Unsere Checkliste zur Vermeidung von Datenschutzverletzungen

Wie kommt es zu einer Datenschutzverletzung?

Ein kürzlich von Veracode veröffentlichter Bericht hat ergeben, dass es drei Hauptursachen für Datenschutzverletzungen gibt: wohlwollende Insider, gezielte Angriffe und böswillige Insider. Und Verstöße werden häufig durch eine Kombination dieser Faktoren verursacht. Beispielsweise kommt es häufig vor, dass ein gezielter Angriff absichtlich oder unabsichtlich von einem Insider unterstützt wurde.

Wie können Sie dazu beitragen, eine Datenschutzverletzung zu verhindern?

Nachfolgend finden Sie eine Checkliste, die Ihnen helfen kann, eine Datenschutzverletzung zu verhindern:

  • Automatisieren Sie Backups - nutzen Sie möglicherweise einen Remote-Datensicherungsdienst
  • Bei den Zugriffsrechten gilt das Prinzip „geringste Privilegien“.
  • Vermeiden Sie es, Informationen zu sammeln, die Sie nicht wirklich benötigen
  • Scannen Sie die gesamte Software, die Ihr Unternehmen verwendet, auf Sicherheitslücken
  • Begrenzen Sie die Orte, an denen Sie Daten speichern
  • Löschen Sie alte oder irrelevante Daten
  • Investieren Sie in eine Cyber-Haftpflichtversicherung
  • Schulen Sie Ihre Mitarbeiter
  • Ersetzen Sie veraltete Software und Technologie
  • Wenden Sie regelmäßig Software-Patches an
  • Beauftragen Sie einen IT-Sicherheitsberater
  • Schreiben Sie einen Reaktionsplan für Datenschutzverletzungen
  • Haben Sie einen Plan zur Reduzierung von BYOD (Bring Your Own Device)
  • Verwenden Sie die Einstellungen für Laptops und Mobilgeräte, um sicherzustellen, dass die Daten verschlüsselt werden, wenn Benutzer abgemeldet sind
  • Stellen Sie sicher, dass Sie die Branchenvorschriften zum Datenschutz verstanden haben
  • Stellen Sie sicher, dass wichtige Änderungen an Ihrem System gut dokumentiert sind
  • Verwenden Sie Firewalls, IDS/IPS, Netzwerksegmentierung, HIDS usw., um die Überwachung von Endpunkten und Perimetern zu unterstützen
  • Verwenden Sie die Inhaltsfilterung, um Drive-by-Downloads zu blockieren
  • Überwachen Sie das Verhalten Ihrer Mitarbeiter

Viele der Punkte auf der Checkliste erfordern, dass Sie über eine Möglichkeit verfügen, Benutzerzugriffsrechte zu verwalten und die Ereignisse zu überwachen, die auf Ihrem System stattfinden. Active Directory (AD) - ein für MS Windows-Domänennetzwerke entwickelter Verzeichnisdienst - gilt als Industriestandard-Tool zur Verwaltung von Benutzerrechten. AD stellt zwar native Protokolle zur Verfügung, um Systemänderungen zu überwachen, diese sind jedoch sehr begrenzt und schwer zu lesen. Um das Risiko einer Datenschutzverletzung zu verringern und sicherzustellen, dass Sie die zahlreichen Datenschutzgesetze und -vorschriften einhalten, müssen Sie eine ausgefeiltere Suite von Prüflösungen wie die Lepide Data Security Platform installieren.

Die Lepide Data Security Platform kann in vielerlei Hinsicht dazu beitragen, einen Datenverstoß einzudämmen und zu überleben. Unsere Lösung ermöglicht Ihnen:

  • Überwachen Sie Änderungen an privilegierten Sicherheitsgruppen und tragen Sie so dazu bei, das Prinzip der „geringsten Privilegien“ durchzusetzen.
  • Erkennen Sie verdächtige Datei- und Ordneraktivitäten und stellen Sie automatisierte Berichte und Warnungen in Echtzeit bereit.
  • Erkennen Sie die Änderung/Löschung von Benutzerkonten
  • Verfolgen Sie den privilegierten Postfachzugriff
  • Erkennen und verwalten Sie inaktive Benutzerkonten
  • Sorgen Sie dafür, dass Passwörter regelmäßig gewechselt werden
  • Machen Sie an AD vorgenommene Änderungen mit einem einzigen Klick rückgängig

Die Lepide Data Security Platform ist außerdem in der Lage, „Schwellenwerte zu melden“, die Ihnen helfen können, auf bestimmte Ereignisse zu reagieren, die auf einen Verstoß hinweisen könnten. Sie können die Lösung so konfigurieren, dass sie auf Ereignisse reagiert, die einem vordefinierten Kriterium entsprechen. Wenn beispielsweise über einen Zeitraum von Z eine Anzahl von Ereignissen von

Im Falle eines Datenschutzverstoßes können Sie mit der Lepide Data Security Platform schnell feststellen, wer Zugriff auf welche Daten hatte, wo sich die Daten befanden und wann der Verstoß aufgetreten ist.

Verwandte Artikel