Sicherheitsverletzungen und Systemausfälle sind zu einer bedauerlichen Tatsache des Lebens geworden. Angesichts durchschnittlicher Kosten einer Sicherheitsverletzung von 4,24 Millionen US-Dollar ist es entscheidend, Möglichkeiten zur Automatisierung der Erkennung und zur Verstärkung des Schutzes zu finden. Darüber hinaus muss jedes Framework zur Erkennung und Behebung von Sicherheitsverletzungen eine wachsende Zahl regulatorischer Verpflichtungen unterstützen, etwa die DSGVO, den CCPA, HIPAA, PHI und PCI.
Doch der Weg zum Fortschritt kann holprig sein. Die Ermittlung und Verwaltung von Daten über wachsende Multi-Cloud-Frameworks, SaaS-Anwendungen sowie selbst verwaltete Daten und Apps hinweg ist schwierig. Heute ist ein intelligentes Framework zur Reaktion auf Sicherheitsverletzungen erforderlich, das sensible Daten schnell identifizieren und einen Reaktionsprozess automatisieren kann. Dazu gehören leistungsfähige Funktionen für Berichte und Daten-Mapping sowie die Möglichkeit, Daten zu visualisieren und dadurch tiefere Einblicke zu gewinnen.
Siehe auch: Der erfolgreiche CISO: So gewinnt man das Vertrauen von Stakeholdern
Jenseits der Sicherheitsverletzung
Es ist nicht überraschend, dass viele Unternehmen Schwierigkeiten haben, mit Datenschutzverletzungen effektiv umzugehen. Das Ausmaß einer Sicherheitsverletzung kann enorm sein.
Dazu gehört, zu wissen, wer von einem Vorfall betroffen ist (manchmal auch als Reichweite der Sicherheitsverletzung bezeichnet), welche Auswirkungen die Sicherheitsverletzung hat, welche Aufsichtsbehörden und Vorschriften von dem Ereignis berührt werden und ob die Reaktion – einschließlich der Benachrichtigungen – den Vorschriften entspricht und das Risiko künftiger Probleme und Strafen minimiert.
Das daraus entstehende Chaos kann verheerend sein. So ist es beispielsweise nicht ungewöhnlich, dass ein Unternehmen Daten über Dutzende von Cloud-Diensten und SaaS-Anwendungen verteilt hat. Dazu können AWS RedShift, Athena und DynamoDB, Azure Blobs und Azure SQL Database sowie Google Cloud Storage und BigQuery gehören. Die Umgebung kann sich außerdem auf Oracle-Plattformen, SaaS-Tools wie Salesforce, Slack und Workday sowie verschiedene selbst verwaltete Tools, Apps und Data Warehouses erstrecken.
Ohne ein genaues Inventar der Ressourcen und einen klaren Überblick über die Datenflüsse ist es unmöglich, die gesamte Angriffsfläche zu ermitteln und festzustellen, welche Daten von einer Sicherheitsverletzung betroffen waren. Dies wiederum beeinträchtigt den Behebungsprozess. Typischerweise benötigen Unternehmen fortgeschrittene Metadaten wie:
- Instanzeigenschaften.
- Datenverantwortliche.
- Informationen darüber, wer Zugriff auf verschiedene Ressourcen hat.
- Richtlinien zur Datenaufbewahrung.
- Jegliche grenzüberschreitenden Übermittlungen, die stattfinden.
- Die zugehörigen Vertragsklauseln oder Datenschutzmechanismen.
Doch damit sind die Herausforderungen noch nicht beendet. Ein Unternehmen muss außerdem verstehen, welche Art von Daten in den verschiedenen Ressourcen und Repositories verarbeitet oder gespeichert wird. Dazu gehört die Frage, ob Daten verschlüsselt oder unverschlüsselt sind, ob es sich um sensible biometrische oder personenbezogene Daten handelt und welcher regulatorischen Kategorie sie zuzuordnen sind, darunter PHI, PCI, HIPAA oder die DSGVO. Ein Unternehmen muss all diese Daten ermitteln und klassifizieren, das Reaktionsteam informieren und den Fortschritt verfolgen, während der Lösungsprozess voranschreitet.
Zweifellos müssen die Datenermittlung über strukturierte und unstrukturierte Systeme hinweg verwaltet, Visualisierungen und Diagramme über alle betroffenen Systeme hinweg erstellt und eine Karte mit jedem noch so kleinen Stück personenbezogener Informationen angezeigt werden. Darüber hinaus müssen Datensubjekttypen und Datenelementtypen zusammen mit den Klartext-personenbezogenen identifizierbaren Informationen (PII) jedes betroffenen Nutzers nach Rechtsordnung extrahiert und analysiert werden.
Siehe auch: Die besten Website-Scanner
Wichtige Schritte zum Verwalten oder Verhindern von Datenschutzverletzungen
Eines der häufigsten Probleme für Unternehmen nach einer Sicherheitsverletzung besteht darin, alle für eine wirksame Reaktion erforderlichen Elemente zusammenzutragen. Dazu gehört, bestimmte kompromittierte oder gestohlene personenbezogene Datenelemente zu ermitteln, auch in unstrukturierten Systemen, die tatsächlichen Risiken zu identifizieren, alles bestimmten Rechtsordnungen zuzuordnen und das tatsächliche Risiko zu analysieren.
Unterdessen müssen Datensilos schnell und effektiv zu einem vollständigen Gesamtbild zusammengeführt werden. Hier können künstliche Intelligenz und maschinelles Lernen Muster erkennen, die Menschen nicht sehen können. Dazu gehört die Bereitstellung zuverlässiger Informationen für den Umgang mit der Sicherheitsverletzung und die Benachrichtigung der Betroffenen auf Grundlage des regionalen Kontexts.
Hier sind einige wichtige Schritte, um Datenschutzverletzungen effektiv zu verwalten oder zu verhindern:
- Erstellen Sie einen Bericht, der alle kompromittierten Konten, Personen und Daten übersichtlich darstellt. Bei den Personen umfasst dies die persönlichen Kontaktdaten, die für genaue und zeitnahe Benachrichtigungen benötigt werden.
- Ermitteln Sie die regulatorischen Verpflichtungen.
- Verwenden Sie Vorlagen, um zeitnah korrekte Benachrichtigungen über Sicherheitsverletzungen zu erstellen. Diese müssen verschiedene Rechtsordnungen und Aufsichtsbehörden abdecken.
- Stellen Sie sicher, dass sichere Messaging-Funktionen verwendet werden, um Informationen und den Status von Vorfällen zwischen den für Vorfälle Verantwortlichen und denjenigen, die Ereignisse melden, auszutauschen.
- Simulieren und testen Sie Risikobewertungen für Sicherheitsverletzungen und Vorfälle sowie Reaktionsprozesse, bevor es zu einer Sicherheitsverletzung kommt.
Durch die Kombination und Automatisierung aller für den Umgang mit einer Sicherheitsverletzung – und den entsprechenden Benachrichtigungen – erforderlichen Elemente lässt sich die Kontrolle über potenziell verheerende Ereignisse gewinnen. Zwar lässt sich die Gefahr einer Sicherheitsverletzung nicht vollständig umgehen, aber sie kann bestmöglich bewältigt werden.
Über den Autor:
Vivek Kokkengada, VP of Products, Securiti