Standardklassifizierung

Eine Standardklassifizierung ist die Vertraulichkeitsstufe, die Daten automatisch erhalten, wenn niemand eine andere festgelegt hat. Sie ist die Auffangebene eines Schemas zur Datenklassifizierung und gilt für jede neue Datei, Nachricht oder jeden neuen Datensatz, der ohne zugeordnete Entscheidung eingeht.

Die Einstellung ist wichtig, weil die meisten Daten nie von einem Menschen geprüft werden. Eine typische Dateifreigabe enthält Tausende Dokumente, die niemand beschriftet hat, also bestimmt eine einzige Einstellung, wie der größte Teil des Bestands behandelt wird. Dasselbe Dokument kann mit einem Standard für alle offen sein und mit einem anderen streng abgeschottet werden. Sensible Daten sind die ersten, die offenliegen, wenn diese Einstellung falsch ist.

Eine Standardstufe kann an mehreren Stellen gesetzt werden. Organisationen haben meist mehrere gleichzeitig in Kraft, und das Ergebnis wird als beschreibendes Label am Dokument mitgeführt:

Der Standard legt fest, was geschieht, wenn keine Entscheidung getroffen wurde. Genau diese Situation müssen Sicherheitskontrollen überstehen.

Ausgereifte Schemata setzen den Standard eine Stufe über Öffentlich. Das schützt durch Unterlassung, ohne die Routinearbeit zu blockieren, und höhere Stufen bleiben für bewusste Entscheidungen oder sichere automatische Treffer reserviert. Die beiden Extreme scheitern gegensätzlich:

• Ein großzügiger Standard (Öffentlich oder Nicht klassifiziert) scheitert offen. Unbeschriftete sensible Daten bewegen sich frei, und jede Lücke bei der Kennzeichnung wird zur Schutzlücke.
• Ein restriktiver Standard (Intern oder Vertraulich) scheitert geschlossen. Nichts bleibt durch Unterlassung ungeschützt, dafür folgt eine Überklassifizierung. Nutzer stoßen bei Routinearbeit auf Sperren, beantragen Ausnahmen und behandeln Labels irgendwann als Rauschen.

Ein zu hoch angesetzter Standard wirkt sicher, kostet aber auf andere Weise. Wenn die meisten Dokumente eine Stufe tragen, die strenge Behandlung verlangt, unterscheidet diese Stufe bald nichts mehr. Prüfer genehmigen Ausnahmen im Stapel, und Nutzer lernen, dass die Markierung nicht bedeutet, was sie sagt.

Tatsächlich eingeschränktes Material wird dann so beiläufig behandelt wie eine Besprechungsagenda. Klassifizierung funktioniert nur, wenn die oberen Stufen selten bleiben. Deshalb muss der Standard eine Stufe sein, mit der die Organisation über Tausende gewöhnliche Dateien leben kann.

In Anexet DLP kann eine Sperrregel ein Microsoft-Sensitivitätslabel als Bedingung auswerten. Die eingebauten Schlüsselwortsätze erkennen zugleich sensible Inhalte, die gar kein Label tragen. Beide Wege zählen, wenn der Standard die einzige Stufe ist, die eine Datei hat.

1 / 2

• 
• 

Standards gelten für neue Daten. Schwieriger sind die über Jahre angesammelten unstrukturierten Daten, etwa Dateifreigaben und Postfächer, die meist gar keine Labels haben. Ein rückwirkend angewendeter Standard schützt den gesamten Bestand entweder zu wenig oder zu stark. Üblich ist deshalb ein Vorgehen in drei Schritten:

1. 1

   Discovery-Durchlauf starten

   Inhalte von Dateifreigaben und Postfächern prüfen.

2. 2

   Stufen dort vorschlagen, wo es zählt

   Stufen für regulierte Datensätze, Verträge und Zugangsdaten vorschlagen.

3. 3

   Den Standard den Rest abdecken lassen

   Der Standard übernimmt den langen Schwanz gewöhnlicher Daten.

Ein Standard ist keine einmalige Einstellung. Prüfen Sie ihn erneut, wenn sich verändert, womit das Unternehmen arbeitet, etwa bei neuen regulierten Daten oder neuen Märkten. Steigende Ausnahmezahlen deuten darauf hin, dass der Standard zu streng ist. Vorfallberichte, die ungelabelte Daten im Zentrum eines Lecks finden, deuten darauf hin, dass er zu lasch ist.

Der Standard bestimmt außerdem, wie Data Loss Prevention mit Daten umgeht, die niemand angefasst hat. Eine falsche Einstellung zeigt sich daher entweder als blockierte Routinearbeit oder als Leck. Achten Sie auf beide Signale.

• Einen neuen Typ regulierter Daten hinzufügen, ohne den Standard zu prüfen.
• Die wachsende Ausnahmeliste als normal hinnehmen, statt sie als Signal zu lesen.
• Annehmen, dass ein sauberer Labelbericht bedeutet, dass keine unbeschrifteten Daten übrig sind.

Beginnen Sie mit den Daten, deren Abfluss den größten Schaden anrichten würde, und wählen Sie dann einen Standard, der alles Übrige abdeckt, ohne die Routinearbeit zu blockieren. Der Standard ist die Regel, die gilt, wenn niemand entschieden hat. Deshalb sollte es eine sein, die die Organisation jeden Tag vertreten kann.