Sensible Daten nicht auf Web-Servern ablegen

Ob es sich um einen detaillierten Lebenslauf im PDF-Format bei Privatpersonen oder eine Excel-Tabelle mit Gehaltsinformationen der Mitarbeiter in Unternehmen handelt - vertrauliche Daten gehören nicht auf einen Web-Server. Viele Anwender glauben, dass der eigene Web-Server ein guter Ort ist, um dort Daten zu speichern, die von überall aus zugänglich sein sollen. Weil sie nicht öffentlich verlinkt sind, also etwa über die Startseite als Link “Lebenslauf”, halten die Nutzer die Daten für unauffindbar. Doch selbst wenn solche Dateien in geheimen Unterordnern liegen, die mit dem eigentlichen Internet-Auftritt nichts zu tun haben und für diesen nicht genutzt werden, sind die Dateien nicht vor fremden Augen sicher.

Zum Beispiel können mit der Suchmaschine Google gezielt bestimmte Dateiformate im Internet gesucht werden. Auf dem a-i3/BSI-Symposium “Identitätsschutz in E-Government und E-Business” Ende März in Bochum haben Dr. Christoph Wegener und Dominik Birk auf diese Möglichkeit hingewiesen. Die Experten vom Horst Görtz Institut für IT-Sicherheit haben gezeigt, wie leicht es für Kriminelle ist, mit Hilfe der feinen Einstellungsmöglichkeiten der Suchmaschine Dokumente auf privaten und kommerziell genutzten Web-Servern aufzuspüren. Sie raten dazu, sensible Daten niemals auf Internet-Servern abzulegen. Wenn sich dies nicht umgehen lässt, sollten die Daten unbedingt verschlüsselt werden. Hierfür bietet der Fachhandel verschiedene Programme an.  (Gaby Schulemann-Maier/cid)