Data Leakage Prevention

Unbeabsichtigte und missbräuchliche Datenlecks verhindern

Nach jahrelangen Investitionen in die IT-Sicherheit vertrauen viele Organisationen darauf, dass sie ihre IT-Infrastruktur wirksam schützen und Einbrüche verhindern können. Firewalls, Datenverschlüsselung und Antivirensoftware schützen nun gegen vielfältige Angriffe von Außen und sorgen für den Schutz des wertvollen Datenbestandes. Doch obgleich dies alles notwendige Schutzmaßnahmen sind, verhindern
sie nicht den Missbrauch oder Diebstahl von Daten von Innen heraus.

Mindestens 50 Prozent aller Sicherheitslücken – manche Quellen sprechen auch von bis zu 80 Prozent – werden durch eigene Mitarbeiter innerhalb des Netzwerks verursacht und stellen die vielleicht größte Bedrohung von allen dar. Zunehmende gesetzliche und branchenspezifische Regelungen sowie die Gefahr eines Image- und Reputationsverlustes in der Öffentlichkeit verstärken das Problembewusstsein
bei Geschäftsführung und IT-Management.

Der Schutz durch Data Leakage Prevention (DLP) umfasst Maßnahmen, die eine unerlaubte Übertragung von Unternehmensdaten nach Außen erkennen und verhindern. Dabei wird sowohl der „versehentliche“ Missbrauch von sensiblen Daten verhindert, als auch das Erkennen und Abwehren von vorsätzlichen Aktionen ermöglicht. Data Leakage Prevention ist wesentlicher Bestandteil eines jeden Information Risk Management (IRM).

Eine erfolgreiche DLP-Implementierung identifiziert und überwacht Daten in allen Phasen: von der Erstellung, über die Speicherung, Bearbeitung bis hin zur Versendung und Archivierung. Und dies unabhängig von ihrem Speicherort: ob am PC des Benutzers, Notebook oder in Datenbanken.

Die starke Zunahme von mobil arbeitenden Mitarbeitern hat alle Arten von Organisationen gezwungen, den Datenzugriff außerhalb der physischen Mauern zu erlauben. Durch Messaging-Systeme, drahtlose Netzwerke und USB-Speichergeräte können Unternehmens- und Kundendaten leichter als je zuvor heimlich das gut gesicherte Netzwerk umgehen. Hinzu kommt, dass heute viel mehr als früher auf dem Spiel steht. Mit dem Aufkommen einer Reihe von nationalen und internationalen Regelungen zur Vertraulichkeit und Sicherheit von Daten sind die Organisationen gezwungen, Sicherheitsrichtlinien und Dokumentationsmaßnahmen einzuführen, um die Vertraulichkeit der Daten zu gewährleisten und die Privatsphäre der Kunden, Partner und eigenen Mitarbeiter zu schützen. Die Nichteinhaltung gesetzlicher Vorschriften und Sicherheitslücken kann zu empfindlichen Strafen und aufwendigen Prozessen führen – ganz abgesehen vom Imageverlust, wenn Sicherheitsverletzungen bekannt werden.

SafeGuard LeakProof™* unterstützt Unternehmen bei der Erweiterung ihrer Sicherheitsmaßnahmen um Data Leakage Prevention. Es hilft ihnen, alle vertraulichen Daten auf Laptops, Desktops und Servern zu erkennen und das Kopieren dieser Daten auf unzulässige Ziele zu verfolgen oder zu verhindern. So mindert SafeGuard LeakProof™ das Risiko der Nichteinhaltung gesetzlicher Vorschriften, schützt die Privatsphäre und hält Unternehmensdaten sicher.

*LeakProof ist ein eingetragenes Warenzeichen von Trend Micro.