Ein Oberbegriff, keine einzelne Technik
Datenverschleierung (Data Obfuscation) ist keine einzelne Methode, sondern ein allgemeines Ziel: Daten sollen für alle unlesbar oder unkenntlich werden, die ihre ursprüngliche Form nicht sehen dürfen, und trotzdem dort nutzbar bleiben, wo sie gebraucht werden.
Die Techniken, die man üblicherweise unter diesem Begriff zusammenfasst, sind unten aufgeführt. Die Datenmaskierung wird oft locker als Synonym verwendet, ist streng genommen aber nur eine Technik innerhalb der breiteren Familie der Verschleierung.
| Technik | Was sie tut |
|---|---|
| Datenmaskierung | Ersetzt echte Werte durch plausible, aber fiktive Werte. |
| Tokenisierung | Tauscht sensible Werte gegen Token aus; die Zuordnung liegt in einem geschützten Tresor. |
| Pseudonymisierung | Ersetzt Identifikatoren durch Pseudonyme; das Wiederzuordnen erfordert zusätzliche Informationen. |
| Verschlüsselung | Macht Daten ohne Schlüssel unlesbar; für Schlüsselinhaber vollständig umkehrbar. |
| Hashing und Schwärzung | Einweg-Umwandlung oder vollständige Entfernung sensibler Teile. |
Warum Organisationen Daten verschleiern
Organisationen verschleiern Daten, um das Risiko zu senken und den Nutzen zu erhalten. Das Prinzip ist überall gleich: Ein Prozess, der die Struktur der Daten braucht, benötigt selten die echten sensiblen Werte.
Die häufigste Quelle sind Produktivdaten. Sie werden maskiert, bevor sie in Test- und Entwicklungsumgebungen kopiert werden, und Identifikatoren werden in der Zahlungsabwicklung tokenisiert. So funktionieren die Systeme weiter, ohne die Originalwerte anzufassen.
Wo jede Technik passt
Jede Technik passt zu einem anderen Risiko. Die Tabelle zeigt den typischen Einsatzfall und was die Daten nach der Umwandlung weiterhin erlauben.
| Einsatzfall | Typische Technik | Was weiterhin nutzbar bleibt |
|---|---|---|
| Kopien für Test und Entwicklung | Datenmaskierung | Tabellenstruktur und Datenformate |
| Analysen und Datensätze für Partner | Pseudonymisierung | Muster, Anzahlen und Beziehungen zwischen Datensätzen |
| Zahlungsabwicklung | Tokenisierung | Ein Ersatzwert, den Systeme speichern und abgleichen können |
| Gespeicherte Dateien und Backups | Verschlüsselung | Nichts, bis der Schlüssel angewendet wird |
Verschleierung als Umgehungstechnik
Dasselbe Konzept funktioniert auch umgekehrt. Ein Insider oder ein Angreifer, der einen Datenabfluss vorbereitet, kann Inhalte gezielt verschleiern, damit Sicherheitskontrollen sie nicht erkennen. Die häufigsten Methoden sind:
- Dateien umbenennen und Endungen ändern, sodass Regeln für Name und Typ nicht greifen
- Archivieren und Komprimieren, oft mit Passwort, sodass die Inhaltsprüfung nicht ins Innere sieht
- Inhalte verschlüsseln oder neu kodieren, sodass Schlüsselwort-Regeln nur Chiffretext sehen
- Ungewöhnliche Container oder Formate verwenden, die formatbasierte Prüfungen nicht erkennen
Wie DLP-Systeme reagieren
Inhaltsbasierte Kontrollen wie Data Loss Prevention (DLP)-Systeme versuchen, dies auszugleichen. Sie prüfen, was eine Datei enthält und nicht, wie sie heißt, und vergleichen Inhalte mit digitalen Fingerabdrücken geschützter Dateien.
- 1
Inhalte prüfen
Geprüft wird, was in Archiven und Containern steckt, nicht nur Dateiname oder Dateityp.
- 2
Fingerabdruck abgleichen
Inhalte werden mit den Fingerabdrücken geschützter Dateien verglichen, sodass auch eine umbenannte Kopie erkannt wird.
- 3
Verhalten beobachten
Ungewöhnliche Aktivität wird gemeldet, etwa wenn ein Mitarbeiter kurz vor dem Ausscheiden plötzlich viele Dokumente archiviert.
So sieht es in Anexet aus
Im Modul für digitale Fingerabdrücke ordnet der Administrator einer Datenbank die Ordner mit geschützten Dateien zu. Quellen und Indexserver sind an einer Stelle sichtbar, sodass sich die Abdeckung leicht prüfen lässt.
Verschleierung wirkt in beide Richtungen
Verschleierung ist doppelt verwendbar: Dieselben Umwandlungen, die die Privatsphäre in Testumgebungen schützen, können einen Datenabfluss während der Übertragung verbergen.
Ob sie als Schutzmaßnahme oder als Bedrohung wirkt, hängt davon ab, wer sie anwendet und ob die vorhandenen Kontrollen durch sie hindurchsehen können.
Eine Datei, die eine namensbasierte Regel passiert, ist nicht sicher. Der Inhalt muss geprüft werden, nicht nur der Name.
Wo Sie anfangen sollten
Beginnen Sie mit den Daten, deren Abfluss den größten Schaden verursachen würde, und prüfen Sie danach die Kanäle, über die sie tatsächlich wandern. Regeln, die Inhalte prüfen, erfassen getarnte Dateien, die namensbasierte Regeln übersehen.
Weiterlesen: Verschlüsselung, Kodierung und Hashing – was ist der Unterschied?.
Eine getarnte Datei ist nur für die Regeln unsichtbar, die sie nie öffnen.
Anexet Team