DSGVO und kein Umdenken in puncto Sicherheit Der Report des Grauens

Security-Spezialist Varonis hat für seinen Global Data Risk Report 2019 Zugriffsberechtigungen und das Active Directory von 758 Unternehmen weltweit analysiert. Das Ergebnis ist ernüchternd. Nicht nur werden oft veraltete Daten und Accounts weiter vorgehalten, manche Ordner sind zudem öffentlich zugänglich.

Anbieter zum Thema

sysob IT-Distribution GmbH & Co. KG

SEPPmail - Deutschland GmbH

Keeper Security EMEA Ltd.

Varonis Systems (Deutschland) GmbH

Selbst das Inkrafttreten der DSGVO hat nicht viel in puncto Sicherheits-Bewusstsein gebracht. Diesen Schluss legen die Ergebnisse des Varonis-Sicherheitsreports nahe. Betrachtet man die Ergebnisse für Deutschland, gibt das nur wenig Anlass zum Aufatmen. So sind, der Erhebung zufolge, hierzulande 58 Prozent der Daten veraltet, 19 Prozent der sensiblen Daten ungeschützt und 40 Prozent der Anwender haben Passwörter, die nie erneuert werden müssen.

Der Bericht deckt weltweit unterschiedliche Problemfelder auf, welche die Gefährdung von Unternehmen durch Datenschutzverletzungen, Insider-Bedrohungen und Ransomware-Angriffe vergrößern:

• In 53% der Unternehmen können alle Mitarbeiter auf mehr als 1.000 sensible Dateien zugreifen (Vorjahr: 41%)

• Durchschnittlich sind 22% der Ordner für alle Mitarbeiter zugänglich

• 38% der Nutzer-Passwörter laufen nie ab, das entspricht fast einer Vervierfachung im Vergleich zum Vorjahr (10%)

• In 61% der Unternehmen verfügen mehr als 500 Nutzer über unbefristete Passwörter

• 87% der Unternehmen speichern mehr als 1.000 ungenutzte sensible Daten, 71% sogar mehr als 5.000

• Durchschnittlich werden mehr als die Hälfte der Dateien (53%) nicht mehr genutzt, in nahezu jedem Unternehmen (95%) finden sich in mehr als 100.000 Ordnern solche Dateien

• Jeder zweite Account (50%) ist nicht mehr aktiv (Vorjahr: 34%); 40% der Unternehmen verfügen über mehr als 1.000 solcher Konten

• Bei Handelsunternehmen findet sich die geringste Anzahl an exponierten vertraulichen Dateien, während in der Finanz-Branche am meisten sensible Dateien über zu weit gefasste Zugriffsrechte verfügen.

• Im EMEA-Raum enthalten 3% der Dateien vertrauliche Informationen, jedoch sind hiervon „nur“ 15 Prozent exponiert.

„Es ist überraschend und erschreckend, dass sich auch knapp ein Jahr nach Inkrafttreten der DSGVO und angesichts kommender Gesetze wie dem California Consumer Privacy Act, die Situation der Datensicherheit nicht nur nicht verbessert, sondern sogar eher noch verschlechtert hat“, sagt Thomas Ehrlich, Country Manager DACH von Varonis.“

Zusammengefasst sind dies die problematischen Bereiche:

• Umfassende Berechtigungen ermöglichen Zugriff von jedem Mitarbeiter auf sensible Dateien und Ordner.

• Zeitlich unbegrenzte Passwörter geben Angreifern ausreichend Zeit für Brute-Force-Angriffe.

• Ungenutzte Daten erhöhen das Risiko für Verstöße (und entsprechende Strafen) gegen die DSGVO und andere Vorschriften wie den Sarbanes-Oxley Act (SOX), den Health Insurance Portability and Accountability Act (HIPAA) oder den kommenden California Consumer Privacy Act (CCPA).

• „Ghost User“, also veraltete, nicht mehr benötigte, aber nicht deaktivierte Nutzerkonten, erlauben ehemaligen Mitarbeitern und Partnern unnötigen Zugang zu Informationen.

Praktische Tipps, um das Sicherheits-Level zu erhöhen:

• Minimierung der sensiblen Daten, die gesammelt werden

• Minimierung der Zugriffsrechte auf sensible Daten

• Minimierung der Zugriffsdauer auf sensible Daten

• Identifizierung, Archivierung oder Löschung veralteter Daten

• Überwachung aller User Accounts

• Regelmäßige Zugriffskontrolle aller Daten und Ordner

• Vereinfachung der Zugriffsstrukturen

(ID:45930628)