Prävention von Datendiebstahl

Die Unterscheidung ist für die Präventionsstrategie entscheidend. Diebstahlprävention ist zielgerichteter als allgemeines DLP. Sie rechnet mit einer handelnden Person, oft einem Insider, die Absicht hat und Kontrollen umgehen will, und nicht mit einer unachtsamen Person, die Fehler macht.

Die Maßnahmen müssen deshalb Umgehungsversuche berücksichtigen: Verschlüsselung zum Verbergen von Inhalten, das Zusammentragen von Daten vor der Übertragung, die Nutzung genehmigter Kanäle zur Tarnung und die physische Mitnahme über Wechseldatenträger.

Datenverlust ist jede unbefugte Offenlegung, auch eine versehentliche, etwa eine E-Mail an den falschen Empfänger. Datendiebstahl ist das vorsätzliche Herausschaffen von Daten zu unbefugten Zwecken, etwa der Verkauf von Geschäftsgeheimnissen.

Die wertvollsten Ziele sind meist geistiges Eigentum wie Quellcode, Konstruktionszeichnungen, Forschungsdaten, Produkt-Roadmaps und patentierte Verfahren. Kundendaten, etwa Kontaktdatenbanken und Kaufhistorien, sind ebenfalls wertvoll für Betrug und Wettbewerbsaufklärung.

Außerdem geht es um Finanzdaten wie Preismodelle, Vertragskonditionen, Abschlüsse sowie Pläne für Fusionen und Übernahmen, um Passwörter, API-Token und Zertifikate, die weiteren Zugriff ermöglichen, und um strategische Pläne wie Geschäftspläne, Marketingstrategien und Verhandlungspositionen.

Wirksame Prävention legt Maßnahmen in Schichten übereinander, sodass beim Wegfall einer einzelnen Schicht die übrigen wirksam bleiben. Jede Schicht beantwortet eine andere Frage, von wem die Daten erreicht werden können bis zu dem, was auf einen USB-Stick geschrieben wird:

Ein erheblicher Teil des Datendiebstahls geschieht bei Wechseln des Beschäftigungsverhältnisses: Beschäftigte, die zu Wettbewerbern gehen, auslaufende Aufträge externer Dienstleister und Personen, denen gekündigt wurde. In den Wochen vor dem Austritt bestehen zugleich Motiv (Vorbereitung auf die neue Rolle) und Gelegenheit (der legitime Zugriff ist noch aktiv).

Präventionsprogramme nehmen dieses Zeitfenster gezielt in den Blick. Es handelt sich um risikobasierte Aktivitätsüberwachung in einem bekanntermaßen kritischen Zeitraum, nicht um Überwachung einzelner Personen. Sie wird einheitlich angewandt und durch Richtlinien geregelt.

1. 1

   Ausscheidende beobachten

   Verstärkte Beobachtung der Aktivität von Beschäftigten, die bald gehen.

2. 2

   Zugriffe reduzieren

   Rechteüberprüfung und Reduzierung von Privilegien beginnen mit der Kündigung.

3. 3

   Meldung bei Massenbewegungen

   Automatische Meldungen bei massenhaftem Datenzugriff oder -transfer durch ausscheidende Personen.

4. 4

   Zugang am Austritt schließen

   Austrittsverfahren entziehen Zugänge zügig und prüfen die jüngste Aktivität.

Keine Kombination von Maßnahmen macht Diebstahl unmöglich. Eine entschlossene Person mit legitimem Zugriff findet Lücken.

Wirksame Prävention umfasst deshalb auch Insider-Erkennung: die Fähigkeit festzustellen, dass ein Diebstahl läuft oder stattgefunden hat, ihn zu untersuchen und zu handeln. Prävention verkleinert die Angriffsfläche, Erkennung fängt auf, was hindurchkommt. Beides ergänzt sich, statt sich zu ersetzen.

In Anexet DLP werden Kontrollen für Wechselmedien und die Zwischenablage als Regeln konfiguriert, und jede Regel kann protokollieren, was sie gesperrt hat.

1 / 2

• 
• 

Beginnen Sie mit den Daten, deren Abfluss den größten Schaden anrichten würde, und kartieren Sie dann die Kanäle, über die sie tatsächlich fließen. Richtlinien, die alle Dateien auf einmal erfassen, blockieren am Ende die normale Arbeit und werden abgeschaltet.

Verbinden Sie Prävention und Erkennung von Anfang an, damit ein laufender Diebstahl nicht vom Zufall abhängt.

Weiterlesen: Top 5 Datentypen, die Wettbewerber zu stehlen versuchen; Verhinderung von Datenlecks durch Superuser.