Die Notwendigkeit der Verschlüsselung

Den meisten von uns fällt, wenn wir kurz nachdenken, der ein oder andere Fall von Skandalen im Bereich des Datenschutzes ein, die prominentesten Beispiele dürften der iCloud-Leak aus dem Jahr 2014 mit den zahlreichen öffentlich gewordenen Nacktbildern verschiedenster Prominenter oder der Hackerangriff auf die Plattform Yahoo im Jahr 2012, welche sich dem Ausmaß dieser Attacke erst drei Jahre später bewusst werden konnte, sein. Oder das Bekanntwerden von Passwörtern und Emailadressen von Millionen Nutzern des Datei-Hostingdienstes Dropbox im Jahr 2016, ebenfalls durch Hacker verursacht. Oder, oder, oder.. 

All diese Vorfälle lassen sich auf (leider) erfolgreiche Angriffe auf Cloud-Lösungen zurückführen, sodass der Ruf dieser Technologie immer noch sehr stark beschädigt ist. Fest steht aber auch, dass gerade diese Möglichkeit der Datennutzung immer mehr in den Trend kommt, da sich fast keiner den zumindest in der Theorie praktischen Dienst von Amazon, Google, Microsoft etc. entgehen lassen möchte. Dementsprechend sollte die Frage, die wir uns im Bezug zur Cloud stellen, wohl eher nicht lauten, ob man dieses Angebot nutzt, sondern wie man seine Daten in der Cloud am Besten schützt.  

Verantwortung der Anbieter

Viele Unternehmen schrecken noch zu sehr vor dem Horrorszenario schlechthin, dem Datenverlust durch einen externen Angriff, zurück und bevorzugen „security as a service“ gegenüber den Möglichkeiten einer Cloud. Dennoch ist wohl kaum abstreitbar, dass die Zukunft den Cloud-Lösungen gehört. Die Vorteile, unter anderem die deutlich vereinfachte Zusammenarbeit von Teams, wird wohl jedes Unternehmen für sich nutzen können wollen. 

Dementsprechend ist es für Geschäftsführer und technische Leiter essentiell, sich in das Thema Cloudsicherheit einzuarbeiten. Es ist ratsam, sensible Daten zusätzlich auf dem Weg ins Rechenzentrum zu schützen, sollten Cloudanbieter ihrer Pflicht, die Sicherheit der Daten durch gängige Verschlüsselungsverfahren zu gewährleisten, nicht nachkommen können. 

Gängige Verschlüsselungsverfahren

Die Krux bei selbstständiger Einarbeitung in dieses Thema ist die Komplexität der meisten Kürzel von Verschlüsselungsverfahren. Wenn du also als Laie einfach nach „Verschlüsselungsverfahren“ recherchierst, wirst du wohl auf kryptische Abkürzungen wie TLS (Transport Layer Security), dessen Vorgänger SSL(Secure Sockets Layer) oder dem Algorithmus AES (Advanced Encryption Standard) stoßen. 

Ganz grundsätzlich lässt sich festhalten: Verschlüsselungsverfahren werden seit jeher in symmetrische und asymmetrische Kryptoverfahren eingeteilt. Zusätzlich gibt es die sog. Hybrid-Kryptoverfahren, welche Funktionen aus anderen Verschlüsselungsverfahren nutzen. Technisch betrachtet verfolgt dieses Verfahren den Zweck, einen Ausgangstext vor einem unbefugten Datenzugriff zu schützen. Dazu werden einer oder auch mehrere Schlüssel verwendet, welche die Identität von Sender und Empfänger abgleichen. Passen die Schlüssel zueinander, wird dem Empfänger – so die Idee – der Zugriff auf die Inhalte gewährt. 

Datenverwaltung – aber sicher! 

Resultierend aus dem bisher Beobachteten werden uns die meisten von euch sicher zustimmen, dass in der Zeit so gut wie kein Weg an einem zusätzlichen Verschlüsselungsverfahren vorbeiführt, wenn du deine Unternehmensdaten sichern möchtest. Cloudanbieter selbst werden aufgrund ihres Selbstverständnisses von „Zero-Knowledge“ keinen Zugriff auf deine Daten erhalten, und dennoch können diese bereits auf dem Weg in die Cloud abhandenkommen und schlimmstenfalls von Dritten eingesehen werden. 

Daher ist es ratsam, sämtliche Passwörter angemessen zu verwalten, denn solltest du einmal den Zugang zu den Daten in der Cloud verlieren, wirst du an diese nicht mehr herankommen. Auch der Clouddienst wird dir nicht weiterhelfen können, denn auch bei ihm kommt nur die verschlüsselte Version an. 

Verschlüsselungsverfahren: Eine Ergänzung! 

Um deine Daten zu sichern, kannst diese also bereits verschlüssseln, bevor sie in der Cloud ankommen. Die Verschlüsselungslösungen, auf die du hier zurückgreifen kannst, werden auf dem Endgerät installiert und im Anschluss mit dem gewählten Speicherdienst verknüpft. 

Durch diese Tools nutzt du Verfahren wie z.B den bereits vorher erwähnten Advanced Encryption Standard (AES), um deine Daten sicher zu verschlüsseln. Bekannte Anbieter für diese Verschlüsselungslösungen sind z.B Cryptmator oder Boxcryptor. Im Prinzip funktionieren alle ähnlich, sodass sie sie einen ähnlich hohen Standard an Sicherheit gewährleisten können. 

Verschlüsselungsverfahren für dich nutzen

Cloudlösungen für sich zu nutzen liegt also nicht nur im Trend, sondern bietet einem Unternehmen auch massive Vorteile, wie die deutlich einfachere Zusammenarbeit von Teams oder einen geringeren administrativen Aufwand für deine gesamte IT-Abteilung. Dennoch gibt es einige Faktoren, die du zu deiner eigenen Datensicherheit beachten solltest. Gerne unterstützen wir dich und dein Unternehmen dabei, eine Cloudlösung erfolgreich zu implementieren.

Kontaktiere uns gerne HIER. Wir freuen uns auf dich!

Der Beitrag Cloudlösungen – den vermeintlichen Fluch zum Segen machen! erschien zuerst auf Stone-IT.

Was genau bedeutet All-IP und was ist die IP-Telefonie?

IP steht für Internetprotokoll. Dabei handelt es sich um ein Netzwerkprotokoll, welches die Grundlage für die Kommunikation im Internet bildet. IP überträgt Informationen in Form von Datenpaketen, ganz im Gegensatz zum klassischen Telefonnetz: IP kann nicht nur im Internet surfen, sondern auch Sprache und Video in Echtzeit übertragen.

Die Vorteile auf einem Blick

Das Wichtigste ist eine einheitliche und kostengünstige Netzwerkverbindungstechnologie. Zukünftig benötigst du für die vollständige Kommunikation nur noch einen Netzwerkzugang. Mit diesem Zugang kannst du qualitativ hochwertige und gleichzeitig eine große Anzahl von Anrufen tätigen. Bei IP-Verbindungen hängt die maximale Anzahl gleichzeitiger Anrufe hauptsächlich von der Verbindungsbandbreite und der Anzahl der vom Provider bereitgestellten Telefonnummern ab.
Auch das Telefon ist flexibler geworden: Rufnummern können auf unterschiedliche Gerätetypen und Arbeitsplätze oder Standorte umgeleitet werden.
Unterstützen beide Endgeräte die HD-Voice-Technologie, also das Telefonieren in hoher Qualität, ist die Sprachqualität der All-IP-Verbindung sehr hoch. Tatsächlich gibt es kein Rauschen oder Nachhall mehr in der Leitung.

Worauf muss geachtet werden?

Damit die IP-Telefone im LAN normal funktionieren, muss ausreichend Bandbreite reserviert werden. Daher sollte das LAN auf mindestens 100 Mbit/s ausgelegt sein.

Wenn du deinen bisherigen Netzanbieter kündigst, achte bei der Wahl eines neuen Anbieters auf die Bereitstellung der erforderlichen Bandbreite und auf eine hohe Verfügbarkeit. Viele Anbieter empfehlen auch ein separates VLAN, also einem Virtual Local Area Network, für die Sprachkommunikation.

Achte beim Kauf eines neuen Systems immer darauf, dass es über IP-Fähigkeiten verfügt. Wenn dein aktuelles System bereits die interne IP-Verbindung für die Sprachübertragung nutzt, ist der Umstieg auf All-IP am einfachsten. Du kannst davon ausgehen, dass dein Endgerät oder die gesamte Telefonanlage nicht ausgetauscht werden muss und dein gesamtes Telefon problemlos auf einen All-IP-Anschluss umgestellt werden kann.

Unsere Empfehlung: All-IP in der Cloud

Eine mögliche Alternative ist der Umstieg auf den Service einer modernen Cloud-Telefonanlage, die deine eigene Hardware für den Betrieb der ISDN-Telefonanlage überflüssig macht. Als Kunde erhältst du eine virtuelle Telefonanlage aus dem Netz, die deine Bedürfnisse flexibel und schnell erfüllen kann.

Einzige Voraussetzung ist eine ausreichend große Netzwerkverbindung. Wenn du dich für All-IP in der Cloud entscheidest, profitierst du von einer sehr flexiblen und modernen Telefonvariante, denn die benötigte Anzahl an Konten lässt sich individuell gestalten. Benutzer können auch Anwendungen wie Videokonferenzen integrieren. Die Abrechnung erfolgt nach Nutzungsminuten, wodurch die Telefongebühren im Vergleich zu herkömmlichen ISDN-Anlagen deutlich reduziert werden.

Um den Betrieb und die Verfügbarkeit der Telefonanlage kümmert sich Stone-IT sehr gerne. Dadurch musst du die Abschaltung des ISDN-Netzes nicht fürchten. Denn mit der richtigen Technik und guten Vorbereitung, bietet dir All-IP viele Vorteile.

Kontaktier uns gerne telefonisch oder per Mail. Unsere Kontaktdaten findest du unter Kontakt – Stone-IT.

Der Beitrag Was ist die IP-Telefonie (All-IP) und weshalb solltest du darauf umsteigen? erschien zuerst auf Stone-IT.

Die Vorteile liegen klar auf der Hand: Schnellere Prozesse, ein vernetztes Arbeiten, hohe Flexibilität, skalierbare Kosten und geringere Risiken sind tatsächlich nur fünf Vorteile, die der Umstieg mit sich bringt.
Deshalb kommen Unternehmen, die auch in Zukunft wettbewerbsfähig bleiben und am Markt erfolgreich sein wollen, nicht um eine Cloud herum. 

Nur eine Alternative zur Datenspeicherung?

Eine Cloud bietet viel mehr, als nur große Datenmengen zu speichern. Moderne Lösungen bieten zum Beispiel das gemeinsame Arbeiten mehrerer Kollegen an einem Dokument oder der Datenabruf mittels Synchronisation von mehreren Geräten an, was für Mitarbeiter im Homeoffice oder Außendienst einen schnellen und unkomplizierten Zugriff ermöglicht.

Wie ist es mit dem Datenschutz?

Die fünf größten Anbieter auf dem Cloud-Markt kennt jeder: Google, Apple, Facebook, Amazon und Microsoft. Dabei handelt es sich um US-Konzerne, weshalb man hier besonders auf den Datenschutz achten muss. Daten, die auf US-Servern liegen, unterliegen auch den amerikanischen Gesetzen, was sich mit der DSGVO beißt. Eine Lösung hierfür wäre ein Anbieter, welcher auf lokale Speichervarianten setzt.

Deine nächsten Schritte…

Eine Cloud ist von einem Unternehmen heutzutage nicht mehr wegzudenken, weshalb es nun höchste Zeit ist, sich um dieses wichtige Thema zu kümmern, um am Markt bestehen zu bleiben.
Wir empfehlen daher folgende Vorgehensweise:

• Informier dich detailliert über alle Funktionen und Möglichkeiten der in Frage kommenden Lösungen. Die Beratung eines externen IT-Dienstleisters ist in hierbei sehr sinnvoll.
• Erstelle gemeinsam mit den Abteilungsleitern und/oder Mitarbeitern eine Liste aller Prozesse und Arbeitsabläufe.
• Prüfe, welche Vorgänge künftig auch über eine Cloud-Lösung abgebildet werden können und welche Vorteile dies bietet.
• Ruf uns an und hol dir Unterstützung bei der richtigen Wahl einer Cloud, um fatale Fehler zu vermeiden. 

Scheu dich nicht und nimm Kontakt zu uns auf. Wir freuen uns auf dich und helfen dir gerne weiter! 

Der Beitrag Wieso brauche ich eine Cloud und welche passt am besten zu mir? erschien zuerst auf Stone-IT.