HTTPS ist eine verschlüsselte Erweiterung des Hypertext Transfer Protocol, die die Kommunikation zwischen Browser und Webserver absichert und dadurch das Mitlesen oder Manipulieren übertragener Daten durch Dritte zuverlässig verhindert, insbesondere im betrieblichen Alltag.
HTTPS nutzt Verschlüsselungsverfahren, um sämtliche zwischen einem Browser und einem Webserver ausgetauschten Daten vor unbefugtem Einblick und Manipulation zu schützen. Erkennbar ist eine HTTPS-Verbindung meist am Schlosssymbol in der Adresszeile des Browsers.
Für Unternehmen ist HTTPS relevant, weil es die Grundlage für vertrauenswürdige, sichere Webkommunikation bildet, etwa beim Login in Kundenportale, der Übertragung von Formulardaten oder dem Austausch sensibler Dokumente über webbasierte Plattformen.
Für Architektur- und Ingenieurbüros ist HTTPS relevant, weil Projektplattformen, Cloud-Dienste und Datenräume, über die BIM-Modelle, Vertragsdokumente und Auftraggeberkommunikation ausgetauscht werden, zwingend über verschlüsselte HTTPS-Verbindungen erreichbar sein sollten, um Datenabfluss während der Übertragung zu verhindern.
Abzugrenzen ist HTTPS vom unverschlüsselten HTTP, das keinerlei Schutz vor Mitlesen bietet, sowie von der allgemeinen Verschlüsselung, die auch für gespeicherte Daten statt nur für deren Übertragung gilt. Ein Digitales Zertifikat bildet die technische Grundlage für eine funktionierende HTTPS-Verbindung. Dies zeigt, wie eng die einzelnen Konzepte der Cybersicherheit miteinander verzahnt sind.
Für Sie als Geschäftsführerin oder Geschäftsführer eines Planungsbüros ist HTTPS relevant, weil Sie sicherstellen sollten, dass alle genutzten und selbst betriebenen webbasierten Systeme, etwa die eigene Website oder ein Kundenportal, ausschließlich über verschlüsselte HTTPS-Verbindungen erreichbar sind. Fehlt HTTPS, können Daten während der Übertragung potenziell von Dritten mitgelesen oder manipuliert werden, was insbesondere bei der Übertragung sensibler Projekt- oder Kundendaten problematisch ist. Für die Cyberversicherung ist relevant, dass die durchgängige Nutzung verschlüsselter Verbindungen häufig als grundlegende Mindestanforderung an die IT-Sicherheit vorausgesetzt wird. Eine regelmäßige Überprüfung durch Ihren Webentwickler stellt sicher, dass dieser Schutz durchgängig gewährleistet bleibt. Ein realistisches Verständnis dieses Zusammenhangs hilft Ihnen zudem, Prioritäten bei der eigenen IT-Sicherheit sinnvoll zu setzen und im Beratungsgespräch zur Cyberversicherung fundierte Fragen zu stellen.
Ein Architekturbüro betreibt ein Kundenportal, über das Auftraggeber Zugriff auf Projektunterlagen und Statusberichte erhalten. Bei einer routinemäßigen Sicherheitsüberprüfung stellt sich heraus, dass ein älterer Teilbereich des Portals noch über eine unverschlüsselte HTTP-Verbindung erreichbar war, während der Hauptbereich bereits HTTPS nutzte. Der beauftragte Webentwickler stellt umgehend sicher, dass sämtliche Bereiche des Portals ausschließlich über HTTPS erreichbar sind und leitet alle unverschlüsselten Zugriffsversuche automatisch um. Dadurch wird verhindert, dass sensible Zugangsdaten oder Projektinformationen unverschlüsselt übertragen werden können. Der Vorfall wird intern dokumentiert und dient als Grundlage für weitere, gezielte Verbesserungen der eigenen IT-Sicherheit.
HTTPS ist eine verschlüsselte Erweiterung des Hypertext Transfer Protocol, die die Kommunikation zwischen Browser und Webserver absichert.
Eine HTTPS-Verbindung ist meist am Schlosssymbol in der Adresszeile des Browsers sowie am Präfix https:// in der URL erkennbar.
HTTP überträgt Daten unverschlüsselt, während HTTPS sämtliche übertragenen Daten verschlüsselt und dadurch vor Mitlesen und Manipulation schützt.
Projektplattformen und Datenräume, über die sensible BIM-Modelle und Vertragsdokumente ausgetauscht werden, sollten zwingend über HTTPS erreichbar sein.
Die durchgängige Nutzung verschlüsselter Verbindungen wird häufig als grundlegende Mindestanforderung an die IT-Sicherheit vorausgesetzt.
• Verschlüsselung – bildet die technische Grundlage, auf der HTTPS zum Schutz übertragener Daten aufbaut.
• Advanced Encryption Standard (AES) – kann als eines der zugrunde liegenden Verschlüsselungsverfahren innerhalb von HTTPS genutzt werden.
• Asymmetrische Verschlüsselung – wird beim Verbindungsaufbau einer HTTPS-Verbindung zur sicheren Schlüsselaushandlung genutzt.
• Digitale Signatur – nutzt ähnliche kryptografische Grundlagen wie die Zertifikate hinter einer HTTPS-Verbindung.