Wenn auch nicht unser Leben – wenigstens unsere Daten können wir überprüfen

von Manuel Roldan-Vega Vor zwei Wochen kam meine Verlobte von den Weihnachtseinkäufen nach Hause. Beim Auspacken stellte sie fest, dass ihr Handy verschwunden war. Panik brach aus! Die Vorstellung, solche Daten...
Michael Buckbee
2 minute gelesen
Letzte aktualisierung 29. Juli 2022

von Manuel Roldan-Vega

Vor zwei Wochen kam meine Verlobte von den Weihnachtseinkäufen nach Hause. Beim Auspacken stellte sie fest, dass ihr Handy verschwunden war. Panik brach aus! Die Vorstellung, solche Daten wie Telefonnummern, Adressen, Fotos, Kalender etc. zu verlieren, war beängstigend und frustrierend. Wenn wir mal überlegen, wofür wir heutzutage alles unser Telefon verwenden, so stellen die in unserem Telefon enthaltenen Daten einen großen Pluspunkt und auch ein Risiko für uns dar. Ein Verlust ist undenkbar! Wir haben die Nummer ihres Handys angerufen, es nahm aber niemand ab. Dann begannen wir, die einzelnen Schritte meiner Verlobten nachzuvollziehen. Was hat sie gemacht? Wo ist sie gewesen? Mit wem hat sie gesprochen? Wir wollten herausfinden, was mit ihrem Telefon geschehen ist, es war aber unmöglich, alle Plätze aufzuzählen, an denen sie war. Wir wussten nicht, ob sie es irgendwo liegen gelassen hatte oder ob es gestohlen wurde. Da der GPS-Service die Batterie des Telefons zu schnell leert, hatte sie diese Funktion ausgeschaltet. Versetzen Sie sich in die Lage meiner Verlobten: Sie hatte wertvolle und sensible Daten verloren und wusste nicht, wie, wo und was genau geschehen ist. Wir hatten keine Möglichkeit, ihr Telefon zu finden.

Wenn Sie jemals an einem Helpdesk gearbeitet haben, sind Ihnen sicherlich ähnliche Situationen bekannt – Benutzer, die anrufen, weil sie ihre Daten nicht finden können. Gestern waren die Daten noch am ursprünglichen Platz und heute sind sie einfach verschwunden – und Sie sollen diese Informationen jetzt finden. Keiner weiß, wer oder wann die Daten verschoben oder gelöscht wurden und es gibt kein Anzeichen darauf, was geschehen ist. Wenn die systemeigene Auditing-Funktion von Windows eingeschaltet war, besteht eine Chance, die Daten zu finden, doch da diese Funktion die Leistung von Dateiservern negativ beeinflusst, nutzen es die meisten Unternehmen nicht. Wie Brian Vecci in seinem Post bereits sagte: „Es ist einfach zu Ressourcen-intensiv und bietet dabei nicht genügend Funktionalität.“ Manuelle Prozesse sind dagegen viel zu zeitaufwendig und nur wenig effektiv. Man benötigt viel Zeit, um herauszufinden, was genau passiert ist und in den meisten Fällen bleibt die Antwort aus. Wir kommen nicht dahinter, was genau mit der Datei geschehen ist. Wurde sie gelöscht? Wurde sie in einen anderen Ordner verschoben? Wer hat sie verschoben? Letztendlich bleibt einem keine andere Wahl, als die Wiederherstellung einer Datensicherung. Back-ups sind aber meistens nicht auf dem aktuellsten Stand, wenn sie überhaupt verfügbar sind. Damit verlorene Dateien gefunden oder andere Datenschutzmaßnahmen durchgeführt werden können, wie z. B. das Identifizieren von veralteten Daten, das Entfernen von überschüssigen Berechtigungen oder das Erkennen von Zugriffsmissbrauch, ist ein Audit Trail wesentlich.

Leider konnten wir das Handy meiner Verlobten nicht wiederfinden – Fotos, Telefonnummern, E-Mails, Kalendereinträge und andere wichtige Informationen waren verloren. Wir werden ein neues Handy kaufen und einige der Informationen aus der Datensicherung wiederherstellen; diese ist aber leider auch nicht auf dem neuesten Stand. Es ist unmöglich alle Daten aus einem Telefon wiederherzustellen, aber jetzt sind sie der Person, die das Telefon gestohlen oder gefunden hat, schutzlos ausgeliefert und wir haben keine Möglichkeit, diese Person ausfindig zu machen. Wir wissen noch immer nicht, was genau passiert ist, aber können nichts weiter machen, als auf das Beste zu hoffen. Obwohl wir auch weiterhin keine gute Lösung dazu haben, unser tägliches Leben zu überwachen, gibt es wenigstens eine Lösung, wenn es um unstrukturierte Daten geht.

The post Wenn auch nicht unser Leben – wenigstens unsere Daten können wir überprüfen appeared first on Varonis Deutsch.

Wie soll ich vorgehen?

Im Folgenden finden Sie drei Möglichkeiten, wie Sie das Datenrisiko in Ihrem Unternehmen verringern können:

1

Vereinbaren Sie eine Demo mit uns, um Varonis in Aktion zu erleben. Wir passen die Session an die Datensicherheitsanforderungen Ihres Unternehmens an und beantworten alle Fragen.

2

Sehen Sie sich ein Beispiel unserer Datenrisikobewertung an und erfahren Sie, welche Risiken in Ihrer Umgebung lauern könnten. Varonis DRA ist völlig kostenlos und bietet einen klaren Weg zur automatischen Sanierung.

3

Folgen Sie uns auf LinkedIn, YouTubeund X (Twitter), um kurze Einblicke in alle Themen der Datensicherheit zu erhalten, einschließlich Data Security Posture Management (DSPM), Bedrohungserkennung, KI-Sicherheit und mehr.

Testen Sie Varonis gratis.

Detaillierte Zusammenfassung Ihrer Datensicherheitsrisiken
Umsetzbare Empfehlungen, die auf Ihre Bedürfnisse zugeschnitten sind
Ohne Bedingungen und Auflagen

Weiter lesen

Varonis bewältigt Hunderte von Anwendungsfällen und ist damit die ultimative Plattform, um Datenschutzverletzungen zu stoppen und Compliance sicherzustellen.

war-es-x64dbg-und-wie-verwendet-man-es?
War es x64dbg und wie verwendet man es?
Eine Einführung und Übersicht über die Verwendung von x64dbg als Tool zur Malware-Analyse - dieser Beitrag ist der Auftakt zu einer vierteiligen Serie über x64dbg.
criminal-minds:-denken-wie-ein-hacker-kann-data-governance-verbessern
Criminal Minds: Denken wie ein Hacker kann Data Governance verbessern
von Andy Green Was können wir aus lernen, wenn wir die Hacking-Angriffe der erfolgreichsten Hacker-Organisation auswerten, die bisher vor Gericht gebracht wurde? Vergangene Woche hat die US-Staatsanwaltschaft in New Jersey Anklage gegen...
interner-datenverlust:-riskanter-als-gedacht
Interner Datenverlust: riskanter als gedacht
von Rob Sobers In einem ausgezeichneten Blog stellt Dr. Anton Chuvakin, Research Director bei Gartner, die Frage: Stellt eine Excel-Tabelle mit Kreditkartennummern auf einem internen File-Share mit schlecht verwalteten Zugriffsrechten einen Datenschutzverstoß...
nuvias-–-an-infinigate-group-company-ist-unser-distribution-partner-of-the-year
Nuvias – an Infinigate Group company ist unser Distribution Partner of the Year
Für den Distributor, wie auch die Reseller, die sich für Varonis als Portfolioerweiterung entscheiden, hat dies den Vorteil, keine Wettbewerbslösung zu einer bereits vorhanden Herstellerbeziehung aufzunehmen, sondern den Endkunden eine zusätzliche Sicherheitsarchitektur anzubieten.