Datenleck, Datenpanne oder Datenabfluss
Die Begriffe werden oft synonym verwendet, unterscheiden sich aber in ihrer Bedeutung. In der Praxis verwenden Rahmenwerke wie die DSGVO oder HIPAA den Begriff Datenpanne für jeden Vorfall, der eine Meldung erfordert, unabhängig vom Mechanismus.
| Begriff | Was er bedeutet |
|---|---|
| Datenleck | Jede unbefugte Offenlegung von Daten, ob beabsichtigt oder nicht |
| Datenpanne | Offenlegung durch einen externen Angreifer, der Systeme kompromittiert |
| Datenabfluss | Gezielte, verdeckte Übertragung von Daten durch Insider oder Angreifer |
Häufige Ursachen von Datenlecks
Die technischen Unterscheidungen sind für Untersuchung, Reaktion und Prävention relevant, denn unterschiedliche Ursachen erfordern unterschiedliche Kontrollen.
Zu den unbeabsichtigten Ursachen zählen eine Tabelle mit Kundendaten, die an den falschen Empfänger gemailt wird, ein Cloud-Speicher-Bucket mit öffentlicher Lesbarkeit, ein verloren gegangener unverschlüsselter USB-Stick oder Laptop sowie Shadow IT, wenn Mitarbeiter Arbeitsdaten über nicht genehmigte Dienste verschieben, etwa über private E-Mail.
Vorsätzliche Lecks entstehen durch Diebstahl durch Insider, durch Angreifer, die gestohlene Zugangsdaten nutzen und wie legitime Nutzer erscheinen, oder durch Malware wie Infostealer-Trojaner oder Advanced Persistent Threats (APTs). Phishing und Social Engineering bringen Mitarbeiter außerdem dazu, Zugangsdaten preiszugeben oder Daten zu senden.
Warum Datenlecks schwer zu verhindern sind
Die Kanäle, über die Daten abfließen, sind dieselben, die das Geschäft braucht. Mitarbeiter müssen E-Mails versenden, Dateien hochladen und Wechselmedien nutzen. Eine Kontrolle, die all das blockiert, würde auch die Arbeit blockieren. Wirksame Prävention prüft deshalb, was übertragen wird, nicht nur wie.
Deshalb prüfen Data-Loss-Prevention-Systeme (DLP) den Inhalt: Schlüsselwortverzeichnisse, digitale Fingerabdrücke vertraulicher Dokumente und Muster wie Kreditkartennummern. Der Kanal ist zweitrangig. Entscheidend ist der Inhalt, denn er bestimmt, ob eine Übertragung richtlinienkonform ist oder ein Leck darstellt.
Datenleck als integrierte Risikokategorie
In Anexet ist Datenleck eine von acht vorkonfigurierten Risikokategorien, die Richtlinien auf passende Übertragungen anwenden können.
Auswirkungen eines Datenlecks
Ein Leck verursacht Kosten, die weit über den Vorfall selbst hinausgehen.
Regulatorische Strafen. Bußgelder nach der DSGVO können bis zu 20 Millionen Euro oder 4% des weltweiten Umsatzes betragen, je nachdem, welcher Betrag höher ist. HIPAA, CCPA und weitere Rahmenwerke sehen eigene Sanktionen vor. Meldefristen. Meldepflichten können verlangen, Betroffene und Aufsichtsbehörden innerhalb enger Fristen zu informieren.
Reputationsschaden. Kunden verlieren das Vertrauen in Organisationen, die ihre Daten nicht schützen. Diese Kosten übersteigen oft das Bußgeld. Wettbewerbsschaden. Abgeflossenes geistiges Eigentum, Geschäftsgeheimnisse oder strategische Pläne nützen Wettbewerbern.
Betriebliche Störung. Untersuchung, Benachrichtigung der Betroffenen und Behebung der Kontrollen binden erheblich Zeit und Ressourcen. Rechtliche Haftung. Betroffene können Sammelklagen oder Einzelklagen anstrengen.
Präventionsebenen
Keine einzelne Kontrolle verhindert alle Lecks. Wirksame Programme kombinieren mehrere Ebenen, beginnend mit der Datenklassifizierung.
- 1
Datenklassifizierung
Wissen, welche Daten sensibel sind und wo sie liegen, damit Kontrollen verhältnismäßig angewendet werden.
- 2
DLP mit Inhaltsprüfung
Übertragungen anhand des Inhalts überwachen und blockieren, in E-Mail, Web, Cloud, Messaging und auf Wechseldatenträgern.
- 3
Endpoint-Überwachung
Lokale Kanäle wie USB, Zwischenablage und Drucken sichtbar machen, die Netzwerkkontrollen nicht erfassen.
- 4
Zugriffsverwaltung
Den Zugriff auf sensible Daten nach dem Need-to-know-Prinzip begrenzen, um die Folgen eines Lecks zu verringern.
- 5
Mitarbeiterschulung
Fahrlässige Lecks reduzieren, indem Mitarbeiter typische Fehler kennen, etwa fehlgeleitete E-Mails, Shadow IT und Phishing.
- 6
Incident-Response-Bereitschaft
Ein Leck schnell erkennen, untersuchen, eindämmen und innerhalb der Fristen melden.
So sieht es in Anexet aus
Die folgenden Ansichten zeigen, wie die Konsole und das DLP-Modul die inhaltsbasierte Erkennung von Lecks unterstützen, von Wörterbüchern bis zur Vorfallanalyse.
1 / 4
Der Inhalt entscheidet
Die Kanäle, über die Daten abfließen, sind dieselben, die das Geschäft braucht, daher funktioniert eine Kontrolle nicht, die alles blockiert. Normale Arbeit und Leck unterscheiden sich durch den Inhalt der Übertragung.
Weiterlesen: Technisches Informationsleck: was ist das und wie schützt man sich davor?; DLP-Systeme – was das ist und wie sie funktionieren.
Übertragungen werden danach beurteilt, was sie enthalten, nicht nur, wohin sie gehen.
Anexet TeamWie Anexet das löst
Anexet begegnet Datenlecks mit seinem DLP-Modul, das Inhaltsklassifizierung, Überwachung der Endpoint-Kanäle und Durchsetzung von Blockierungen kombiniert:
Die On-Premise-Architektur sorgt dafür, dass Erkennungsregeln, erfasste Inhalte und Audit-Protokolle in der Infrastruktur der Organisation bleiben. Das ist wichtig, weil die Daten einer Leck-Untersuchung selbst sensibel sind.
Datenleck ist eine integrierte Risikokategorie in den Sicherheitsrichtlinien von Anexet. Sie gehört zu acht vorkonfigurierten Risikokategorien, die Übertragungen, die auf Regeln für sensible Inhalte zutreffen, automatisch kennzeichnen.
Inhaltsbasierte Erkennung
Zu den Klassifizierungsmethoden gehören Sicherheits-Thesauri (170 vorgefertigte Wörterbücher), Hash-Datenbanken für den exakten Dateiabgleich, Bibliotheken digitaler Fingerabdrücke für Dokumentvorlagen und die Integration von Sensitivitätslabels. Übertragungen werden nach ihrem Inhalt bewertet, nicht nur nach ihrem Ziel.
Vollständige Kanalabdeckung
Endpoint-Agenten überwachen E-Mail, Web, Cloud-Speicherdienste, Messaging, Wechseldatenträger, Drucken, Zwischenablage und Bildschirmaufnahmen. Über genau diese Kanäle entstehen Lecks.
Durchsetzung von Blockierungen
Richtlinien können eine Übertragung blockieren, zur Prüfung in Quarantäne stellen, protokollieren oder eine Warnung auslösen, je nach Schweregrad und Inhaltsklassifizierung.
Audit-Trail
Jedes Ereignis wird mit Metadaten erfasst (Benutzer, Zeitstempel, Kanal, Inhaltsklassifizierung, ergriffene Maßnahme). Das unterstützt die Untersuchung und regulatorische Nachweispflichten.
Anexet DLP
Mehr erfahren