Welche Verschlüsselungsstrategie ist zum Schutz Ihrer Daten am besten geeignet?

Datenverschlüsselung ist eine Methode, die Klartextdaten in verschlüsselte Daten, sogenannte Chiffretexte, umwandelt. Die Verschlüsselung dient dazu, die verschlüsselte Nachricht zu entschlüsseln. Sowohl ruhende als auch genutzte Daten können verschlüsselt werden. Eine Verschlüsselungsstrategie lässt sich mit Authentifizierungsdiensten kombinieren, um sicherzustellen, dass nur autorisierte Benutzer auf die Daten Ihres Unternehmens zugreifen können.

Die Datenverschlüsselung ist in zwei Typen unterteilt

1. Symmetrische Verschlüsselung

   Für die Datenverschlüsselung und -entschlüsselung wird ein einziger Schlüssel verwendet . Alle autorisierten Benutzer haben Zugriff auf diesen Schlüssel, der den Datenzugriff ermöglicht.

2. Asymmetrische Verschlüsselung

   Daten werden mit zwei mathematischen Schlüsseln ver- und entschlüsselt. Der öffentliche Schlüssel dient zum Verschlüsseln der Daten, der private Schlüssel zum Entschlüsseln. Der private Schlüssel wird geheim gehalten; der öffentliche Schlüssel hingegen wird allen zugänglich gemacht.

Zustände der Daten

Innerhalb einer Organisation gibt es drei grundlegende Datenzustände. Um ihre Sicherheit zu gewährleisten, müssen die Daten während ihres gesamten Lebenszyklus geschützt werden.

1. Daten in Ruhe

   Die Verschlüsselung ruhender Daten verhindert, dass Daten bei unbefugtem Zugriff sichtbar werden. Unternehmen können vertrauliche Dateien vor der Übertragung verschlüsseln oder die Festplattenverschlüsselung nutzen, um das gesamte Speichermedium zu verschlüsseln. Benutzer benötigen einen Verschlüsselungsschlüssel, um verschlüsselte Daten lesen zu können.

2. Daten in Bewegung

   Es wird in der Big Data-Analyse verwendet, da die Datenverarbeitung einem Unternehmen dabei helfen kann, Trends zu analysieren und Einblicke in sie zu gewinnen, sobald sie auftreten.

3. Verwendete Daten

   Verschlüsselung spielt eine wichtige Rolle beim Schutz von Daten während der Nutzung oder Übertragung. Daten sollten immer verschlüsselt werden, wenn sie externe oder interne Netzwerke durchlaufen.

Beispiel: Angenommen, Bob möchte Alice ein Bild von einem Cheeseburger schicken. Bob hat das Bild mit seinem Smartphone aufgenommen und dort gespeichert – das Cheeseburger-Foto ist derzeit ein ruhender Datensatz. Bob betrachtet das Foto und hängt es an eine E-Mail an, die das Foto in den Speicher lädt – es wird zu Daten, die verwendet werden (insbesondere vom Fotobetrachter und den E-Mail-Anwendungen seines Telefons). Bob tippt auf „Senden“ und die E-Mail mit dem angehängten Foto wird über das Internet an Alices E-Mail-Dienst gesendet; es handelt sich um Daten in Übertragung.

Daten in Ruhe

Die Verschlüsselung ruhender Daten ist vergleichbar mit dem Einschließen wichtiger Dokumente in einen Tresor. Nur wer den Schlüssel besitzt, kann auf die gespeicherten Dokumente zugreifen; genauso können nur diejenigen, die den Verschlüsselungsschlüssel besitzen, auf ruhende Daten zugreifen. Die Verschlüsselung ruhender Daten schützt sie vor negativen Folgen wie Datenlecks, unbefugtem Zugriff und Diebstahl. Ohne den Schlüssel sind die Daten wertlos.

Es gibt verschiedene Arten von Technologien zum Schutz der Daten, und zwar die folgenden

FDE (Vollständige Festplattenverschlüsselung)

Für PCs, Laptops und tragbare elektronische Geräte, die verloren gehen oder gestohlen werden können, ist FDE sehr hilfreich. Die verschlüsselten Daten sind für den Dieb unzugänglich, selbst wenn das Gerät gestohlen wird. Da ein Schlüssel zur Verschlüsselung der gesamten Festplatte verwendet wird, erfordert FDE von Netzwerkadministratoren die Durchsetzung einer starken Kennwortrichtlinie und die Bereitstellung eines Sicherungsprozesses für den Fall, dass Mitarbeiter ihre Kennwörter vergessen oder das Unternehmen unerwartet verlassen.

FDE konvertiert Daten auf einer Festplatte automatisch in ein Format, das ohne den Schlüssel zum Rückgängigmachen der Konvertierung nicht lesbar ist. Der lesbare Klartext der Festplatte wird in einen Chiffretext umgewandelt, der nur nach Rückkonvertierung mit einem Schlüssel gelesen werden kann. Selbst wenn die Festplatte ausgebaut und in ein anderes System eingebaut wird, sind die Daten ohne den richtigen Authentifizierungsschlüssel nicht zugänglich.

FDE wird häufig bereits bei der Herstellung von Computern installiert. Beispielsweise ermöglichen BitLocker, das in einigen Versionen von Microsoft Windows enthalten ist, und FileVault, das Teil des macOS-Betriebssystems ist, FDE. Nutzer von BitLocker und FileVault können vergessene Passwörter wiederherstellen. FileVault sichert Verschlüsselungsschlüssel in Apple iCloud, während BitLocker Wiederherstellungsdaten im Active Directory speichert.

Auf allen Windows-basierten Geräten bietet Microsoft außerdem eine Geräteverschlüsselung an, die Daten durch Verschlüsselung des Laufwerks schützt.

MDM (Mobilgeräteverwaltung)

MDM-Technologie verwaltet Daten auf Mobilgeräten. Sie ermöglicht die Einschränkung des Zugriffs auf bestimmte Unternehmensanwendungen, die Einschränkung des Gerätezugriffs oder die Verschlüsselung von Daten auf Mobilgeräten oder Tablets. Sie erfüllt den gleichen Zweck wie die herkömmliche Verschlüsselung bei Geräteverlust. Beim Transport außerhalb des Geräts bleiben die Daten jedoch nicht verschlüsselt.

Ruhende Daten sind nach wie vor ein attraktives Ziel für Angreifer. Diese können die Daten verschlüsseln und Lösegeld fordern, sie stehlen, beschädigen oder löschen. Unabhängig von der Methode besteht das Endziel darin, auf die ruhenden Daten zuzugreifen und böswillige Aktionen durchzuführen.

• Ransomware ist eine Art Schadsoftware, die nach dem Eindringen in ein System gespeicherte Daten verschlüsselt und sie dadurch unbrauchbar macht. Die Angreifer entschlüsseln die Daten erst, wenn das Opfer ein Lösegeld zahlt.

• Ein Datenleck entsteht, wenn ruhende Daten in eine ungesicherte Umgebung gelangen oder dort unbefugt weitergegeben werden. Datenlecks können vorsätzlich erfolgen, beispielsweise wenn ein externer Angreifer oder ein böswilliger Insider gezielt auf die Daten zugreift, um sie zu kopieren oder weiterzugeben. Sie können aber auch versehentlich auftreten, etwa wenn ein Server ungeschützt im öffentlichen Internet zugänglich ist und die darauf gespeicherten Daten dadurch offengelegt werden.

• Physischer Diebstahl kann sich auf ruhende Daten auswirken, wenn jemand den Laptop, das Tablet, das Smartphone oder andere Geräte stiehlt, auf denen die ruhenden Daten gespeichert sind.

So sichern Sie ruhende Daten

• Die Implementierung von Verschlüsselungslösungen ist für Unternehmen eine der besten und einfachsten Möglichkeiten, ihre Daten vor der Nachlässigkeit ihrer Mitarbeiter zu schützen. Unternehmen können die Festplatten ihrer Mitarbeiter mit nativen Verschlüsselungstools der Betriebssysteme wie Windows BitLocker und macOS FileVault verschlüsseln. Dies garantiert, dass Diebstahl ohne Verschlüsselungsschlüssel nicht darauf zugreifen kann, selbst beim Booten des Computers über USB.

• Wir sollten auch die physische Sicherheit von Geräten und Speichermedien gewährleisten, auf denen Daten gespeichert sind. Es sollte für einen Angreifer schwierig sein, physisch auf ein Gerät oder Speichermedium zuzugreifen und die Daten zu stehlen. Wenn ein Unternehmen beispielsweise vertrauliche Daten auf Dateiservern, Datenbanken oder Workstations speichert, ist die physische Sicherheit des Gebäudes von entscheidender Bedeutung.

Daten in Bewegung

Werden Daten bei der Übertragung zwischen Geräten nicht verschlüsselt, können sie abgefangen, gestohlen oder weitergegeben werden. Datenübertragungen werden häufig verschlüsselt, um ein Abfangen zu verhindern, da sie beispielsweise anfällig für Man-in-the-Middle-Angriffe sind . Daten sollten grundsätzlich immer verschlüsselt werden, wenn sie über interne oder externe Netzwerke übertragen werden.

Übertragene Daten können mit den folgenden Methoden verschlüsselt werden:

1. TLS / SSL

   TLS und SSL gehören zu den bekanntesten kryptografischen Anwendungen für die Datenübertragung. TLS bietet eine verschlüsselte Transportschicht zwischen Message Transfer Agents (MAT) oder E-Mail-Servern. SSL-Zertifikate hingegen verwenden öffentliche und private Schlüssel, um private, über das Internet übertragene Kommunikation zu verschlüsseln.

2. HTTPS

   Die sichere Variante von HTTP ist HTTPS. Dieses Protokoll schützt Nutzer vor Man-in-the-Middle-Angriffen (MitM) und dem Abhören von Daten. HTTPS wird typischerweise zur Sicherung von Internetverbindungen verwendet. Es hat sich aber auch als gängige Verschlüsselungsmethode für die Kommunikation zwischen Webhosts und Browsern sowie zwischen Hosts in Cloud- und Nicht-Cloud-Umgebungen etabliert. HTTPS ist ein SSL-Zertifikat, das für die HTTP-Kommunikation verwendet wird.

3. IPsec

   Internet Protocol Security (IPsec) wird von der Transportschicht der Internet Small Computer System Interface (SCSI) zum Schutz von Daten in Motion verwendet. Um zu verhindern, dass Hacker den Inhalt der zwischen zwei Geräten gesendeten Daten einsehen, kann IPsec die Daten verschlüsseln. IPsec verwendet kryptografische Techniken wie Triple Data Encryption Standard (Triple DES) und Advanced Encryption Standard. Es wird häufig als Transitverschlüsselungsprotokoll für virtuelle private Netzwerktunnel eingesetzt. IPsec verwendet auch SSL-Zertifikate. Um die Daten in Motion zu schützen, können Verschlüsselungstechnologien auch in bereits vorhandene Enterprise-Resource-Planning-Systeme integriert werden.

So sichern Sie Daten während der Übertragung

1. Verschlüsseln Sie die Daten selbst, bevor sie über ein Netzwerk übertragen werden. Wenn wir beispielsweise Daten über das Internet übertragen, sollten wir die Daten zuerst verschlüsseln und dann übertragen.

2. Wenn Daten über eine Verbindung übertragen werden, sollten wir zunächst die Verbindung verschlüsseln, um sie zu sichern. Werden beispielsweise Daten zwischen zwei Hosts übertragen, können wir ein VPN verwenden, um zunächst eine sichere Verbindung zwischen den beiden Hosts herzustellen und dann die Daten zu übertragen.

Verwendete Daten

In Umgebungen, in denen entweder die Schlüssel oder die Daten verwendet werden, werden üblicherweise alternative Kontrollmechanismen angeboten, da Entschlüsselungsschlüssel und entschlüsselte Daten für einen Angreifer vollständig unzugänglich sein müssen, damit die Verschlüsselung Sicherheit gewährleisten kann. Bei der Nutzung von Cloud-Diensten sollten Unternehmen nach einer verteilten Lösung wie einem HSM suchen , um ihre Schlüssel sicher und unabhängig vom Dienstanbieter zu speichern.

So sichern Sie die verwendeten Daten

1. Wir sollten die Daten, wo immer möglich, durch Verschlüsselung verschlüsseln.
2. Wir sollten geeignete Sicherheitsmaßnahmen ergreifen, um sicherzustellen, dass verwendete Daten nicht unrechtmäßig oder versehentlich an unbefugte Parteien weitergegeben werden.

E-Mail-Verschlüsselung

Asymmetrische oder Public-Key-Infrastruktur-Verschlüsselung (PKI) ist die am häufigsten verwendete Methode zur E-Mail-Sicherheit bzw. zur Verwaltung der Schlüsselverteilung und -validierung. PKI wird häufig verwendet und besteht aus Folgendem.

1. Eine Organisation, die digitale Zertifikate ausstellt und validiert oder eine Zertifizierungsstelle (CA)Ein Zertifikat ist ein digitaler Datensatz, der den Besitz eines öffentlichen Schlüssels nachweist.
2. Vor der Ausgabe einer digitales Zertifikat Für einen Antragsteller fungiert eine Registrierungsstelle (RA) als Prüfer der Zertifizierungsstelle.
3. Informationen können durch Verschlüsselung geheim gehalten oder verborgen werden. Diese basiert auf einer mathematischen Technik namens Chiffre. Ein Code (oder Schlüssel) wird benötigt, um die Informationen für die vorgesehenen Empfänger zu entschlüsseln, damit die Verschlüsselung durchgeführt werden kann. Unverschlüsselte Daten werden als Klartext bezeichnet, verschlüsselte Daten als Geheimtext.

Wie funktioniert E-Mail-Verschlüsselung

Public-Key-Kryptografie, auch asymmetrische Verschlüsselung genannt, bildet die Grundlage der E-Mail-Verschlüsselung. Jeder E-Mail-Adresse wird ein Satz Schlüssel – ein öffentlicher und ein privater – zugewiesen. Der öffentliche Schlüssel verschlüsselt Nachrichten beim Senden und ist für jedermann zugänglich. Nur der Inhaber des E-Mail-Kontos hat Zugriff auf den privaten Schlüssel. Nur der zugehörige private Schlüssel kann die Nachrichten entschlüsseln, nachdem der öffentliche Schlüssel sie in ein unleserliches Durcheinander verschlüsselt hat.

Um sie vor gezielten Angriffen zu schützen, müssen wir alle unsere E-Mails verschlüsseln, nicht nur diejenigen mit kritischen Informationen. E-Mail-Verschlüsselung bietet Schutz vor potenziell schädlichen Links oder Identitätsbetrug, da Betrugsmaschen wie Phishing und Spoofing immer häufiger vorkommen. Per E-Mail versendete Daten werden durch eine Ende-zu-Ende-Verschlüsselung geschützt, sodass nur Absender und Empfänger darauf zugreifen und sie lesen können.

Anwendungen der E-Mail-Verschlüsselung

1. Abhören

   Die Funkkommunikation zwischen Ihrem PC und einem WLAN-Router wird von einem Angreifer mithilfe eines Computers abgefangen. Bei verschlüsselten E-Mails kann nur derjenige die Nachricht entschlüsseln, der den privaten Schlüssel besitzt.

2. Spam und Phishing

   Phishing-E-Mails stellen im Gegensatz zu Werbe-Spam, den Sie ungefragt erhalten, ein erhebliches Sicherheitsrisiko dar. Phishing-Mails zielen darauf ab, an vertrauliche Informationen wie Bankdaten, Anmeldeinformationen usw. zu gelangen. Häufig geben sich die Empfänger als seriöse Unternehmen aus. Zusätzliche Sicherheit wird durch die Speicherung von Passwörtern als Hashes, die Implementierung von DMARC (Domain-based Message Authentication, Reporting and Conformance) und die Verschlüsselung vertraulicher Daten gewährleistet.

3. Spoofing

   E-Mail-Dienste benötigen, wie Postdienste, keine genaue Absenderadresse zum Versenden einer Nachricht. Cyberkriminelle können die Absenderadresse einer E-Mail fälschen, um den Anschein zu erwecken, als stamme sie von einem seriösen Konto, obwohl dies nicht der Fall ist. Indem Sie sicherstellen, dass jeder Mitarbeiter in Ihrem Unternehmen seine E-Mails signiert, um Vertrauen zu demonstrieren, können Sie mithilfe von E-Mail-Signaturzertifikaten solche Angriffe verhindern.

Aufbau Ihrer Strategie

Sieben wesentliche Komponenten können bei der Entwicklung einer erfolgreichen End-to-End-Strategie helfen

1. SSL-Entschlüsselung

   Verschlüsselung ist eine hervorragende Möglichkeit, Daten zu schützen, aber auch, Gefahren zu verbergen. Verschiedene Verschlüsselungstechniken haben unterschiedliche Datenverarbeitungskapazitäten und Schlüsselanforderungen für die Entschlüsselung. Die meisten Netzwerksicherheitstools können HTTPS-(SSL-)Kommunikation nicht entschlüsseln und untersuchen.

   Immer mehr Dienste – wie Facebook, Twitter, YouTube, Google Search und DropBox, um nur einige zu nennen – nutzen SSL-Verschlüsselung zum Schutz der Verbraucher. Gleichzeitig erschweren sie es Unternehmen, das Eindringen schädlicher Codes in den Netzwerkverkehr zu verhindern. Cyberkriminelle nutzen diese Schwachstelle aus. Daher ist es wichtig, bei der Auswahl geeigneter Verschlüsselungslösungen für Ihr Unternehmen die SSL-Entschlüsselungstechnologie zu berücksichtigen, um die Transparenz wichtiger Daten an Ein- und Ausgangspunkten zu gewährleisten.

   Folgende Tools werden zum Entschlüsseln von SSL-Zertifikaten verwendet :

   • Giga SMART SSL TLS-Entschlüsselung
   • Fidelis-Entschlüsselung
   • A10 Networks Thunder SSLi.

2. Schlüsselverwaltung

   Schützen Sie Ihre Schlüssel. Unabhängig von den Sicherheitsmaßnahmen ist das Unternehmen anfällig für Angriffe, wenn Schlüssel und Zertifikate nicht sicher geschützt sind. Viele Unternehmen benötigen einen besseren Überblick über ihren Bestand und verfügen über Tausende von Schlüsseln und Zertifikaten.

   Sie müssen wissen, auf welche Systeme Schlüssel und Zertifikate Zugriff gewähren, wie diese genutzt werden und wer dafür verantwortlich ist. Organisationen müssen wissen, welche Schlüssel und Zertifikate im Netzwerk verwendet werden, wer Zugriff darauf hat und wie und wann diese genutzt werden. Durch die zentrale Verwaltung von Schlüsseln und Zertifikaten lässt sich als erster Schritt zur Datenerfassung ein umfassender Überblick über den Bestand der Organisation gewinnen. So können Sie ungewöhnliche Aktivitäten wie beispielsweise unbefugt verwendete selbstsignierte Zertifikate erkennen.

   • Lebenszyklusverwaltung für Verschlüsselungsschlüssel

     Die Verwaltung des Lebenszyklus von Verschlüsselungsschlüsseln kann für Organisationen mit vielen Schlüsseln zwar schwierig sein, doch ist es unerlässlich, die Integrität der Schlüssel und damit die Integrität der Daten selbst zu gewährleisten. Vom Zeitpunkt ihrer Erstellung bis zum Ende ihres Lebenszyklus – von der Initiierung über die Verteilung, Aktivierung und Deaktivierung bis hin zur Löschung – müssen Schlüssel durch eine zuverlässige Schlüsselverwaltungslösung geschützt werden.

   • Heterogenes Schlüsselmanagement

     Der einheitliche Zugriff auf alle Verschlüsselungsschlüssel und eine 360-Grad-Übersicht ermöglichen die Analyse der Gesamtstrategie durch eine zentrale Schlüsselverwaltungsplattform. Durch die Anforderung, dass alle Schlüssel vom selben Ort und auf dieselbe Weise kontrolliert werden, lässt sich ein detailliertes Bild davon gewinnen, wie die Schlüssel verwendet werden und – noch wichtiger – ob sie unberechtigt verwendet werden.

     Ohne eine umfassende Lösung für heterogenes Schlüsselmanagement müsste das Unternehmen ständig nach nicht autorisierten Schlüsseln suchen und darum kämpfen, die Zuverlässigkeit verschlüsselter Daten zu gewährleisten und sie bei Bedarf entschlüsseln zu können.

3. Zertifikatsverwaltung

   Für einen sicheren Betrieb benötigt jedes mit dem Internet oder einem anderen System verbundene System mindestens ein digitales Zertifikat. Die Verwaltung einer PKI für ein Unternehmen oder eine Geschäftseinheit erfordert in der Regel die Verwaltung von Hunderten oder sogar Tausenden von Zertifikaten. Jedes einzelne Zertifikat ist mit mehreren, jeweils einzigartigen Faktoren verknüpft, darunter:

   • Unterschiedliche Ablaufdaten (und damit Erneuerungsbedarf)
   • Von mehreren Zertifizierungsstellen ausgestellt.
   • Bestehend aus einzigartigen Systemschwachstellen, die einzeln überwacht und behoben werden müssen.

   Um ihre Wirksamkeit zu erhalten, müssen diese Zertifikate kontinuierlich überprüft werden. Um zu verhindern, dass das System mit unerwünschten Zertifikaten gefüllt wird, müssen Administratoren die Kontrolle darüber haben, wer Zertifikate anfordern und genehmigen kann. All diese Prozesse sind mit manuellen Systemen wie Tabellenkalkulationen nicht zu bewältigen, sodass ein spezialisierter Zertifikatsverwaltungsprozess erforderlich ist.

4. Kommunikation mit HSMs

   Hardware-Sicherheitsmodule (HSMs) sind gehärtete, manipulationssichere Hardwaregeräte, die Verschlüsselungsverfahren durch die Generierung von Schlüsseln, die Ver- und Entschlüsselung von Daten sowie die Erstellung und Überprüfung digitaler Signaturen verbessern. Einige Hardware-Sicherheitsmodule (HSMs) sind nach verschiedenen FIPS 140-2-Levels zertifiziert. Die Zugriffskontrollmechanismen und -verfahren für die Verbindung mit dem HSM müssen äußerst sicher sein, da es die sensibelsten Daten (Kryptoschlüssel) enthält.

   HSM wird für kritische Infrastrukturen verwendet, da es sehr teuer und aufwendig in der Wartung ist und der Zugriff nicht jedem gewährt werden sollte. Aus diesem Grund ist PKCS #11 der bekannteste, am weitesten verbreitete und anerkannte Standard der Branche. Der PKCS #11-Standard, auch bekannt als „PKCS #11 Cryptographic Token Interface Base Specification“, wurde 1994 von RSA Labs entwickelt. Die neueste Version, Version 2.40, entstand in Zusammenarbeit mit OASIS.

   Einer der enger gefassten technischen Standards, der spezifische Spezifikationen für gängige Public-Key-Kryptografieoperationen und deren plattformunabhängige Programmierschnittstellen beschreibt, ist PKCS #11. Er definiert eine plattformunabhängige API für kryptografische Token und funktioniert mit HSMs und Smartcards. Alle Unternehmen, die HSMs verkaufen, unterstützen den PKCS #11-Standard.

   Für Microsoft Windows-basierte Bereitstellungsumgebungen ist die API als DLL-Datei verfügbar; für Linux-basierte Bereitstellungsumgebungen ist sie als SO-Datei verfügbar. Die gängigsten symmetrischen und asymmetrischen Token und Schlüssel (DES/Triple DES, AES, RSA, DSA usw. sowie digitale X.509-Zertifikate) sowie die zum Erstellen, Ändern und Verwerfen dieser Krypto-Token erforderlichen Hashing- und Verschlüsselungsmethoden sind alle in der API implementiert.

5. Zusammenarbeit

   Die Entwicklung eines Verschlüsselungsschemas erfordert Koordination. Am besten betrachtet man sie als umfassende Aufgabe, die Management, IT und Betrieb einbezieht. Identifizieren Sie Regeln, Gesetze, Richtlinien und externe Faktoren, die Entscheidungen über den Kauf und die Implementierung neuer Technologien beeinflussen, indem Sie zunächst wichtige Daten von den Beteiligten sammeln. Im nächsten Schritt identifizieren Sie Hochrisikostandorte, darunter Laptops, tragbare Elektronikgeräte, drahtlose Netzwerke und Datensicherungen. Anschließend kann eine Verschlüsselungsstrategie entwickelt werden, um die identifizierten Lücken zu schließen.

Fazit

Es gibt verschiedene Softwarelösungen, die Daten schützen können, obwohl sie unterschiedliche Schwachstellen und Angriffswege aufweisen. Sowohl bewegte als auch ruhende Daten werden durch Firewalls, Antivirensoftware, DLP-Tools und Verschlüsselungsstrategien geschützt. Daten existieren in drei Zuständen: ruhende Daten, verwendete Daten und bewegte Daten, abhängig von ihrer Bewegung. Daten, die nicht von einem Gerät auf ein anderes oder von einem Netzwerk auf ein anderes übertragen werden, werden als ruhende Daten bezeichnet. Dazu gehören lokale Daten auf Computerfestplatten, archivierte Daten in Datenbanken, Dateisystemen und Speicherinfrastrukturen.

Daten, die aktuell von einem System aktualisiert, verarbeitet, gelöscht, abgerufen oder gelesen werden und in IT-Infrastrukturen wie RAM, Datenbanken oder CPUs gespeichert sind, werden als „verwendete Daten“ bezeichnet. Diese Art von Daten wird aktiv und nicht passiv gespeichert. Daten hingegen werden von einem Ort zum anderen übertragen, sei es zwischen Computern oder virtuellen Maschinen, von einem Endpunkt in einen Cloud-Speicher oder über ein privates oder öffentliches Netzwerk. Daten in Bewegung werden zu ruhenden Daten, sobald sie ihr Ziel erreichen.