Ein Unternehmen verwendet einen älteren FTP-Server, um Finanzdaten an einen Drittanbieter zu übertragen. Das Altsystem unterstützt SFTP nicht, daher ist eine kompensierende Kontrolle erforderlich, um die sensiblen Finanzdaten während der Übertragung zu schützen. Was wäre für das Unternehmen am besten geeignet?

SSH-Tunneling (Secure Shell) ist die beste Lösung, da es einen verschlüsselten Kanal für die Übertragung von Daten über ein unsicheres Protokoll wie FTP bietet. Dies schützt die Finanzdaten während der Übertragung, auch wenn der FTP-Server selbst keine Verschlüsselung unterstützt. Eine Telnet-Verbindung ist unverschlüsselt und daher für sensible Daten ungeeignet. Eine Patch-Installation würde die Sicherheit des FTP-Servers verbessern, aber nicht die Daten während der Übertragung schützen, wenn SFTP nicht unterstützt wird. Die vollständige Festplattenverschlüsselung schützt Daten im Ruhezustand, nicht aber während der Übertragung.