Was ist Datenrisikomanagement?

Sie würden zu einer Minderheit gehören, wenn Sie noch keine Schlagzeile über einen der Tausenden von Datenlecks gesehen hätten, die sich in den letzten zehn Jahren ereignet haben – oder wenn Sie nicht selbst davon betroffen wären. Um nur einige zu nennen:

• Im Jahr 2013 kam es zu einem Hackerangriff auf Yahoo, bei dem mehr als drei Milliarden Konten auf den Servern des Unternehmens offengelegt wurden, darunter Namen, Geburtsdaten, Telefonnummern und Passwörter der Nutzer.
• Im Jahr 2018 wurden nach einem Datenleck die Namen, Postanschriften, Telefonnummern, E-Mail-Adressen, Reisepassnummern, Geburtsdaten, das Geschlecht, die Kontodaten des Treueprogramms „Starwood Preferred Guest“ sowie Ankunfts- und Abreisezeiten und Buchungsdaten von 500 Millionen Marriott-Gästen offengelegt.
• Die Passwörter von Hunderten Millionen Facebook-Nutzern wurden offengelegt, da Facebook die Daten im Klartext gespeichert hatte, sodass mehr als 20.000 Mitarbeiter Zugriff darauf hatten.

Während große Unternehmen am ehesten Schlagzeilen machen, zeigen Untersuchungen von Beazley Breach Response Services, dass 71 % der Ransomware-Angriffe im Jahr 2018 tatsächlich auf kleine Unternehmen abzielten.

Datenschutzverletzungen sind zwar nicht die einzige Art von Datenrisiken, die ein Unternehmen bewältigen muss, aber sie sind oft die sichtbarsten. Um zu vermeiden, dass ein weiteres Unternehmen in die Schlagzeilen gerät, einen Prozess anstrengt oder unsicher ist, ist das Datenrisikomanagement zu einem integralen Bestandteil der IT-Infrastruktur geworden.

Was ist Datenrisikomanagement, und wie können Sie es in Ihrem Unternehmen implementieren?

Was ist Datenrisikomanagement?

Das Datenrisiko ist das Potenzial für Geschäftsverluste aufgrund von:

• Mangelhafte Datenverwaltung: Die Unfähigkeit einer Organisation, die hohe Qualität ihrer Daten über den gesamten Datenlebenszyklus hinweg sicherzustellen.
• Mangelhafte Datenverwaltung: Unzureichende Prozesse bei der Erfassung, Validierung, Speicherung, dem Schutz und der Verarbeitung von Daten für die Nutzer.
• Mangelhafte Datensicherheit: Schwierigkeiten beim Schutz digitaler Daten vor unerwünschten Handlungen wie Cyberangriffen oder Datenlecks.

Datenrisikomanagement ist der kontrollierte Prozess, den ein Unternehmen bei der Beschaffung, Speicherung, Umwandlung und Nutzung seiner Daten von der Erstellung bis zur Stilllegung anwendet, um Datenrisiken zu vermeiden.

Ein ganzheitliches Datenrisikomanagement-System minimiert die Möglichkeit, dass Daten preisgegeben oder verletzt werden können, und fördert zudem die Produktivität am Workplace durch gut organisierte und genaue Informationen.

Warum Datenrisikomanagement wichtig ist

Wenn Geschäftsdaten preisgegeben oder gefährdet werden, entstehen sowohl direkte als auch indirekte Kosten, die mit dem Fehlverhalten verbunden sind. Wenn Daten gefährdet sind, kann ein Unternehmen zur Deckung der Kosten verpflichtet sein:

• Behebung des Schadens, den ein Angriff auf die IT-Infrastruktur des Unternehmens angerichtet hat
• Kosten im Zusammenhang mit ausgetretenen Vermögenswerten, einschließlich behördlicher Geldbußen und Kosten für Rechtsberatung
• Erhöhter manueller Arbeitsaufwand für die Zeit, die zur Eindämmung eines Vorfalls benötigt wird
• Ausfallzeiten im Rechenzentrum und Beeinträchtigung der Geschäftskontinuität
• Geringere Produktivität am Workplace
• Verlust von Markenwert und Reputation

Datenrisiken, die nicht erkannt, gesteuert und gemindert werden, führen häufig zu Datenschutzverletzungen, die mit besonders hohen Kosten verbunden sind. Laut der Studie „Cost of a Data Breach Study 2018“ von Ponemon belaufen sich die weltweiten Durchschnittskosten einer Datenschutzverletzung auf 3,86 Millionen US-Dollar, die durchschnittlichen Kosten pro verlorenem oder gestohlenem Datensatz mit sensiblen und vertraulichen Informationen betragen 148 US-Dollar, und die Kosten für Datenschutzverletzungen sind im Jahresvergleich gestiegen.

Da die mit Datenrisiken verbundenen Kosten immer weiter steigen, ist der Schutz und die Pflege von Daten für Unternehmen unerlässlich.

Datenrisiken, auf die Sie achten sollten

Lücken in einem Datenrisikomanagementplan führen zu Schwachstellen in den folgenden Bereichen:

• Proprietäre Bindung: SaaS-Anbieter können Ihre Daten im Grunde genommen als Geiseln nehmen, wenn Sie sich entscheiden, den Anbieter zu wechseln. Insbesondere die proprietäre Bindung, auch als Anbieterabhängigkeit bekannt, kann Ihre Daten gefährden, wenn Anbieter die Übertragung von Daten, Anwendungen und Infrastruktur sowie den Transfer von Personalwissen bei einem Anbieterwechsel einschränken oder exorbitant verteuern.
• Ausfall eines Speichergeräts: Von mechanischen Problemen bis hin zu Malware-Angriffen – alles kann zu Datenverlusten führen, wenn Ihr Speichergerät ausfällt. Minimieren Sie Kosten und Risiken durch die Einführung von Datensicherungen und ausfallsicherer Speicherung.
• Datenkorruption: Durch menschliches Versagen, Datenlecks und Datenbankstörungen kann es in Ihrem Unternehmen zu Datenkorruption kommen. Und ungenaue oder beschädigte Daten stellen eine Gefahr für den Ruf Ihrer Marke und die Gesamtproduktivität dar.
• Datenremanenz: Daten, die auch nach Versuchen, sie zu löschen, in Ihrem Unternehmen verbleiben, werden als Datenremanenz bezeichnet. Diese Datenreste sind besonders gefährlich, da Ihr Unternehmen möglicherweise gar nicht bemerkt, dass sie existieren, und sie ohne Ihr Wissen leicht offengelegt werden können.
• Einhaltung datenschutzrechtlicher Vorschriften: Eine unzureichende Verwaltung von Daten oder die Nichteinhaltung branchenbezogener Gesetze und Vorschriften führt zu Geldstrafen und rechtlichen Konsequenzen.
• Sicherheitslücken: Cyberkriminelle suchen nach Schwachstellen in Ihrem Sicherheitssystem – sei es eine nicht gepatchte Software oder Mitarbeiter, die leicht auf Social-Engineering-Angriffe hereinfallen. Jede Schwachstelle in Ihrem Sicherheitssystem stellt ein Risiko für Ihre Daten dar.
• Ungenutzte Daten: Auch als „Dark Data“ bezeichnet, sind dies die Datenbestände, die ein Unternehmen zwar erfasst, verarbeitet und speichert, aber nicht nutzt. Die Speicherung von Dark Data über deren Nutzungsdauer hinaus kann unnötige Sicherheitsrisiken, Compliance-Probleme und Speicherprobleme mit sich bringen.

Das Erstellen von Datensicherungen ist eine Möglichkeit, den durch jedes dieser Risiken verursachten Schaden zu minimieren, sollten diese eintreten. Denn so lassen sich einzelne Dateien oder ganze Datenspeicher schnell und einfach wiederherstellen, unabhängig davon, welchen Risiken Sie ausgesetzt waren.

Bewährte Verfahren für das Datenmanagement und das Risikomanagement in Rechenzentren

Die Zahl der Datenverwaltungsmodelle nimmt ständig zu, um mit den sich ständig ändernden gesetzlichen und geschäftlichen Anforderungen und der zunehmenden Menge an Eingabedaten Schritt zu halten. Für den Erfolg Ihres Unternehmens ist es von entscheidender Bedeutung, bei den Best Practices für das Datenmanagement an vorderster Front zu stehen. Da die Daten an verschiedenen Orten gespeichert werden, ist es von entscheidender Bedeutung, dass Sie sowohl die Daten als auch die Infrastruktur, wie z. B. Rechenzentren und Endbenutzerrechner, schützen.

Nach Angaben des National Institute of Standards and Technology gehören zu den derzeitigen Best Practices für das Datenmanagement:

• Definition des Umfangs der Risikoanalyse auf der Grundlage von Infrastruktur und Technologie
• Identifizieren und Definieren von Bedrohungen und Risiken
• Bewerten Sie die Wahrscheinlichkeit des Auftretens und die Auswirkungen von Risiken
• Bewertung der Qualität der vorhandenen Kontrollen
• Bewertung von Risiken und Festlegung von Maßnahmen
• Entwicklung, Prüfung und Umsetzung von Plänen zur Risikobehandlung
• Laufende Überwachung und Feedback
• Die ermittelten Chancen nutzen

Verringern Sie das Risiko von Datenverlusten durch zuverlässige Datensicherungen

Stellen Sie außerdem sicher, dass Ihr Unternehmen über eine Backup- und Notfallwiederherstellungslösung (BDR) verfügt. BDR-Lösungen können mehrmals täglich Snapshots Ihrer Daten erstellen, sodass Sie Ausfallzeiten vermeiden und die Geschäftskontinuität gewährleisten können, da Ihre Daten innerhalb von Sekunden auf den Stand vor dem Datenverlust zurückgesetzt werden können.

Datto SIRIS ist eine zuverlässige All-in-One-Lösung für Backup und Notfallwiederherstellung (BDR), die speziell für MSPs entwickelt wurde, um Datenverluste zu verhindern und Ausfallzeiten bei Kunden zu minimieren.

Um mehr über Datto „ SIRIS “ zu erfahren, besuchen Sie die Produktseite oder fordern Sie noch heute eine Demo an.