Eine Sicherheitsstrategie für Remote-Arbeiten: Datenzentrierte Prüfung und Schutz

Da aufgrund der anhaltenden Coronavirus-Pandemie immer mehr Menschen von zu Hause aus arbeiten, war ein datenzentrierter Ansatz für die Cybersicherheit noch nie so relevant. Lassen Sie uns jedoch klarstellen, dass es sich um einen Wandel handelt, der unabhängig von der Pandemie stattfinden würde, und den wir annehmen müssen.

Den Mitarbeitern die Möglichkeit zu geben, aus der Ferne zu arbeiten, ist letztlich für alle Beteiligten von Vorteil. Einige Arbeitgeber sind jedoch verständlicherweise skeptisch. Sie neigen dazu, sich ihre Mitarbeiter vorzustellen, wie sie im Schlafanzug auf der Couch sitzen und Netflix schauen oder durch Facebook scrollen.

Seien wir ehrlich: Wenn Sie nicht jeden Morgen um 8 Uhr Ihr Gesicht zeigen müssen, ist die Versuchung größer, noch „noch“ im Pub zu bleiben (vorausgesetzt, die Pubs sind geöffnet).

Dies sind berechtigte Bedenken, doch aktuelle Studien haben gezeigt, dass die Möglichkeit, aus der Ferne zu arbeiten, die Produktivität tatsächlich um 13 % steigert - vielleicht weil sich Mitarbeiter tendenziell glücklicher fühlen, wenn sie sich selbst überlassen bleiben und ihre eigenen Geräte nutzen.

Das eigentliche Problem beim Remote-Arbeiten ist nicht die Verringerung der Produktivität, sondern die Sicherheit.

Ein Verlust der Sichtbarkeit und Kontrolle

Viele der internen Kontrollen, die zur Verhinderung von Datenverlusten eingeführt wurden, sind nicht mehr relevant. IT-Sicherheitsteams haben viel weniger Kontrolle darüber, wie und wo Mitarbeiter ihre Geräte verwenden und welche Authentifizierungsprotokolle zu ihrem Schutz verwendet werden.

Sie haben weniger Kontrolle über die Websites, die sie besuchen, die Apps, die sie installieren können, und die Kommunikationskanäle, die sie zum Teilen von Unternehmensdaten verwenden. Das IT-Sicherheitspersonal kann nicht sehen, wann ein Mitarbeiter Daten auf einen USB-Stick überträgt, und auch nicht nachverfolgen, wer welche Daten druckt.

Aufgrund des unpersönlichen Charakters der Fernarbeit besteht für Mitarbeiter möglicherweise ein höheres Risiko, Opfer gezielter Phishing-Betrügereien zu werden. Es genügt, dass ein Mitarbeiter auf eine E-Mail des „technischen Supports“ antwortet, und schon kann ein Angreifer in das System eindringen.

Ein Gerät, das Zugriff auf sensible Daten hat, kann verloren gehen oder gestohlen werden. Geräte werden beschädigt und Daten werden beschädigt. Mitarbeiter haben die Möglichkeit, ihr Gerät zu einer Reparaturwerkstatt in einer Seitenstraße zu bringen, wo der Dienstanbieter freie Hand über die auf dem Gerät gespeicherten Daten hat.

In manchen Fällen kann es sein, dass sich der Mitarbeiter für ein Upgrade seines Geräts entscheidet und das alte Gerät entsorgt, ohne sicherzustellen, dass die auf dem alten Gerät gespeicherten Daten sicher entsorgt wurden. Und lassen Sie uns die Tatsache nicht außer Acht lassen, dass einige Mitarbeiter möglicherweise mit böswilliger Absicht handeln.

Ein Mitarbeiter, der sich in Geldnot befindet oder verärgert ist, kann aus finanziellen Gründen oder aus anderen Gründen vertrauliche Daten an eine unbefugte Partei weitergeben. Dies sind nur einige Szenarien, aber zweifellos gibt es noch viele weitere.

Das Ende der perimeterbasierten Sicherheit?

Nicht ganz, aber herkömmliche perimeterbasierte Sicherheitsmaßnahmen sind viel weniger effektiv als früher. Der Versuch, die Bösen fernzuhalten und gleichzeitig die Guten hereinzulassen, ist eine scheinbar unüberwindbare Aufgabe.

Beispielsweise kann ein Virtual Private Network (VPN) verwendet werden, um sicherzustellen, dass die Kommunikation zwischen dem Gerät eines Remote-Mitarbeiters und dem Unternehmensnetzwerk verschlüsselt ist. Das Problem besteht jedoch darin, dass VPNs es Firewalls erschweren, zwischen bösartigem und nicht bösartigem Datenverkehr zu unterscheiden.

Grundsätzlich ist ein stärker datenzentrierter Ansatz für die Cybersicherheit erforderlich.

Data-Centric Audit & Protection (DCAP)

DCAP bietet uns die Transparenz und Kontrolle, die wir benötigen, um unsere Daten vor den falschen Händen zu schützen und die relevanten Compliance-Anforderungen zu erfüllen. Es hilft uns zu bestimmen, wo sich unsere Daten befinden, wie sie geschützt werden, wann und von wem auf sie zugegriffen wird. Es hilft uns auch zu bestimmen, welche Daten wir tatsächlich speichern müssen.

Nachfolgend sind einige der Hauptbereiche aufgeführt, die von DCAP abgedeckt werden:

Datenerkennung und -klassifizierung

Um unsere sensibelsten Daten zu schützen, müssen wir natürlich wissen, wo sie sich befinden. Die ausgefeiltesten DCAP-Lösungen bieten eine sofort einsatzbereite Datenerkennung und -klassifizierung. Sie sind in der Lage, Daten zum Zeitpunkt der Erstellung automatisch zu klassifizieren, Laufwerke und Geräte nach sensiblen Daten zu durchsuchen und diese dann zu klassifizieren, sobald sie gefunden werden.

Sie sind in der Lage, ein breites Spektrum an Datentypen zu identifizieren, beispielsweise Zahlungskarteninformationen, geschützte Gesundheitsinformationen, Sozialversicherungsnummern und alle anderen Daten, die unter die geltenden Datenschutzgesetze fallen. Die Datenklassifizierung kann auch dabei helfen, Daten zu identifizieren, die redundant sind und entsorgt werden können.

Zugriffskontrolle

DCAP basiert auf Identity and Access Management (IAM), um zu bestimmen, wer Zugriff auf welche Daten hat und was er damit tun darf. Organisationen wird dringend empfohlen, sich an das „Prinzip der geringsten Privilegien“ zu halten, um sicherzustellen, dass Mitarbeiter nur dann Zugriff auf Daten haben, wenn dies für die Erledigung ihrer Arbeit von entscheidender Bedeutung ist.

Viele Organisationen nutzen die rollenbasierte Zugriffskontrolle (Role-Based Access Control, RBAC), bei der Benutzer und Zugriffskontrollen Rollen zugewiesen werden. Obwohl weniger granular als andere Formen der Zugriffskontrolle, ist RBAC einfacher zu verwalten, da es nicht erforderlich ist, einzelnen Benutzern Zugriffskontrollen zuzuweisen.

Administratoren müssen die Nutzung gemeinsam genutzter Benutzerkonten einschränken oder einschränken, um sicherzustellen, dass alle Personen für ihre Handlungen verantwortlich sind.

Verschlüsselung

Alle sensiblen Daten sollten sowohl im Ruhezustand als auch während der Übertragung verschlüsselt werden. Da immer mehr Menschen von zu Hause aus arbeiten und sich auf Cloud-Speicheranbieter verlassen, wird der Einsatz von Verschlüsselung zur Speicherung sensibler Daten immer relevanter.

Sicherheitsüberprüfung in Echtzeit

Die Fähigkeit, in Echtzeit zu erkennen, wer, was, wo und wann auf sensible Daten zugreift, ist ein Kernprinzip von DCAP. Obwohl es theoretisch möglich ist, diese Informationen durch manuelle Überprüfung der nativen Serverprotokolle zu erhalten, wird dieser Ansatz nicht empfohlen, da es sich um einen langsamen, mühsamen und fehleranfälligen Prozess handelt.

Darüber hinaus müssen Sie, wenn Sie sich bei der Speicherung sensibler Daten auf Cloud-Dienste verlassen, auch deren Protokolle genau prüfen. Ein besserer Ansatz wäre der Einsatz einer proprietären DCAP-Lösung, von denen es viele gibt.

Eine ausgefeilte DCAP-Lösung wird in der Lage sein, Ereignisprotokolle von mehreren Plattformen (einschließlich der beliebtesten Cloud-Plattformen) zu aggregieren und über eine intuitive Konsole eine Zusammenfassung wichtiger Änderungen anzuzeigen. DCAP-Lösungen nutzen Techniken des maschinellen Lernens, um Mitarbeiter zu überwachen und ihre Verhaltensmuster zu lernen.

Sollte das Verhalten eines Mitarbeiters von diesem Muster abweichen, wird eine Warnung an den Administrator gesendet oder eine automatisierte Reaktion eingeleitet. Eine DCAP-Lösung überwacht Zugriffsberechtigungen und erkennt verdächtige Datei- und Ordneraktivitäten, einschließlich privilegiertem Postfachzugriff.

Sie können inaktive Benutzerkonten erkennen und verwalten sowie auf Ereignisse reagieren, die einer vordefinierten Schwellenwertbedingung entsprechen, wie z. B. mehrere fehlgeschlagene Anmeldeversuche oder Massenverschlüsselung von Dateien. Eine DCAP-Lösung kann auch redundante Daten identifizieren, indem sie nach Dateien sucht, auf die über einen bestimmten Zeitraum hinweg nicht zugegriffen wurde.

In Verbindung mit der Datenklassifizierung könnte es so konfiguriert werden, dass potenziell redundante Daten automatisch klassifiziert werden. Die Organisation kann sich dann dafür entscheiden, die Daten zu entfernen oder sie für reguläre Mitarbeiter unzugänglich zu machen. Zusammenfassend lässt sich sagen, dass eine DCAP-Lösung Einblick in alle Ereignisse (oder Nicht-Ereignisse) bietet, die sich auf unsere kritischen Anlagen auswirken.

Berichterstattung

Schließlich ist eine DCAP-Lösung in der Lage, automatisch eine Vielzahl vordefinierter Berichte zu generieren, die an die Anforderungen der wichtigsten Datenschutzgesetze angepasst sind. Das manuelle Erstellen dieser Berichte wäre ein langsamer und umständlicher Prozess.

Wenn Sie einen Blick darauf werfen möchten, wie die Lepide Data Security Platform Sie bei der Implementierung datenzentrierter Audits und Schutzmaßnahmen in Ihrem Unternehmen unterstützen kann, vereinbaren Sie noch heute einen Termin für eine Demo mit einem unserer Techniker.