Verschlüsselung bietet keinen ausreichenden Schutz für sensible Daten während ihrer Verarbeitung, beim Kopieren oder beim Transport. Dies stellt eine erhebliche Sicherheitslücke für Organisationen wie Krankenhäuser, Banken und Behörden dar. Als ergänzende Methode sollten Entscheidungsträger die Einführung von schlüssellosen Pseudonymisierung ohne zentrale Verwaltung in Betracht ziehen. Dieser Ansatz ersetzt sensible Werte durch realistische Substitute und macht gestohlene oder offengelegte Daten für Angreifer deutlich weniger wertvoll, ohne einen zentralen Fehler-Angriffspunkt zu schaffen.
Kernpunkte:
- Verschlüsselung schützt Daten nicht, wenn sie verarbeitet werden.
- Schlüssellose Pseudonymisierung ohne Vault kann den Wert sensibler Informationen reduzieren, falls diese kompromittiert werden.
- Entscheidungsträger müssen schlüssellose Pseudonymisierung ohne Vault in Betracht ziehen.
Quelle: CyberScoop (Englisch)