Datenschutzverletzungen und Datenverluste sind zu rechtlichen Problemen geworden, mit denen sich Unternehmen auf der ganzen Welt auseinandersetzen müssen. Das Aufkommen von Datenschutzgesetzen wie der EU-Datenschutzgrundverordnung (DSGVO) und dem kalifornischen Verbraucherschutzgesetz (CCPA) haben den Schutz personenbezogener Daten (PII) für Unternehmen verpflichtend gemacht. Bei Nichteinhaltung drohen hohe Geldstrafen, Rufschädigung und Geschäftseinbußen.
Lösungen zum Schutz vor Datenverlusten (Data Loss Prevention, DLP) haben sich zu einem unverzichtbaren Bestandteil jeder umfassenden Cybersicherheitsstrategie entwickelt. Sie schützen sensible Daten wie personenbezogene Daten, geistiges Eigentum und wichtige Daten vor einem der größten Risiken für die Datensicherheit: Insider-Bedrohungen. DLP-Lösungen unterstützen die Bemühungen um Datentransparenz durch Datenerkennungs- und Datenklassifizierungsfunktionen, die sensible Informationen identifizieren und überwachen, können den Datenfluss innerhalb des Unternehmensnetzwerks in Echtzeit kontrollieren.
Wenn DLP-Lösungen auf dem Endpunkt eingesetzt werden, gewährleisten sie einen kontinuierlichen Datenschutz, unabhängig davon, ob ein Mitarbeiter vor Ort oder an einem anderen Ort arbeitet und ob er mit dem Internet verbunden ist oder nicht. Cloud-Access-Security-Broker (CASB) und Cloud-DLP-Lösungen befassen sich mit den Risiken, die mit Cloud-Speicher und Cloud-Anwendungen verbunden sind.
Die Wahl der richtigen DLP-Lösung für ein Unternehmen kann jedoch manchmal kompliziert sein. Unternehmen haben je nach Größe unterschiedliche Anforderungen und Budgets, und DLP fällt oft nicht in den Anwendungsbereich herkömmlicher Cybersicherheitstools wie Antivirensoftware und Firewalls. Dedizierte DLP- und integrierte DLP-Lösungen haben sich als zwei Strategien herauskristallisiert, die Unternehmen in ihrem Bestreben, DLP-Tools in ihren Netzwerken zu implementieren, verfolgen können.
Was ist dediziertes DLP?
Dedizierte DLP-Lösungen sind eigenständige Produkte, die speziell für die Vermeidung von Datenverlusten entwickelt und konzipiert wurden. Sie bieten umfassende Tools und Richtlinien, die es Unternehmen ermöglichen, vordefinierte Profile für sensible Daten zu verwenden und eigene, auf ihre Bedürfnisse zugeschnittene Profile zu entwickeln. Sie bieten Schutz für ruhende und bewegte Daten, Inhalts- und kontextbezogene Scanfunktionen auf der Grundlage regulärer Ausdrücke, DLP-Richtlinien auf der Grundlage von Gruppen, Gerätekontrolle und in einigen Fällen Verschlüsselungsoptionen. Bestimmte Lösungen verfügen auch über spezielle Richtlinien, die zur Einhaltung bestimmter Gesetze und internationaler Standards wie DSGVO, HIPAA oder PCI DSS angewendet werden können. Richtlinienverstöße werden protokolliert und es werden Berichte erstellt, die für Auditing-Zwecke verwendet werden können.
Angesichts der umfangreichen Tools und der Fokussierung auf Compliance und Datenschutz sind viele Unternehmen der Meinung, dass dedizierte DLP-Lösungen für Unternehmen die einzige Option sind, die in Frage kommt. Und im Falle großer Organisationen ist das sicherlich auch richtig. Je umfangreicher das Netzwerk ist, desto mehr Daten werden gespeichert und gesammelt, was im Falle einer Datenpanne ein höheres finanzielles und Reputationsrisiko für das Unternehmen bedeutet. Daher werden komplexe Tools benötigt, um die darin gespeicherten und zirkulierenden sensiblen Daten wirksam zu schützen.
Dedizierte DLP-Lösungen können jedoch für kleinere und mittlere Unternehmen problematisch sein, die nicht das gesamte Arsenal an DLP-Tools zum Schutz ihrer Netzwerke benötigen. An dieser Stelle kommt integriertes DLP ins Spiel.
Was ist integriertes DLP?
Integrierte DLP-Lösungen sind eine Erweiterung bestehender Sicherheitstools, die eine abgespeckte Version dedizierter DLP-Lösungen bieten, deren Hauptfunktionen beibehalten werden, während die für große Netzwerke erforderliche Komplexität entfällt. Sie konzentrieren sich auf Richtlinien, die auf regionalen und branchenspezifischen Vorlagen basieren, erfordern keine zusätzliche Software- oder Hardware-Installation und sind einfach und schnell zu implementieren. Vor allem aber kosten sie deutlich weniger als eine dedizierte DLP-Lösung und benötigen nur wenig Zeit für die Implementierung. Das Risiko integrierter DLP-Lösungen liegt in den begrenzten Anpassungsmöglichkeiten und den eingeschränkten Funktionen.
Ein integrierter DLP-Ansatz kann sich nicht nur auf ein spezifisches Add-on für ein bestimmtes Sicherheitstool beziehen, sondern auch auf die Nutzung vorhandener Optionen innerhalb mehrerer Sicherheitslösungen, um die Grundlagen der DLP abzudecken. Dies bedeutet, dass eine Reihe von Richtlinien über mehrere Lösungen hinweg aktiviert und ohne ein zentrales Dashboard verwaltet werden müssen, was zu einem Mangel an Kohäsion und damit zwangsläufig zu blinden Flecken in der Datenschutzstrategie führen kann, wenn keine strengen Sicherheitsmanagementrichtlinien eingeführt werden.
Der flexible DLP-Ansatz
Es stimmt zwar, dass die größten dedizierten DLP-Lösungen auf dem Markt auf große Unternehmen ausgerichtet sind, was sie für kleinere und mittlere Organisationen ungeeignet machen kann, aber es wurde eine neue Kategorie von DLP-Tools entwickelt, deren Schwerpunkt auf Flexibilität, schneller Implementierung und dem Ziel liegt, Kunden jeder Größe zu bedienen.
Lösungen wie Endpoint Protector bieten die Möglichkeit, Funktionen zu mischen und aufeinander abzustimmen, so dass Unternehmen überflüssige Tools nicht mehr benötigen. Auf diese Weise können Unternehmen Kosten einsparen und gleichzeitig einige der wichtigsten Funktionen von dedizierter DLP beibehalten, wie z. B. hochgradig anpassbare Richtlinien, zentrale Verwaltung und separate Richtlinien auf Basis von Gruppen oder Abteilungen.
Während kleinere und mittlere Unternehmen versucht sein könnten, sich für die günstigste DLP-Strategie zu entscheiden, in der Hoffnung, dass ein Basisschutz ausreicht, um die Sicherheit ihrer Daten zu gewährleisten, sollte man bedenken, dass Datenschutzverletzungen für diese Unternehmen am gefährlichsten sind. Angesichts der sich gerade entwickelnden Angriff Szenarien und der begrenzten finanziellen Mittel von kleineren Unternehmen, müssen 60 % innerhalb von sechs Monaten nach einer Datenschutzverletzung aufgeben.
