Transparenz über Daten bedeutet mehr Sicherheit - eine Zusammenfassung von InfoSecurity Europe 2019

Beim Rundgang durch die InfoSecurity Europe 2019 wurde ein Schlüsselsatz immer wieder wiederholt; Datenzentrierte Sicherheit. Die Art und Weise, wie Anbieter IT-Teams dabei helfen, ihre Sicherheit zu erhöhen, beruht zunehmend auf der Transparenz darüber, was mit ihren Daten passiert.

Es gibt immer ein Schlagwort oder einen Schlüsselbegriff, den Anbieter bei Veranstaltungen wie diesen massenhaft verwenden. Letztes Jahr war dieses Schlagwort erwartungsgemäß die DSGVO. In diesem Jahr stehen die Daten im Mittelpunkt. Es ist wichtig, die wahre Bedeutung dieses Begriffs zu entschlüsseln, um vollständig zu verstehen, was er bedeutet und wie er Ihnen helfen kann, die Sicherheit zu verbessern.

Im modernen Unternehmen kann es angesichts laufender digitaler Transformationsprojekte, einer zunehmenden Anzahl von Geräten, die in die Netzwerke gebracht werden, einer Umstellung auf Cloud-Technologie und einer sich ständig verändernden Belegschaft schwierig sein, zu wissen, wo Sie mit Ihrer Datensicherheitsstrategie beginnen sollen. Ein datenzentrierter Ansatz hilft, dieses Problem zu lösen, indem er vorschlägt, von innen nach außen zu arbeiten. Das heißt, beginnen Sie mit den Daten selbst und arbeiten Sie sich nach außen vor. So wissen Sie zumindest immer, wo Sie anfangen müssen, egal wie groß und komplex Ihre Umgebung wird.

Entdecken Sie, wo sich Daten befinden, und klassifizieren Sie sie

Ein großes Problem und eines der Hauptgesprächsthemen von InfoSecurity in diesem Jahr ist, dass nicht genügend Organisationen wissen, wo sich ihre sensibelsten Daten befinden. Sie können kein Datenzugriffs-Governance-Programm oder andere Datenschutzmethoden implementieren, wenn Sie nicht wissen, was Sie überhaupt schützen möchten.

Logischerweise besteht der erste Schritt in diesem Prozess darin, zu ermitteln, welche Daten für Ihr Unternehmen wichtig sind (z. B. in Bezug auf Compliance), und sie im Hinblick auf das Risiko zu priorisieren. Idealerweise sollte die Menge der von Ihnen gespeicherten vertraulichen Informationen auf ein Minimum beschränkt und der Zugriff darauf eingeschränkt werden.

Diese Erkenntnis führte unweigerlich dazu, dass viele Besucher der Messe glaubten, sie bräuchten eine Lösung zur Datenermittlung und -klassifizierung. Obwohl isolierte Klassifizierungstools eine nützliche Ergänzung Ihrer Sicherheitsstrategie sind, reichen sie allein nicht aus, um die Sicherheit Ihrer Daten zu gewährleisten.

Großartig, Sie wissen, wo Ihre sensiblen Daten sind … was nun?

Beobachten Sie, was Ihre Benutzer mit Ihren Daten machen

Nachdem Sie herausgefunden haben, wo sich Ihre sensiblen Daten befinden, besteht der nächste logische Schritt darin, herauszufinden, wer tatsächlich auf diese Daten zugreifen kann. Welche Ihrer Benutzer greifen auf Dateien und Ordner zu, die personenbezogene Daten oder geistiges Eigentum enthalten, verschieben, ändern oder löschen sie? Diese Benutzer und ihr Verhalten in Bezug auf Ihre Daten sollten bei Ihren Überwachungsrichtlinien im Vordergrund stehen.

Stellen Sie sicher, dass Sie den Zugriff auf sensible Daten einschränken, indem Sie das Prinzip der geringsten Rechte einhalten, und stellen Sie sicher, dass Sie in der Lage sind, anormales Benutzerverhalten zu erkennen. Dazu müssen Sie eine Lösung bereitstellen, die das Verhalten von Benutzern und Entitäten analysiert.

Ist Ihre Umgebung sicher?

Nachdem Sie herausgefunden haben, wo sich Ihre Daten befinden, wer darauf Zugriff hat und was diese Benutzer damit machen, müssen Sie im nächsten Schritt herausfinden, ob die Umgebung, in der sich die Daten befinden, sicher ist. Arbeiten Sie mit einer großen Anzahl offener Freigaben oder veralteter Benutzer, was die potenzielle Angriffsfläche vergrößert?

Regelmäßige und proaktive Prüfungen der Umgebungs- und Sicherheitszustände sind ein wesentlicher Bestandteil, um sicherzustellen, dass Daten auf die sicherste Art und Weise gespeichert werden.

Wenn Sie anfangen, alles zusammen zu betrachten, denken Sie vielleicht, dass Sie drei oder vier Sicherheitslösungen implementieren müssen, um alle diese Kriterien zu erfüllen. Glücklicherweise ermöglicht Ihnen eine gute Datensicherheitsplattform, all diese Dinge von einer praktischen Konsole aus zu erledigen.

Wenn Sie die Lösung in Aktion sehen möchten, vereinbaren Sie noch heute einen Termin mit einem unserer Ingenieure.