Was ist DLP?
Das Hauptziel einer DLP-Lösung besteht darin, die Vertraulichkeit sensibler Daten zu wahren, indem sie den Verlust durch versehentliche oder böswillige Mittel verhindert. Dies kann sich darauf beziehen, wo Daten sind:
- außerhalb des Unternehmensnetzwerks per E-Mail versendet werden
- Hochladen auf Cloud-Dienste
- Übertragung von einem sicheren zu einem unsicheren Ort innerhalb des Unternehmensnetzwerks
- auf einen Wechseldatenträger verschoben werden
Wie der Name schon sagt, liegt der Schwerpunkt der DLP auf dem Schutz von Daten, die sich innerhalb des Unternehmensnetzwerks befinden. Es geht also um die Bekämpfung des Risikos von Insider-Bedrohungen sowie von böswilligen Dritten, die in Ihr Netzwerk eindringen und versuchen, Daten zu exportieren.
Der Begriff "Insider-Bedrohung" kann sich sowohl auf böswillige Akteure mit bösartigen Absichten als auch auf Mitarbeiter beziehen, die fahrlässig handeln und dadurch das Unternehmen gefährden.
Data Loss Prevention
DLP kann auch als Hilfsmittel für die Einhaltung von Vorschriften betrachtet werden. Einige Vorschriften und Standards wie PCI DSS oder HIPPA schreiben vor, dass die Daten aufgrund ihrer Sensibilität nicht in ungesicherten Cloud-Umgebungen gespeichert werden dürfen. So können Daten durch den Einsatz gut definierter Richtlinien dazu gezwungen werden, in der sicheren Umgebung zu bleiben.
Die DLP-Effizienz kann durch die Integration mit einem Klassifizierungstool erheblich verbessert werden. Durch die Kennzeichnung der Metadaten mit detaillierten Verarbeitungsinformationen kann eine DLP-Lösung die weiteren Informationen lesen und die Unternehmensrichtlinien genauer durchsetzen.
Eine der größten Herausforderungen bei DLP ist die Fähigkeit, Richtlinien auf verschlüsselte Daten anzuwenden. In der Vergangenheit haben Unternehmen alle verschlüsselten Daten einfach als vertrauenswürdig eingestuft und sie daher ungehindert innerhalb und außerhalb des Unternehmens bewegen lassen.
Mit der Entwicklung von Malware, die sich in verschlüsselten Daten oder Tunneln versteckt, mussten sich die DLP-Lösungen jedoch weiterentwickeln. Viele Lösungen sind jetzt in der Lage, die Daten zu Prüfzwecken zu entschlüsseln und bei Bedarf neu zu verschlüsseln. Alternativ kann DLP so konfiguriert werden, dass es sich in Verschlüsselungslösungen integriert oder eigenständige SSL-Entschlüsselungsprogramme einsetzt.
Führende DLP-Technologiepartner
Löchern Sie unsere Security-Experten
Unser Team steht Ihnen gern für ein kurzes Telefongespräch oder Videomeeting zur Verfügung. Wir stehen bereit, um gemeinsam mit Ihnen Ihre Security-Herausforderungen, Anbietervergleiche und anstehenden IT-Projekte zu diskutieren. Wir helfen jederzeit gern.
