Datendiebstahl ist das unerlaubte Kopieren oder Mitnehmen von Informationen, sodass die Kontrolle des Inhabers entfällt.
Das Original kann noch an seinem Platz liegen, deshalb ist dieser Schaden nicht dasselbe Thema wie eine öffentliche Vorfallsmeldung.
So funktioniert es
Entwendet werden können Kundenlisten, Entwürfe, Zugangsdaten oder private Nachrichten, und der Schaden dauert an, wenn die Kopie verkauft, veröffentlicht oder wiederverwendet wird.
Die Organisation erfährt es oft spät, durch ein Leck, einen Bericht oder eine ungewöhnliche Übertragung, und nicht durch eine fehlende Datei.
Abwehr verringert, wer die Daten erreichen kann, beobachtet ungewöhnliche Exporte und bereitet Unterstützung für Menschen vor, deren Angaben mitgenommen wurden.
Vermutungen über die genaue Methode sollten die Eindämmung der Konten und Wege nicht verzögern, die das Kopieren noch erlauben.
Konkrete Beispiele
- Ein Beschäftigtenkonto lädt eine ganze Kundentabelle herunter, die diese Rolle im Alltag nie braucht.
- Ein Entwurfsarchiv erscheint in einem öffentlichen Forum, während die eigene Kopie des Unternehmens auf dem Server unverändert bleibt.
- Kopierte Anmeldgeheimnisse eines Systems werden später benutzt, um ein zweites System zu öffnen, das denselben Passwörtern vertraute.
Schutzmaßnahmen
- Beschränken Sie den Massenexport sensibler Tabellen auf Rollen mit dokumentiertem Bedarf und lassen Sie sich bei ungewöhnlicher Menge warnen.
- Verschlüsseln Sie Speicher, die sonst lesbar wären, wenn ein Laptop oder eine Sicherung Ihre Kontrolle verlässt.
- Bereiten Sie einen Unterstützungsweg für Menschen vor, deren Angaben kopiert worden sein können, getrennt von einem öffentlichen Meldeverfahren.
- Sperren Sie Zugänge, die Zeichen massenhaften Kopierens zeigen, bevor Sie die längere Untersuchung abschließen.