Praktische Maßnahmen zur Datensicherheit

If data protection is about the protection of personal data., so soll die Datensicherheit bzw. die IT-Sicherheit allgemeine Daten schützen. Beim Schutz der Gesamtheit aller Daten einer Organisation ist es also notwendig sowohl das Thema Data protection als auch Datensicherheit regelmäßig zu überprüfen und zu optimieren.

Bestenfalls analysiert der IT-Sicherheitsbeauftragte zusammen mit dem Datenschutzbeauftragten regelmäßig den Schutz der Daten Ihrer Organisation und stellt entsprechende praktische Datensicherheitsmassnahmen für mehr Datenschutz zusammen. Oftmals verfügen Datenschutzbeauftragte auch über die Zertifizierung zum IT-Sicherheitsbeauftragten.

Konkrete Maßnahmen zum technischen Schutz von Daten ohne Personenbezug können ganz unterschiedlich aussehen. Beispielsweise geben die technischen und organisatorischen Maßnahmen (TOMs) verschiedene Arten von Kontrollen an. TOMs spielen auch in der General Data Protection Regulation eine bedeutende Rolle und sind im Gesetzestext näher definiert.

How is the topic of data security integrated into the basic data protection regulation?

Die Vorgaben für die „Sicherheit der Verarbeitung“ finden sich in Article 5(1)(f) GDPR, in Article 32 GDPR and in the Erwägungsgrund 78 DSGVO. However, in Article 32 GDPR wenige konkrete Maßnahmen benannt. Genauer eingegangen wird in Article 32 GDPR on the subject only pseudonymisation und Verschlüsselung. Aus diesem Grund beantworten wir im Folgenden grundlegende Fragen zu technischen Sicherheitsvorkehrungen für mehr Datenschutz.

What is two-factor authentication?

Mit der Zwei-Faktor-Authentifizierung, häufig auch Zwei-Faktor-Authentisierung genannt, weist der Nutzer seine Identität mit der Kombination zweier unterschiedlicher und unabhängiger Komponenten nach. Die Authentifizierung ist nur dann erfolgreich, wenn beide Faktoren zusammen eingesetzt werden. Sie müssen immer durch getrennte Übertragungskanäle übermittelt werden. Gängige Beispiele sind Bankkarte plus PIN beim Geldautomaten, Fingerabdruck plus Zugangscode in Gebäuden sowie Passphrase und TAN im Online-Banking. Weitere Beispiele für Faktoren sind Sicherheits-Token, physischer Schlüssel, Kennwort, Iriserkennung und Stimme. Für sicherheitskritische Anwendungsbereiche empfiehlt das BSI (Bundesamt für Sicherheit in der Informationstechnik) die Zwei-Faktor-Authentisierung.

How can I determine whether an account or computer has been hacked?

Es gibt viele Anzeichen dafür, dass der eigene Account oder Computer gehackt wurde. Offensichtliche Zeichen sind Fake-Warnmeldungen des Virenscanners, neue Toolbars im Browser, zufällige aufpoppende Fenster auf Websites, die dafür nicht bekannt sind, und Installationsprozesse, die aus dem Nichts starten. Verdächtig ist ebenso, wenn sich ein Passwort plötzlich ändert. Meist ist der Anwender zuvor auf eine Phishing-Mail hereingefallen, die ihn zur Erneuerung des Passworts aufgefordert hat. Auch wenn der Mauszeiger unkontrolliert über den Bildschirm springt und dabei Aktionen ausführt, ist der Computer kompromittiert worden.

IT-Attacken können auch zu handfesten wirtschaftlichen Nachteilen führen, so dass man daran merkt, Opfer von Cyberkriminellen geworden zu sein. Das gilt für den Fall, wenn auf dem Bankkonto plötzlich Geld fehlt, aber auch für überraschende Mahnbescheide wegen nicht bezahlter Waren, die in Ihrem Namen eingekauft wurden.

Wie erzeugt man sichere Passwörter und bewahrt sie sicher auf?

Ein sicheres Passwort sollte mindestens acht Zeichen lang sein und Buchstaben (in Groß- und Kleinschreibung), Zahlen und mittendrin Sonderzeichen wie /[(%&§$_:?!+#)] enthalten. Vermeiden Sie Zahlen- oder Buchstabenreihen. Ebenso sollten Namen und Geburtsdaten von Ihnen oder Ihrem Umfeld tabu sein. Gestalten Sie stattdessen individuelle Passwörter, die zum Beispiel auf einem persönlichen Merksatz beruhen. Darüber hinaus müssen Sie mit Login-Daten sorgsam umgehen, um Datendiebstahl zu verhindern. Last but not least: Nutzen Sie für jede Registrierung ein neues Passwort. Sollte eines geknackt werden, bleiben andere Zugänge dann geschützt.

Auch Software kann hilfreich sein: So können Passwort-Generatoren online ein Passwort nach Ihren Vorgaben erzeugen. Als Gedächtnisstütze dienen Tresor-Programme, in denen Sie Ihre ganzen Passwörter speichern, von denen aktive Nutzer leicht Dutzende haben. Den Zugang gewährt ein Masterpasswort.