Globale Organisationen haben 2019 Hunderte von Millionen für die Einhaltung der Datenschutzvorschriften ausgegeben. Das ist ein aussagekräftiger Indikator dafür, wie weit die Unternehmensprioritätsliste zum Management von Datenrisiko und Datenschutz gestiegen ist.
Es geht nicht nur um die Angst vor Geldbußen, die diesen neuen Fokus vorantreiben. Eine Studie von 2019 ergab, dass 69 Prozent der Verbraucher aktiv ein Unternehmen meiden würden, das eine Datenschutzverletzung erlitten hat.
Organisationen suchen daher nach Möglichkeiten, das Risiko von Datenschutzverletzungen und Compliance-Bußgeldern effektiv zu verwalten. Sie müssen dies jedoch tun, damit Daten sich über immer komplexere IT-Systeme, Vorschriften und Sicherheitsrisiken hinweg bewegen. Leider sind viele der heutigen Tools schlecht ausgestattet, um diese Herausforderungen zu bewältigen.
Visibilität ist der Schlüssel
Um Compliance zu erreichen und Daten auf verantwortungsvolle Weise zu verwalten und zu kategorisieren, müssen Unternehmen einige grundlegende Fragen beantworten. Als Ausgangspunkt müssen sie verstehen, welche Art von Daten sie speichern, wo sie sich jederzeit befinden und wie oder ob sie gesichert sind. Dies ist zu einer zunehmend herausfordernden Aufgabe geworden. Viele neue Datenschutzbestimmungen, wie die DSGVO in Europa und CCPA in Kalifornien, erfordern nicht nur, dass Daten effektiv geschützt sind, sondern auch, dass Organisationen sie auf Anfrage von ihren Kunden löschen können.
Leider haben dieselben Organisationen Schwierigkeiten, ihre Datenrisiko- und Datenschutzverpflichtungen zu erfüllen, da sie keine Einsicht in Endpunkt-Assets haben, was zu Bußgeldern gegen Nichteinhaltung führen kann.
Alttools sind jedoch schlecht darauf ausgelegt, diese neuen Anforderungen zu erfüllen, und können sogar zusätzliche Risiken mit sich bringen, indem sie sensible Informationen in zentralisierte Datenbanken kopieren.
Zum Glück bietet Tanium einen besseren Ansatz für das Management von Datenrisiken und Datenschutz. Und so geht's.
1. Indexieren Sie alle Ihre sensiblen Daten
Endpunkttransparenz ist die Grundlage, auf der alle effektiven Datenrisiko- und Datenschutzstrategien aufgebaut werden müssen. Visibilitätslücken können das Cyberrisiko erhöhen, indem sie erhebliche IT-Schwachpunkte für nicht verwaltete sensible Daten schaffen.
Nach der Installation führen Tanium Platform -Module einen leichten, verteilten Scan aller Endpunkte, Anwendungen und Dateien im Unternehmen durch. Daraus können Kunden einen umfassenden Index aller ihrer sensiblen Daten erstellen und wo sie sich befinden. Tanium findet typischerweise bis zu 20 Prozent mehr Endpunkte, als Unternehmen dachten, sie hätten, sowie viele Anwendungen, die nicht berücksichtigt wurden.
2. Echtzeit-Bewusstsein erreichen
Veraltete Daten sind eine weitere Ursache für das Cyberrisiko von Unternehmen. Ohne aktuelle Visibilität in ihre Endpunktumgebung können Unternehmen nicht schnell auf potenzielle Vorfälle reagieren, die Widerstandsfähigkeit durch sofortiges Patching erhöhen oder den Auditoren und Aufsichtsbehörden genaue Informationen bereitstellen.
Tanium ermöglicht es Benutzern, Fragen zu ihren sensiblen Daten oder Endpunkten zu stellen, wann immer sie möchten, um Echtzeiteinblicke in den Compliance-Status und das Cyberrisiko zu erhalten.
3. Schnelle Suche nach nicht konformen Daten
Viele ältere Datenrisiko- und Datenschutztools erfordern jedes Mal einen neuen Scan, wenn der Benutzer eine neue Frage stellt. Da jeder Scan eine große Rechenleistung erfordert, kann dies erhebliche Auswirkungen auf die gesamte Netzwerk- und Endpunktleistung haben und zu Antworten führen, die potenziell Wochen alt sind.
Tanium überwacht Ihre Endpunktumgebung kontinuierlich auf Änderungen, um sicherzustellen, dass sie alle wiederkehrenden oder Ad-hoc-Fragen genau, in Echtzeit und im großen Maßstab beantworten kann – ohne einen herkömmlichen Scan durchzuführen.
Dank der Tanium-Schnellsuche können Benutzer beliebigen Text eingeben – wie einen Namen, Endpunkt oder Datenmuster – und überall in ihrer Umgebung Instanzen dieses Textes finden. Kunden können spezifische sensible Datenmuster erstellen, nach denen gesucht werden soll, sowie benutzerdefinierte Regelsätze, um ihre Suchen einzugrenzen.
4. Schnelle Behebung von Remote-Endpunkten
Die Suche nach nicht konformen Daten und Endpunkten ist nur die halbe Schlacht. Organisationen müssen auch schnell handeln, um Probleme zu beheben.
Aus diesem Grund bietet Tanium eine breite Palette von Behebungsmaßnahmen, um IT-Benutzern zu helfen, erkannte Probleme mit nur wenigen Klicks zu lösen. Dies unterstützt nicht nur die Bemühungen, das Cyberrisiko kontinuierlich zu reduzieren und die Compliance aufrechtzuerhalten, sondern hilft auch, die Mitarbeiter zu befreien, sich auf höherwertige Aufgaben zu konzentrieren.
5. Konsolidieren Sie Ihre Endpoint-Management-Tools
In den letzten Jahren haben Unternehmen eine ständig wachsende Anzahl von Punktlösungen eingeführt, um die Endpunkttransparenz zu verbessern und Cyberrisiken zu verwalten. Tatsächlich verwenden Unternehmen heute mehrere verschiedene IT-Sicherheits- und Betriebstools – was Kosten, Komplexität und Visibilitätslücken erhöht.
Tanium hilft bei der Eliminierung mehrerer Punktlösungen, indem es umfassende Datenrisiko- und Datenschutzfunktionen von einem einzigen, leichten Agenten bietet, der von einer einzigen, verteilten Instanz aus arbeitet.
6. Daten- und Compliance-Risiken reduzieren
Legacy-Lösungen fügen oft unnötiges zusätzliches Risiko hinzu, indem sie neue Instanzen vorhandener Daten erstellen und sie an zentralisierte Datenbanken senden, was mit regulatorischen Regeln in Konflikt stehen kann.
Tanium verarbeitet jedoch alle Abfragen auf dem einzelnen Endpunkt selbst. Die einzelne Tanium-Instanz koordiniert die Antworten auf diese Fragen, aber es werden keine sensiblen Dateien an diesen zentralen Ort zurückkopiert – wodurch die Risiken im Zusammenhang mit Datenduplizierung und -übertragung eliminiert werden.
7. Verbinden und erweitern Sie Ihr Datenschutz-Ökosystem
Obwohl Tanium eine Fülle von Datenrisiko- und Datenschutzfunktionen auf einer einzigen Plattform konsolidiert, die auf einem einzigen Agenten läuft, unterstützen wir auch offene Integrationen, um Kunden dabei zu helfen, den Wert ihrer breiteren Investitionen in andere Datenrisiko- und Datenschutztools zu steigern.
Tanium lässt sich in bestehende Data-Governance-Frameworks wie DSGVO, CCPA, HIPAA und PCI DSS integrieren, um die Compliance zu optimieren. Und deshalb bieten wir offene APIs mit vielen Drittanbietern und Orchestrierungsplattformen an.
8. Automatisieren Sie wichtige Aufgaben und Prozesse
IT- und Compliance-Teams arbeiten flach daran, die zunehmend komplexen und ressourcenintensiven Anforderungen zu unterstützen, die an sie gestellt werden. Aus diesem Grund hat Tanium versucht, Benutzern das Leben so einfach wie möglich zu machen, indem es so viel Automatisierung wie möglich einbaute.
Mit Tanium können Endpunktabfragen und die Verteilung ihrer Ergebnisse im Laufe der Zeit automatisiert werden, um den Prozess der Aufdeckung und Behebung von Fällen von Nichteinhaltung zu optimieren. Nutzer können auch sensible Datenmuster entdecken und in Warnungen und Workflows integrieren und die Validierung von Noncompliance-Ergebnissen automatisieren.
Der kumulative Effekt besteht darin, interne Teams von sich wiederholenden Aufgaben zu befreien, sodass sie für ihren Arbeitgeber strategischer genutzt werden können.
9. Eine einzige Quelle der Wahrheit pflegen
Die patentierte Architektur von Tanium beschleunigt den Datenerfassungsprozess von Wochen auf Sekunden und liefert ihn als eine einzige Quelle der Wahrheit. Das bedeutet, dass Sanierungsteams und Auditoren denselben granularen Datensatz haben, aus dem sie arbeiten können.
Darüber hinaus werden diese Daten kontinuierlich aktualisiert, sodass IT-Benutzer in Echtzeit auf genaue Antworten zugreifen können. Die leistungsstarke, verteilte Architektur von Tanium bedeutet auch, dass Organisationen die Notwendigkeit für Hunderte oder Tausende von Servern eliminieren können, die sie zuvor zur Verwaltung und zum Schutz von Endpunkten verwendet haben.
10. Wählen Sie Ihren Ansatz aus: sofort nach Ihren Wünschen
Tanium bietet Datenrisiko und Datenschutz für die anspruchsvollsten Organisationen der Welt. Aber jedes Unternehmen ist anders.
Deshalb sind – obwohl Tanium eine Reihe von sofort einsatzbereiten Lösungen, Modulen und Workflows anbietet – auch angepasstere Optionen verfügbar. Für Kunden mit einzigartigen und besonders komplexen Herausforderungen, die keine vorgefertigte Lösung lösen kann, bietet Tanium eine Reihe von Unternehmensdiensten an.
Ihre Datenrisiken und Ihr Datenschutzhaus in Ordnung bringen
Multimillionen-Dollar -Noncompliance-Bußgelder reichen aus, um den Geist jedes Sitzungsraums zu fokussieren. Datenschutzverletzungen und Datenschutzvorfälle können jedoch auch zu verlorenen Kunden, Rechtskosten, IT- und Behebungsgebühren und einem starken Reputationsschaden führen.
Aber mit den richtigen Tools, um Einblicke und Kontrolle dort zu fördern, wo Sie sie am meisten benötigen, am Endpunkt können Sie Ihren Markenruf und das Geschäftsergebnis schützen.
Um mehr über Tanium Data Risk und Datenschutz zu erfahren, kontaktieren Sie uns bitte oder sehen Sie sich eine Demo der Tanium Platform an.
Sie können auch meinen anderen Blog-Beitrag 7 Wege zur Minimierung des Datenrisikos und zur Verbesserung der Datenschutz-Compliance lesen.
