4 Möglichkeiten, wie das Datenleck in Schweden hätte vermieden werden können

In der Mitte des Schreibens eines Artikels darüber, wie die Zahl der aufsehenerregenden Datenschutzverletzungen im Jahr 2017 im Vergleich zum Vorjahr gestiegen ist, kommt es zu einem weiteren monumentalen, aber vermeidbaren Leck. Dieses Mal wurden angeblich vertrauliche und persönliche Informationen von Millionen von Transportunternehmen in Schweden sowie viele militärische Geheimnisse der schwedischen Regierung von der schwedischen Regierung selbst preisgegeben. Dieser Vorfall dürfte zu einem der gewaltigsten Informationsdesaster der Regierung werden, die die Welt je gesehen hat.

In den Verstoß waren die Namen, Fotos und Privatadressen von Millionen schwedischen Bürgern, Polizeiverdächtigen, Personen im Zeugenschutzprogramm, Kampfpiloten der Luftwaffe und vielem mehr einbezogen.

Wie und warum ist das passiert?

Obwohl dieser Verstoß erst kürzlich an die Öffentlichkeit gelangte, entstand er im Jahr 2015, als die schwedische Transportbehörde mit IBM einen Vertrag im Wert von fast 100 Millionen US-Dollar abschloss - einen der größten IT-Verträge in der schwedischen Geschichte -, um das Datenbank- und IT-Servicemanagement auszulagern . Der Vertrag sah vor, dass der Betrieb in osteuropäische Länder ausgelagert wurde, was bedeutete, dass „ausländisches Personal für schwedische Verschlusssachen verantwortlich war“. ”

Die Katastrophe ereignete sich, als Daten auf Cloud-Server hochgeladen wurden, da sie für Personen außerhalb Schwedens zugänglich wurden, die keine Sicherheitsfreigabe hatten, und dabei gegen zahlreiche Compliance-Standards verstießen.

Wie bereits erwähnt, ereignete sich der Verstoß im Jahr 2015, aber der schwedische Sicherheitsdienst entdeckte ihn im Jahr 2016 und begann mit der Untersuchung. Erst vor wenigen Tagen bestätigte der schwedische Premierminister Stefan Löfven, dass die Transportbehörde Regierungsdatenbanken an ausländische Unternehmen weitergegeben habe. Er sagte: „Was in der Transportagentur passiert ist, ist eine Katastrophe.“ Es ist äußerst ernst. Es hat sowohl Schweden als auch die schwedischen Bürger Risiken ausgesetzt. ”

Aidan Simister, CEO von Lepide (Anbieter von Prüflösungen zur Verhinderung von Datenlecks), sagte dazu: „Leider folgt dieses jüngste Datenleck einem Trend, den wir bei Unternehmen auf der ganzen Welt beobachten.“ Entweder verstehen Organisationen einfach nicht die Gefahr, in der sie sich befinden, oder es ist ihnen nicht wichtig genug, sie anzugehen, bevor sie sich manifestiert. Jahr für Jahr ereignen sich die größten Datenlecks aufgrund von Insider-Bedrohungen, und das Leck in Schweden ist da keine Ausnahme. Die Lösung ist jedoch bemerkenswert einfach: Bessere Transparenz bei kritischen Änderungen und Berechtigungen, damit schneller Maßnahmen ergriffen werden können. ”

Wie können wir aus Datenschutzverletzungen wie diesen lernen?

Vorfälle wie dieser verdeutlichen die Bedeutung und Ernsthaftigkeit des Schutzes und des korrekten Umgangs mit sensiblen personenbezogenen Daten. Die Verantwortung wird noch deutlicher, wenn es um eine Regierungsbehörde geht. Allerdings trägt jede Organisation, die täglich mit sensiblen Daten umgeht, die gleiche Verantwortung für den Schutz der Daten.

Eine bewährte Methode zum Schutz von Daten auf kritischen Servern, einschließlich Cloud-Servern, ist eine strenge Prüfstrategie. Wenn Sie sicherstellen, dass die kritischen Server, auf die Sie in Ihrem Unternehmen angewiesen sind, einer kontinuierlichen und proaktiven Prüfung und Überwachung unterliegen, können Sie nicht autorisierte Aktivitäten am besten erkennen, bevor sie Schlagzeilen machen. Natürlich sind native Prüfmethoden zu zeitaufwändig und zu manuell, um wirklich von Nutzen zu sein. Es gibt mittlerweile einen wettbewerbsintensiven Markt für Auditierungslösungen von Drittanbietern, die erschwinglich, leistungsstark und einfach zu bedienen sind. Mit solchen Lösungen erhalten Sie weitaus bessere Einblicke in die Aktivitäten auf kritischen Servern und in Änderungen an sensiblen Daten.

Es gibt zahlreiche Möglichkeiten, die Ihnen Auditing-Lösungen von Drittanbietern bieten. Einige davon sind unten aufgeführt:

1. Erkennen Sie Insider-Bedrohungen, bevor Probleme auftreten

Jeder Benutzer kann eine Insider-Bedrohung darstellen, und wie die jüngsten Datenschutzverletzungen zeigen, ist die überwiegende Mehrheit der Datenschutzverletzungen darauf zurückzuführen, dass Insider Daten missbrauchen, auf die sie Zugriff haben. Jeder mit einem Benutzerkonto in Active Directory stellt möglicherweise eine Insider-Bedrohung dar, da er die Daten, auf die er Zugriff hat, preisgeben kann (böswillig oder versehentlich, was auch immer der Fall sein mag).

Mit Überwachungslösungen können Sie Berechtigungsänderungen nachverfolgen, um sicherzustellen, dass privilegierte Berechtigungen nur denjenigen gewährt werden, die sie benötigen. Sie ermöglichen Ihnen auch die Überwachung und Warnung bei allen Änderungen an Active Directory und verfolgen die Aktivität auf Datei-/Ordnerebene auf Dateiservern. Viele Lösungen ermöglichen es Ihnen auch, Echtzeit- oder schwellenwertbasierte Warnungen anzuwenden, die an Administratoren gesendet werden, wenn solche Änderungen erkannt werden.

2. Halten Sie eine Richtlinie der geringsten Privilegien ein

Wie im vorherigen Punkt angesprochen, besteht eine der besten Möglichkeiten, das Risiko von Datenlecks zu mindern, darin, eine Richtlinie mit den geringsten Rechten einzuhalten, bei der Benutzer nur Zugriff auf die Dateien und Ordner haben, die sie für ihre Arbeit benötigen. Im Falle des schwedischen Datenlecks könnten ausländische Unternehmen auf sensible Daten zugreifen, die diese niemals hätten einsehen dürfen. Mit Auditing-Lösungen können Sie sehen, wann sich die von Ihnen zugewiesenen Berechtigungen ändern, um die Berechtigungen auf dem richtigen Niveau zu halten. Einige Überwachungslösungen, wie z. B. die Lepide Data Security Platform, ermöglichen Ihnen bei Bedarf sogar ein Rollback unerwünschter Berechtigungsänderungen in Active Directory und Gruppenrichtlinien.

3. Ermitteln Sie, wer auf Ihre Daten zugreift

Wenn es Benutzer mit privilegierten Zugriffsrechten auf sensible Daten gibt, ist es wichtig, dass Sie über eine proaktive Möglichkeit verfügen, zu prüfen, wer seine Privilegien für den Zugriff auf diese Daten nutzt. Sie sollten in Echtzeit erkennen können, wer Zugriff auf geschäftsbezogene Dateien und Ordner und die darin vorgenommenen Änderungen hat. Dies kann dazu beitragen, die Risiken von Insider-Bedrohungen zu mindern.

4. Erfüllen Sie Compliance-Standards, die den Schutz personenbezogener Daten gewährleisten

Wenn Ihr Unternehmen sensible Daten (einschließlich Zahlungsdaten, Gesundheitsdaten usw.) speichert, verarbeitet oder in irgendeiner Weise damit umgeht, wird von Ihnen zweifellos die Einhaltung mindestens eines Standards erwartet, sei es HIPAA, SOX, PCI oder die kommende DSGVO . Die Einhaltung dieser strengen Vorschriften kann jedoch schwierig sein, wenn Sie nicht über eine Lösung verfügen, die Ihnen hilft. Viele Auditlösungen generieren vordefinierte Berichte, die Ihnen bei der Einhaltung dieser Compliance helfen. Dies hat zwei Vorteile: Sie können sicherstellen, dass sensible Daten geschützt sind und dass Ihnen bei Nichteinhaltung keine teuren Strafen auferlegt werden.

Schlussfolgerung

Durch proaktive und kontinuierliche Prüfung und Überwachung können Sie Datenlecks leichter erkennen und verhindern. Kombinieren Sie dies mit Echtzeitwarnungen und -berichten, und Sie haben alles in Ihrem Arsenal, um sicherzustellen, dass Sie nicht Teil des Problems werden. Dazu müssen Sie eine Auditing-Lösung eines Drittanbieters einsetzen, da natives Auditing einfach nicht ausreicht. Wählen Sie unbedingt die für Sie passende Prüfungslösung aus. Klicken Sie hier, um sich die Lepide Data Security Platform anzusehen, eine leistungsstarke, skalierbare und benutzerfreundliche Prüflösung, die genau das sein könnte, was Sie brauchen.