Antivirus, Firewall, Verschlüsselung und Monitoring: Kriminelle IT-Energien haben eine Vielzahl von Schutzmechanismen nötig gemacht, um Unternehmensdaten gegen Missbrauch und Verlust abzusichern. Kombiniert zu integrierten Lösungen stehen diese Sicherheits-Anwendungen heute für jede Unternehmensgrösse zur Verfügung und leisten wertvolle Dienste. Sämtliche Modelle haben etwas gemeinsam: Sie setzen an der Infrastruktur an.

Data Loss Prevention (DLP) verfolgt für Grossunternehmen einen anderen, ergänzenden Ansatz. Durch eine detaillierte Datenklassifizierung, eine Risikoanalyse und ein feingliedriges Regelwerk wird nicht der Umgang mit Daten, sondern die Information selbst geschützt.

Die Implementierung einer DLP-Lösung erfolgt in drei Schritten:

1. Discover: Die relevanten Daten werden lokalisiert. Vorgefertigte Datenprofile für unterschiedlichste Branchen (z. B. AHV-Nummer, Kreditkartennummern etc.) oder spezifisch erstellte Patterns erleichtern dabei die Identifikation.
2. Monitor: Die Verwendung von und der Umgang mit kritischen Daten wird untersucht (z. B. Verwendung vertraulicher Daten in E-Mails oder Instant Messaging). Aus diesem Monitoring können bereits erste Massnahmen wie z. B. Mitarbeiterschulungen abgeleitet werden.
3. Protect & Prevent: Der risikobehaftete Umgang mit Daten wird, basierend auf einem klaren Regelwerk, im benötigten Masse unterbunden.

Über den eigentlichen Datenschutz hinaus erhöht DLP die Nachvollziehbarkeit der Datennutzung, erleichtert die Einhaltung gesetzlicher Regulatorien und bietet Unterstützung bei der Identifikation unterbrochener Geschäftsprozesse.

Übrigens: Der DLP-Anbieter Symantec wurde im Gartner Magic Quadrant im Juni 2009 als Unternehmen mit der vollständigsten Vision und der grösstmöglichen Fähigkeit zur Umsetzung einer DLP-Lösung klassifiziert. Dinotronic ist zurzeit einziger zertifizierter Symantec-Partner für DLP in der Schweiz und wurde letztes Jahr mit einem Award als Consulting Partner of the Year ausgezeichnet.

Ist DLP für Sie eine Herausforderung? Unser Detlev Pacholke (Senior Consultant Security) steht Ihnen gerne zur Verfügung.