Beschreibendes Label

Ein gut aufgebautes Label enthält meist mehr als ein Wort. Seine Bestandteile machen aus einer Kategorie eine Anweisung. „Vertraulich“ allein sagt dem Empfänger wenig. „Vertraulich: nur interne Weitergabe, Prüfung 2027-01“ sagt, was zu tun ist und wann die Angabe ausläuft. Die Sensibilitätsstufe stammt meist aus einem Klassifizierungsschema mit festen Stufen.

Robuste Schemata kombinieren sichtbare und eingebettete Kennzeichnungen. Sichtbare Markierungen wie Kopf- und Fußzeilen, Wasserzeichen, Deckblätter und farbige Balken richten sich an den Menschen. Sie überstehen Ausdruck und Bildschirmfotos, Metadaten tun das nicht. Bildschirmwasserzeichen decken den Fall ab, dass ein Bildschirm fotografiert wird.

Eingebettete Metadaten, etwa Dokumenteigenschaften, erweiterte Dateiattribute und E-Mail-Header, dienen automatischen Kontrollen. Sie lassen sich lesen, ohne den Inhalt zu analysieren. Ein externes Register ist ein Katalog oder eine Klassifizierungsdatenbank, die die Stufe eines Assets festhält, ohne die Datei selbst zu verändern. Es eignet sich für Dateien, die nicht verändert werden dürfen.

Beide Begriffe werden oft verwechselt, leisten aber unterschiedliche Arbeit. Die Klassifizierung ist die Entscheidung, dass Daten zu einer bestimmten Kategorie gehören. Das beschreibende Label ist das Artefakt, das diese Entscheidung festhält und mit den Daten weitergibt. Eine Klassifizierung ohne Label ist für jeden außerhalb des Prozesses unsichtbar, der sie getroffen hat. Ein Label ohne echte Klassifizierung dahinter ist Dekoration, und Nutzer lernen schnell, es zu ignorieren.

Labels wirken, wenn es wenige davon gibt, ihre Bedeutung eindeutig ist, sie konsequent vergeben und durchgesetzt werden. In der Praxis heißt das: ein kleines Vokabular, das sich Nutzer merken können, Standardwerte, damit nichts leer bleibt, und automatische Vorschläge mit Bestätigung durch den Nutzer bei Massendaten. Auch die Folgen müssen sichtbar sein. Ein Label, das nie ein Ergebnis ändert, bringt Menschen bei, es zu übergehen.

Labels hängen an Containern, und Inhalte verlassen Container ständig. Darin liegt die praktische Grenze des labelbasierten Schutzes. Kopiervorgänge entfernen eine Kennzeichnung häufiger als alles andere, deshalb laufen Data-Loss-Prevention-Kontrollen neben Labels, nicht statt ihrer. Die Tabelle zeigt, auf welchen Wegen ein Label verloren geht.

In Unternehmensanwendungen lassen sich Sensitivitätslabels als Richtlinienbedingungen auswerten, sodass eine Regel auf eine bereits vorhandene Kennzeichnung reagiert. In Anexet kann eine inhaltsbasierte Sperrregel das Label prüfen, bevor sie entscheidet. Die bestehende Kennzeichnung steuert so die Durchsetzung, ohne einen doppelten Regelsatz.

Beginnen Sie mit den Daten, deren Abfluss den größten Schaden anrichten würde, und dann mit den Kanälen, über die sie tatsächlich laufen. Wenige Stufen mit klaren Handhabungsregeln funktionieren besser als eine lange Liste, die niemand im Kopf behält.

Planen Sie den Fall ein, dass das Label fehlt. Kontrollen, die den Inhalt selbst lesen, etwa Muster für sensible Informationen und Fingerabdrücke bekannter Dokumente, schützen die Daten auch nach Kopieren, Einfügen oder Umwandeln weiter.