Studie: Missbrauch von Daten in Firmen nur schwer nachvollziehbar
Gut 76,5 Prozent der Unternehmen in Deutschland sind der Meinung, alle nötigen Maßnahmen zum Schutz personenbezogener Daten getroffen zu haben. Wer auf welche Informationen zugreift, dokumentieren jedoch nur 56 Prozent.
Diese Ergebnisse stammen aus einer Studie, die Compuware in Zusammenarbeit mit der NIFIS (Nationalen Initiative fürInformations- und Internet-Sicherheit e.V.) durchführte. Gegen Angriffe von außen setzen 96,5 Prozent der befragten Firmen Firewalls ein. Zusätzlich führen 61,7 Prozent Sicherheitstests ihrer Anwendungen durch.
Fast 22 Prozent engagieren sogar »White-Hat-Hacker«, die das Netzwerk und Anwendungen auf Schwachstellen hin abklopfen. Beim Schutz vor Datenmissbrauch durch Mitarbeiter setzen 81,5 Prozent der Befragten auf Verpflichtungserklärungen der Angestellten.
Fehlende Nachvollziehbarkeit als Schlupfloch
Ein Schwachpunkt ist laut der Studie jedoch, dass 44 Prozent der Firmen nicht festhalten, ob und von wem personenbezogene Daten eingegeben, verändert oder gelöscht werden. Dadurch lässt sich nicht nachvollziehen, ob Informationen missbraucht oder verändert wurden.
»Durch die mangelnde Dokumentation riskieren die Unternehmen ihren guten Ruf sowie finanzielle Schäden«, sagt Bernd Schmiedel, Senior Consultant von Compuware. »Neben dem Schutz ist eine Lösung zur Dokumentation und Rückverfolgung von Sicherheitsverletzungen, wie zum Beispiel ‚Application Auditing‘ von Compuware, erforderlich.«
Dadurch könnten die Betroffenen schneller identifiziert, die Ursachen leichter behoben und die Auswirkungen minimiert werden. Außerdem lassen sich laut Schmiedel auf diese Weise Sicherheitsrisiken bereits im Vorfeld erkennen und ausschalten.
Speziell für Firmen spielt noch ein weiterer Faktor eine Rolle: die »Compliance« mit rechtlichen Vorgaben. Compliance-Regeln verlangen ausdrücklich, dass unternehmenskritische Vorgänge lückenlos dokumentiert werden müssen.
Das gilt nicht nur für Finanztransaktionen oder das Erstellen von Geschäftsberichten, sondern auch den Umgang mit Kundeninformationen, Forschungsdaten und anderen sensiblen Informationen. Die Grundlage für Compliance bilden unter anderem die Kreditvergaberichtlinien in Basel II und das Sarbanes-Oxley-Act in den USA, das auch für ausländische Firmen gilt.
