Weltweit gaben Unternehmen im Jahr 2019 Hunderte Millionen für die Einhaltung der Datenschutzvorschriften aus. Dies ist ein deutlicher Hinweis darauf, wie weit das Management von Datenrisiken und Datenschutz auf der Prioritätenliste der Unternehmen nach oben gerückt ist.
Es ist nicht nur die Angst vor Bußgeldern, die diesen neuen Schwerpunkt vorantreibt. Eine Studie von 2019 ergab, dass 69 Prozent der Verbraucher ein Unternehmen, bei dem es zu einer Datenpanne gekommen ist, aktiv meiden würden.
Unternehmen suchen daher nach Möglichkeiten, das Risiko von Datenschutzverletzungen und Bußgeldern aufgrund von Compliance-Verstößen wirksam zu bewältigen. Dies muss jedoch geschehen, während diese Daten durch immer komplexere IT-Systeme fließen, sich die Vorschriften weiterentwickeln und die Sicherheitsrisiken zunehmen. Leider sind viele der heutigen Werkzeuge nicht ausreichend dafür ausgerüstet, diese Herausforderungen zu bewältigen.
Transparenz ist entscheidend
Um die Einhaltung der Vorschriften zu gewährleisten und Daten verantwortungsbewusst zu verwalten und zu kategorisieren, müssen Unternehmen einige grundlegende Fragen beantworten. Zunächst einmal müssen sie verstehen, welche Art von Daten sie besitzen, wo sich diese zu jedem Zeitpunkt befinden und wie – oder ob – diese gesichert sind. Dies ist zu einer zunehmend schwierigen Aufgabe geworden. Zahlreiche neue Datenschutzvorschriften, wie beispielsweise die Datenschutz-Grundverordnung ( , DSGVO) in Europa und der California Consumer Privacy Act ( , CCPA) in Kalifornien, verlangen nicht nur, dass Daten wirksam geschützt werden, sondern auch, dass Unternehmen diese auf Anfrage ihrer Kunden löschen können.
Leider haben genau diese Organisationen Schwierigkeiten, ihren Verpflichtungen hinsichtlich Datenrisiken und Datenschutz nachzukommen, da ihnen der Überblick über ihre Endgeräte fehlt, was zu Bußgeldern wegen Nichteinhaltung der Vorschriften führen kann.
Allerdings sind ältere Tools architektonisch nicht darauf ausgelegt, diesen neuen Anforderungen gerecht zu werden, und können durch das Kopieren sensibler Daten in zentralisierte Datenbanken sogar zusätzliche Risiken mit sich bringen.
Glücklicherweise bietet Tanium einen besseren Ansatz für das Management von Datenrisiken und den Datenschutz. Und so geht's.
1. Erstellen Sie ein Verzeichnis aller Ihrer sensiblen Daten
Die Transparenz der Endgeräte bildet die Grundlage, auf der alle wirksamen Strategien zum Datenschutz und zur Risikominimierung bei Daten aufgebaut werden müssen. Lücken in der Transparenz können das Cyberrisiko erhöhen, indem sie erhebliche IT-Blindflecken in Form von nicht verwalteten sensiblen Daten schaffen.
Nach der Installation führen die Module der Tanium-Plattform von einen ressourcenschonenden, verteilten Scan aller Endgeräte, Anwendungen und Dateien im Unternehmen durch. Auf diese Weise können Kunden ein umfassendes Verzeichnis aller ihrer sensiblen Daten und deren Speicherorte erstellen. Tanium ermittelt in der Regel bis zu 20 Prozent mehr Endgeräte, als Unternehmen ursprünglich angenommen hatten, und deckt zudem zahlreiche Anwendungen auf, die bisher nicht erfasst waren.
2. Erhalten Sie einen Überblick in Echtzeit
Veraltete Daten sind eine weitere Ursache für Cyberrisiken in Unternehmen. Ohne einen aktuellen Überblick über ihre Endpunktumgebung können Unternehmen nicht schnell auf potenzielle Vorfälle reagieren, ihre Widerstandsfähigkeit durch und zeitnahe Patches stärken oder Prüfern und Aufsichtsbehörden genaue Informationen zur Verfügung stellen.
Mit Tanium können Anwender jederzeit Abfragen zu ihren sensiblen Daten oder Endgeräten durchführen, um in Echtzeit Einblick in den Compliance-Status und das Cyberrisiko zu erhalten.
3. Schnelle Suche nach nicht konformen Daten
Viele ältere Tools zur Risiko- und Datenschutzanalyse erfordern jedes Mal einen neuen Scan, wenn der Benutzer eine neue Frage stellt. Da jeder Scan erhebliche Rechenleistung erfordert, kann dies erhebliche Auswirkungen auf die Gesamtleistung des Netzwerks und der Endgeräte haben und dazu führen, dass die Antworten möglicherweise bereits mehrere Wochen alt sind.
Tanium überwacht Ihre Endgeräteumgebung kontinuierlich auf Änderungen, um sicherzustellen, dass es alle wiederkehrenden oder Ad-hoc-Anfragen präzise, in Echtzeit und in großem Maßstab beantworten kann – ohne einen herkömmlichen Scan durchzuführen.
Dank der Tanium-Schnellsuche können Benutzer beliebigen Text – wie beispielsweise einen Namen, einen Endpunkt oder ein Datenmuster – eingeben und alle Vorkommen dieses Textes in ihrer gesamten Umgebung finden. Kunden können spezifische Muster für sensible Daten erstellen, nach denen sie suchen möchten, sowie benutzerdefinierte Regelsätze, um ihre Suche einzugrenzen.
4. Schnelle Fehlerbehebung an entfernten Endgeräten
Das Aufspüren nicht konformer Daten und Endpunkte ist nur die halbe Miete. Unternehmen müssen zudem zügig handeln, um etwaige Probleme zu beheben.
Aus diesem Grund bietet Tanium eine breite Palette an Abhilfemaßnahmen, mit denen IT-Anwender erkannte Probleme mit nur wenigen Klicks beheben können. Dies unterstützt nicht nur die Bemühungen, Cyberrisiken kontinuierlich zu verringern und die Einhaltung gesetzlicher Vorschriften zu gewährleisten, sondern trägt auch dazu bei, dass sich die Mitarbeiter auf wertschöpfendere Aufgaben konzentrieren können.
5. Konsolidieren Sie Ihre Tools zur Endpunktverwaltung
In den letzten Jahren haben Unternehmen eine stetig wachsende Zahl von Einzellösungen eingeführt, um die Transparenz an den Endgeräten zu verbessern und Cyberrisiken zu bewältigen. Tatsächlich setzen Unternehmen heutzutage eine Vielzahl unterschiedlicher IT-Sicherheits- und Betriebswerkzeuge ein – was zu zusätzlichen Kosten, Komplexität und Lücken in der Transparenz führt.
Tanium trägt dazu bei, die Nutzung zahlreicher Einzel Lösungen zu vermeiden, indem es umfassende Funktionen zum Schutz vor Datenrisiken und zur Wahrung der Privatsphäre über einen einzigen, ressourcenschonenden Agenten bereitstellt, der von einer einzigen, verteilten Instanz aus betrieben wird.
6. Daten- und Compliance-Risiken reduzieren
Veraltete Lösungen bergen häufig unnötige zusätzliche Risiken, da sie neue Kopien bestehender Daten erstellen und diese an zentralisierte Datenbanken übermitteln, was unter Umständen gegen gesetzliche Vorschriften verstoßen kann.
Tanium verarbeitet jedoch alle Abfragen direkt auf dem jeweiligen Endgerät. Die einzelne Tanium-Instanz koordiniert die Beantwortung dieser Fragen, jedoch werden keine sensiblen Dateien an diesen zentralen Speicherort zurückkopiert – wodurch die mit der Datenduplizierung und der Datenübertragung verbundenen Risiken vermieden werden.
7. Vernetzen und erweitern Sie Ihr Datenschutz-Ökosystem
Obwohl Tanium eine Vielzahl von Funktionen im Bereich Datenrisiken und Datenschutz auf einer einzigen Plattform bündelt, die auf einem einzigen Agenten läuft, unterstützen wir auch offene Integrationen, um unseren Kunden dabei zu helfen, den größtmöglichen Nutzen aus ihren umfassenderen Investitionen in andere Tools für Datenrisiken und Datenschutz zu ziehen.
Tanium lässt sich in bestehende Rahmenwerke zur Datenverwaltung wie die DSGVO, den CCPA, den HIPAA und den PCI DSS integrieren, um die Einhaltung der Vorschriften zu optimieren. Und genau aus diesem Grund bieten wir offene APIs für zahlreiche Drittanbieter und Orchestrierungsplattformen an.
8. Wichtige Aufgaben und Prozesse automatisieren
IT- und Compliance-Teams arbeiten mit Hochdruck daran, den immer komplexeren und ressourcenintensiveren Anforderungen gerecht zu werden, die an sie gestellt werden. Aus diesem Grund hat Tanium versucht, den Anwendern das Leben so einfach wie möglich zu machen, indem so viele Automatisierungsfunktionen wie möglich integriert wurden.
Mit Tanium lassen sich Endpunktabfragen und die Weitergabe der Ergebnisse im Laufe der Zeit automatisieren, um den Prozess der Aufdeckung und Behebung von Verstößen gegen Vorschriften zu optimieren. Benutzer können zudem Muster sensibler Daten identifizieren und in Warnmeldungen sowie Arbeitsabläufe integrieren sowie die Überprüfung von Feststellungen zur Nichteinhaltung von Vorschriften automatisieren.
Insgesamt führt dies dazu, dass interne Teams von sich wiederholenden Aufgaben entlastet werden, sodass sie für ihren Arbeitgeber einen strategischeren Beitrag leisten können.
9. Sorgen Sie für eine einzige zuverlässige Informationsquelle
Die patentierte Architektur von Tanium beschleunigt den Prozess der Datenerfassung von Wochen auf Sekunden und stellt die Daten als eine einzige verlässliche Informationsquelle bereit. Das bedeutet, dass Sanierungsteams und Wirtschaftsprüfer auf denselben detaillierten Datensatz zurückgreifen können.
Darüber hinaus werden diese Daten kontinuierlich aktualisiert, sodass IT-Anwender in Echtzeit auf korrekte Antworten zugreifen können. Dank der leistungsstarken, verteilten Architektur von Tanium können Unternehmen zudem auf die Hunderte oder Tausende von Servern verzichten, die sie zuvor zur Verwaltung und zum Schutz ihrer Endgeräte benötigten.
10. Wählen Sie Ihren Ansatz: von der Standardlösung bis zur maßgeschneiderten Lösung
Tanium bietet Lösungen für den Datenschutz und die Risikominimierung im Umgang mit Daten für die anspruchsvollsten Unternehmen weltweit. Doch jedes Unternehmen ist anders.
Aus diesem Grund stehen – obwohl Tanium eine Reihe von sofort einsatzbereiten Lösungen, Modulen und Arbeitsabläufen anbietet – auch individuellere Optionen zur Verfügung. Für Kunden mit individuellen und besonders komplexen Herausforderungen, die sich mit keiner vorgefertigten Lösung bewältigen lassen, bietet Tanium eine Reihe von Unternehmensdienstleistungen an.
Bringen Sie Ordnung in Ihre Datenrisiken und Datenschutzangelegenheiten
Die Bußgelder in Höhe von mehreren Millionen Dollar wegen Verstößen gegen das „ “ reichen aus, um die Aufmerksamkeit jedes Vorstands auf sich zu lenken. Datenpannen und Datenschutzvorfälle können jedoch auch zu Kundenverlusten, Rechtskosten, IT- und Behebungskosten sowie einem erheblichen Reputationsschaden führen.
Mit den richtigen Tools, die Ihnen dort, wo Sie sie am dringendsten benötigen – nämlich auf den Endgeräten –, Einblicke und Kontrolle ermöglichen, können Sie jedoch den Ruf Ihrer Marke und den Geschäftserfolg sichern.
Um mehr über „ “ sowie „Tanium Data Risk and Privacy“ zu erfahren, wenden Sie sich bitte an , kontaktieren Sie uns unter oder sehen Sie sich eine Demo der Tanium-Plattform unter an.
Sie können auch meinen anderen Blogbeitrag unter lesen: „7 Wege, Datenrisiken zu minimieren und die Einhaltung von Datenschutzbestimmungen zu verbessern“.
