Datenabflusskontrolle erkennt sensible Informationen, die über Post, Web oder Datenträger das Haus verlassen, und kann sie stoppen.
Sie ist eine Kontrolle gegen ungewolltes Verlassen von Daten, kein vollständiges Datenschutzprogramm und kein Beweis für vertrauenswürdige Insider.
So funktioniert es
Regeln suchen festgelegte Arten von Inhalt, Zielen oder Kanälen und warnen dann, zeichnen auf oder stoppen die Übertragung.
Zu viele weite Regeln erzeugen Lärm, den Beschäftigte übergehen, während zu wenige Regeln die wirklich wichtigen Dateien verfehlen.
Die Kontrolle lässt sich durch entschlossenen Missbrauch oder durch Daten umgehen, die nicht zu Ihren Mustern passen, deshalb steht sie neben Zugriffgrenzen und Schulung.
Menschen brauchen einen erlaubten Weg für freigegebenes Material, sonst erfinden sie unsichere Pfade.
Konkrete Beispiele
- Ausgehende Post mit einem großen Kundenauszug wird zur Prüfung angehalten, bevor sie die Unternehmensdomäne verlässt.
- Ein Laptop warnt, wenn jemand einen gekennzeichneten Entwurfsordner auf einen privaten Wechseldatenträger kopieren will.
- Ein Webupload von Quellcode zu einem privaten Speicher wird blockiert und der dateiverantwortlichen Person gezeigt.
Schutzmaßnahmen
- Beginnen Sie mit einer kurzen Liste von Datenarten, die das Haus nicht verlassen dürfen, und benennen Sie eine Person, die Ausnahmen freigeben darf.
- Stellen Sie einen erlaubten Weg für legitimes externes Teilen bereit, damit Beschäftigte nicht in verborgene Kanäle gedrängt werden.
- Justieren Sie Regeln, die ständig Fehlwarnungen erzeugen, weil übergangene Warnungen nichts mehr schützen.
- Prüfen Sie blockierte Ereignisse auf echte Vorfälle und erheben Sie nicht mehr Inhalt, als die Untersuchung braucht.