{"id":6036,"date":"2022-12-27T08:01:03","date_gmt":"2022-12-27T08:01:03","guid":{"rendered":"https:\/\/www.forenova.com\/blog\/what-is-data-loss-prevention-dlp\/"},"modified":"2024-12-13T10:42:38","modified_gmt":"2024-12-13T10:42:38","slug":"was-ist-data-loss-prevention-dlp","status":"publish","type":"post","link":"https:\/\/www.forenova.com\/de\/blog\/was-ist-data-loss-prevention-dlp\/","title":{"rendered":"Was ist Data Loss Prevention (DLP)? Eine Definition & Best Practices"},"content":{"rendered":"

Im Jahr 2021<\/span> erreichten Datenschutzverletzungen einen neuen Rekord, 22 Milliarden Datens\u00e4tze wurden bei 4.145 \u00f6ffentlich bekannt gewordenen Sicherheitsverletzungen offengelegt. Hacker und Datendiebe waren im darauffolgenden Jahr <\/span>2022<\/span><\/a> noch erfolgreicher, allein im dritten Quartal wurden 108,9 Millionen Konten erfolgreich angegriffen. Die <\/span>durchschnittlichen Kosten jedes Einbruchs<\/a> stiegen von 4.24 Millionen Dollar im Jahr 2021 zu 4.35 Millionen Dollar im Jahr 2022.<\/span><\/p>\n

<\/p>\n

Unternehmen sollten diese besorgniserregenden Trends verfolgen, um ihre Datenbest\u00e4nde zu sch\u00fctzen. Sie sollten au\u00dferdem sicherstellen, dass ihr Cybersecurity Programm Strategien zur Pr\u00e4vention von Datenschutzverletzungen, Datenverlusten und Datenmissbrauch enth\u00e4lt. Eine solche Strategie ist Data Loss Prevention (DLP).<\/span><\/p>\n

Definition von Data Loss Prevention<\/span><\/strong><\/h2>\n

Gartner<\/span><\/a> definiert DLP als \u201ceine Reihe von Technologien und Inspektionstechniken, die daf\u00fcr genutzt werden, um Informationen, die in einem Objekt – wie in einem Anhang, einer E-Mail, einem Paket, einer Applikation oder einem Datenspeicher – enthalten sind, w\u00e4hrend der Ruhephase (im Speicher), w\u00e4hrend der Nutzung (w\u00e4hrend eines Vorgangs) oder w\u00e4hrend der \u00dcbertragung (\u00fcber ein Netzwerk), zu klassifizieren\u201d.<\/span><\/p>\n

Vereinfacht ausgedr\u00fcckt, umfasst DLP alle Technologien, Tools und Techniken, die daf\u00fcr eingesetzt werden um den Verlust, das Durchsickern oder den Missbrauch von Daten zu verhindern, die durch eine Sicherheitsverletzung, eine unbefugte Nutzung oder eine absichtliche Exfiltration entstehen k\u00f6nnen.<\/p>\n

Die Notwendigkeit von Data Loss Prevention<\/span><\/strong><\/h2>\n

DLP L\u00f6sungen sch\u00fctzen Unternehmen vor dem Verlust von sensiblen, vertraulichen oder kritischen Daten. Oftmals landen gestohlene Unternehmensdaten im Dark Web und Cyberkriminelle k\u00f6nnen durch den Missbrauch eine Menge Geld verdienen. Diese Verluste und Lecks k\u00f6nnen durch Insider-Bedrohungen, z. B. durch b\u00f6swillige Mitarbeiter oder durch externe Cyber-Kriminelle, die eine finanzielle Auszahlung anstreben, entstehen.<\/span><\/p>\n

Datenlecks k\u00f6nnen auch durch menschliche Fahrl\u00e4ssigkeit entstehen. Zum Beispiel k\u00f6nnen Mitarbeiter, vertrauliche Informationen per E-Mail an unbefugte User senden, Passw\u00f6rter \u00fcber unsichere Instant-Messaging-Kan\u00e4le weitergeben oder vertrauliche Informationen in einen b\u00f6sartigen Link einf\u00fcgen, nachdem sie Opfer eines Phishing-Angriffs wurden.<\/a><\/span><\/p>\n

Um solche ung\u00fcnstigen Umst\u00e4nde zu vermeiden, ben\u00f6tigen Unternehmen eine M\u00f6glichkeit, den unbefugten und b\u00f6swilligen Informationsfluss zu erkennen und zu verhindern. Hier kommt DLP zum Einsatz. DLP L\u00f6sungen k\u00f6nnen Datenschutzverletzungen und Leaks verhindern, indem sie unangemessene, anomale oder verd\u00e4chtige User-Aktivit\u00e4ten erkennen und Daten isolieren, wenn sie solche Verst\u00f6\u00dfe entdecken. Sie k\u00f6nnen auch Sicherheitsvorf\u00e4lle identifizieren, um die Reaktion auf Vorf\u00e4lle zu beschleunigen und deren negative Auswirkungen zu minimieren.<\/span><\/p>\n

Zusammenfassend sind DLP-Tools f\u00fcr die Cybersicherheit von Unternehmen unverzichtbar, da sie es Unternehmen erm\u00f6glichen:<\/span>;<\/span><\/p>\n