Verschlüsselung: Schutz für den laufenden Betrieb
Verschlüsselung ist heute Standard. Sie sorgt dafür, dass Daten im täglichen Einsatz geschützt sind. Wird ein Gerät gestohlen oder geht verloren, können Unbefugte mit den Informationen erst einmal nichts anfangen.
Konkret heißt das: Mitarbeitende arbeiten sowohl im Büro als auch von unterwegs mit einem guten Grundschutz. Verlorene oder gestohlene Geräte sind kein unmittelbarer Daten-GAU. Auch Datenschutzanforderungen werden im Alltag mit Hilfe von Verschlüsselung zuverlässig erfüllt.
Aber: Verschlüsselung hat auch Grenzen.
Die Daten sind weiterhin auf dem Gerät vorhanden, nur eben verschlüsselt. Spätestens wenn ein Gerät weitergegeben oder ausgemustert wird, muss man sich mit der vollständigen Entfernung der Daten beschäftigen, um den Zugriff von Fremden oder Unbefugten definitiv auszuschließen.
Datenlöschung: Wenn Technik den Besitzer wechselt
Daher reicht am Ende des Geräte–Lebenszyklus Verschlüsselung nicht aus.
Ein Zurücksetzen auf Werkseinstellungen klingt zwar nach „alles weg“, ist es technisch aber oft nicht. Mit passenden Tools lassen sich viele Daten wiederherstellen – inklusive sensibler Informationen.
Hier kommt die zertifizierte Datenlöschung ins Spiel. Sie sorgt dafür, dass Daten nachweislich vollständig und irreversibel entfernt werden. Situationen, in denen sichere Datenlöschung unverzichtbar ist:
- Austausch von Notebooks, PCs oder Tablets
- Rückgabe von Leasing–Geräten
- Weitergabe an Dritte oder Recycling
Warum Verschlüsselung und Datenlöschung zusammengehören
In der Praxis erleben wir häufig zwei Extreme: Entweder wird ausschließlich auf Verschlüsselung gesetzt oder das Thema endet erst beim Gerätewechsel. Kein Entweder-oder, sondern ein Zusammenspiel! IT-Sicherheit funktioniert nur, wenn man den gesamten Lebenszyklus betrachtet.
Umsetzung in der Praxis
Damit Verschlüsselung und Datenlöschung nicht nur theoretisch, sondern auch praktisch greifen, helfen folgende Maßnahmen:
1. Verschlüsselung zum Standard machen
- Alle mobilen Endgeräte konsequent verschlüsseln
- Keine Ausnahmen „aus Bequemlichkeit“
- Zentrale Verwaltung nutzen, damit nichts vergessen wird
2. Datenlöschung als festen Prozess definieren
- Klare Regeln: Was passiert mit Geräten, die aussortiert werden?
- Zuständigkeiten festlegen: Wer veranlasst die Löschung?
- Löschung nicht „optional“, sondern verbindlich einplanen
3. Auf Nachweise setzen
- Zertifizierte Löschverfahren (z.B. nach BSI-Standard) nutzen
- Protokolle und Zertifikate aufbewahren
4. Mitarbeitende sensibilisieren
- Verständlich erklären, warum „Löschen“ nicht gleich „weg“ bedeutet
- IT‑Security nicht als reines Technik‑Thema behandeln, sondern auch den „Faktor Mensch“ umfassend einbeziehen
- Alltagsszenarien aufzeigen, statt Risiken rein abstrakt zu formulieren
Gute IT-Security für die Büroinfrastruktur ist kein Einmal-Projekt
IT–Sicherheit endet nicht mit der Anmeldung am System – und sie endet auch nicht mit dem letzten Arbeitstag eines Geräts. Erst das Zusammenspiel aus Verschlüsselung im Betrieb und zertifizierter Datenlöschung am Ende macht das Sicherheitskonzept wirklich rund.
Nutzen Sie die Expertise von GISA. In unserem Angebot Workplace-as-a-Service ist IT-Security von Anfang bis zum Ende mitgedacht und umgesetzt. Dazu gehören die sichere Bereitstellung und Verschlüsselung der Geräte ebenso wie ihr stabiler Betrieb im Alltag. Am Ende des Lifecycles ist auch die zertifizierte Datenlöschung fest eingeplant.
Sprechen Sie uns gern an!
