Unbeabsichtigte Offenlegung

Die meisten Vorfälle entstehen durch gewöhnliche Arbeitsschritte, die leicht falsch ausgeführt wurden. Ein falscher Empfänger ist die häufigste einzelne Ursache. Die meisten dieser Fehler passieren in elektronischen Nachrichtendiensten, dem Kanal, über den die meisten Offenlegungen laufen.

Jede dieser Ursachen ist eine normale Arbeitshandlung, die leicht falsch ausgeführt wurde. Dateien senden, Dokumente teilen und Berichte veröffentlichen gehört zur Arbeit selbst. Der Fehler ist ein einziger fehlgeleiteter Schritt in einer Aufgabe, die hunderte Male pro Woche wiederholt wird: Menge plus Routine ergibt Häufigkeit. Sensibilisierungsschulungen allein lösen das nicht, denn die Beteiligten kennen die Richtlinie meist und wollten sie befolgen. Es ist die nicht böswillige Seite des Insider-Risikos.

Versehentliche Offenlegung wird oft spät entdeckt, meist von jemandem außerhalb der Organisation. Der unbeabsichtigte Empfänger meldet sie, ein Partner bemerkt unbekannte Daten oder ein Forscher findet ein offenes Repository. Sobald Daten die Organisation verlassen, werden sie zu einem Datenleck, das niemand mehr kontrolliert.

Ein Rückruf funktioniert in der Praxis nur bedingt: Eine E-Mail, die die Organisation verlassen hat, lässt sich nicht zurückholen, und eine heruntergeladene Datei lässt sich nicht ungeschehen machen. Deshalb trägt die Prävention den größten Teil des Gewichts. Die Reaktion folgt dennoch den Schritten jeder Datenpanne:

1. 1

   Umfang feststellen

   Klären, was offengelegt wurde und an wen.

2. 2

   Rückruf versuchen

   Rückruf oder Widerruf versuchen, sofern die Plattform es erlaubt.

3. 3

   Pflichten prüfen

   Gesetzliche Meldepflichten bewerten.

4. 4

   Ergebnis dokumentieren

   Festhalten, was passiert ist und welche Maßnahmen ergriffen wurden.

Rechtlich ist eine versehentliche Offenlegung unabhängig von der Absicht eine Datenpanne. Nach der DSGVO löst die unbefugte Offenlegung personenbezogener Daten eine Prüfung gegen die 72-Stunden-Frist zur Meldung aus. Aufsichtsbehörden prüfen anschließend, ob angemessene technische und organisatorische Maßnahmen bestanden. Dabei zählen dokumentierte präventive Kontrollen und Prüfprotokolle.

Wirksame Kontrollen greifen innerhalb des Arbeitsablaufs ein, nicht erst danach. Genau dafür ist Data Loss Prevention da. Für diese Kategorie wirkt eine Warnung besser als eine stille Sperre: Die Absicht des Nutzers ist richtig, deshalb reicht meist der Hinweis, was er gerade tut.

Stoppt eine Regel eine Übertragung, sieht der Nutzer die Meldung, die der Administrator verfasst hat, und sie wird in der Konsole eingestellt. Zur Blockierung von Datenübertragungen gehören auch Regeln, die auf die Anzahl der Empfänger reagieren. So fällt eine Nachricht an einen großen Empfängerkreis auf, selbst wenn jede einzelne Adresse harmlos wirkt.

1 / 2

• 
• 

Beginnen Sie mit den Daten, deren Abfluss den größten Schaden verursachen würde, und danach mit den Kanälen, die sie tatsächlich nutzen. Richtlinien, die für alle Dateien auf einmal gelten, blockieren am Ende die Alltagsarbeit und werden abgeschaltet.

Weiterlesen: Technisches Informationsleck: was ist das und wie schützt man sich davor?; Social Engineering vs. DLP-Systeme: So schützen Sie Ihr Unternehmen vor Datenabfluss.