[et_pb_section fb_built=“1″ specialty=“on“ custom_css_main_1=“max-width:15%;“ disabled_on=“off|off|“ _builder_version=“4.16″ module_alignment=“center“ custom_padding=“2px|0px|0|0px|false|false“ global_colors_info=“{}“][et_pb_column type=“1_4″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][\/et_pb_column][et_pb_column type=“3_4″ specialty_columns=“3″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_row_inner admin_label=“Zeile“ _builder_version=“4.16″ custom_padding=“23px|0px|4px|0px|false|false“ locked=“off“ global_colors_info=“{}“][et_pb_column_inner saved_specialty_column_type=“3_4″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_post_title title=“off“ meta=“off“ featured_placement=“above“ admin_label=“Beitragsbild“ _builder_version=“4.16″ locked=“off“ global_colors_info=“{}“][\/et_pb_post_title][et_pb_post_title meta=“off“ featured_image=“off“ admin_label=“Beitragstitel“ _builder_version=“4.17.4″ custom_margin=“20px||“ locked=“off“ global_colors_info=“{}“][\/et_pb_post_title][\/et_pb_column_inner][\/et_pb_row_inner][\/et_pb_column][\/et_pb_section][et_pb_section fb_built=“1″ specialty=“on“ custom_css_main_1=“max-width:15%;“ disabled_on=“off|off|“ _builder_version=“4.16″ module_alignment=“center“ custom_padding=“0|0px|0|0px|false|false“ global_colors_info=“{}“][et_pb_column type=“1_4″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_text content_tablet=“@ET-DC@eyJkeW5hbWljIjp0cnVlLCJjb250ZW50IjoicG9zdF9kYXRlIiwic2V0dGluZ3MiOnsiYmVmb3JlIjoiIiwiYWZ0ZXIiOiIiLCJkYXRlX2Zvcm1hdCI6ImRlZmF1bHQiLCJjdXN0b21fZGF0ZV9mb3JtYXQiOiJkIn19@“ content_phone=“@ET-DC@eyJkeW5hbWljIjp0cnVlLCJjb250ZW50IjoicG9zdF9kYXRlIiwic2V0dGluZ3MiOnsiYmVmb3JlIjoiIiwiYWZ0ZXIiOiIiLCJkYXRlX2Zvcm1hdCI6ImRlZmF1bHQiLCJjdXN0b21fZGF0ZV9mb3JtYXQiOiIifX0=@“ content_last_edited=“on|phone“ admin_label=“Tag“ _builder_version=“4.27.3″ _dynamic_attributes=“content,content_phone“ text_font_size=“14px“ custom_padding=“||0px“ locked=“off“ global_colors_info=“{}“]@ET-DC@eyJkeW5hbWljIjp0cnVlLCJjb250ZW50IjoicG9zdF9kYXRlIiwic2V0dGluZ3MiOnsiYmVmb3JlIjoiIiwiYWZ0ZXIiOiIiLCJkYXRlX2Zvcm1hdCI6ImRlZmF1bHQiLCJjdXN0b21fZGF0ZV9mb3JtYXQiOiJkIn19@[\/et_pb_text][et_pb_text disabled_on=“on|on|on“ admin_label=“Monat“ _builder_version=“4.16″ _dynamic_attributes=“content“ custom_margin=“-5px||2px“ custom_padding=“||0px“ disabled=“on“ locked=“off“ global_colors_info=“{}“]@ET-DC@eyJkeW5hbWljIjp0cnVlLCJjb250ZW50IjoicG9zdF9kYXRlIiwic2V0dGluZ3MiOnsiYmVmb3JlIjoiIiwiYWZ0ZXIiOiIiLCJkYXRlX2Zvcm1hdCI6ImN1c3RvbSIsImN1c3RvbV9kYXRlX2Zvcm1hdCI6Ik0ifX0=@[\/et_pb_text][et_pb_divider color=“#939393″ divider_weight=“5px“ _builder_version=“4.16″ max_width=“25px“ height=“0px“ custom_margin=“0px||“ locked=“off“ global_colors_info=“{}“][\/et_pb_divider][et_pb_text disabled_on=“on|on|on“ admin_label=“Jahr“ _builder_version=“4.16″ _dynamic_attributes=“content“ text_font_size=“11px“ custom_margin=“0px||“ disabled=“on“ locked=“off“ global_colors_info=“{}“]@ET-DC@eyJkeW5hbWljIjp0cnVlLCJjb250ZW50IjoicG9zdF9kYXRlIiwic2V0dGluZ3MiOnsiYmVmb3JlIjoiIiwiYWZ0ZXIiOiIiLCJkYXRlX2Zvcm1hdCI6ImN1c3RvbSIsImN1c3RvbV9kYXRlX2Zvcm1hdCI6IlkifX0=@[\/et_pb_text][et_pb_text admin_label=“Schlagw\u00f6rter“ _builder_version=“4.16″ _dynamic_attributes=“content“ text_font=“|300|on||||||“ text_text_color=“#000000″ text_font_size=“12px“ text_line_height=“1.4em“ custom_margin=“10px||“ custom_padding=“14px||“ border_width_top=“1px“ border_color_top=“#939393″ border_style_top=“dotted“ saved_tabs=“all“ locked=“on“ global_colors_info=“{}“]@ET-DC@eyJkeW5hbWljIjp0cnVlLCJjb250ZW50IjoicG9zdF90YWdzIiwic2V0dGluZ3MiOnsiYmVmb3JlIjoiIiwiYWZ0ZXIiOiIiLCJsaW5rX3RvX3Rlcm1fcGFnZSI6Im9mZiIsInNlcGFyYXRvciI6IiwgIiwiY2F0ZWdvcnlfdHlwZSI6InBvc3RfdGFnIn19@[\/et_pb_text][\/et_pb_column][et_pb_column type=“3_4″ specialty_columns=“3″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_row_inner column_structure=“undefined“ admin_label=“Zeile“ _builder_version=“4.18.0″ custom_margin=“||36px||false|false“ custom_padding=“23px|0px|0px|0px|false|false“ global_colors_info=“{}“][et_pb_column_inner type=“undefined“ saved_specialty_column_type=“3_4″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_text admin_label=“Intro“ _builder_version=“4.27.4″ text_font=“||on||||||“ custom_margin=“10px||25px“ custom_padding=“5px||5px“ hover_enabled=“0″ z_index_tablet=“500″ text_text_shadow_horizontal_length_tablet=“0px“ text_text_shadow_vertical_length_tablet=“0px“ text_text_shadow_blur_strength_tablet=“1px“ link_text_shadow_horizontal_length_tablet=“0px“ link_text_shadow_vertical_length_tablet=“0px“ link_text_shadow_blur_strength_tablet=“1px“ ul_text_shadow_horizontal_length_tablet=“0px“ ul_text_shadow_vertical_length_tablet=“0px“ ul_text_shadow_blur_strength_tablet=“1px“ ol_text_shadow_horizontal_length_tablet=“0px“ ol_text_shadow_vertical_length_tablet=“0px“ ol_text_shadow_blur_strength_tablet=“1px“ quote_text_shadow_horizontal_length_tablet=“0px“ quote_text_shadow_vertical_length_tablet=“0px“ quote_text_shadow_blur_strength_tablet=“1px“ header_text_shadow_horizontal_length_tablet=“0px“ header_text_shadow_vertical_length_tablet=“0px“ header_text_shadow_blur_strength_tablet=“1px“ header_2_text_shadow_horizontal_length_tablet=“0px“ header_2_text_shadow_vertical_length_tablet=“0px“ header_2_text_shadow_blur_strength_tablet=“1px“ header_3_text_shadow_horizontal_length_tablet=“0px“ header_3_text_shadow_vertical_length_tablet=“0px“ header_3_text_shadow_blur_strength_tablet=“1px“ header_4_text_shadow_horizontal_length_tablet=“0px“ header_4_text_shadow_vertical_length_tablet=“0px“ header_4_text_shadow_blur_strength_tablet=“1px“ header_5_text_shadow_horizontal_length_tablet=“0px“ header_5_text_shadow_vertical_length_tablet=“0px“ header_5_text_shadow_blur_strength_tablet=“1px“ header_6_text_shadow_horizontal_length_tablet=“0px“ header_6_text_shadow_vertical_length_tablet=“0px“ header_6_text_shadow_blur_strength_tablet=“1px“ border_width_top=“1px“ border_color_top=“#939393″ border_width_bottom=“1px“ border_color_bottom=“#939393″ border_width_top_tablet=“1px“ border_width_top_phone=“1px“ border_width_bottom_tablet=“1px“ border_width_bottom_phone=“1px“ box_shadow_horizontal_tablet=“0px“ box_shadow_vertical_tablet=“0px“ box_shadow_blur_tablet=“40px“ box_shadow_spread_tablet=“0px“ locked=“off“ global_colors_info=“{}“ sticky_enabled=“0″]<\/p>\n
Genauso wie ein Flughafen Flugg\u00e4ste und Infrastruktur gegen potenzielle Bedrohungen mit Security-Checks sch\u00fctzt, m\u00fcssen das auch Unternehmen und Organisationen tun: Flugh\u00e4fen durchleuchten Besucher und Gep\u00e4ck \u2013 und Unternehmen scannen mitgebrachte Datentr\u00e4ger mittels Datenschleuse und sch\u00fctzen sich so vor Malware-Risiken. Doch welche Entscheidungskriterien sollte man bei Datenschleusen<\/a> ber\u00fccksichtigen?<\/p>\n [\/et_pb_text][\/et_pb_column_inner][\/et_pb_row_inner][et_pb_row_inner column_structure=“1_2,1_2″ _builder_version=“4.27.3″ _module_preset=“default“ global_colors_info=“{}“][et_pb_column_inner type=“1_2″ saved_specialty_column_type=“3_4″ _builder_version=“4.27.3″ _module_preset=“default“ global_colors_info=“{}“][et_pb_text _builder_version=“4.27.3″ _module_preset=“default“ global_colors_info=“{}“]<\/p>\n Malware kann manchmal zu Fu\u00df kommen: Wenn ein Besucher oder Gesch\u00e4ftspartner wichtige Dateien unwissentlich auf einen kompromittierten mobilen Datentr\u00e4ger mitbringt, droht h\u00f6chste IT-Gefahr. Einmal eingesteckt, kann sich entsprechende Malware schnell in der ganzen Infrastruktur verbreiten. Es drohen \u201ealtbekannte\u201c Folgen: Produktionsausf\u00e4lle, Ransomware-Erpressungen und anderes Cyber-Unheil.<\/p>\n Selbst wenn das unabsichtlich und unwissentlich passiert, braucht es f\u00fcr solche Szenarien praktikable Schutzma\u00dfnahmen: eine Datenschleuse an der Unternehmenspforte oder an Perimeter-\u00dcberg\u00e4ngen zu sensiblen Netzwerksegmenten.<\/p>\n [\/et_pb_text][\/et_pb_column_inner][et_pb_column_inner type=“1_2″ saved_specialty_column_type=“3_4″ _builder_version=“4.27.3″ _module_preset=“default“ global_colors_info=“{}“][et_pb_text admin_label=“M\u00f6gliche Szenarien “ _builder_version=“4.27.3″ _module_preset=“default“ background_color=“#ededed“ custom_padding=“20px|15px|10px|15px|false|false“ border_radii=“on|15px|15px|15px|15px“ global_colors_info=“{}“]<\/p>\n Wer bringt denn heutzutage \u00fcberhaupt noch etwas auf Datentr\u00e4gern mit?<\/strong><\/p>\n [\/et_pb_text][\/et_pb_column_inner][\/et_pb_row_inner][et_pb_row_inner column_structure=“undefined“ admin_label=“Zeile“ _builder_version=“4.18.0″ custom_margin=“||36px||false|false“ custom_padding=“23px|0px|0px|0px|false|false“ global_colors_info=“{}“][et_pb_column_inner type=“undefined“ saved_specialty_column_type=“3_4″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_text admin_label=“KRITIS: besonderes schutzbed\u00fcrftig“ _builder_version=“4.27.3″ _module_preset=“default“ global_colors_info=“{}“]<\/p>\n Hochkritische Organisationen erfordern besondere Vorkehrungen f\u00fcr die Zutrittssicherheit. Oftmals nutzen KRITIS-Organisationen deshalb Datenschleusen. [\/et_pb_text][\/et_pb_column_inner][\/et_pb_row_inner][et_pb_row_inner _builder_version=“4.27.3″ _module_preset=“default“ global_colors_info=“{}“][et_pb_column_inner saved_specialty_column_type=“3_4″ _builder_version=“4.27.3″ _module_preset=“default“ global_colors_info=“{}“][et_pb_text admin_label=“Was sollte man bei Datenschleusen beachten?“ _builder_version=“4.27.3″ _module_preset=“default“ global_colors_info=“{}“]<\/p>\n [\/et_pb_text][et_pb_image src=“https:\/\/www.prosoft.de\/blog\/wp-content\/uploads\/2024\/11\/1-2-3.png“ title_text=“1-2-3″ align=“center“ admin_label=“1 2 3″ _builder_version=“4.27.3″ _module_preset=“default“ max_width=“50%“ global_colors_info=“{}“][\/et_pb_image][et_pb_text admin_label=“1. Isoliert vom Netzwerk betreiben“ _builder_version=“4.27.3″ _module_preset=“default“ global_colors_info=“{}“]<\/p>\n Eine Datenschleuse \u00fcberpr\u00fcft speziell mobile Datentr\u00e4ger auf vorhandene Schadsoftware-Risiken. Um ausf\u00fchrbare Malware nicht bereits w\u00e4hrend einer \u00dcberpr\u00fcfung in IT- und OT Netzwerksegmente zu \u00fcbertragen, muss eine Datenschleuse immer auch eine Quarant\u00e4nestation sein.<\/p>\n [\/et_pb_text][et_pb_text admin_label=“Viel hilft viel“ _builder_version=“4.27.3″ _module_preset=“default“ global_colors_info=“{}“]<\/p>\n Datenschleusen scannen mobile Datentr\u00e4ger mehrfach auf Schadprogramme, anhand der Signatur-Datenbanken und heuristischer Verfahren verschiedener kommerzieller Anti-Malware Engines. Nur Datenschleusen mit mehreren Malware-Scannern geben Ihnen auch in puncto Sicherheit den entscheidenden Vorteil, denn damit steigen nachweislich die Erkennungsraten deutlich.<\/p>\n [\/et_pb_text][et_pb_text admin_label=“erst die ausgewogene Mischung macht\u2018s“ _builder_version=“4.27.3″ _module_preset=“default“ global_colors_info=“{}“]<\/p>\n Neue Varianten von Schadsoftware haben je nach Verbreitungsweg regionale H\u00e4ufigkeiten, die in dort aktiven Honeypots h\u00e4ufiger erkannt werden, als in anderen Kontinenten. Die Auswahl der Antiviren-Engines sollte gut durchdacht sein und Scanner unterschiedlicher Regionen beinhalten. Denn nicht jede zus\u00e4tzliche Engine bietet zus\u00e4tzlichen Schutz: Die Engines von Norton und Avast sind \u201eZwillinge\u201c mit der gleichen Signatur-Datenbank. Und es gibt noch mehr solcher AV-Zwillinge.<\/p>\n Bei gr\u00f6\u00dferen Datenmengen dauert der Malware-Scan naturgem\u00e4\u00df l\u00e4nger \u2013 richtig zeitaufw\u00e4ndig wird es bei Datenschleusen, die mit mehreren Engines seriell scannen. Da jede zus\u00e4tzlich eingesetzte Malware-Engine lizenziert werden muss, bieten manche Hersteller kuratierte Scanner-Mischungen mit optimaler geografischer Abdeckung und h\u00f6chsten Erkennungsraten.<\/p>\n [\/et_pb_text][\/et_pb_column_inner][\/et_pb_row_inner][et_pb_row_inner _builder_version=“4.27.3″ _module_preset=“default“ global_colors_info=“{}“][et_pb_column_inner saved_specialty_column_type=“3_4″ _builder_version=“4.27.3″ _module_preset=“default“ global_colors_info=“{}“][et_pb_image src=“https:\/\/www.prosoft.de\/blog\/wp-content\/uploads\/2024\/11\/4-5-6.png“ title_text=“4-5-6″ align=“center“ admin_label=“4 5 6″ _builder_version=“4.27.3″ _module_preset=“default“ max_width=“50%“ global_colors_info=“{}“][\/et_pb_image][et_pb_text admin_label=“Schwarz, wei\u00df“ _builder_version=“4.27.3″ _module_preset=“default“ global_colors_info=“{}“]<\/p>\n Ein \u201eSchwarz \u2013 wei\u00df\u201c Scanergebnis ist oftmals nicht m\u00f6glich, da die Kategorien \u201eSauber\u201c oder \u201eInfiziert\u201c nur zwei von vielen \u201egrauen\u201c Gefahren-Unterscheidungen sein k\u00f6nnen.<\/p>\n False Positives werden umso wahrscheinlicher, je mehr Anti-Malware Engines eine Datenschleuse verwendet. Die Open Source L\u00f6sung ClamAV etwa wird h\u00e4ufig nebst anderen Engines eingesetzt, liefert jedoch erfahrungsgem\u00e4\u00df relativ viele False Positives.<\/p>\n [\/et_pb_text][et_pb_text admin_label=“Shades of grey“ _builder_version=“4.27.3″ _module_preset=“default“ global_colors_info=“{}“]<\/p>\n Man sollte in der Datenschleuse festlegen k\u00f6nnen, ob und wie gescannte „graue“ Daten weiterverarbeitet werden d\u00fcrfen, falls ein Malware-Scanner (vermeintlich) Schadsoftware erkannt hat. Wie werden z. B. Dateien mit Verdacht auf Datei-Spoofing klassifiziert?<\/p>\n Trotzdem freigeben, sperren oder zus\u00e4tzlich durch einen Verantwortlichen manuell und final bewerten lassen? Welche zus\u00e4tzlichen Informationen k\u00f6nnte der Verantwortliche zur Bewertung vermeintlich infizierter Dateien von der Datenschleuse erhalten?<\/p>\n [\/et_pb_text][et_pb_text admin_label=“Datenschleusen sollten flankiert werden“ _builder_version=“4.27.3″ _module_preset=“default“ global_colors_info=“{}“]<\/p>\n Ein Cybersecurity-Grundsatz angesichts der Vielzahl an Angriffsmethoden lautet: Keine L\u00f6sung alleine kann f\u00fcr hundertprozentige Sicherheit sorgen. So kann eine Datenschleuse z. B. h\u00e4ufig keine Evasive Malware noch Zero Day Exploits erkennen, da deren Malware-Signaturen noch unbekannt sind.<\/p>\n Angreifer setzen Evasive Malware immer h\u00e4ufiger ein, diese kann jedoch erst durch KI sowie verhaltensbasierte Erkennungstechnologien entdeckt werden. Einige Datenschleusen verf\u00fcgen \u00fcber eine angeschlossene Sandbox, welche die Dateien zus\u00e4tzlich verhaltensbasiert und dynamisch analysiert.<\/p>\n Eine andere zus\u00e4tzliche Pr\u00e4ventivma\u00dfnahme ist Datei-Desinfektion, die verbleibende Restrisiken potenzieller Zero-Day-L\u00fccken gegen Null reduzieren kann. Diese Funktionalit\u00e4t bereinigt alle Dateien nach der hinterlegten Konfiguration. Der Schutz entsteht dadurch, dass Makros oder Weblinks je nachdem ver\u00e4ndert oder sogar entfernt, und risikoanf\u00e4llige Dateiformate in harmlose Dateitypen umgewandelt werden. Die Kombination aus mehreren Malware-Scannern und Datei-Desinfektion liefert nach heutiger Sicht die h\u00f6chste Sicherheit.<\/p>\n Datei-Desinfektion kann bei standardisierten Dateiformaten gute Ergebnisse in akzeptabler Zeit erreichen. Bei speziellen Dateiformaten oder bei komplexen Dateien, etwa bei PowerPoint-Pr\u00e4sentationen mit eingebetteten Links, Videos und Bildern, kann im Nachgang einiges nicht mehr richtig funktionieren. Deshalb sollte man diesen Zwiespalt aus Funktionsf\u00e4higkeit und erreichtem Sicherheitslevel l\u00f6sen, indem man regelm\u00e4\u00dfig die Anforderungen anpasst und fortlaufend optimiert.<\/p>\n Ebenfalls zu beachten ist der Kostenfaktor, wenn Sie Datenschleusen mit Ma\u00dfnahmen wie Datei-Desinfektion oder Sandbox erg\u00e4nzen, die gesteigerte Sicherheit kostet auch mehr.<\/p>\n [\/et_pb_text][\/et_pb_column_inner][\/et_pb_row_inner][et_pb_row_inner _builder_version=“4.27.3″ _module_preset=“default“ global_colors_info=“{}“][et_pb_column_inner saved_specialty_column_type=“3_4″ _builder_version=“4.27.3″ _module_preset=“default“ global_colors_info=“{}“][et_pb_image src=“https:\/\/www.prosoft.de\/blog\/wp-content\/uploads\/2024\/11\/7-8-9.png“ title_text=“7-8-9″ align=“center“ admin_label=“7 8 9″ _builder_version=“4.27.3″ _module_preset=“default“ max_width=“50%“ global_colors_info=“{}“][\/et_pb_image][et_pb_text admin_label=“Wie sollen (risikolose) Dateien genutzt werden d\u00fcrfen?“ _builder_version=“4.27.3″ _module_preset=“default“ global_colors_info=“{}“]<\/p>\n In den meisten F\u00e4llen bestimmt ein IT-Workflow, wie die Dateien nach dem Scan weiterverarbeitet werden d\u00fcrfen. Darf der Besucher seinen mitgebrachten Datentr\u00e4ger mitsamt risikolosen Dateien direkt in der Infrastruktur weiterverwenden, oder m\u00fcssen zuerst alle unbedenklichen Daten auf einen freigegebenen, \u201ehauseigenen\u201c Datentr\u00e4ger kopiert werden? Ein interner USB-Stick, welcher von Ihrer IT als sicher eingestuft wird, sch\u00fctzt vor den Gefahren durch manipulierte Hardware (Beispiele: BadUSB, Rubber Ducky oder HID Spoofing).<\/p>\n Eine weitere, zeitsparende Option w\u00e4re es, die Daten mittels sicheren Datentransfer auf daf\u00fcr vorgesehene Shares in Ihrem Netzwerk zu kopieren. Ihr Besucher m\u00fcsste dann nicht den kompletten Datenschleusen-Scan an der Pforte abwarten: Er k\u00f6nnte schon mal in die Besprechung gehen und dort \u00fcber den Share alle als harmlos identifizierten Dateien abrufen. [\/et_pb_text][et_pb_text admin_label=“Datenschleuse funktioniert auch r\u00fcckw\u00e4rts“ _builder_version=“4.27.3″ _module_preset=“default“ global_colors_info=“{}“]<\/p>\n Falls Sie Ihrem Besucher Dateien aus Ihrem Netzwerk auf einem Datentr\u00e4ger mit auf die Reise geben m\u00f6chten, k\u00f6nnen Sie den Weg von Innen nach Au\u00dfen gehen. Im \u201eR\u00fcckw\u00e4rtsbetrieb\u201c sollte man, je nach Anwendungsfall, eine DLP-L\u00f6sung einsetzen, damit keine sensiblen gesch\u00e4ftskritischen und personenbezogenen Daten mit auf den Datentr\u00e4ger kopiert werden. Solche Daten werden dann entweder komplett blockiert und der Vorgang gemeldet, oder relevante Stellen in den Dokumenten werden unkenntlich gemacht.<\/p>\n [\/et_pb_text][et_pb_text admin_label=“Mehrere Standorte absichern“ _builder_version=“4.27.3″ _module_preset=“default“ global_colors_info=“{}“]<\/p>\n Bei unterschiedlichen Standorten mit jeweils mehreren Datenschleusen ist ein zentrales Scanner-Modul aller genutzten Engines w\u00fcnschenswert. Im Sinne effizienten Schutzes ist es sogar erforderlich, mit einem zentralen Modul mehrere Datenschleusen zu bedienen.<\/p>\n [\/et_pb_text][\/et_pb_column_inner][\/et_pb_row_inner][\/et_pb_column][\/et_pb_section][et_pb_section fb_built=“1″ specialty=“on“ custom_css_main_1=“max-width:15%“ disabled_on=“off|off|off“ _builder_version=“4.16″ custom_padding=“0|0px|0|0px|false|false“ custom_css_main_element=“background-color: #efefef“ global_colors_info=“{}“][et_pb_column type=“1_4″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_image src=“https:\/\/www.prosoft.de\/blog\/wp-content\/uploads\/2018\/12\/fazit.svg“ alt=“Fazit“ title_text=“fazit“ align_tablet=“center“ align_phone=““ align_last_edited=“on|desktop“ disabled_on=“on|on|“ admin_label=“Bild Fazit“ _builder_version=“4.27.3″ max_width=“35%“ module_alignment=“right“ saved_tabs=“all“ locked=“off“ global_colors_info=“{}“][\/et_pb_image][\/et_pb_column][et_pb_column type=“3_4″ specialty_columns=“3″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_row_inner column_structure=“undefined“ admin_label=“Zeile“ _builder_version=“4.16″ global_colors_info=“{}“][et_pb_column_inner type=“undefined“ saved_specialty_column_type=“3_4″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_text admin_label=“Fazit“ _builder_version=“4.27.3″ z_index_tablet=“500″ box_shadow_horizontal_tablet=“0px“ box_shadow_vertical_tablet=“0px“ box_shadow_blur_tablet=“40px“ box_shadow_spread_tablet=“0px“ global_colors_info=“{}“]<\/p>\n Datenschleusen sorgen zwar f\u00fcr Sicherheit bei mitgebrachten Datentr\u00e4gern, sind aber sehr beratungsintensive L\u00f6sungen. Es gibt nicht die eine \u201eAll-in-One\u201c Datenschleuse \u2013 abh\u00e4ngig von Sicherheitsanforderungen und Anwendungsfall sollte man verschiedene Auswahlkriterien ber\u00fccksichtigen. [\/et_pb_text][\/et_pb_column_inner][\/et_pb_row_inner][\/et_pb_column][\/et_pb_section][et_pb_section fb_built=“1″ admin_label=“Redakteur Peter Kopfmann“ _builder_version=“4.17.6″ custom_padding=“0|0px|2px|0px|false|false“ global_module=“2039″ global_colors_info=“{}“][et_pb_row _builder_version=“4.16″ background_size=“initial“ background_position=“top_left“ background_repeat=“repeat“ max_width=“1080px“ custom_padding=“24px|0px|35px|0px|false|false“ global_colors_info=“{}“][et_pb_column type=“4_4″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_image src=“https:\/\/www.prosoft.de\/blog\/wp-content\/uploads\/2019\/02\/Robert-Korherr-Geschaeftsfuehrer-ProSoft-GmbH.png“ alt=“Robert Korherr“ title_text=“Robert-Korherr-Geschaeftsfuehrer-ProSoft-GmbH“ align=“center“ align_tablet=“center“ align_phone=““ align_last_edited=“on|desktop“ admin_label=“Bild Robert Korherr“ _builder_version=“4.22.2″ z_index_tablet=“500″ custom_css_main_element=“max-width:100px;;“ global_colors_info=“{}“][\/et_pb_image][et_pb_text admin_label=“Text RK“ _builder_version=“4.22.2″ text_orientation=“center“ z_index_tablet=“500″ global_colors_info=“{}“]<\/p>\nPraktikabler Schutz an der Pforte: Datenschleuse<\/h3>\n
\n
KRITIS: Besonders schutzbed\u00fcrftig<\/h3>\n
Im laufenden Betrieb m\u00fcssen sowohl Signaturen aller Malware-Engines sehr zeitnah aktualisiert, aber auch die Updates der Datenschleusen selbst zeitnah aufgespielt werden k\u00f6nnen. Und im Falle eines air-gapped isolierten Netzwerks muss alles offline erfolgen k\u00f6nnen.<\/p>\n9 Punkte, die man bei der Auswahl von Datenschleusen beachten sollte.<\/h2>\n
1. Isoliert vom Netzwerk betreiben<\/h3>\n
2. Viel hilft viel\u2026<\/h3>\n
3. \u2026 aber erst die ausgewogene Mischung macht\u2018s<\/h3>\n
Hier empfiehlt sich eine Datenschleuse, die parallel scannen, d. h. alle Dateien gleichzeitig \u00fcberpr\u00fcfen kann \u2013 die L\u00f6sung gegen lange Wartezeiten. Ihr Besuch an der Pforte wird es Ihnen danken!<\/p>\n4. Schwarz, wei\u00df\u2026<\/h3>\n
5. \u2026 oder \u201eShades of Grey\u201c?<\/h3>\n
6. Einsatz einer Datenschleuse sollte flankiert werden<\/h3>\n
7. Wie sollen (risikolose) Dateien genutzt werden d\u00fcrfen?<\/h3>\n
Die Zeitersparnis des Datentransfers erkauft man sich allerdings mit einem Restrisiko, da die gescannten Daten bereits in Ihrer Infrastruktur liegen. Hier w\u00e4re es sinnvoll, alle transferierten Dateien regelm\u00e4\u00dfig auf die neuesten Viren-Signaturen zu scannen. Falls eine noch verborgene Zero-Day-Malware eines Tages aktiv werden sollte, hilft dieses Vorgehen nach einem Signatur-Update zumindest bei der sp\u00e4teren Erkennung und Aufarbeitung der Cyberattacke.<\/p>\n8. Datenschleuse funktioniert auch r\u00fcckw\u00e4rts<\/h3>\n
Nutzen Sie die Datenschleuse f\u00fcr das mobile Speicherger\u00e4t, und minimieren Sie damit das Risiko, Ihrem Besucher ein ungebetenes \u201eMalware-Geschenk\u201c zu bereiten. Denken Sie beispielsweise an eine medizinische Einrichtung, die hochaufl\u00f6sende MRT-Bilder, dem Patienten auf einem Datentr\u00e4ger mitgeben will.<\/p>\n9. Mehrere Standorte absichern<\/h3>\n
FAZIT<\/h3>\n
Sprechen Sie unverbindlich mit den Experten von ProSoft<\/a>.<\/p>\n