Arten von Übertragungsgeräten
Übertragungsgeräte gibt es in mehreren Formen. Die meisten gehören zu den Wechseldatenträgern, der Begriff ist aber weiter gefasst:
| Art | Was dazu gehört |
|---|---|
| USB-Massenspeicher | USB-Sticks sowie externe Festplatten oder SSDs |
| Speicherkarten | SD- und microSD-Medien, oft über Kartenleser oder Kameras |
| Optische Medien | CD, DVD und Blu-ray, in regulierten Branchen noch für Archivierung |
| Mobile Geräte | Smartphones, Tablets und Kameras über MTP oder PTP |
| Peripherie mit Speicher | Manche Drucker, Scanner und Audiogeräte mit beschreibbarem Speicher |
| Drahtlose Übertragung | Bluetooth-Dateiaustausch, auch ohne eingebundenes Speichervolumen |
Warum diese Geräte ein unverhältnismäßiges Risiko bergen
- Kapazität: Ein einziger billiger Stick fasst mehr als der gesamte regulierte Datenbestand der meisten Organisationen. Eine einzige Übertragung kann daher einen Totalverlust bedeuten.
- Tragbarkeit: Dieselbe Eigenschaft, die das Gerät nützlich macht, macht es leicht zu verlieren oder zurückzulassen. Verlorene Medien machen einen großen Teil der gemeldeten Vorfälle von Datenverlust aus.
- Netzwerkunsichtbarkeit: Die Übertragung läuft nie über ein Gateway und hinterlässt daher kein Netzwerkprotokoll für spätere Untersuchungen.
- Bidirektionale Bedrohung: Geräte tragen Daten hinaus und Code hinein. Schadsoftware von persönlichen oder unbekannten Medien umgeht Perimeterverteidigungen vollständig.
- Vertrauensmehrdeutigkeit: Ein Gerät eines Mitarbeiters, Auftragnehmers oder Besuchers sieht für das Betriebssystem genauso aus wie jedes andere.
Wie Übertragungsgeräte kontrolliert werden
Die Kontrolle erfolgt in Schichten, von grob bis präzise. Die groben Optionen sind einfach einzuführen, lassen sich aber über Geschäftsausnahmen leicht umgehen. Inhaltsbewusste Regeln erlauben es, den Kanal offen zu halten, ohne das Risiko zu akzeptieren. Diese Schichten bilden den Kern der Gerätekontrolle.
- 1
Port- und Klassenregeln
Zulassen, sperren oder Nur-Lese-Zugriff erzwingen, je nach Geräteklasse. Massenspeicher lässt sich einschränken, während Tastatur und Maus weiter funktionieren.
- 2
Geräte-Allowlisting
Bestimmte Geräte anhand einer eindeutigen Kennung zulassen (Hersteller, Modell, Seriennummer). Genehmigte Unternehmensmedien funktionieren, alles andere nicht.
- 3
Verschlüsselungsvorgaben
Schreibvorgänge nur auf Geräte mit erzwungener Verschlüsselung erlauben, sodass ein verlorener Stick keine Offenlegung bedeutet.
- 4
Inhaltsbewusste Regeln
Prüfen, was geschrieben wird, und pro Datei entscheiden. Legitime Arbeit läuft weiter, während die Übertragung regulierter Inhalte gestoppt wird.
- 5
Protokollierung und Schattenkopien
Festhalten, was geschrieben wurde, und optional eine Kopie der übertragenen Datei für Untersuchungen aufbewahren.
Richtlinie und Praxis
Eine praktikable Geräterichtlinie legt fest, welche Kategorien für wen und unter welchen Bedingungen (Verschlüsselung, Registrierung, Freigabe) zulässig sind. Sie regelt auch, wie Ausnahmen erteilt werden und wann sie ablaufen. Wo nötig, ergänzen physische Maßnahmen und ein Offboarding-Schritt die Richtlinie, denn Wechselmedien sind ein üblicher Weg für Datenabfluss durch ausscheidende Mitarbeiter.
Zulassung nach Geräteidentität
Anexet kann ein Gerät anhand seiner Kennungen erkennen, sodass nur genehmigte Hardware funktioniert. Diese Identitätsebene gehört zur Kontrolle von USB- und externen Laufwerken.
Wo Sie anfangen sollten
Beginnen Sie mit den Gerätearten, die Ihr Team tatsächlich nutzt, und mit den Daten, deren Abfluss auf einem Stick den größten Schaden anrichten würde. Eine Richtlinie für alle Geräte auf einmal blockiert die tägliche Arbeit und wird dann abgeschaltet.
Weiterlesen: Wie man unbefugten Zugriff auf den Computer verhindert.
Die meisten Abflüsse über Geräte sehen aus wie gewöhnliche Arbeit: eine Kopie nach der anderen, und niemand schaut auf den Stick.
Anexet TeamWie Anexet das löst
Anexet regelt Wechsel- und Tragbargeräte vom Endpoint aus, wo die Übertragung tatsächlich stattfindet:
Gerätekontrolle nach Klasse und Identität
Wechselmedien, optische Laufwerke, über MTP angebundene Telefone und Bluetooth-Übertragung unterliegen Regeln, die erlauben, sperren oder auf Nur-Lese beschränken können, samt Allowlisting genehmigter Geräte.
Inhaltsbewusste Entscheidungen
ein Schreibvorgang wird danach beurteilt, was die Datei enthält: Security-Thesauri (35 vorgefertigte Wörterbücher), Musterregeln für strukturierte Kennungen, Hash-Banken für exakte Dateitreffer, Fingerprint-Bibliotheken für Dokumentvorlagen und Vertraulichkeitsbezeichnungen. So laufen Routineübertragungen weiter, während regulierte Inhalte gestoppt werden.
Sperrung und Quarantäne
Übertragungen können vollständig gesperrt oder zur Prüfung durch einen Analysten in Quarantäne gestellt werden, statt unbemerkt abzuschließen.
Audit-Trail
jedes Geräteereignis wird mit Benutzer, Zeitstempel, Geräteidentität, Datei, Inhaltsklassifizierung und ergriffener Maßnahme aufgezeichnet und gibt Ermittlern den Nachweis, den Netzwerkprotokolle nie enthielten.
On-Premise-Architektur
Regeln, erfasste Inhalte und Protokolle bleiben innerhalb der Infrastruktur der eigenen Organisation.
Anexet DLP
Mehr erfahren