Datenschutz
Rubrik kommentiert den Datenschutztag: Drei Gedanken zum Schutz sensibler Daten
Der 28. Januar ist Europäischer Datenschutztag. Seit 2007 weist der Aktionstag jährlich auf die Bedeutung des Datenschutzes hin. Angesichts der zunehmenden Zahl und Raffinesse von Cyberangriffen ist dieser Tag wichtiger denn je. Ergebnisse der jüngsten Studie der Forschungseinheit für Cybersicherheit Rubrik Zero Labs belegen das.
Die weltweit durchschnittliche Menge an Daten, die eine Organisation generiert und speichert, ist in den letzten 18 Monaten um 42 Prozent gewachsen. Aufgrund dieses Wachstums besitzt ein europäisches Unternehmen im Durchschnitt mehr als 12 Millionen sensible Datensätze. Mit dem Anstieg der Datenmenge wächst auch die Herausforderung, einen klaren Überblick zu behalten. Ganze 98 Prozent der in Deutschland befragten Unternehmen räumen ein, erhebliche Schwierigkeiten bei der Sichtbarkeit ihrer Daten zu haben. Das bedeutet, sie können nicht vollständig nachvollziehen, wo ihre Daten gespeichert sind, wer Zugang dazu hat und wie sie verwendet werden.
Zur unvollständigen Sichtbarkeit kommt hinzu, dass die Datenmenge selbst zunehmend zum Sicherheitsrisiko wird. Fast die Hälfte der befragten IT-Sicherheitsverantwortlichen (48 Prozent) geben an, dass das Datenwachstum ihre Fähigkeit zur Sicherung dieser Daten übersteigt. Anlässlich dieser Ergebnisse kommentiert Steven Stone, Leiter von Rubrik Zero Lab , welchen drei zentralen Herausforderungen sich Sicherheitsverantwortliche stellen müssen, um ihre Datensicherheit zu verbessern.
Die am meisten gefährdeten Daten
„Bei Sicherheitsverletzungen werden häufig die „großen Drei“ der sensiblen Daten kompromittiert: persönliche Daten, Finanzdaten und Anmeldedaten. Solange diese lukrativen Datentypen dezentral über verschiedene Clouds, Endpunkte und Systeme verteilt sind und nicht ordnungsgemäß überwacht werden, werden sie weiterhin raffinierte Angreifer anlocken und belohnen.“
Warum sie anfällig sind
„Über 60 Prozent der sensiblen Daten, die in unterschiedlichen On-Premise-, Cloud- und SaaS-Umgebungen gespeichert sind, verfügen über keine einheitlichen Sicherheitsprotokolle. Cyberkriminelle können leicht auf die Schlüssel zugreifen, um tief in die Systeme einzudringen und die wertvollsten Daten über einen längeren Zeitraum unbemerkt zu exfiltrieren.“
Wie man sie besser schützen kann
„Sich allein auf Prävention zu verlassen, ist unwirksam. Unternehmen benötigen Cyberresilienz – eine Kombination aus Sicherheitsstatus und Cyberwiederherstellung. Das erlaubt, den Geschäftsbetrieb ohne Unterbrechung aufrechtzuerhalten, selbst inmitten des unvermeidlichen Cyberangriffs.“
