Netwrix kommentiert
Ein Jahr DSGVO: Woran es in vielen Unternehmen noch scheitert
Immer noch Nachholbedarf in puncto Datensicherheit
Ein Kommentar von Jürgen Venhorst, Country Manager DACH bei Netwrix
Am 25. März hat sich das Inkrafttreten der DSGVO zum ersten Mal gejährt. Die Datenschutzgrundverordnung verfolgt den Zweck, die Nutzung personenbezogener Daten zu reglementieren und den Datenschutz zu verbessern. Entgegen vieler Voraussagen sind die erwarteten Abmahnwellen ausgeblieben. Auch die Gesamtsumme der in Deutschland verhangenen Strafen nach Verstößen gegen die Verordnung hat sich mit insgesamt 485.000 Euro in Grenzen gehalten . Insgesamt 81 Mal wurde eine Strafe verhängt, womit das durchschnittliche Strafmaß bei knapp 6000 Euro lag.
Vereinzelt wurden Bußgelder von ein paar hundert Euro, teilweise aber auch mehreren zehntausend Euro bei Verstößen fällig. Besonders kleinere Unternehmen kann eine solche Strafe somit stark in Bedrängnis bringen. Der erste Fall, in dem eine Datenschutzverletzung sanktioniert wurde, kostete den Chatdienst Knuddels 20.000 Euro.
Trotz dieser teils hohen Strafen haben sich die Praktiken, mit denen teils vertrauliche Daten gehandhabt werden, in vielen Unternehmen nicht verbessert. Der IT Risk Report von Netwrix beschäftigt sich mit dem Stand der Datensicherheit in Unternehmen und wo es noch Verbesserungsbedarf gibt. Anhand des Reports lassen sich einige Verhaltensweisen erkennen, die in Bezug auf den Umgang mit Daten problematisch sind, aber aus Bequemlichkeit oder fehlendem Verständnis für IT-Security nicht geändert werden. Beispielsweise versäumen es 42 Prozent der für den Report gefragten Unternehmen, essentielle Grundlagen der IT-Sicherheit einzuhalten, wie z. B. regelmäßige Passwortänderungen für ihre Mitarbeiter vorzuschreiben.
Auch andere für die Datensicherheit essenzielle Punkte werden zu häufig missachtet , wie das regelmäßige Einspielen von Sicherheits- und Softwareupdates. Während empfohlen wird, kritische Sicherheitsupdates so schnell wie möglich und andere Patches mindestens einmal wöchentlich aufzuspielen, aktualisiert ein Drittel der befragten Organisationen ihre Software noch nicht einmal quartalsweise. Hierdurch ergeben sich unter Umständen Sicherheitslücken, die in einer Kompromittierung des Netzwerks und schließlich einem Abwandern kritischer respektive personenbezogener Daten resultieren können.
Eine positive Folge des DSGVO ist, dass Unternehmen dazu angehalten werden, ihren Umgang mit Daten zu hinterfragen. Oftmals sind Firmen hierbei Sicherheitslücken oder unsichere Praktiken aufgefallen, die ohne Vorbereitung auf die Verordnung wahrscheinlich weiterhin unentdeckt geblieben wären. Des Weiteren ist die IT- und Datensicherheit innerhalb von Unternehmen stärker in den Fokus gerückt, wodurch Organisationen ihre Sicherheitsmechanismen auf der Prüfstand stellen und bei Bedarf verbessern.
Datenschutzverletzungen werden in Zukunft nicht weniger, vielmehr wird ihre Zahl zunehmen. Wenn Unternehmen sich an paar Grundsätze halten, können sie die eigene Datensicherheit beträchtlich verbessern und Strafen im Zuge mangelhafter Datenschutzpraktiken vermeiden.
Über Netwrix Corporation
Netwrix ist ein Software-Unternehmen, das Informationssicherheits- und Governance-Experten ermöglicht, die Kontrolle über sensible, regulierte und geschäftskritische Daten, wiederzuerlangen – ungeachtet ihres Speicherorts. Wenn es darum geht, sensible Daten zu schützen, den vollen Geschäftswert von Enterprise Content zu realisieren, Compliance-Audits mit weniger Aufwand und Kosten zu bestehen und die Produktivität von IT-Teams und Knowledge Workern zu steigern, bauen weltweit mehr als 10.000 Unternehmen auf die Lösungen von Netwrix. Netwrix wurde 2006 gegründet und erhielt seitdem mehr als 150 Branchenauszeichnungen. Das Unternehmen wurde sowohl in die Inc. 5000- als auch in die Deloitte Technology Fast 500-Liste der am schnellsten wachsenden Unternehmen in den USA aufgenommen
