Fünf Schritte für mehr Datenschutz

Paul McKay: Wir empfehlen fünf Schritte. Schritt eins: die Identifizierung sensibler Daten. Danach geht es darum, herauszufinden, wie die Datenflüsse aussehen. Schritt drei ist die Mikrosegmentierung, die es erlaubt, Bereiche im Netzwerk voneinander zu ­trennen, um den Datenverkehr zwischen diesen Segmenten zu schützen. Der vierte Schritt ist die Einführung einer kontinuierlichen Sicherheitsüberwachung. Und am Ende werden die Automatisierung und das Zusammenspiel der Systeme verbessert, damit sich der Aufwand für das Sicherheitsteam in Grenzen hält.

McKay: Das Konzept basiert auf der Annahme, dass das Vertrauen, das im Firmennetzwerk besteht, gebrochen wurde. Unser Modell empfiehlt daher eine kontinuierliche Überwachung. Dadurch ist es einfacher zu verstehen, wie Daten abgerufen und verwendet werden – und wo sich sensible und kritische Punkte befinden. Das ist vor allem wichtig, um konkrete und potenzielle Gefahren untersuchen zu können. Da gerät man aber schnell in Konflikt mit Betriebsräten. Denn mit solchen Aktivitäten darf man die Privatsphäre der Arbeitnehmer natürlich nicht beeinträchtigen.

McKay: Ich stelle häufig fest, dass bei Inno­vations- und Transformationsbemühungen der Kontakt zu den Sicherheitsexperten vermieden wird. Diese sind als Neinsager verschrien. Ich sehe das anders. Sie sollten eher als Wegbereiter und nicht als Bremser wahrgenommen werden. Genau sie sind es, die dabei helfen müssen, eine fundierte Meinung über das Sicherheitsrisiko zu bilden, das ein Unternehmen im Zuge der digitalen Transformation eingehen möchte.

McKay: Das zeigt, dass IT-Security-Verantwortliche seit jeher Produkte entwickelt und erworben haben, die auf einer Präferenz für „Best of Breed“-Lösungen basieren. Aktuell drängen CIO und CFO aber darauf, diesen Ansatz angesichts des wachsenden wirtschaftlichen Drucks in Europa zu überdenken. Da sich zudem die Sicherheit von Public-Cloud-Anbietern verbessert hat und sie wettbewerbsfähige Preise bieten, wird es schwieriger, sie zu ignorieren. Ein Blick in unsere ­Daten bestätigt eine klare Tendenz hin zu integrierten Lösungen. Ein komplexes Ökosystem aus nicht integriertem Schutz muss der Vergangenheit angehören.