Alle Begriffe
Glossar
Verschlüsselung at Rest und in Transit
Auch: Datenverschlüsselung
Daten werden sowohl bei der Übertragung als auch bei der Speicherung verschlüsselt.
In Transit heißt TLS für jede Verbindung, auch zwischen internen Diensten. At Rest heißt verschlüsselte Datenträger, Datenbanken und Sicherungen.
In der Cloud ist beides weitgehend eine Einstellung und kein Bauprojekt, was die Frage nach dem Warum-nicht schwer beantwortbar macht.
Woran Sie es erkennen
- Personenbezogene Daten liegen unverschlüsselt.
- Interne Verbindungen laufen ohne TLS.
- Ein Kunde oder Prüfer fragt nach dem Schutz ruhender Daten.
Häufig gefragt
Reicht die Verschlüsselung, die AWS mitbringt?
Für den Verlust eines Datenträgers ja, das deckt sie ab. Gegen einen Angreifer mit gültigen Rechten hilft sie nicht, denn für den entschlüsselt der Dienst wie gewohnt. Dafür braucht es Rechtezuschnitt und eigene Schlüssel mit getrennter Verwaltung.