DLP – Data Loss Prevention

Über 65% aller Datendiebstähle passieren hinter der Firewall durch Mitarbeiter — entweder versehentlich oder absichtlich. 36% aller Mitarbeiter wissen nicht, wann sie riskant handeln. Jeder zweite Virus gelangt über Schnittstellen direkt ins Unternehmensnetzwerk. Genug Gründe, um Sicherheitsmaßnahmen an den Endpunkten in Form einer DLP (Data Loss Prevention oder Data Leakage Prevention) einzuführen.

Neuer Hersteller – neue Lösung

Wir stellen unser DLP Angebot von Safend auf den Endpoint Protector von CoSoSys um! Unsere Kunden finden weitergehende Informationen hierzu in der entsprechenden Newsmeldung.

Während Hacker sich erst einen Weg durch die externen IT-Schutzmechanismen bahnen müssen, sitzen Mitarbeiter und Kollegen mit entsprechender Berechtigung als Schnittstelle zwischen Daten und Außenwelt. In vielen Fällen werden Anwender zu wenig sensibilisiert, um im Sinne des Unternehmens und des Datenschutzes richtig über die Weitergabe von schützenswerten Daten zu entscheiden. Das macht Mitarbeiter zur größten Sicherheitslücke Ihrer IT-Infrastruktur. In einigen Fällen werden vertrauliche Kundendaten, Pläne (Industriespionage) oder Preisinformationen aber auch absichtlich kopiert oder weitergegeben.

Die EU-DSGVO (EU-GDPR) verlangt technische und organisatorische Maßnahmen für die gesicherte Verarbeitung personenbezogener Daten. Zu den Maßnahmen zählen insbesondere auch dokumentierte Mitarbeiter-Unterweisungen.

Zu den ausgereiften technischen Maßnahmen gegen Datenlecks und Datenverluste zählt DLP – Data Loss Prevention bzw. Data Leakage Prevention) und Endpoint Protection EPP. Die Funktion »Port- und Device-Control« als Basic-Funktion überwacht und regelt die Nutzung von physischen und virtuellen Schnittstellen wie USB oder Bluetooth, WLAN sowie tragbaren Speichergeräten wie USB-Sticks, Keylogger oder CD/DVD-Brenner sowie stationäre Multifunktionsdrucker oder Thin-Clients. Zusätzliche Richtlinien basieren auf Dateiherkunft, Dateityp, Dateiinhalt bzw. Schlüsselwörter.

Häufig wird Port- und Device Control noch mit einer Softwareverschlüsselung für mobile Speichergeräte angeboten. Deutlich aufwendiger ist die Klassifizierung der Daten. Damit ergänzen Sie zu jeder Datei die entsprechende Kritikalität. Werden sensible Daten über E-Mail, Chat bzw. Messenger, Webbrowser oder andere Anwendungen verschickt, entscheidet die Datenklassifizierung über die Freigabe des Vorgangs und nicht der Anwender. Endpoint Protector DLP kann modular gemäß Ihren Anforderungen eingesetzt werden.

Zusätzlich sinnvoll ist die Integration einer Festplattenverschlüsselung (siehe auch BitLocker Management). Mit DataLocker PortBlocker bieten wir zusätzlich eine sehr effiziente und preiswerte Port-und Device Kontrolle an.

Device Control ist die Kernfunktion von Endpoint Protector DLP. Damit steuern, sperren und kontrollieren Sie zentral physische (z.B. USB) und virtuelle Schnittstellen (z.B. Bluetooth) und verhindern Datendiebstahl durch Insider, aber auch Datenverlust über externe Angriffe. Device Control ist Common Criteria EAL2 zertifiziert.

Datenpannen durch Kollegen und Mitarbeiter kommen ca. zweimal häufiger vor, als erfolgreiche Hacker-Angriffe. Das ist nicht verwunderlich, da Mitarbeiter meist den notwendigen Zugriff auf Kunden- oder sensible Unternehmensdaten haben. Mit Device Control stoppen Sie Datenverluste über physische und virtuelle Schnittstellen sowie durch externe Speichergeräte. In der zentralen Konsole definieren Sie Richtlinien für die Nutzung von beispielsweise USB-Ports, WLAN und Bluetooth. Dieses Modul ist die Basis jeder DLP Strategie.

Eine Verschlüsselung von USB-Speichergeräten ist die logische Erweiterung von Endpoint Protector DLP Device Control. Je nach Konfiguration wird die Verschlüsselung aller Daten auf z.B. USB-Speichergeräten mit EasyLock erzwungen (Enforced Encryption). Damit sind die Daten auch bei Verlust oder Diebstahl des Speichergerätes mit 256-Bit AES verschlüsselt und damit sicher geschützt. EasyLock funktioniert auf macOS- und Windows-Rechnern.

Hinweis: Wir empfehlen bei tragbaren Speichergeräten grundsätzlich den Einsatz von Devices mit Hardwareverschlüsselung. Bei uns finden Sie deshalb auch verschlüsselte USB-Sticks und hardwareverschlüsselte HDD.

Mit EasyLock Enforced Encryption lassen sich die Richtlinien für vertrauliche und schützenswerte Daten durch eine automatische Verschlüsselung auch auf tragbare USB-Speichergeräte anwenden. Mit einem Passwort können die Benutzer von jedem macOS und Windows-System aus, die Daten auf den Speichergeräten entschlüsseln und kopieren bzw. übertragen.

Über einen Fernzugriff können Endpoint Protector DLP Administratoren «gerätefern» Nachrichten an Ihre Benutzer senden, eine Passwortänderung durchführen und verlorene oder gestohlene Speichergeräte zurücksetzen und die sensiblen Dateien damit löschen. Ein Benutzer kann eine Passwortänderung anfragen, wenn er beispielsweise unterwegs sein Passwort vergessen hat.

Mit EasyLock erfüllen Sie die Vorgaben an die Verschlüsselung vertraulicher Daten, wie sie u.a. in Regularien wie HIPAA, PCI, SOX gefordert wird.

So funktioniert es

• Starten Sie die Device Control Konfiguration
• Aktivieren Sie die Funktion TD 1+ und pushen Sie EasyLock Enforced Encryption auf USB-Speichergeräte
• Die Daten werden beim Datentransfer auf die USB-Speicher automatisch (Software-) verschlüsselt
• Mit dem richtigen Passwort lassen sich durch den Benutzer die Dateien einfach wieder entschlüsseln