Verizon Business veröffentlicht wegweisende Studie über Datenmissbrauch Juni 2008

BASKING RIDGE, New Jersey, U.S.A. – Die Ergebnisse der Studie lassen erkennen, dass 87 Prozent der Verstöße durch angemessene Sicherheitsmaßnahmen in Unternehmen und Behörden zu vermeiden gewesen wären. Nahezu neun von zehn Fällen von Datenmissbrauch bei Unternehmen und Behörden wären durch geeignete Sicherheitsvorkehrungen zu verhindern gewesen, lautet eine der Kernaussagen eines umfassenden Berichts, der heute von Verizon Business veröffentlicht wurde. Weiter enthält die Studie wichtige Empfehlungen, die den Unternehmen und Behörden helfen, sich zu schützen, sowie den eindringlichen Rat, proaktiv tätig zu werden. Die Firma Butsch ComNet EDV berät Sie auf diesem Gebiet gerne umfassend und schult bzw. sensibilisiert Ihre Mitarbeiter.

Der "2008 Data Breach Investigations Report" umfasst einen Zeitraum von vier Jahren und mehr als 500 forensische Untersuchungen anhand von 230 Millionen Datensätzen. Hunderte von Fällen von Datenmissbrauch wurden unter die Lupe genommen, darunter drei von fünf der größten, die jemals gemeldet wurden. Meistens war nicht ein einzelner Hackerangriff der Auslöser für ein Datenleck, sondern eine Kombination mehrerer Faktoren. Dabei waren 62 Prozent der Verstöße auf massive interne Fehler zurückzuführen, die das Eindringen begünstigten.

Wichtige Erkenntnisse aus der Überprüfung von Sicherheitsgrundsätzen

• 39 Prozent der Verstöße konnten Geschäftspartnern zugeordnet werden. Wobei diese Zahl stetig ansteigt und während des Untersuchungszeitraums auf das Fünffache des Ausgangswertes kam.

• 62 Prozent der Verstöße waren auf massive interne Fehler zurückzuführen, die entweder direkt oder indirekt zu dem Verstoß beitrugen.
• Weniger als 25 Prozent der Angriffe machten sich eine bekannte oder unbekannte Schwachstelle einer Software zunutze. Wichtig daran: Für 90 Prozent der bekannten Schwachstellen waren mindestens sechs Monate vor dem Verstoß Patches verfügbar.
• Neun von zehn Verstößen hatten eine „unbekannte“ Komponente, darunter nicht bekannte Systeme, Daten, Netzwerkverbindungen und/oder Account-User-Privilegien. Was durch geeignete Sicherheitsvorkehrungen zu verhindern gewesen wäre.
• Weiter werden 75 Prozent der Verstöße von Dritten entdeckt und nicht von der betroffenen Organisation. Sie bleiben über einen längeren Zeitraum unentdeckt.

In einer modernen Organisation gibt es überall Daten; immer zu wissen, wo sie sich befinden, ist eine überaus komplexe Herausforderung. Das grundlegende Prinzip hingegen lässt sich recht einfach formulieren: Wenn man nicht weiß, wo sich die Daten befinden, kann man sich auch nicht schützen.

Butsch ComNet EDV empfiehlt Ihnen für Ihr Unternehmen unter anderem folgende Punkte

• Verfahren an die Unternehmenspolitik anpassen. In 59 Prozent der Fälle von Datenverletzung gab es innerhalb der Organisation Richtlinien und Verfahren für das System, jedoch wurden diese niemals in Form von Maßnahmen umgesetzt. Implementieren und nochmals implementieren!
• Einen Datenspeicherungsplan aufstellen. Für 66 Prozent der Verstöße, bei denen es um Daten ging, von denen das Unternehmen nicht einmal wusste, dass sie sich im System befanden, ist es von entscheidender Bedeutung, jederzeit zu wissen, wohin Daten fließen und wo sie gespeichert sind. Identifizieren Sie die Daten und stufen Sie sie nach ihrem Risiko für das Unternehmen ein. Legen Sie Schutzklassen für Ihre Daten an und speichern Sie dann die Daten entsprechend der definierten Klassen mit dementsprechenden Zugriffsrechten ab.
• Die Daten mit Hilfe von Transaktionszonen überwachen. Die Ermittler kamen zu dem Schluss, dass die Netzwerk-Segmentierung dazu beitragen kann, eine Attacke zu verhindern oder zumindest abzumildern. Mit anderen Worten, mauern Sie Ihre Daten ein, wo und wie immer dies angemessen erscheint.
• Behalten Sie Event-Logs im Auge. Der Nachweis für Vorkommnisse, die in bis zu 82 Prozent der Fälle zu Datenzugriffsverstößen führten, lag den jeweiligen Organisationen bereits vor, noch bevor es zur eigentlichen Beeinträchtigung der Daten kam. Data-Logs sollten daher kontinuierlich und systematisch ausgewertet werden und man sollte darauf reagieren, sobald ein solches Vorkommnis entdeckt wird.
• Butsch ComNet EDV stellt mit Ihnen gerne einen Reaktionsplan auf. Sofern ein Verstoß vermutet wird, muss die Organisation unmittelbar bereit sein, darauf zu reagieren. Hierzu gehört nicht nur, den Missbrauch der Daten zu unterbinden, sondern auch, Beweismaterial zu sichern, das es dem Unternehmen ermöglicht, die Sache nötigenfalls strafrechtlich zu verfolgen.
• Betreiben Sie Mitarbeitersensibilisierung. Nur 14 Prozent der Datenmissbrauchsfälle werden von Mitarbeitern der betroffenen Firmen oder Behörden aufgedeckt. Schulen Sie Ihre Mitarbeiter für mehr Aufmerksamkeit in solchen Dingen. Butsch ComNet EDV kommt auch gerne mal in Ihr Unternehmen, um solche Informationsveranstaltungen durchzuführen.
• Machen Sie regelmäßig nach Feierabend Rundgänge um zu sehen, ob schützenswerte unterlagen auch wirklich verschlossen aufbewahrt werden. Geben Sie ein gutes Vorbild ab, dann werden die Mitarbeiter automatisch mehr auf Datensicherheit achten.