https://www.computerweekly.com/de/tipp/Schritt-fuer-Schritt-das-Risiko-der-eigenen-Daten-bewerten
Die meisten Unternehmen zählen heutzutage ihre vertraulichen Daten zu ihren wertvollsten Besitztümern. Das umfasst alle Arten von Daten von personenbezogenen Aufzeichnungen, geistigem Eigentum bis zu anderen schützenswerten Informationen.
Jede Firma muss sich um die Sicherheit und den Schutz ihrer vertraulichen Daten besonders kümmern, um Datenschutzverletzungen, den Diebstahl von geistigem Eigentum und andere sicherheitsrelevante Vorfälle zu verhindern, die auch zu Strafen, Gerichtsprozessen und – im schlimmsten Fall – zu einem Konkurs des Unternehmens führen können.
Eine Datenrisikobewertung prüft, wie ein Unternehmen seine vertraulichen Daten schützt und welche Verbesserungen dabei möglicherweise nötig sind.
Jede Organisation sollte eine Bewertung des Risikos für ihre Daten in regelmäßigen Abständen ähnlich wie einen normalen Audit durchführen. So lassen sich Sicherheitsrisiken für Daten und Probleme beim Datenschutz leichter identifizieren und verringern. Eine Datenrisikobewertung ist insbesondere nach einer Datenschutzverletzung unabdingbar, egal ob diese absichtlich oder unabsichtlich erfolgte. So lassen sich die Sicherheitsmaßnahmen verbessern und gleichzeitig die Gefahr verringern, dass ein ähnlicher Vorfall noch einmal in naher Zukunft auftritt.
Nutzen Sie die folgenden fünf Schritte, um eine sorgfältige Bewertung aller Risiken für Ihre Daten zu erhalten.
Überprüfen Sie alle Endgeräte, Cloud-Dienste, Speichermedien und andere Stellen im Unternehmen, um Orte aufzuspüren, an denen vertrauliche Daten gespeichert sind. Ein solches Datenverzeichnis sollte alle Charakteristiken enthalten, die sich auf das Risiko auswirken können. So beeinflusst zum Beispiel der geografische Speicherort von Daten, welche Gesetze und Vorgaben für sie gelten.
Finden Sie außerdem heraus, wer jeweils für bestimmte vertrauliche Daten verantwortlich ist, so dass Sie mit dieser Person Kontakt aufnehmen können, sollte dies nötig sein.
Jedes Unternehmen sollte bereits über Klassifizierungen seiner vertraulichen Daten wie „geschützte Gesundheitsdaten“ oder „personenbezogene Daten“ verfügen. Diese Definitionen sollten auch Angaben darüber enthalten, welche Sicherheits- und Datenschutzmaßnahmen für die jeweilige Kategorie an Daten unverzichtbar beziehungsweise empfohlen ist.
Aber selbst wenn Ihre Daten schon klassifiziert wurden, sollten Sie diese Informationen noch einmal in regelmäßigen Abständen überprüfen. Die Beschaffenheit von Daten kann sich im Laufe der Zeit ändern. Zudem können neue Klassifizierungen hinzugekommen sein, die für bestimmte Daten jetzt benötigt werden.
Es ist durchaus möglich, dass ein Unternehmen über so viele vertrauliche Daten verfügt, dass diese nicht auf einmal geprüft werden können. Wenn es nötig ist, sollten Sie daher die wichtigsten Daten priorisieren oder auch die Daten, für die die strengsten Anforderungen gelten, oder diejenigen, die am längsten nicht mehr bewertet wurden.
Führen Sie ein Audit durch, dass alle Sicherheitsmaßnahmen für Ihre vertraulichen Daten umfasst, egal ob sie in Verwendung, an ihren Speicherorten gelagert oder gerade in Transit sind.
Auch wenn das Identifizieren von Sicherheits- und Datenschutzverletzungen zu den grundlegenden Bestandteilen einer Datenrisikobewertung gehört, gilt dies nicht für das Beheben der gefundenen Probleme. Es ist aber hilfreich, wenn die Bewertung ebenfalls die folgenden Angaben enthält:
Die Empfehlungen können einen Fahrplan bilden, der zu einer höheren Sicherheit für Ihre Daten führt. Darüber hinaus kann eine Risikomatrix nützlich sein, um gefundene Probleme zu organisieren und abhängig von ihrem Schweregrad, den möglichen Konsequenzen sowie der Wahrscheinlichkeit ihres Eintretens zu priorisieren.
Die Unternehmensführung sollte auf Basis der während der Datenrisikobewertung aufgedeckten Sicherheits- und Datenschutzprobleme eine Strategie formulieren. Dabei sollte es auch um Empfehlungen zur Behebung und Priorisierung der gefundenen Probleme gehen.
Letztendlich wird das Ergebnis einer Datenrisikobewertung einen großen Einfluss darauf haben, wie ein Unternehmen sein Programm zum Risikomanagement und zur Reduzierung der gefundenen Risiken in Zukunft weiter entwickelt wird. Allein schon durch die zusätzlich gewonnenen Informationen werden viele Entscheidungen erleichtert, die zu einem erhöhten Schutz der Daten führen.
07 Sept. 2022