Verschlüsselung macht Daten ohne passenden Schlüssel unlesbar. Sie schützt Vertraulichkeit bei Übertragung und Speicherung – wird aber auch von Ransomware missbraucht.
Verschlüsselung wandelt lesbare Daten mithilfe eines Schlüssels in eine unlesbare Form um, die sich nur mit dem passenden Schlüssel wieder herstellen lässt. Sie sichert die Vertraulichkeit von Informationen – sowohl bei der Übertragung (etwa über TLS) als auch bei der Speicherung (Festplatten- und Datenbankverschlüsselung). Anders als beim Hashing ist Verschlüsselung bewusst umkehrbar.
Man unterscheidet zwei Grundformen: symmetrische Verfahren (ein geteilter Schlüssel, schnell, etwa AES) und asymmetrische Verfahren (ein öffentliches und ein privates Schlüsselpaar, etwa RSA). In der Praxis werden beide kombiniert: Das asymmetrische Verfahren tauscht sicher einen symmetrischen Schlüssel aus, mit dem dann die eigentlichen Daten schnell verschlüsselt werden.
Wo Verschlüsselung wirkt
- Transportverschlüsselung schützt Daten unterwegs im Netz,
- Festplatten- und Dateiverschlüsselung schützt Daten bei Diebstahl oder Verlust von Geräten,
- Datenbank- und Backup-Verschlüsselung schützt gespeicherte Bestände,
- Ende-zu-Ende-Verschlüsselung schützt Inhalte über den gesamten Weg.
Die Sicherheit steht und fällt dabei nicht mit dem Verfahren allein, sondern vor allem mit der Verwaltung der Schlüssel.
Bedeutung für Unternehmen
Verschlüsselung ist ein zweischneidiges Thema. Einerseits ist sie zentrale Schutzmaßnahme und regulatorisch gefordert, etwa unter DSGVO Art. 32. Andererseits nutzen Angreifer dieselbe Technik: Ransomware verschlüsselt die Daten des Opfers und erpresst ein Lösegeld. Laut Verizon DBIR 2026 ist Ransomware an 48 Prozent der untersuchten Breaches beteiligt. Für Entscheider ist entscheidend: Verschlüsselte, offline gehaltene Backups sind der wirksamste Schutz gegen diese Erpressung.
Härtung und Prüfung aus Red-Team-Sicht
In Ransomware-Simulationen prüfen wir nicht-destruktiv, ob ein Angreifer schützenswerte Daten erreichen und ob er die Backups kompromittieren könnte. Empfohlene Maßnahmen:
- sensible Daten bei Übertragung und Speicherung konsequent verschlüsseln,
- professionelles Schlüsselmanagement mit getrennter Aufbewahrung,
- Backups nach der 3-2-1-Regel, davon eine Kopie offline und unveränderlich,
- Zugriff auf Backup-Infrastruktur streng trennen und überwachen,
- regelmäßige Wiederherstellungstests,
- Verschlüsselung stets mit sauberem Schlüsselmanagement verbinden, nicht als isolierte Maßnahme.
Die Widerstandsfähigkeit gegen Erpressung prüfen wir in unserer Ransomware-Simulation. Zehn Leitfragen bündelt der Ratgeber Ransomware-Readiness: zehn Fragen.