Wertvolle Daten kennen, schützen und besser nutzen – die Chancen von Datenschutz und Datensicherheit

Unternehmen stehen durch Ransomware und andere Cyberangriffe sowie neue Regulierungen wie DSGVO und PSD2 unter wachsendem Druck. Diese Entwicklung wird als Chance verstanden, Datensicherheit und Datenschutz nicht nur teurer, sondern vor allem zielgerichteter zu gestalten. Zentrale Voraussetzung dafür ist Transparenz: Erst wenn bekannt ist, wo wertvolle und sensitive Daten tatsächlich liegen, lassen sich Speicherung, Nutzung und Schutz wirksam optimieren. Besonders kritisch ist, dass viele „Kronjuwelen“ nicht in zentralen Systemen wie ERP oder CRM liegen, sondern als unstrukturierte Daten über File-Server, SharePoint, lokale Festplatten, Exporte (Excel/CSV) und Dokumente verteilt sind. Die DSGVO unterscheidet dabei nicht zwischen zentraler und dezentraler Ablage; auch unstrukturierte personenbezogene Daten fallen vollständig in ihren Geltungsbereich.

Der Text unterscheidet zwei Achsen: strukturierte vs. unstrukturierte Daten sowie wertvolle vs. sensitive Daten. Sensitive Daten (z. B. personenbezogene oder bestimmte Finanzdaten) erfordern definierte Schutzmaßnahmen, während wertvolle Daten (z. B. geistiges Eigentum) den Unternehmenswert direkt repräsentieren und zugleich kritisch sind. Risiken entstehen, weil Angriffe oft bei Endgeräten beginnen und zuerst Dateien und unstrukturierte Daten treffen. Daraus leiten sich Chancen ab: Datenbestände reduzieren, Verbreitung verhindern, Prozesse verschlanken, Audits vereinfachen, Mitarbeitertraining fokussieren, Produktivität weniger beeinträchtigen und DSGVO-Anforderungen wie das „Recht auf Vergessen“ effizienter erfüllen.

Für den Schutz unstrukturierter Daten werden spezialisierte Werkzeuge benötigt: Identifikation, Berechtigungssteuerung und -optimierung, Klassifizierung, Erkennung verdächtigen Verhaltens sowie Governance. Varonis positioniert sich hierfür als Plattformanbieter (u. a. DatAdvantage, Classification Framework, DatAlert, Automation Engine, Dataprivilege, Edge, Datanswers, Data Transport Engine), um Daten zu finden, Zugriffe zu auditieren, Berechtigungen zu härten, Aktivitäten zu überwachen und Daten zu migrieren/archivieren/löschen.

• Die DSGVO wird am 25. Mai 2018 wirksam.
• Die DSGVO betrifft alle Unternehmen und zwingt zur Überprüfung und ggf. Verbesserung technischer Schutzmaßnahmen.
• Die DSGVO fordert die Gewährleistung der Sicherheit der Verarbeitung personenbezogener Daten nach Artikel 32.
• Geeignete Maßnahmen zur Einhaltung der DSGVO-Pflichten werden nach Artikel 24 verlangt.
• „Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen“ ist in Artikel 25 verankert.
• Die DSGVO wirkt extraterritorial auch für nicht in der EU niedergelassene Verantwortliche oder Auftragsverarbeiter, wenn sie Personen in der EU adressieren oder deren Verhalten beobachten.
• Cyberangriffe setzen typischerweise an Endgeräten an und zielen früh auf Dateien mit unstrukturierten Daten.
• DatAdvantage unterstützt Windows File-Server, Unix- und Linux-basierte File-Server, Microsoft SharePoint, Microsoft Exchange und Microsoft Office 365.
• Varonis Edge analysiert Aktivitäten auf Perimeter-Geräten einschließlich DNS und VPN.
• Die Varonis Data Transport Engine dient dazu, Daten gezielt zu migrieren, zu archivieren und zu löschen.

• „Nur wenn man weiß, was man schützen muss, kann man die Daten auch gezielt schützen.“
• „Wo strukturierte Daten liegen, wissen die meisten Unternehmen. Die Herausforderung ist der Überblick darüber, wo welche kritischen Daten in unstrukturierter Form gehalten werden.“
• „Datenschutz durch „Technikgestaltung“, also eine konsequente Absicherung von personenbezogenen Daten, ist eine Grundanforderung der DSGVO“
• „Der Schutz von personenbezogenen Daten muss risikoorientiert erfolgen, also bei besonders schützenswerten Daten wie Gesundheitsdaten besonders hoch sein“
• „Der gezielte Schutz unstrukturierter Daten erfordert spezialisierte Werkzeuge.“
• „Die Zeiten, in denen man sich bei den Maßnahmen auf wenige zentrale Systeme fokussieren konnte, sind endgültig vorbei.“
• „Ein effizientes, durchgängiges Berechtigungsmanagement für unstrukturierte Daten lässt sich mit Bordmitteln alleine nicht sinnvoll umsetzen.“
• „Welche zentralen IT-Systeme es gibt, ist in den meisten Unternehmen gut dokumentiert. Wo welche Daten unstrukturiert in Dokumenten abgelegt werden, hingegen in den meisten Fällen nicht.“
• „Der Schutz von unstrukturierten Daten ist heute ein Muss für Unternehmen, sowohl aus regulatorischer Sicht als auch für die Erreichung eines guten Schutzniveaus im Bereich der Informationssicherheit für kritische Informationen.“