Articles

Ist Dropbox sicher für die Sicherung von Geschäftsdaten?

Dropbox ist eine gängige Plattform für die gemeinsame Nutzung von Dateien – jeder kann ein Konto erstellen, Bilder oder Notizen hochladen und sie an Freunde und Familie senden. Für Unternehmen gilt jedoch: Je wichtiger die Daten sind, desto mehr Sicherheitsmaßnahmen sind erforderlich, um sie zu schützen. Cloud-Speicher ist zum neuen Flash-Laufwerk geworden – alle Ihre Dateien sind jederzeit von jedem Gerät aus zugänglich, ohne dass die Gefahr besteht, dass Ihr tragbares Flash-Laufwerk und alle Ihre Dateien beschädigt werden oder verloren gehen. Aber nicht jede Cloud-Speicher-Site ist vollkommen sicher.

Erst letztes Jahr veröffentlichte das Unternehmen ein Update, das Benutzerdateien löschte und ein Jahr kostenlosen Service bot, um dies auszugleichen. Dropbox hat sich auch im Rampenlicht einer entdeckten Sicherheitsanfälligkeit befunden, die es ermöglichte, Dropbox-Dateien öffentlich über Google zu indizieren, damit jeder sie sehen kann. Aber mit über 200 Millionen Nutzern fragen Sie sich vielleicht: Ist Dropbox sicher, um meine vertraulichen Geschäftsdaten zu sichern?

Verschlüsselungsstandards

Obwohl es keine vollständige Sicherheit gibt, müssen Sie sicherstellen, dass Sie die richtigen Schritte unternehmen, um Ihre Risiken zu verwalten und zu mindern. Online-Cloud-Speicher beinhaltet die Übergabe Ihrer Daten an ein Drittunternehmen für die einfache und effiziente schnelle Dateifreigabe. Wie wird dieses Drittunternehmen Ihre Daten behandeln? Sie haben möglicherweise den entscheidenden Schritt zur Verschlüsselung Ihrer Daten unternommen, aber wer im Unternehmen hält den Verschlüsselungsschlüssel? Wenn der von Ihnen gewählte Cloud-Anbieter über Ihren Verschlüsselungsschlüssel verfügt, kann er Ihre Daten jederzeit lesen und möglicherweise verkaufen. Ein Cloud-Backup-Anbieter mit Integrität wird nicht über den Verschlüsselungsschlüssel verfügen, da er sich auf das konzentriert, was Sie benötigen – militärische 256-Bit-Verschlüsselung, die als unzerbrechlich gilt, und End-to-End-Verschlüsselung, dh Ihre Daten werden verschlüsselt, bevor sie Ihren Computer verlassen, wodurch sie selbst während des Transports in die Cloud unlesbar und geschützt werden. Dropbox verfügt über eine 256-Bit-AES-Verschlüsselung und verspricht, dass seine Mitarbeiter nur Dateinamen und Speicherorte lesen können. Da Dropbox jedoch ein Freigabedienst ist, kann die Vollständigkeit dieser Verschlüsselung zu kurz kommen und Ihre Geschäftsdaten anfällig machen.

Überwachung und Benutzerberechtigungen

Wenn Sie einen IT-Spezialisten oder eine IT-Abteilung haben, erlaubt Dropbox ihnen nicht, zu überwachen oder zu steuern, wer Dateien synchronisiert, wer Zugriff auf welche Dateien hat und wer sie freigibt. Wenn vertrauliche Daten durchgesickert sind, haben Sie keine Möglichkeit zu wissen, wer sie gesendet hat oder wer darauf zugegriffen hat. Sie haben auch keinen Passwortschutz oder anpassbare Lese-, Bearbeitungs- und Freigabeberechtigungen für einzelne Benutzer, ein entscheidender Aspekt für Geschäftsanwender.

Bei so vielen Personen, die an einem Dokument oder einer Datei zusammenarbeiten, sind Ihre Dateien anfällig für versehentliches Überschreiben oder Löschen, wenn Sie keine Berechtigungen festlegen können. Gleiches gilt für die Freigabe von Berechtigungen für Unterordner in Dropbox – ohne Angabe von Berechtigungen müssen Sie Ihre gesamte Ordnerstruktur vollständig wiederherstellen, nur um Ihre Daten zu schützen.

Als Business-Tool sollte Dropbox den Standard der Vertraulichkeit erfüllen, aber als Cloud-Backup-Service fällt es zu kurz. Sobald Sie eine Datei über Dropbox gesendet haben, haben Sie die Kontrolle darüber verloren, wer auf diese Datei zugreifen kann — jeder, der Zugriff auf Ihre Dateien hat, kann diese Daten bearbeiten oder mit wem auch immer er möchte teilen. Diese Fähigkeit kann Ihre Daten versehentlichen Änderungen, Löschungen und unbefugtem Zugriff aussetzen.

Cloud Storage vs Cloud Backup

Letztendlich ist Dropbox ein Cloud-Speicher-, Freigabe- und Synchronisierungstool und sollte niemals als Cloud-Backup-Lösung behandelt werden. Es gibt einen auffälligen Unterschied zwischen den beiden, und die Behandlung einer Cloud-Speicher-Site als Backup ist sehr riskant. Cloud-Backup bietet einen besseren Schutz durch Verschlüsselung, während Cloud-Speicher in seiner Verschlüsselung eingeschränkt ist, um die gemeinsame Nutzung zu ermöglichen. Die erhöhten, High-Level-Sicherheitsfunktionen im Zusammenhang mit Cloud-Backup lassen Sie nicht Dateifreigabe und Synchronisierung wie Dropbox und andere Cloud-Storage-Anbieter, weil der Zweck der Cloud-Backup ist es, eine vollständige, sichere Sicherung Ihres gesamten Systems zu erstellen.

Mit Dropbox können Sie Dokumente bei Bedarf problemlos mit Kollegen teilen, aber diese Dateien sind auf verschiedene Arten ungesichert, einschließlich Verschlüsselung, Sicherung und Abrufen früherer Versionen von Dateien. Wenn Cloud Storage die vorherige Dateiversionierung anbietet, ist es oft auf ein 30-tägiges Abruffenster beschränkt, mit längeren Fenstern als Add-On — wie es bei Dropbox der Fall ist. Dies kann es unmöglich machen, frühere Dateiversionen oder versehentlich gelöschte Dateien wiederherzustellen, wenn sie später erkannt werden, was häufig der Fall ist — insbesondere wenn Sie Dateien mit einem Team von Personen freigeben und synchronisieren.

Also, wenn Dropbox so ungesichert ist, was können Sie tun? Ein vollständiges Verbot von Dropbox ist schwer zu erreichen, da es die Interaktionen Ihrer Mitarbeiter mit anderen Unternehmen einschränkt, die es verwenden. In den meisten Fällen nutzen Mitarbeiter unsichere Filesharing-Sites, ohne ihre IT-Abteilung darüber zu informieren, und öffnen ihre Dateien für Diebstahl. Das Ignorieren des Problems ist auch keine Lösung – schließlich wird es einen Angriff geben und dann gehen Ihre Dateien verloren.

Alternativ kann ein menschlicher Benutzerfehler dazu führen, dass versehentlich Dateien mit Unbefugten geteilt werden oder ein Gerät ohne Datenverschlüsselung in seinen Dateien verloren geht. Die Sicherung Ihrer Daten ist nicht vermeidbar. Der Wechsel zu einem Cloud-Backup-Dienst wie Nordic Backup ist die beste Option, um Ihre Daten sicher zu halten. Mit Cloud Backup sind Ihre Daten immer sicher, abrufbar und können bei Bedarf wiederhergestellt werden. Unsere End-to-End-Verschlüsselung, unbegrenzte Versionsverläufe, sichere Rechenzentren und mehr halten Ihre Daten exponentiell sicherer als jede kostenlose Online-Cloud-Speicher-Website.