Was eine Datenflusskarte dokumentiert
Eine Datenflusskarte erfasst für jeden Datenfluss in der Organisation dieselbe Reihe von Merkmalen:
| Merkmal | Was erfasst wird |
|---|---|
| Quelle | Herkunft, etwa ein Kundenformular oder ein Feed eines Drittanbieters |
| Verarbeitende Systeme | Anwendungen, Datenbanken und Prozesse, die die Daten verarbeiten |
| Speicherung | Wo die Daten liegen und wie lange |
| Empfänger | Interne Empfänger, externe Partner, Cloud-Anbieter oder grenzüberschreitende Übermittlungen |
| Datenkategorie und Rechtsgrundlage | Art der Daten und Grund der Verarbeitung |
Wie die Kartierung in der Praxis abläuft
Die meisten Organisationen kombinieren drei Methoden, und jede schließt eine Lücke der anderen. Technische Beobachtung funktioniert nur bei Systemen, die die Discovery bereits gefunden hat:
- 1
Verantwortliche befragen
Gehen Sie jeden Geschäftsprozess durch, um zu erfahren, welche Daten er berührt und wohin er sie sendet.
- 2
Systeme inventarisieren
Erfassen Sie Anwendungen, Datenbanken und Schnittstellen mit den Daten, die jede davon verarbeitet.
- 3
Datenverkehr beobachten
Prüfen Sie den tatsächlichen Netzwerkverkehr und die Dateiaktivität, die bisher undokumentierte Flüsse sichtbar macht.
Warum Organisationen eine solche Karte erstellen
Die Kartierung wird vor allem durch Pflichten getrieben, die verlangen, schriftlich nachzuweisen, wohin die Daten gehen:
- Verzeichnisse von Verarbeitungstätigkeiten nach Artikel 30 DSGVO, die Zwecke, Kategorien und Empfänger der Verarbeitung personenbezogener Daten dokumentieren müssen.
- Datenschutz-Folgenabschätzungen (DSFA), die vor der Risikobewertung ein genaues Bild eines bestimmten Verarbeitungsflusses brauchen.
- Prüfungen von Dienstleistern und Drittparteien, die wissen müssen, welche externen Stellen Daten tatsächlich erhalten, nicht nur welche Verträge sie erwähnen.
- Regeln für Drittlandübermittlungen, die nur für Flüsse gelten, die ein Rechtsgebiet tatsächlich verlassen, was die Karte belegen muss.
Abgrenzung zu verwandten Begriffen
Die Datenflusskontrolle setzt Regeln für Übertragungen in Echtzeit durch, während die Karte die Flüsse beschreibt, auf die diese Regeln wirken. Die Tabelle ordnet drei benachbarte Begriffe im Verhältnis zur Karte ein:
| Begriff | Was er leistet | Rolle in einer Datenflusskarte |
|---|---|---|
| Datenklassifizierung | Kennzeichnet Daten nach ihrer Sensibilität | Ein Merkmal, das für jeden Fluss erfasst wird, nicht die Karte selbst |
| Data Lineage | Verfolgt, wie ein Datensatz durch Pipelines und Berichte umgewandelt wird | Eine engere, technische Sicht; die Karte deckt zusätzlich Geschäftsprozesse und Dritte ab |
| Datenflusskontrolle | Erlaubt, warnt bei oder blockiert bestimmte Übertragungen in Echtzeit | Wirkt auf die Flüsse, nachdem die Karte sie gezeigt hat |
So sieht es in Anexet aus
Die Karte entsteht aus Dokumenten, doch das Anexet Activity-Modul zeigt, über welche Kanäle Daten tatsächlich genutzt wurden. Die folgenden Statistiken zählen über die Zeit ausgehende und eingehende E-Mails, FTP-Übertragungen, USB-Geräte, Netzwerkspeicher und Drucker, damit jeder Kanal mit der Karte abgeglichen werden kann.
Die Karte aktuell halten
Eine Datenflusskarte ist eine Momentaufnahme. Neue Anwendungen, Schnittstellen und Dienstleister verändern die beschriebenen Flüsse fast sofort nach dem Zeichnen, und eine einmal aus Interviews erstellte Karte weicht oft von der Realität ab. Der Abgleich mit dem beobachteten Datenverkehr hält sie für die Compliance und für die Reaktion auf eine Datenpanne brauchbar.
Wo man anfangen sollte
Beginnen Sie mit den Flüssen, deren Abfluss den größten Schaden anrichten würde, und prüfen Sie dann die Kanäle, über die sie laufen, mit Data Loss Prevention. Eine Karte, die alle Flüsse auf einmal abdeckt, ist selten fertig, während eine Karte, die mit den riskantesten Flüssen beginnt, tatsächlich genutzt wird.
Weiterlesen: Technisches Informationsleck: was ist das und wie schützt man sich davor?.
Eine Karte, die nur aus Interviews entsteht, beschreibt Absichten. Der beobachtete Datenverkehr zeigt, was tatsächlich geschieht.
Anexet TeamWie Anexet das löst
Anexet erstellt selbst keine compliance-fertigen Datenflussdiagramme und kein Verzeichnis von Verarbeitungstätigkeiten. Die Überwachung liefert der Organisation jedoch eine evidenzbasierte Sicht darauf, wie sich Daten tatsächlich bewegen. Das hilft, eine Karte an der Realität statt an Annahmen aufzubauen oder zu prüfen:
Vollständige Kanalsichtbarkeit
Endpoint-Agenten beobachten Daten, die sich über E-Mail, Web-Uploads, Cloud-Speicheranwendungen, Messenger, Wechseldatenträger, Drucken, Zwischenablage und Netzwerkfreigaben bewegen, also genau die Kanäle, die eine Datenflusskarte berücksichtigen muss.
Inhaltsbewusste Erkennung
Sicherheitsthesauri, Hash-Datenbanken und Bibliotheken digitaler Fingerabdrücke erkennen, welche Art von Daten in einer bestimmten Übertragung steckt, sodass ein beobachteter Fluss einer Datenkategorie zugeordnet werden kann, statt generisch zu bleiben.
Erfasste Übertragungsdetails
jeder Fluss wird mit Benutzer, Zeitstempel, Kanal und Ziel protokolliert und liefert so einen sachlichen Nachweis, wohin die Daten tatsächlich gegangen sind und nicht nur, wohin ein Prozessdokument sie senden sollte.
On-Premise-Architektur
die Aktivitätsdaten und Audit-Protokolle zur Überprüfung einer Flusskarte bleiben in der eigenen Infrastruktur der Organisation.
Anexet DLP
Mehr erfahren