Obwohl die Begriffe „Datenverletzung“ und „Data Leak“ oft austauschbar verwendet werden, handelt es sich dabei um zwei verschiedene Arten der Datenexposition:
- Eine Datenverletzung tritt auf, wenn es einem erfolgreichen Angriff gelingt, sensible Informationen zu sichern.
- Ein Data Leak erfordert keinen Angriff und entsteht in der Regel durch schlechte Praktiken bei der Datensicherheit oder durch die versehentliche Handlung oder Untätigkeit einer Person.
Wenn ein Cyberkrimineller ein Datenleck identifiziert, könnten die exponierten Daten dazu verwendet werden, eine erfolgreiche Cyberangriffsstrategie zu entwickeln.
Warum treten Data Leaks auf?
Um zu verstehen, warum Data Leaks auftreten, müssen wir einen Schritt zurücktreten und verstehen, wie Informationen generiert, manipuliert und genutzt werden. Heutzutage ist es fast offensichtlich, dass eine beträchtliche Menge an sensiblen Daten existiert und dass Unternehmen sie nutzen.
Wenn wir uns die Informationssicherheit ansehen, wird deutlich, dass es schwierig ist, einen belastbaren Prozess maßstabsgerecht zu organisieren. Operationslücken, Prozessfehler und ein mangelndes Bewusstsein für Cybersicherheit können zu verwundbaren Vermögenswerten führen, was wiederum Datenlecks zur Folge hat.
Die Vorteile und Risiken von digitalen Daten sind die gleichen. Digitale Daten können zu geringen Kosten und ohne Beeinträchtigung reproduziert werden. Organisationen verfügen über zahlreiche Kopien von Produktionsdaten, die Kundendaten, Geschäftsgeheimnisse und andere sensible Informationen umfassen. Die Tools zur Verhinderung von Datenverlusten (DLP), Lagerhaltung, Notfallwiederherstellung, Entwicklungs- und Testumgebungen, Analysedienste und die Laptops, die die Mitarbeiter mit nach Hause nehmen, können alle Kopien der sensibelsten Daten der Unternehmen und ihrer Kunden enthalten.
Tatsache ist, dass es viele Kopien von Daten gibt, und je mehr Kopien von Daten es gibt, desto höher ist das Risiko, dass etwas oder jemand sie versehentlich offenlegt.
Wie können Data Leaks genutzt werden?
Die vier gängigen Möglichkeiten, Datenlecks auszunutzen, sind die folgenden:
- Social Engineering: Die effektivsten Social-Engineering-Operationen sind unter dem Namen Spearphishing bekannt.
- Doxxing: Persönlich identifizierbare Informationen (PII) können auch für andere Zwecke als Kreditkartenbetrug verwendet werden.
- Überwachung und Nachrichtendienst: Psychografische Daten werden für viele Zwecke verwendet. Ihr eigentlicher Zweck ist es, Meinungen vorherzusagen und zu formen. Politische Kampagnen nutzen sie, um Stimmen zu gewinnen, und Unternehmen, um Kunden zu gewinnen.
- Störungen des Betriebsablaufs: Datenlecks können genutzt werden, um die Aktivitäten eines Unternehmens zu verlangsamen oder zu stoppen und sensible Informationen der Öffentlichkeit preiszugeben. Die in einem Datenleck offengelegten Informationen können dramatische Folgen für die Regierung, Unternehmen und Einzelpersonen haben.
Wie kann man Data Leaks verhindern?
Die Art und Weise, wie mit Informationen umgegangen wird, unterscheidet sich von Branche zu Branche, von Unternehmen zu Unternehmen und sogar von Person zu Person. Die drei gängigen Wege, um Datenlecks zu verhindern, sind die folgenden:
1. Konfigurationen für Cloud-Speicher überprüfen
Da Cloud-Speicher immer üblicher werden, steigt die Datenmenge, die in und aus dem Cloud-Speicher transferiert wird, exponentiell an. Ohne einen angemessenen Prozess können sensible Daten in einer unsicheren Umgebung offengelegt werden.
Aus diesem Grund müssen Cloud-Speicherkonfigurationen bei der Bereitstellung und während der Zeit, in der sensible Daten gehostet werden, validiert werden. Kontinuierliche Validierungen minimieren das Cybersicherheitsrisiko, das mit der Offenlegung von Daten verbunden ist, und können dich sogar proaktiv vor einem öffentlichen Zugriff warnen.
2. Automatisierung von Prozesssteuerungen
In einem ausreichend großen Maßstab wird die Validierung schwer zu kontrollieren. Computer sind viel besser als Menschen, wenn es darum geht, die Einheitlichkeit zu wahren. Automatisierte Prozesskontrollen müssen wie eine ausführbare Dokumentation wirken, die sicherstellt, dass der gesamte Cloud-Speicher sicher ist und es auch bleibt.
3. Risiken durch Dritte überwachen
Lieferanten können die Informationen eines Unternehmens offenlegen. Selbst wenn das Unternehmen nicht direkt dafür verantwortlich ist, wird es in den Augen der Kunden und oft auch der Regulierungsbehörden immer noch für das Datenleck verantwortlich gemacht. Aus diesem Grund ist die Bewertung der Gefährdung durch Dritte genauso wichtig wie die interne Cybersicherheit und das Informationsrisikomanagement.
