Die Foundation for Defense of Democracies (FDD) hat das U.S. National Institute of Standards and Technology (NIST) und die National Security Agency (NSA) aufgefordert, schlüssellose und tresorlose Pseudonymisierung zu evaluieren. Georgianna Shea, Technologin bei der FDD, argumentiert, dass Verschlüsselung allein nicht ausreichend ist, um sensible Daten vor Diebstahl oder Missbrauch zu schützen, insbesondere während der Verarbeitung und bei Übertragungen zwischen verschiedenen Plattformen. Diese Methode ersetzt sensible Informationen durch realistische Substitute, behält Datenformate für legitime Nutzung bei, reduziert aber ihren Wert für Angreifer. Das Verfahren soll den Single Point of Failure durch zentrale Schlüsselverwaltungssysteme eliminieren und kann den Impact von Datenverletzungen oder Ransomware-Angriffen erheblich verringern, wenn die gestohlenen oder offengelegten Daten keinen eigenen Wert haben.
Kernpunkte:
- Die Foundation for Defense of Democracies warnte, dass Verschlüsselung allein sensible Daten nicht angemessen schützen kann, wenn diese sich über Cloud-Plattformen, Drittanbieter, Backup-Systeme, Analyse-Tools und KI-Pipelines bewegen.
- Georgianna Shea erkannte an, dass Daten anfällig werden, wenn autorisierte Systeme sie zur Verarbeitung entschlüsseln, wodurch sensible Informationen Diebstahl oder Missbrauch ausgesetzt sind.
- Shea sprach sich für eine umfassendere Evaluierung von schlüssellosen, tresorlosen Pseudonymisierungsverfahren aus, die sensible Informationen durch realistische Substitute ersetzen, während Datenformate für legitime Verarbeitung erhalten bleiben.
Quelle: Industrial Cyber — Critical Infrastructure (Englisch)