Thales verbindet Risikoanalyse und Schutzmaßnahmen in einer Plattform

Thales, hat „CipherTrust Data Security Posture Management“ (DSPM) vorgestellt. Es handelt sich um das erste speziell entwickelte DSPM-Angebot, das Unternehmen dabei unterstützt, über die bloße Erkennung offengelegter sensibler Daten und die Anwendung zugangsbasierter Abhilfemaßnahmen hinauszugehen. Damit können sie Risiken priorisieren und ihre sensibelsten Daten direkt durch Verschlüsselung, Maskierung oder Tokenisierung – nativ innerhalb der Plattform – schützen.

Sensible Daten verteilen sich zunehmend über Cloud-Infrastrukturen, SaaS-Anwendungen, lokale Systeme, Analyseumgebungen und Drittanbieter. KI verschärft diese Herausforderung noch, da Copiloten, Anwendungen und Agenten Zugriff auf Unternehmensdaten erhalten und Informationen viel schneller in neue Repositorien und Workflows gelangen, als herkömmliche Governance-Maßnahmen damit Schritt halten können.

Sicherheitsteams müssen mehr wissen, nicht nur wo sensible Daten sich befinden. Sie benötigen Einblick darin, wer oder was darauf zugreifen kann, wie die Daten genutzt werden, welche Gefährdungen das größte Risiko darstellen und – was am wichtigsten ist – wie sich dieses Risiko automatisch verringern lässt.

• Die „CipherTrust Data Security Posture Management“-Plattform von Thales vereint Datenerfassung, Risikoanalyse und integrierten Schutz, um Unternehmen dabei zu unterstützen, den Schritt von der Identifizierung von Schwachstellen hin zur aktiven Reduzierung von Datenrisiken zu vollziehen.
• Sie hilft Unternehmen dabei, sensible Daten zu schützen, während KI-Anwendungen und autonome Agenten in immer komplexeren Umgebungen Zugriff auf Informationen erhalten.
• Sie verknüpft priorisierte Datenrisiken mit Schutzmaßnahmen in allen Umgebungen – in der Cloud, vor Ort und in Hybridumgebungen.

CipherTrust DSPM erfüllt diese Anforderungen in einer einheitlichen „as-a-Service“-Plattform und ermöglicht es Unternehmen, Risiken im Zusammenhang mit sensiblen Daten zu erkennen und zu analysieren, Prioritäten zu setzen und Maßnahmen zum Schutz ihrer Daten zu ergreifen – mit Abhilfemaßnahmen, die über die reine Verwaltung von Berechtigungen und Zugriffskontrollen hinausgehen. Diese Lösung bietet robustere Abhilfemaßnahmen durch integrierte Richtliniendurchsetzung und Workflows, die exponierte sensible Daten automatisch verschlüsseln, tokenisieren oder maskieren, sodass Sicherheitsteams direkt von der Erkenntnis zum Handeln übergehen können, ohne die Plattform verlassen zu müssen. Transparenz, Kontrolle und Schutz werden auf derselben Plattform verwaltet, was eine schnellere Risikominderung und bessere Ergebnisse bei der Datensicherheit ermöglicht. Die Plattform kombiniert die Erkennung und Klassifizierung sensibler Daten mit Informationen zu Sicherheitsstatus, Zugriff, Aktivitäten und Verhaltensmustern, um wesentliche Risiken zu priorisieren.

„Unternehmen brauchen kein weiteres Sicherheitstool, das ihnen lediglich eine längere Liste von Problemen liefert, die sie untersuchen müssen“, sagt Todd Moore, Vice President of Data Security Products bei Thales . „Sie müssen verstehen, welche sensiblen Daten tatsächlich gefährdet sind, und direkte Maßnahmen ergreifen, um diese Gefahr zu verringern. Während sich herkömmliche DSPM-Maßnahmen oft darauf konzentrieren, den Datenzugriff einzuschränken, geht CipherTrust DSPM einen Schritt weiter, indem es Risiken mit Schutzmaßnahmen wie Verschlüsselung und Tokenisierung verknüpft und so dazu beiträgt, die Daten selbst zu schützen, anstatt sich allein auf Berechtigungen zu verlassen.“

Datenverwaltung im KI-Zeitalter mit KI

CipherTrust DSPM kombiniert die Erkennung sensibler Daten mit Informationen zu Zugriff, Berechtigungen und Aktivitäten, um unangemessene Offenlegungen zu identifizieren und Daten zu verwalten, bevor KI-Implementierungen skaliert werden. KI-gestützte Verhaltensanalysen erkennen ungewöhnliche Zugriffe und Aktivitäten und korrelieren Signale zu Angriffsketten, die Sicherheitsteams dabei helfen, Bedrohungen wie Insider-Risiken schneller zu untersuchen und darauf zu reagieren.

Unternehmen können die Ergebnisse mit Datenschutzmaßnahmen verknüpfen, unterstützte Risiken der Zugriffskontrolle beheben und umsetzbare Empfehlungen zur Behebung erhalten. Der Ansatz baut auf mehr als 30 Jahren Thales-Expertise in den Bereichen Datenerkennung, Datenschutz, Schlüsselverwaltung, Zugriffskontrolle und Aktivitätsanalyse auf.

Datenschutz in Cloud-, On-Premise- und Hybridumgebungen

CipherTrust DSPM bietet Erfassung und Risikotransparenz sowohl für strukturierte als auch für unstrukturierte Daten aus Cloud-, On-Premise- und Hybridquellen. Durch die Integration mit den Datenschutzfunktionen von Thales ermöglicht es Unternehmen, den Schritt von der Risikoidentifizierung zum Schutz sensibler Daten durch Verschlüsselung, Tokenisierung und Maskierung in diesen vielfältigen Umgebungen zu vollziehen.

„Tokyo Electron Device arbeitet mit Unternehmen zusammen, um die zunehmend komplexen Herausforderungen der Cybersicherheit zu bewältigen, da diese Organisationen KI-Tools und -Agenten mit immer mehr ihrer Geschäftsdaten verknüpfen. Die einfache Bereitstellung von CipherTrust DSPM und die Genauigkeit seiner Datenklassifizierung ermöglichen es uns, Kunden dabei zu helfen, schnell einen Überblick darüber zu gewinnen, wo sich ihre sensiblen Daten befinden, wer oder was darauf zugreifen kann und wie sie geschützt werden können – und das, ohne die Einführung von KI zu verlangsamen. Diese Funktionen bieten einen erheblichen Mehrwert für Kunden, die KI nutzen und gleichzeitig die Kontrolle über ihre sensibelsten Informationen behalten möchten“, sagt Hiroji Sugito, Principal Data Security Engineer bei Tokyo Electron Device.