlich auch etwas länger.
Sichere Nachrichtenübermittlung per Mobile-App und Blockchain (oh, wie trendy)
Es ist interessant, denn es gibt zahlreiche sichere Messaging‑Apps, von denen einige auf Blockchain basieren und es Nutzern ermöglichen, vertraulich und diskret zu kommunizieren (abgesehen von staatlich veranlassten Hintertüren oder fragwürdigen Anbietern). Dienste wie Facebook sowie WhatsApp und iMessage bieten eine starke Verschlüsselung der Kommunikation, ebenso wie Signal, Wire, Telegram, Wickr und viele andere.
Auch wenn es sich technisch gesehen um sichere Messaging‑Systeme handelt, werden sie für die Erfüllung regulatorischer Vorgaben NICHT empfohlen. Die meisten Unternehmen hinter diesen Diensten sind entweder zu jung und unbekannt, um ihnen in diesem Kontext vertrauen zu können, oder so groß und stark auf Endverbraucher ausgerichtet, dass ihre Eignung für sehr spezifische Geschäftsanwendungen fragwürdig ist. Hinzu kommt, dass WhatsApp- und iCloud‑Konten häufig kompromittiert werden. Selbst wenn das im Prinzip jedem passieren kann – wollen Sie Ihren Kunden wirklich erklären müssen, dass Sie deren Daten über genau die App verloren haben, mit der Sie sonst Ihrer Nichte zum Geburtstag gratulieren?
