Verschlüsselung: AES-256 wird Mindeststandard für Microsoft 365
Veröffentlicht am: 29.07.2026 um 05:21 Uhr | Redaktion boerse-global.de
Die digitale Sicherheitslandschaft hat sich im Juli 2026 grundlegend verändert. Softwareanbieter bringen neue Werkzeuge für Verschlüsselungsmanagement und Datenschutz auf den Markt – während sich AES-256 als Mindeststandard für Unternehmensdaten im Microsoft-365-Universum etabliert hat.
Was Unternehmen über Word-Verschlüsselung wissen müssen
Aktuelle Versionen von Microsoft Word – von Office 2013 bis hin zu Microsoft 365 – setzen auf hochsichere Verschlüsselung für passwortgeschützte Dateien. Die Dokumente verwenden den 256-Bit Advanced Encryption Standard (AES) in Kombination mit SHA-512-Hashing und 100.000 Iterationen. Ein gewaltiger Sprung nach vorne: Ältere Formate wie Word 97 oder 2000 nutzten noch die schwache 40-Bit-RC4-Verschlüsselung, die heute in Sekunden geknackt werden kann.
Doch Vorsicht: Sicherheitsexperten unterscheiden zwei grundlegend verschiedene Schutzmechanismen in Microsoft Office. Ein „Öffnen"-Passwort verschlüsselt die Datei tatsächlich – ohne den richtigen Schlüssel bleibt der Inhalt unzugänglich. Ganz anders sieht es bei Bearbeitungseinschränkungen aus: Funktionen wie „Bearbeitung einschränken" oder „Als endgültig markieren" verschlüsseln die Daten nicht. Sie verhindern lediglich versehentliche Änderungen, nicht aber böswilligen Zugriff. Und sie lassen sich relativ einfach umgehen.
Ein wichtiger Hinweis der Branche: Ist ein Dokument erst einmal mit einem starken AES-256-Passwort verschlüsselt, kann selbst Microsoft es nicht wiederherstellen. Wer sein Passwort vergisst, hat ein echtes Problem. Und wer Word-Dokumente ins PDF-Format exportiert, sollte wissen: Das Word-Passwort überträgt sich nicht automatisch – die PDF-Datei braucht eigenen Schutz.
Neue Werkzeuge für mehr Transparenz bei der Verschlüsselung
Viele Unternehmen haben den Überblick über ihre verschlüsselten Daten verloren. Genau hier setzen die neuen Lösungen an, die in den letzten Tagen auf den Markt gekommen sind.
IT-Sicherheit stärken ohne teure Investitionen: So schützen clevere Unternehmer ihre Firma vor Cyberangriffen. Das Gratis-E-Book enthüllt, wie Sie Sicherheitslücken schließen und gleichzeitig neue gesetzliche Anforderungen erfüllen. Gratis-E-Book zur Cyber-Security jetzt herunterladen
Quantum Secure Encryption Corp (QSE) hat Anfang der Woche QScope vorgestellt – ein Werkzeug, das automatisch inventarisiert, welche Kryptografie ein Unternehmen einsetzt. Die Plattform zeigt, welche Algorithmen und Zertifikate im Einsatz sind. Das hilft bei der Planung des Umstiegs auf Post-Quanten-Standards, den US-Behörden bis 2035 umsetzen müssen.
Am 28. Juli 2026 hat 1Password sein Angebot für Entwickler erweitert: Die neuen Funktionen 1Password Environments und Developer Watchtower erkennen Klartext-Geheimnisse wie API-Keys und Datenbank-Passwörter auf lokalen Festplatten und sichern sie in einer verwalteten Umgebung.
Ebenfalls am 28. Juli gab Fasoo bekannt, dass sein Data Security Posture Management (DSPM) nun auch OneDrive, SharePoint, Outlook und Slack unterstützt. Das System identifiziert sensible personenbezogene Daten, wandelt Dateien automatisch in Microsoft Purview Information Protection (MIP)-Formate um und überwacht Risiken durch anonyme Linkfreigaben oder externe Zusammenarbeit.
Immer mehr Unternehmen werden Opfer von Cyberangriffen – diese Checkliste hilft Ihnen, es zu verhindern. Experten erklären im kostenlosen E-Book, wie Sie sich proaktiv absichern und Bedrohungen abwenden, bevor es zu spät ist. Kostenloses E-Book zum Unternehmensschutz anfordern
Cloud-Governance und professionelles Datenmanagement
Die Verwaltung von Microsoft-365-Umgebungen hat einen weiteren Schub bekommen: Am 27. Juli 2026 startete eMerge 365 von Troutman eMerge. Der Dienst konzentriert sich auf rechtssichere Governance – inklusive Legal-Hold-Prüfung und Informationsaufbewahrung. Ziel ist es, Unternehmen bei der Einhaltung von Compliance-Vorgaben zu unterstützen, während neue Funktionen eingeführt werden.
Im CAD-Bereich hat SealPath am 27. Juli ein neues Monitoring-Dashboard auf den Markt gebracht. Es verfolgt speziell die Nutzung geschützter Ingenieursdateien – etwa aus AutoCAD 2026 oder SolidWorks 2026. Administratoren sehen auf einen Blick, wer sensible Konstruktionspläne ansieht, druckt oder exportiert.
Auch die Cloud-Produktivitätsplattformen ziehen nach: Seit dem 28. Juli 2026 bietet Google Workspace Client-seitige Verschlüsselung (CSE) für Gmail und Kalender allgemein verfügbar an. Das bedeutet: Kunden behalten die alleinige Kontrolle über ihre Verschlüsselungsschlüssel. Selbst der Dienstanbieter kann die Daten nicht entschlüsseln.
Für Unternehmen mit besonders hohen Sicherheitsanforderungen bieten virtuelle Datenräume mittlerweile strukturierte Metadaten und Prüfpfade – zusätzlich zur AES-256-Verschlüsselung. So lassen sich Due-Diligence-Prüfungen und Audits sicher durchführen.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
