Verschlüsselung ohne hohen Administrationsaufwand

Lösung soll Sicherheit bei der Dateiübertragung alltagstauglich gewährleisten

(16.01.09) - Obwohl es die meisten Unternehmen eigentlich besser wissen, werden große, vertrauliche Geschäftsdateien noch immer mit Vorliebe per E-Mail versandt. Dabei ist diese Form der Dateiübertragung in punkto Sicherheit in etwa mit dem Versand einer Postkarte vergleichbar. Denn E-Mails können ebenso leicht abgefangen, mitgelesen und manipuliert werden, wie ihr Pendant aus Pappe. Experten sehen die Ursache für den fahrlässigen Umgang beim Dateitransfer in der fehlenden Mitarbeiterakzeptanz gegenüber zwar sicheren aber meist nur wenig praxistaug-lichen Übermittlungsmethoden - darunter die passwortgestützte Bereitstellung von Dateien via FTP.

"Mit herkömmlichen Lösungen ging meist ein verhältnismäßig hoher Administrationsaufwand einher. Da heutzutage aber viele Kommunikations- sowie Unternehmensprozesse auf Schnelligkeit und Effizienz bedacht sind, greifen Mitarbeiter beim Dateitransfer lieber auf altbewährte und vertraute elektronische Übermittlungswege wie die E-Mail zurück", erläutert Matthias Kess, Produktmanager bei der Connect Software AG, die Problematik. "Ein solches Verhalten birgt allerdings erhebliche und zugleich unnötige Risiken", gibt Kess zu bedenken.

Sein Unternehmen hat mit "CryptShare" eine Lösung entwickelt, die die Sicherheit bei der Dateiübertragung alltagstauglich gewährleisten soll. Über eine übersichtliche, webbasierte Nutzeroberfläche werden zunächst die für den Transfer bestimmtem sensiblen Dateien mit einer Größe von bis zu 2 Gigabyte verschlüsselt auf dem unternehmenseigenen Server abgelegt.

Zugleich wird die Empfängergruppe definiert, die im Anschluss an den Upload automatisch per E-Mail über die bereitgestellten Dateien informiert wird. Per Link und unter Angabe eines - beispielsweise persönlich per Telefon vereinbarten - Passworts können diese nun den verschlüsselten Download der für sie bestimmten Dateien initiieren.

"Zusätzliche Sicherheiten und administrative Vorteile bieten darüber hinaus die frei definierbare Löschfrist, eine umfassende Protokollierung aller Datei-Abrufe und der Verzicht auf eine pflege-intensive Benutzerkontenverwaltung", beschreibt Kess die innovative Lösung. (Connect: ra)