Deutsch
Magyar
English
Slovenščina
Weltweit werden täglich rund 30.000 Websites gehackt, und 2021 erlebten 64 % der Unternehmen mindestens eine Art von Hackerangriff. Kein Wunder, dass Sie sich fragen, ob FTP sicher ist. Es gibt mehrere Möglichkeiten, Dateien auszutauschen – unter anderem FTP, SFTP, FTPS, HTTPS und SCP.
Viele Unternehmen nutzen standardmäßig FTP (File Transfer Protocol, Dateiübertragungsprotokoll), aber ist diese jahrzehntealte Methode zum Dateiaustausch wirklich sicher? Wir erklären, was FTP ist, wofür es verwendet wird, ob es für Ihr Unternehmen geeignet ist und wie Sie Ihr Unternehmen und seine Daten vor Datenlecks schützen.
Was ist FTP?
FTP ist ein Netzwerkprotokoll, mit dem Dateien über das Internet oder auch nur in einem lokalen Netzwerk zwischen Computern übertragen werden. Benutzer mit Zugangsdaten können Dateien von FTP-Servern abrufen und auf diese Server hochladen.
FTP bietet eine einfache, unverschlüsselte Möglichkeit, Dateien zwischen Benutzern über das Internet zu übertragen. Die 1971 entwickelte und in den 90er-Jahren populär gewordene Methode gehört heute der Vergangenheit an; ihren Platz haben SFTP, FTPS und SSH eingenommen.
Tatsache ist: FTP wurde nicht mit Blick auf Sicherheit entwickelt und weist zahlreiche Sicherheitslücken auf, zum Beispiel:
- Packet Sniffing: FTP ist ein Klartextprotokoll, das heißt, es ist nicht verschlüsselt. Alle Übertragungen, Anmeldungen, Passwörter und Daten kann jeder im Netzwerk mitlesen.
- Brute-Force-Angriffe: Da FTP nicht verschlüsselt ist, ist es sehr anfällig dafür, dass Hacker systematisch häufig verwendete Passwörter durchprobieren, bis sie das richtige finden.
- Schwachstellen durch anonymes FTP: Jeder kann ohne Benutzernamen und Passwort auf ältere oder anonyme FTP-Server zugreifen.
- Port Stealing: Hacker können den nächsten offenen Port erraten oder einen PORT-Befehl nutzen, um sich als Vermittler Zugang zu verschaffen.
FTP bietet keinerlei Schutz, der selbst die unerfahrensten Hacker aufhalten würde. Zudem dürfen Organisationen oder Netzwerke, die Sicherheitsvorschriften einhalten müssen, FTP wegen der fehlenden Sicherheit nicht verwenden. Schon 2017 veröffentlichte das FBI eine Mitteilung und Warnung, dass Organisationen im Gesundheitswesen, die FTP nutzen, Opfer von Datenlecks werden können.
Wie schützen Sie Ihre Daten?
Ganz einfach: Verwenden Sie kein FTP. Im Ernst! Es gibt andere Protokolle wie SFTP oder FTPS. FTPS (FTP Secure) ist die modernisierte, sichere Version von FTP mit SSL/TLS-Verschlüsselung.
FTP hat durchaus seine Zeit und seinen Platz. Mit einem FTP-Server können Sie Ihre Dateien ordnen, anderen Benutzern Zugriff zum Herunterladen der Dateien aus der Ferne geben und Berechtigungen festlegen, was Benutzer mit den Dateien tun dürfen und was nicht. Wenn Sie sich für FTP entscheiden, empfehlen wir einen eigenen, privaten FTP-Server mit einem starken Passwort. So können Sie Ihre Dateien einfach und mit deutlich geringerem Risiko übertragen.
Trotz der Sicherheitsbedenken ist FTP vielerorts weiterhin verfügbar, für die meisten Einsatzzwecke aber nicht zu empfehlen. Wenn Sie FTP verwenden, halten Sie alle möglichen Sicherheitsvorkehrungen ein und ziehen Sie Alternativen wie HTTPS oder SFTP in Betracht.