Sicherheit & Compliance
Es ist kein Geheimnis, dass Angreifer Ihre Daten sowohl während der Übertragung als auch im Ruhezustand leicht kompromittieren können. Deshalb gibt es verschiedene Ansätze, um Daten in diesen Zuständen zu schützen. Die Verschlüsselung nimmt dabei die zentrale Rolle ein.
AES-Verschlüsselungsalgorithmen gehören zu den zentralen Anforderungen für Sicherheits- und Compliance-Vorschriften und zählen nach wie vor zu den wirksamsten Methoden, um Daten vor unbefugtem Zugriff zu schützen. Sie sollten sicherstellen, dass Ihre Daten bereits vor dem Verlassen Ihres Systems verschlüsselt sind – also In-Flight, während der Übertragung und At-Rest, sobald sie am Backup-Ziel ankommen, ob in der Cloud oder im selbst gehosteten Speicher. Falls ein Angreifer Ihr Repository kompromittiert oder Ihre Daten während der Übertragung abfängt, erhält er keinen Zugriff auf die Inhalte, da diese in unlesbarer Form vorliegen.
Um Ihre Sicherheit zu erhöhen, bietet GitProtect.io drei verschiedene Verschlüsselungsstufen:
- Niedrig: erfordert einen 128-Bit-Verschlüsselungsschlüssel und den AES-Algorithmus im Cipher-Block-Chaining-Modus.
- Mittel: arbeitet ebenfalls im CBC-Modus, jedoch mit einem längeren Verschlüsselungsschlüssel von 192 Bit.
- Hoch: arbeitet ebenfalls im CBC-Modus, der Verschlüsselungsschlüssel ist mit 256 Bit jedoch deutlich sicherer.
Darüber hinaus ermöglicht GitProtect.io die Einrichtung eines eigenen Verschlüsselungsschlüssels, der die Sicherheit Ihrer Daten In-Flight und At-Rest zusätzlich erhöht – denn nur Sie kennen diesen Schlüssel.