1. Datensicherung und Notfallwiederherstellung - tomtec

4. Computersicherheit
■ Online-Verschlüsselung: Auf der Festplatte wird ein virtuelles Dateisystem erstellt,
in dem Daten abgelegt werden können. Der Benutzer muss darauf achten, sensible
Daten nur in diesem Dateisystem abzuspeichern, das nur nach Eingabe des
Verschlüsselungspassworts geöffnet werden kann.
■ Offline-Verschlüsselung: Einzelne Dateien werden verschlüsselt auf dem Datenträger
gespeichert. Der Benutzer muss bei jeder einzelnen Datei entscheiden, ob sie
verschlüsselt werden muss und gegebenenfalls beim Aufruf jeder einzelnen Datei
ein Passwort eingeben.
Im Allgemeinen ist die transparente Verschlüsselung die benutzerfreundlichste und am wenigsten
fehleranfällige Variante. Allerdings ist diese Lösung meistens teurer und beansprucht die Rechnerleistung
stärker als die beiden anderen Verschlüsselungsarten.
Um zu vermeiden, dass auf wichtige Daten nicht mehr zugegriffen werden kann, weil das Passwort
zu ihrer Entschlüsselung verloren gegangen ist, sollte festgelegt werden, dass Verschlüsselungspasswörter
an sicherer Stelle hinterlegt werden. Das kann z.B. geschehen, indem sie in
verschlossenen Kuverts im Firmensafe deponiert werden, die nur in Notfällen geöffnet werden
dürfen.
REGELMÄSSIGE SOFTWARE-AKTUALISIERUNGEN
Durch Software-Updates können Schwachstellen beseitigt oder Funktionen erweitert werden.
Updates sind vor allem dann erforderlich, wenn Schwachstellen bekannt werden, die
Auswirkungen auf die Sicherheit der Systeme haben oder wenn Fehlfunktionen wiederholt auftauchen.
Vor dem Einspielen sollte die Zuverlässigkeit der neuen Komponenten und ihr
Zusammenwirken mit bestehenden Programmen geprüft werden. Im Idealfall geschieht das auf
einem eigenen Testsystem, alternativ dazu kann das Update auch auf einem einzelnen Rechner
getestet werden, bevor es auf allen betroffenen Systemen eingespielt wird.
Aus sicherheitstechnischer Sicht besonders wichtig ist das regelmäßige Einspielen von Updates
zu Betriebssystemkomponenten und Internet-Browsern, wie sie von deren Herstellern regelmäßig
angeboten werden. Solche Aktualisierungen dienen fast immer der Behebung von
aktuellen Sicherheitslücken. Werden sie nicht durchgeführt, ist kein Schutz gegen neuere
Bedrohungen gegeben.
35