Datenverlust vs. Datenlecks: Was ist der Unterschied?

Datenverlust bezieht sich auf die unerwünschte Entfernung sensibler Informationen, entweder aufgrund eines Fehlers des Informationssystems oder aufgrund von Diebstahl durch Cyberkriminelle. Datenlecks sind unbefugte Offenlegungen sensibler Informationen durch Schwachstellen in der digitalen Landschaft.

Datenlecks sind komplexer zu erkennen und zu beheben, sie treten in der Regel an der Schnittstelle kritischer Systeme auf, sowohl intern als auch im gesamten Anbieternetzwerk.

In der Cybersicherheit werden die Begriffe Datenleck, Datenschutzverletzung und Datenverlust oft fälschlicherweise synonym verwendet. Obwohl sich ihre Definitionen leicht überschneiden, beziehen sich diese Begriffe auf sehr unterschiedliche Ereignisse.

Bevor Lösungen zur Verhinderung von Datenverlust (Data Loss Prevention, DLP) und zur Beseitigung von Datenlecks besprochen werden können, sollte diese Verwirrung mit den richtigen Definitionen ausgeräumt werden.

Was ist eine Datenschutzverletzung?

Eine Datenschutzverletzung liegt vor, wenn vertrauliche Informationen von einer unbefugten Partei abgerufen oder von Cyberkriminellen gestohlen werden.

Datenschutzverletzungen sind leider häufige Vorkommnisse, die auch die Wirtschaft belasten. Es wird erwartet, dass sich die weltweiten Kosten durch Datenschutzverletzungen im Jahr 2021 auf 6 Billionen US-Dollar pro Jahr belaufen werden. Dieser Betrag hat sich von 3 Billionen US-Dollar im Jahr 2015 verdoppelt.

Was ist Datenverlust?

Zu den Datenverlusten gehören Vorfälle, bei denen sensible Daten verlegt werden und nicht wiederhergestellt werden können, sowie Fälle von Diebstahl durch Cyberangriffe oder Insider-Bedrohungen (eine Art von Cyber-Bedrohung).

Da sich die letztere Beschreibung mit der Definition von Datenschutzverletzungen überschneidet, wird der Unterschied zwischen diesen Begriffen in der Regel missverstanden.

Die durchschnittlichen Ausfallkosten während eines Datenverlusts betragen fast 4.500 US-Dollar pro Minute.

Was ist ein Datenleck?

Ein Datenleck ist die unbeabsichtigte Offenlegung sensibler Informationen im Ruhezustand oder während der Übertragung. Dies kann im Internet oder auf physischen Geräten wie Festplatten und Laptops geschehen.

Wenn sensible Daten entweder durch eine Datenschutzverletzung oder einen Ransomware-Angriff gestohlen und im Dark Web veröffentlicht werden, werden diese Ereignisse ebenfalls als Datenlecks eingestuft.

Was ist Data Loss Prevention (DLP)?

Bei der Verhinderung von Datenverlust (Data Loss Prevention, DLP) handelt es sich um eine Reihe von Strategien, die verhindern, dass vertrauliche Daten über eine festgelegte Grenze hinaus übertragen werden. Dieser Aufwand kann mit einer Software zur Verhinderung von Datenverlust oder einem Sicherheits-Framework zur Kontrolle des Flusses sensibler Daten zwischen Endbenutzern und internen Ressourcen erreicht werden.

Die Verhinderung von Datenverlust ist nicht nur eine Best Practice für die Sicherheit, da sie die personenbezogenen Daten (PHI) von Kunden betrifft, sondern wird auch durch verschiedene regulatorische Standards wie HIPAA, PCI-DSS, das Datenschutzgesetz, die DSGVO und sogar die neue von Präsident Biden unterzeichnete Durchführungsverordnung zur Cybersicherheit durchgesetzt.

Was ist der Unterschied zwischen Datenlecks und Datenschutzverletzungen?

Datenlecks werden in der Regel dadurch verursacht, dass Unternehmen versehentlich sensible Daten durch Sicherheitslücken preisgeben. Solche Vorfälle werden nicht von Cyberangreifern initiiert.

Datenschutzverletzungen hingegen sind in der Regel das Ergebnis der Beharrlichkeit eines Cyberkriminellen, sensible Ressourcen zu kompromittieren.

Datenlecks könnten sich zu Datenschutzverletzungen entwickeln. Wenn Cyberkriminelle ein Datenleck entdecken, könnten sie die notwendigen Informationen erhalten, um eine erfolgreiche Datenschutzverletzung durchzuführen.

Aus diesem Grund ist es so wichtig, Datenlecks sofort zu schließen.

Ein weiteres Unterscheidungsmerkmal zwischen diesen beiden Ereignissen ist das Vertrauen in die öffentliche Exposition. Wenn sensible Daten bei einer Datenschutzverletzung gestohlen werden, werden sie in der Regel im Dark Web abgelegt, was ein klarer Beweis dafür ist, dass sie die Massen erreicht haben.

Auf der anderen Seite können Datenlecks über einen langen Zeitraum offen bleiben, ohne dass bekannt ist, wer darauf zugegriffen hat und ob sie der Öffentlichkeit zugänglich gemacht wurden.

UpGuard bietet Kunden die Unterstützung von Expertenanalysten, die das Dark Web ständig auf Datenlecks überwachen, um die Angst vor einer möglichen Offenlegung sensibler Daten in kriminellen Foren zu beseitigen.

Was verursacht Datenlecks?

Die große Anzahl von Fällen, die zu Datenlecks führen könnten, kann in zwei Hauptkategorien unterteilt werden: übersehene Schwachstellen und menschliche Elemente.

1. Übersehene Schwachstellen

Datenlecks treten am häufigsten versehentlich auf, außerhalb der Überwachungsgrenzen typischer Informationssicherheitsprogramme.

Diese könnten sein:

Ungepatchte Belichtungen
Schwache Sicherheitsrichtlinien
Schlecht konfigurierte Firewalls
Open-Source-Schwachstellen
Schlechte Sicherheitslage der Anbieter

2. Menschliche Elemente

Der Mensch ist der schwächste Punkt jeder Cybersicherheitsarchitektur. Mit dem richtigen Ansatz kann jeder Mitarbeiter dazu verleitet werden, sensible Anmeldeinformationen an Cyberkriminelle weiterzugeben.

Dies wird in der Regel durch Phishing-Angriffe erreicht, bei denen einem Opfer eine scheinbar harmlose E-Mail oder Website präsentiert wird, die mit bösartigen Links infiziert ist. Bei der Interaktion mit diesen Links geben Mitarbeiter sensible interne Anmeldeinformationen preis, die Cyberkriminelle für eine verheerende Datenschutzverletzung rüsten könnten.

Selbst wenn nur ein interner Benutzername an Cyberkriminelle weitergegeben wird, kann dies immer noch zu einer Datenschutzverletzung führen, wenn es durch Taktiken zum Erraten von Passwörtern wie Brute-Force-Taktiken ergänzt wird.

Datenlecks werden auch durch fahrlässiges Verhalten verursacht, z. B. durch die Verwendung schwacher Passwörter und deren Speicherung an unsicheren Orten wie einem Post-it-Zettel, auf einem mobilen Gerät oder einem öffentlich zugänglichen Online-Dokument.

3. Gestohlene Daten, die im Dark Web veröffentlicht werden

So verhindern Sie Datenlecks

Um Datenlecks zu verhindern, müssen die Lösungen auf jede primäre Kategorie von Datenlecks zugeschnitten sein - menschliche Elemente und übersehene Gefährdungen.

So verhindern Sie Datenlecks, die durch menschliche Elemente verursacht werden

Um zu verhindern, dass die Mitarbeiter die Investitionen in Sicherheitsprogramme untergraben, sollten Cyber-Awareness-Schulungen am Arbeitsplatz durchgeführt werden, um den Mitarbeitern beizubringen, wie sie gängige cyberkriminelle Taktiken erkennen können.

Jede der folgenden gängigen Angriffsmethoden verlinkt auf einen Beitrag, der für Schulungen zur Sensibilisierung für Cyberkriminalität verwendet werden kann:

Phishing-Angriffe
Social-Engineering-Angriffe
DDoS-Angriffe
Ransomware-Angriffe
Malware-Angriffe
Clickjacking-Angriffe

Absichtliche Datenlecks, die durch Insider-Bedrohungen verursacht werden, sind schwer zu erkennen. Um dies mit einer hohen Zuverlässigkeit der Genauigkeit zu tun, ist eine Verhaltensanalysesoftware erforderlich, die auf maschinellem Lernen basiert. Solche Lösungen erkennen potenziell bösartige Aktivitäten anhand einer etablierten Grundlinie für sicheres Verhalten.

Ein kostengünstigerer Ansatz besteht darin, vertrauliche Informationen nur an diejenigen weiterzugeben, die sie unbedingt benötigen. Dieses Sicherheitsframework wird als Privileged Access Management (PAM) bezeichnet.

So verhindern Sie Datenlecks, die durch übersehene Schwachstellen verursacht werden

Um solche häufigen Datenlecks zu verhindern, sollten Unternehmen Überwachungslösungen implementieren, die in der Lage sind, die gesamte Angriffsfläche sowohl intern als auch extern zu sichern. Auf diese Weise können Schwachstellen, die sensible Daten preisgeben könnten, umgehend erkannt und behoben werden.

Überwachungslösungen sollten zumindest Aktivitäten in sensiblen Netzwerken wie Aufzeichnungssystemen, Datenbanken, Konten mit privilegiertem Zugriff und wichtigen Anwendungen verfolgen.

Für die umfassendste Sicherheit vor Datenlecks sollte dieser Aufwand mit einer zusätzlichen Verteidigungsstufe gekoppelt werden, die durch die digitale Transformation verursachte Datenlecks erkennt und schließt.

Erfahren Sie mehr über die Verhinderung von Datenlecks.

So verhindern Sie Datenschutzverletzungen

Datenschutzverletzungen können durch die schnelle Erkennung und Behebung von Sicherheitslücken verhindert werden, die sensible Ressourcen offenlegen - sowohl direkt innerhalb des internen Netzwerks als auch indirekt im gesamten Anbieternetzwerk.

Intrusion Detection-Lösungen wie Honeytokens können auch implementiert werden, um vor unbefugten Zugriffsversuchen auf sensible Daten zu warnen. In Verbindung mit einem leistungsstarken Incident Response Plan (IRP) könnten diese Bemühungen Datenschutzverletzungen, Datenverluste und Datenlecks verhindern.

Eine wenig bekannte Ursache für Datenschutzverletzungen sind übersehene Software-Hintertüren. Der Backdoor-Zugriff ermöglicht es Softwareanbietern, Sicherheitsmaßnahmen zu umgehen, um notwendige Patch-Updates an Endbenutzer zu senden. Dies ermöglicht auch einen sofortigen Fernzugriff zur Fehlerbehebung.

Manchmal werden diese Hintertüren versehentlich von Softwareanbietern offen gelassen, was Cyberkriminellen ein Einfallstor bietet, um sofort auf sensible Ressourcen zuzugreifen, ohne sich mit Sicherheitsbarrieren auseinandersetzen zu müssen.

Um zu verhindern, dass Cyberkriminelle Ihre Cybersicherheitsbemühungen zunichte machen, sollten alle Software-Hintertüren entdeckt und entfernt werden.

Erfahren Sie, wie Sie Hintertüren erkennen und entfernen können.

Strategien zur Verhinderung von Datenverlust (Data Loss Prevention, DLP)

Die effektivsten Methoden zur Verhinderung von Datenverlust decken alle Arten sensibler Daten auf Servern und Cloud-Speichern ab - sowohl im Ruhezustand als auch in Bewegung.

Aktualisierte Antivirensoftware und korrekt konfigurierte Firewalls sind grundlegende Erwartungen. Darüber hinaus sollte ein DLP-Framework implementiert werden.

Die wesentlichen Merkmale eines effektiven DLP-Frameworks sind im Folgenden aufgeführt:

Erkennung von Datenlecks - Erkannte Datenlecks können auf mögliche Fehler in DLP-Strategien hinweisen. Um alle Dimensionen eines DLP-Programms korrekt zu bewerten, sollte eine Datenlecklösung in der Lage sein, Datenlecks von Drittanbietern zu überwachen.
Endpunktsicherheit - Dies ist angesichts der zunehmenden Remote-Arbeit besonders wichtig. Ausgeklügelte Endpunktagenten können die Informationsübertragung zwischen Endbenutzern, externen Parteien und internen Netzwerken erkennen und steuern. Ziehen Sie eine EDR-Lösung (Endpoint Detection and Response) in Betracht.
Datenverschlüsselung - Sowohl in Bewegung als auch im Ruhezustand
Privileged Access Management (PAM) - Nur Endbenutzer, die unbedingt Zugriff auf vertrauliche Ressourcen benötigen, sollten Zugriff darauf erhalten. Die Bemühungen um die Kontrolle des privilegierten Zugriffs sollten ebenfalls gesichert werden, um eine Rechteausweitung zu verhindern.

UpGuard hilft mit seinen beiden Kernprodukten BreachSight und Vendor Risk, Datenlecks, Datenschutzverletzungen und Datenverluste zu verhindern. Verwalten Sie Angriffsflächen und Risiken von Drittanbietern und erhalten Sie einen besseren Einblick in die größten Risiken und Schwachstellen Ihres Unternehmens mit der preisgekrönten, branchenführenden Plattform von UpGuard.

Sehen Sie sich das Video unten an, um einen Überblick über die Funktionen von UpGuard zur Erkennung von Datenlecks zu erhalten.