Was sensible Informationen umfassen
Sensible Informationen sind alle Inhalte, deren unbefugte Offenlegung Schaden verursachen würde. Dazu gehören sensible Daten wie Identifikationsnummern und Kartennummern, aber auch Dokumente, E-Mails, Chats und Wissen, das nie in einem System festgehalten wurde.
Der größte Teil davon sind unstrukturierte Daten. Deshalb beruht die Definition auf Inhalt und Kontext und nicht auf einem Datenbankfeld oder einem Label. Derselbe Text kann an einer Stelle Routine sein und an anderer Stelle Schaden anrichten.
Verwandte Begriffe
Diese verwandten Begriffe unterscheiden sich im Umfang:
| Begriff | Umfang | Kernpunkt |
|---|---|---|
| Sensible Daten | Strukturierte Typen wie Kennzeichen, Gesundheitsakten, Kartennummern | Erkennbar an Format oder Muster |
| Sensible Informationen | Strukturierte Daten sowie Dokumente, E-Mails, Chats und ungespeichertes Wissen | Sensibilität ergibt sich aus Inhalt und Kontext |
| Klassifizierte Informationen | Formales Schema mit festen Stufen und verbindlichen Handhabungsregeln | Alle sind sensibel, aber nicht umgekehrt |
Was als sensible Information gilt
Sensibilität hängt von Inhalt und Kontext ab. Ein Vertragsentwurf, den Kollegen per E-Mail austauschen, trägt keinerlei Kennzeichnung und ist dennoch sensibel. Die häufigsten Kategorien sind:
- Personenbezogene und Gesundheitsinformationen: Namen, Identifikationsnummern, Kontaktdaten, Kranken- und Versicherungsakten.
- Finanzinformationen: Kontodaten, Transaktionen, Preise und Margen.
- Geistiges Eigentum: Produktentwürfe, Quellcode, Forschungsergebnisse, Geschäftsgeheimnisse.
- Vertrauliche Geschäftsinformationen: Verträge, Verhandlungspositionen, M&A-Pläne, Strategien, interne Berichte.
- Zugangsdaten und Geheimnisse: Passwörter, private Schlüssel, Tokens.
- Ungekennzeichnete Arbeitsinhalte: Entwürfe, Besprechungsnotizen, Projektkorrespondenz, sensibel allein durch den Kontext.
Warum sie schwerer zu schützen sind
Die meisten sensiblen Informationen sind unstrukturiert. Sie leben in Dateien und Nachrichten statt in Datenbankfeldern. Deshalb gibt es kein Schema zu prüfen und oft kein Label zu lesen.
Sensibilität hängt zudem vom Kontext ab. Dieselbe Zahlentabelle ist in einem Bericht Routine und bewegt in einem anderen den Markt.
Anders als ein gespeicherter Datensatz reisen sensible Informationen. Mitarbeitende versenden, hochladen, drucken und kopieren sie täglich im Rahmen ihrer Arbeit. Offenlegung geschieht deshalb meist über die üblichen Arbeitskanäle und nicht durch einen Angriff auf eine Datenbank. Schutz heißt daher, sensible Inhalte in dem Moment zu erkennen, in dem sie sich bewegen, nicht nur ruhende Daten zu bewachen.
So wird eine Übertragung geprüft
Verlässt ein Inhalt einen Arbeitsplatz, folgt die Prüfung jedes Mal derselben Abfolge. Inhaltsbasiertes Blockieren vergleicht den Inhalt mit den Regeln, die für den Kanal gelten:
- 1
Übertragung erkennen
Der Agent sieht die Übertragung auf ihrem Kanal: eine E-Mail, einen Upload, einen Druckauftrag oder ein Einfügen.
- 2
Inhalt analysieren
Der Inhalt wird mit Wörterbüchern, Mustern, Vertraulichkeitslabels und digitalen Fingerabdrücken von Dokumenten verglichen.
- 3
Regel anwenden
Die passende Regel erlaubt, blockiert, stellt zur Prüfung in Quarantäne oder löst einen Alarm aus.
- 4
Ereignis protokollieren
Das Ereignis wird mit Benutzer, Zeitpunkt, Kanal und Inhaltsklassifizierung festgehalten.
So schützen Organisationen sie
Organisationen kombinieren meist mehrere Schutzmaßnahmen. Werkzeuge zur Datenverlustprävention (DLP) prüfen Inhalte bei der Übertragung. Sie erkennen Wörterbücher sensibler Begriffe, formale Labels und Dokumentfingerabdrücke, sodass selbst eine unmarkierte Datei gestoppt werden kann, wenn sie die Organisation verlässt. Die wichtigsten Maßnahmen sind:
| Maßnahme | Was sie leistet |
|---|---|
| Auffinden und Klassifizieren | Findet Informationen und bewertet ihre Sensibilität |
| Kennzeichnung | Versieht Inhalte mit formalen Labels |
| Zugriffsbeschränkung | Legt fest, wer Informationen öffnen oder teilen darf |
| Verschlüsselung | Schützt Speicherung und Übertragungen |
| Schulung der Mitarbeitenden | Vermittelt den Umgang mit sensiblen Inhalten |
| DLP-Prüfung | Prüft Inhalte bei der Übertragung, auch ohne Label |
So sieht es in Anexet aus
In der Konsole von Anexet DLP wählt der Administrator die Wörterbücher und Bedingungstypen, die eine Blockierregel prüft. Die Textbedingung bietet fertige Optionen wie Bankkartennummer und reguläre Ausdrücke, und der Reiter Vertraulichkeitslabels erkennt Labels anderer Werkzeuge.
1 / 2
Wo man anfangen sollte
Beginnen Sie mit den Daten, deren Abfluss den größten Schaden anrichten würde, und erfassen Sie dann die Kanäle, über die sie tatsächlich fließen. Richtlinien, die auf einmal jede Datei erfassen, blockieren den Arbeitsalltag und werden abgeschaltet, während ein übersehener Kanal der typische Weg zu einem Datenleck ist.
Prüfen Sie die Regeln nach dem ersten Monat mit echtem Datenverkehr. Reale Übertragungen zeigen, welche Inhalte in Ihrer Organisation zählen und welche Regeln nur Rauschen erzeugen.
Weiterlesen: Zugriffsaudit für vertrauliche Daten und Discretionary Access Control; Wie schütze ich meine personenbezogenen Daten?.
Sensible Informationen verlassen eine Organisation selten in einem dramatischen Moment. Sie gehen als gewöhnlicher Anhang an einem gewöhnlichen Arbeitstag hinaus.
Anexet TeamWie Anexet das löst
Anexet begegnet sensiblen Informationen, indem es ihre Sensibilität anhand des Inhalts im Moment der Übertragung bestimmt, auch bei Inhalten ohne Label oder formale Klassifizierung:
Inhaltsbasierte Klassifizierung
Sicherheits-Thesauri erkennen sensible Begriffe in unstrukturiertem Text, Muster erfassen strukturierte Kennzeichen, Hash-Banken und Bibliotheken digitaler Fingerabdrücke matchen bestimmte Dokumente und ihre Varianten, und die Integration von Vertraulichkeitslabels respektiert bereits gesetzte Labels, Übertragungen werden also nach ihrem Inhalt bewertet, nicht nur nach ihrem Ziel.
Volle Kanalabdeckung
Endpoint-Agenten überwachen E-Mail, Web, Cloud-Speicheranwendungen, Messenger, Wechselmedien, Druck und Zwischenablage, die alltäglichen Kanäle, über die sensible Informationen die Organisation verlassen.
Blockierende Durchsetzung
Richtlinien können eine Übertragung blockieren, zur Prüfung in Quarantäne stellen, protokollieren oder einen Alarm auslösen, je nach Inhaltsklassifizierung und Schwere.
On-Premise-Architektur
Erkennungsregeln, erfasste Inhalte und Audit-Protokolle bleiben in der Infrastruktur der eigenen Organisation, Informationen über sensible Informationen bleiben im Haus.
Anexet DLP
Mehr erfahren