Warum ist Datensicherheit wichtig?

Der Zähler oben ist eine Schätzung der Datenmenge, die durch das Internet geflossen ist, seit Du diesen Artikel zu lesen begonnen hast.

Das monatliche Volumen des Internetverkehrs liegt in der Größenordnung von Milliarden Gigabyte. Um diese Zahl ins rechte Licht zu rücken: Jedes jemals gesprochene Wort passt in fünf Milliarden Gigabyte!

Welche Arten von Daten fließen durch das Internet? Ein Typ ist numerisch wie die Temperatur einer Stadt. Ein anderer Typ ist kategorisch wie ein Filmgenre. Eine äußerst nützliche Art von Daten sind personenbezogene Informationen (PII). PII sind alle Daten, mit denen du identifiziert werden kannst, wie zum Beispiel deine Adresse oder dein Name.

Unternehmen nutzen personenbezogene Daten, um das Online-Erlebnis der Nutzer zu verbessern.

Eine E-Commerce-Website wie Amazon speichert zum Beispiel PII (meine Einkaufshistorie), damit sie bessere Produktempfehlungen machen kann. Wie du unten siehst, hat Amazon aus meinen früheren Einkäufen gelernt, dass ich Tee und Stifte mag, und beschlossen, mir mehr Teesorten und Stifte zu empfehlen.

Schauen wir uns ein anderes Beispiel an: Google Discover, ein personalisiertes Dashboard für Handys. Diese Anwendung hilft mir bei der Planung meines täglichen Arbeitsweges und weiß erstaunlicherweise sogar, wo ich das Auto meiner Familie geparkt habe!

Da Parkpositionen und andere Formen von PII sehr sensibel sein können, wollen wir, dass die Unternehmen unsere PII geheim halten und verhindern, dass sie in die falschen Hände geraten.

Wie können Unternehmen also personenbezogene Daten geheim halten, wenn sie durch ein öffentliches, offenes Internet fließen? Wie stehlen Angreifer personenbezogene Daten und wie können sich Unternehmen dagegen schützen?

In dieser Einheit über Online-Datensicherheit werden wir diese Fragen beantworten.

Zunächst gehen wir näher auf personenbezogene Daten ein und sehen uns an, wie sie gesammelt werden. Dann sehen wir uns die verschiedenen Möglichkeiten an, wie Angreifer PII durch Phishing, betrügerische Zugangspunkte oder Computer-Malware stehlen.

Dann werden wir zeigen, wie Kryptografie dabei helfen kann, personenbezogene Daten durch Verschlüsselung geheim zu halten und durch Authentifizierung zu verhindern, dass sie in die falschen Hände geraten. Wir werden sehen, wie die Verschlüsselung "gesperrte" personenbezogene Daten über das öffentliche Internet sendet und sie nur freigibt, wenn jemand den richtigen Schlüssel vorlegt. Wir werden auch sehen, wie die Authentifizierung die Identität einer Person überprüft, bevor sie die PII weitergibt.

Schließlich werden wir sehen, wie das Internet diese kryptografischen Techniken in die TLS- und HTTPS-Protokolle integriert.

Los geht's!