Mitarbeiterfehler sind Ihre größte Bedrohung für die Datensicherheit
Organisationen auf der ganzen Welt stehen zunehmend unter Druck, ihre sensiblen Daten zu schützen und die relevanten Datenschutzbestimmungen einzuhalten. Doch der Schutz sensibler Daten wird noch schwieriger, wenn Sie große Mengen unstrukturierter Daten auf Cloud-Plattformen, Mobil- und IoT-Geräten speichern. Verschärft wird das Problem durch einen allgemeinen Mangel an IT-Sicherheitsfachkräften.
Laut einer aktuellen Umfrage von Ncipher glauben fast die Hälfte (48 %) der Unternehmen in Hongkong und Taiwan, dass ihre eigenen Mitarbeiter die größte Sicherheitsbedrohung darstellen. 22 % gaben an, dass externe Hacker die größte Bedrohung darstellten, während 17 % sich vor allem über böswillige Insider Sorgen machten.
Laut einer Umfrage des Ponemon-Instituts, an der fast 320 IT-Sicherheitsexperten in Hongkong und Taiwan teilnahmen, „treibt die Notwendigkeit, sensible Informationen zu schützen, die Einführung von Verschlüsselungs- und Hardware-Sicherheitsmodulen (HSMs) voran“.
Die Verschlüsselung wird nicht weit genug verbreitet
Die Verschlüsselung sensibler Daten, um sie für jeden unlesbar zu machen, der nicht über den Entschlüsselungsschlüssel verfügt, ist ein entscheidender Bestandteil der Verteidigungsstrategie eines jeden Unternehmens. Dennoch haben nur 45 % der Befragten in ihrer gesamten Organisation konsequent einen Verschlüsselungsplan angewendet, in Hongkong und Taiwan sind es nur 39 %.
Mittlerweile verfügen 67 % der deutschen Organisationen über eine Verschlüsselungsstrategie - der höchste Wert aller befragten Länder.
Sowohl in Hongkong als auch in Taiwan war der Schutz von Kundeninformationen und geistigem Eigentum der Hauptgrund für die verstärkte Konzentration auf Verschlüsselung.
63 % unserer Organisationen verschlüsseln Personaldaten, 53 % verschlüsseln geistiges Eigentum und nur 17 % verschlüsseln Gesundheitsinformationen.
Datenermittlung und -klassifizierung
Wenn es um die Verschlüsselung sensibler Daten geht, besteht eine der größten Herausforderungen für Unternehmen darin, genau zu wissen, wo sich ihre sensiblen Daten befinden. Wird es in ihrem lokalen Netzwerk oder in der Cloud gespeichert? Wird es auf Dropbox oder AWS gespeichert? Wird es auf Mobil- oder IoT-Geräten gespeichert? Können in E-Mails sensible Daten gefunden werden?
59 % der Befragten des oben genannten Berichts nannten dies als größte Herausforderung bei der Implementierung einer effektiven Verschlüsselungsstrategie. Heutzutage gibt es eine große Anzahl von Datenerkennungs- und -klassifizierungstools, die eine Vielzahl von Datentypen, wie z. B. Sozialversicherungsnummern, geschützte Gesundheitsinformationen, Zahlungskartendaten usw., automatisch erkennen und klassifizieren können.
Einige Lösungen verschlüsseln sensible Daten sogar automatisch, sobald sie gefunden werden. Die Datenerkennung und -klassifizierung hilft Unternehmen nicht nur dabei, ihre Daten zu lokalisieren und zu verschlüsseln, sondern erleichtert auch die Einrichtung von Zugriffskontrollen zum Schutz dieser Daten.
Prüfung sensibler Daten
Angesichts der Tatsache, dass „Mitarbeiterfehler“ als größte Bedrohung für die Datensicherheit genannt wurden, müssen Unternehmen sicherstellen, dass sie über die richtigen Tools verfügen, um verdächtiges Benutzerverhalten zu erkennen, zu warnen und darauf zu reagieren. Sie müssen alle Änderungen, die an Benutzerkontoberechtigungen, Dateien, Ordnern, E-Mail-Konten usw. vorgenommen werden, in Echtzeit überwachen.
Einige der Lösungen zur Änderungsüberwachung bieten eine sofort einsatzbereite Datenerkennung und -klassifizierung, einschließlich einer Fülle weiterer Funktionen wie automatische Erinnerungen beim Ablaufen von Passwörtern und Schwellenwertwarnungen.
Mithilfe von Schwellenwertwarnungen können IT-Teams eine Reaktion auf Ereignisse automatisieren, die einer vordefinierten Schwellenwertbedingung entsprechen, z. B. der Massenverschlüsselung von Dateien oder mehreren fehlgeschlagenen Anmeldeversuchen.
Die Lepide Data Security Platform beispielsweise kombiniert Datenerkennung und -klassifizierung mit Benutzerverhaltensanalysen, Berechtigungsanalysen und Änderungsprüfungen. Wenn Sie sehen möchten, wie diese Lösung Ihrem Unternehmen helfen kann, vereinbaren Sie noch heute einen Demotermin.