Architektur für sicheren Informationsaustausch

Die Festplattenverschlüsselung ist der am weitesten verbreitete Schutz auf modernen Laptops. Viele Cloud-Speicheranbieter (wie SharePoint oder Proton) verschlüsseln ebenfalls die auf ihren Servern gespeicherten Daten. Die Festplattenverschlüsselung deckt jedoch nicht die häufigsten Ursachen für Datenlecks ab und reicht zum Schutz hochsensibler Informationen nicht aus.

Hauptdefizite der Festplattenverschlüsselung

• Die meisten Datenlecks gehen von Personen innerhalb oder im direkten Umfeld des Teams aus. Die Verschlüsselung lokaler oder Netzlaufwerke bietet dagegen keinerlei Schutz. Ebenso wenig schützt sie vor Malware, die unter einem autorisierten Benutzerkonto ausgeführt wird.
• Die serverseitige Festplattenverschlüsselung hängt stark von ihrer Implementierung ab. Sie schützt zwar vor physischem Diebstahl der Speichermedien, nicht aber vor Serveradministratoren oder privilegiertem IT-Personal. Da der Dienstanbieter sowohl die Verschlüsselung als auch die kryptografischen Schlüssel verwaltet, entsteht kein zusätzlicher Schutz gegenüber den Infrastruktur-Administratoren.
• Der Zugriff auf verschlüsselte Laufwerke wird zentral von Administratoren verwaltet, die Berechtigungen ohne das Wissen der Dateneigentümer ändern können. Die Sicherheit hängt somit von Personen ab, die außerhalb der Kontrolle des Teams liegen.

Löst es das Problem?

Plattformen wie Microsoft SharePoint, Google Workspace und viele andere unterstützen verschlüsselten Speicher – in einigen Szenarien sogar Ende-zu-Ende-Verschlüsselung. Die Zugriffsentscheidungen werden jedoch nach wie vor über eine zentrale Administration gesteuert. Ihr Sicherheitsmodell basiert auf einer fehlerfreien Berechtigungsverwaltung. AySafe hingegen setzt auf Kryptografie, die selbst Systemadministratoren technisch einschränkt.

Diese Anwendungen verschlüsseln in der Regel alle Inhalte über eine gemeinsame Verschlüsselungsarchitektur. Dadurch können Administratoren den Zugriff einfach durch das Ändern von Berechtigungen gewähren. Als Folge davon erben sie die oben beschriebenen Defizite:

• Administratoren können Zugriff auf sensible Informationen gewähren, ohne dass die Eigentümer davon wissen – einschließlich des Zugriffs für sich selbst.
• Wenn ein Angreifer administrative Privilegien erlangt, sind die verschlüsselten Daten nicht mehr vor ihm geschützt.

Hinweis: Erweiterte Verschlüsselungsfunktionen sind oft nur als Premium-Add-ons verfügbar und nicht weit verbreitet. In der Praxis werden sie von den meisten Organisationen nicht genutzt.

DRM schützt Dokumente durch Klassifizierung, Zugriffsrichtlinien und die Kontrolle darüber, wie Dokumente innerhalb und außerhalb der Organisation verbreitet werden dürfen.

Große Organisationen nutzen DRM, um den gesamten Lebenszyklus von Dokumenten zu verwalten. Es ermöglicht serverseitige Verarbeitung, Workflow-Automatisierung und feingranulare Zugriffsrechte, die sowohl von Benutzerrollen als auch vom Dokumentenstatus abhängen.

DRM selbst ist primär kein kryptografischer Schutzmechanismus. Die Sicherheit basiert auf zentral verwalteten Richtlinien und administrativen Kontrollen. Moderne DRM-Systeme integrieren teilweise auch KI-basierte Inhaltsanalysen, um sensible Informationen in unklassifizierten Dokumenten zu identifizieren.

DRM ist komplex in der Bereitstellung und teuer im Betrieb. Es schützt nicht vor privilegierten Administratoren, und Dokumenteneigentümer haben kaum Kontrolle darüber, wer letztendlich auf ihre Informationen zugreifen kann. Für kleine Teams, die mit vertraulichen Informationen arbeiten, ist DRM meist eine unpraktische Lösung.

Einschränkungen von DRM für die vertrauliche Teamarbeit

• Nicht geeignet für dynamisch wechselnde Arbeitsgruppen.
• Die Sicherheit hängt letztlich von zentral verwalteten Berechtigungen ab, die ohne das Wissen derjenigen geändert werden können, die für den Schutz der Informationen verantwortlich sind.
• Einführung und Verwaltung sind kostspielig. Aufgrund der eingeschränkten Flexibilität entwickeln Nutzer oft Workarounds – insbesondere bei der Zusammenarbeit mit externen Partneren.

Die Verschlüsselung auf Anwendungsebene (wie der Passwortschutz bei Microsoft Office nebo PDFs) nutzt starke Kryptografie und funktioniert gut zum Schutz einzelner Dokumente. Für eine kontinuierliche Teamzusammenarbeit ist sie jedoch ungeeignet.

Dieser Ansatz ist für Situationen gedacht, in denen ein Dokument übertragen wird – beispielsweise per E-Mail – und während des Transports Schutz benötigt.

Einschränkungen der Dateiverschlüsselung

• Jeder, der Zugriff benötigt, muss das Passwort kennen, wodurch das Teilen von Passwörtern unvermeidlich wird.
• Wenn viele Dateien dasselbe Passwort teilen, spricht sich dieses schnell herum und bietet kaum noch echten Schutz. Ist es erst einmal kompromittiert, ist das Ändern des Passworts über alle Dateien hinweg unpraktisch.
• Nutzer können sich realistisch gesehen nicht für jedes Dokument ein anderes Passwort merken, was eine feingranulare Trennung sensibler Informationen erschwert.