Insider Threat Management

Risiko Innentäter (Insider Threat Management) und warum Sie sich beim Thema Privileged Access Management und Monitoring mit dem Datenschutz und Datenpseudomisierung beschäftigen sollten

Die neue EU-DSGVO erhöht die Auflagen für Unternehmen zum Schutz personenbezogener Daten. Insbesondere sind technische Maßnahmen zur Erfüllung der neuen Monitoring- und Rechenschaftspflichten auf Seiten der Unternehmen zu ergreifen.

Der Schutz personenbezogener Daten betrifft jedoch keinesfalls nur Kundendaten, auch die Daten der eigenen Mitarbeiter oder Dienstleister sind zu schützen!

Doch so wie die Zahl und die Kosten von Insider-Bedrohungen durch mögliche Strafen bei Verletzung der DSGVO steigen, so steigt auch die Zahl der zum Teil hitzigen Debatten rund um den Datenschutz für die von diesen notwendigen technischen Maßnahmen zur Überwachung betroffenen Mitarbeitern und Dienstleistern.

Was die Frage aufwirft: Ist es für ein Cybersecurity-Team möglich, die Privatsphäre der Benutzer zu wahren, während es daran arbeitet, Organisationssysteme, Dateien und Daten genau vor unbefugtem Zugriff oder gar ungewolltem Verlust durch eben jene Personen (Mitarbeiter, Dienstleister) zu schützen, deren Privatsphäre sie wahren müssen? 

Die kurze Antwort lautet: „Ja!“

Alles beginnt mit der Kultur

Die längere Antwort ist etwas komplizierter (aber trotzdem ein klares „Ja“). 
Alles beginnt mit dem Aufbau der richtigen Kultur in Ihrem Unternehmen, zusammen mit der Einführung der richtigen Insider-Bedrohungs-Management-Lösung.
Kultur bedeutet nicht unbedingt nur ständig zu reflektieren, wer man ist oder wo man sich gerade befindet. Nein, Kultur kann Leitsätze beinhalten, die Ihr Team dahin führen, wo Sie in Zukunft sein wollen. Sie umfasst sowohl die individuelle als auch die Prozess-, Team- und Organisationsverantwortung und -ethik.
Eine Organisation, die auf Sicherheit bedacht ist, muss bestimmte Cybersicherheitsfragen in alle ihre täglichen Aktivitäten einfließen lassen und sie gegebenenfalls mit persönlichen Coachings ergänzen.

Diese Fragen können beinhalten:

• Welche Arten von Daten sind über mich verfügbar?
• Wer will meine Daten und warum?
• Wie können meine Daten erhoben, genutzt und gespeichert werden?
• Was sind die möglichen Auswirkungen auf meine Privatsphäre und Sicherheit?

Sie werden feststellen, dass diese Fragen ganz bewusst für den Einzelnen formuliert sind. Hier geht es darum, ein Gefühl der Ausgewogenheit über den Schutz der Daten zu schaffen.

Während Systeme, Dateien und Datenzugriffe auf organisatorischer Ebene durch externe Bedrohungen sowie potenzielle Insider-Bedrohungen durchsickern, durchbrochen, missbraucht usw. werden können, beginnt die systematische Verteidigung beim einzelnen Mitarbeiter oder Anbieter. Wir sind alle individuelle Pförtner!
Sobald diese Einstellung in den Menschen einer Organisation verankert ist, wird es einfacher, eine Kultur des Vertrauens sowohl für den Datenschutz des Einzelnen als auch für die Organisation zu entwickeln und die Cybersicherheitsprozesse und -technologien, die zu ihrer Aufrechterhaltung erforderlich sind, zu nutzen.

Ein guter Prozess umfasst immer die Kultur

Viele Versuche, potenzielle Insider-Bedrohungen zu erkennen und zu beseitigen, konzentrieren sich stark auf den Prozess. Prozessbedeutung: Die Methode zur Begrenzung des Potenzials von Insidern, Daten auf unbefugte Weise, insbesondere ohne Sichtbarkeit und Kontrolle, zu erstellen, zu ändern und auszutauschen.
Es gibt viele weniger sinnvolle Möglichkeiten, dies zu tun, was in der Regel dazu führt, dass der Endbenutzer belastet und die Arbeit erschwert wird. DLP-Software ist dafür berüchtigt.
Das muss aber nicht sein.
Indem Sie menschenfreundliche Prozesse fördern, die auf Barrieren verzichten und stattdessen Leitplanken aufstellen, können Sie eine Cybersicherheitskultur entwickeln. 

Wie geht das? 

Wichtiger Leitsatz: Es gibt keine negativen Auswirkungen auf etablierte und bewährte Praktiken – der Ansatz ist möglichst nahtlos und kann idealer Weise quasi nebenbei ressourcenschonend im Hintergrund verfolgt werden.
Der nächste Schritt ist die Auswahl einer Insider-Bedrohungs-Management-Lösung, die die Privatsphäre der Benutzer neben den organisatorischen Systemen, Dateien und Daten schützen kann.
Hier kommt dann die Datenpseudonymisierung ins Spiel.

Technologie ist der Treiber von Konsistenz

Eine der größten Schwächen eines jeden Insider-Bedrohungsmanagements oder Cybersicherheitsprogramms liegt in der uneinheitlichen Umsetzung.
Das soll nicht heißen, dass Cybersicherheitsteams nicht alles tun, was sie können, um potenzielle Insider-Bedrohungen zu erkennen und zu beseitigen, sondern dass sie nicht immer kurz innehalten und dabei die Privatsphäre der Benutzer berücksichtigen. 
Und wie bereits erwähnt, ist der Aufbau von Vertrauen bei Ihren Mitarbeitern und Drittanbietern (d.h. potenzielle Insider-Bedrohungen) entscheidend für den langfristigen Erfolg eines jeden Insider-Bedrohungsprogramms.

Lassen Sie uns darüber sprechen!