PGP

Definition

PGP, kurz für Pretty Good Privacy, ist ein Verschlüsselungsprogramm, das E-Mails und Dateien mithilfe asymmetrischer Kryptografie absichert, sodass nur der beabsichtigte Empfänger den Inhalt lesen und dessen Herkunft zweifelsfrei überprüfen kann.

Erklärung / Hintergrund

PGP nutzt ein Schlüsselpaar aus öffentlichem und privatem Schlüssel, wobei Nachrichten mit dem öffentlichen Schlüssel des Empfängers verschlüsselt werden und nur mit dessen privatem Schlüssel wieder entschlüsselt werden können, wodurch selbst bei einem abgefangenen Datenverkehr der Inhalt geschützt bleibt.

Für Unternehmen ist PGP relevant, weil es eine bewährte, weit verbreitete Methode zur Absicherung besonders sensibler E-Mail-Kommunikation darstellt, die über die reine Transportverschlüsselung hinausgeht und den Inhalt einer Nachricht durchgängig, auch beim Empfänger, geschützt hält.

Für Architektur- und Ingenieurbüros ist PGP relevant, wenn besonders vertrauliche Projektinformationen oder Vertragsentwürfe per E-Mail mit Auftraggebern oder Projektpartnern ausgetauscht werden müssen, bei denen ein zusätzlicher Schutz über die ohnehin übliche Transportverschlüsselung hinaus sinnvoll erscheint.

Abzugrenzen ist PGP von der allgemeinen Transportverschlüsselung wie TLS, die lediglich die Übertragung selbst schützt, während PGP den Inhalt einer Nachricht durchgängig verschlüsselt hält. Die Asymmetrische Verschlüsselung bildet das grundlegende kryptografische Prinzip, auf dem PGP aufbaut. Dies zeigt, wie eng die einzelnen Konzepte der Cybersicherheit miteinander verzahnt sind.

Praxisrelevanz

Für Sie als Geschäftsführerin oder Geschäftsführer eines Planungsbüros ist PGP relevant, wenn besonders vertrauliche Projektinformationen oder Vertragsentwürfe per E-Mail ausgetauscht werden müssen, bei denen ein durchgängiger Schutz über die übliche Transportverschlüsselung hinaus sinnvoll ist. Die Einrichtung erfordert zwar etwas technisches Verständnis bei allen Beteiligten, bietet dafür aber ein deutlich höheres Schutzniveau für besonders sensible Kommunikation. Für die Cyberversicherung ist relevant, dass der Einsatz zusätzlicher Verschlüsselungsverfahren wie PGP für besonders sensible Kommunikation als positives Signal für ein durchdachtes Sicherheitskonzept gewertet werden kann. Ihr IT-Dienstleister kann die Einrichtung für ausgewählte, besonders wichtige Kommunikationskanäle unterstützen. Ein realistisches Verständnis dieses Zusammenhangs hilft Ihnen zudem, Prioritäten bei der eigenen IT-Sicherheit sinnvoll zu setzen und im Beratungsgespräch zur Cyberversicherung fundierte Fragen zu stellen.

Praxisbeispiel

Ein Ingenieurbüro arbeitet an einem sicherheitsrelevanten Infrastrukturprojekt, bei dem der Auftraggeber einen besonders hohen Schutz für die per E-Mail ausgetauschten technischen Dokumentationen fordert. Gemeinsam mit dem IT-Dienstleister richtet das Büro für die betroffenen Mitarbeitenden eine PGP-Verschlüsselung ein, sodass die ausgetauschten E-Mails durchgängig, auch beim Empfänger, verschlüsselt bleiben und nur von den tatsächlich berechtigten Personen gelesen werden können. Der Auftraggeber zeigt sich von diesem zusätzlichen Sicherheitsniveau überzeugt und vertraut dem Büro daraufhin weitere sensible Projektdetails an. Der Vorfall wird intern dokumentiert und dient als Grundlage für weitere, gezielte Verbesserungen der eigenen IT-Sicherheit.

FAQ

Was ist PGP?

PGP ist ein Verschlüsselungsprogramm, das E-Mails und Dateien mithilfe asymmetrischer Kryptografie absichert, sodass nur der beabsichtigte Empfänger den Inhalt lesen kann.

Wie unterscheidet sich PGP von klassischer Transportverschlüsselung?

Transportverschlüsselung schützt nur die Übertragung selbst, während PGP den Inhalt einer Nachricht durchgängig, auch beim Empfänger, verschlüsselt hält.

Warum ist PGP für Ingenieurbüros relevant?

Es ermöglicht einen zusätzlichen Schutz für besonders vertrauliche Projektinformationen, die per E-Mail ausgetauscht werden.

Was wird für die Nutzung von PGP benötigt?

Ein Schlüsselpaar aus öffentlichem und privatem Schlüssel sowie ein grundlegendes technisches Verständnis bei allen beteiligten Personen.

Welche Rolle spielt PGP für die Cyberversicherung?

Der Einsatz zusätzlicher Verschlüsselung für sensible Kommunikation kann als positives Signal für ein durchdachtes Sicherheitskonzept gewertet werden.

Verwandte Begriffe

• Verschlüsselung – bildet den übergeordneten Rahmen, innerhalb dessen PGP eine spezifische Anwendung darstellt.

• Advanced Encryption Standard (AES) – kann als ergänzendes Verschlüsselungsverfahren neben PGP genutzt werden.

• Asymmetrische Verschlüsselung – bildet das grundlegende kryptografische Prinzip, auf dem PGP technisch aufbaut.

• Digitale Signatur – kann in Kombination mit PGP genutzt werden, um zusätzlich die Herkunft einer Nachricht zu bestätigen.