Der Weltdatenschutztag, der jährlich am 28. Januar begangen wird, soll daran erinnern, wie wichtig der Schutz personenbezogener Daten im heutigen digitalen Zeitalter ist. Angesichts des technologischen Fortschritts und der zunehmenden Weitergabe persönlicher Daten im Internet müssen Einzelpersonen und Organisationen Maßnahmen ergreifen, um ihre Daten zu schützen.
New regulations, such as DORA (Digital Operational Resiliency ACT), mandate that organizations create plans for risk management, incident reporting, and resilience testing. These regulations outline policies for data management, including encryption, data locality, and data lifecycles.Gartner prognostiziert: „Bis 2023 werden die personenbezogenen Daten von 65 % der Weltbevölkerung unter verschiedene Datenschutzvorschriften fallen, und Unternehmen benötigen flexible Lösungen, die sich an die Vielzahl der gesetzlichen Bestimmungen anpassen lassen.“ Sich in diesem komplexen Umfeld zurechtzufinden, kann sowohl für Einzelpersonen als auch für Unternehmen eine Herausforderung darstellen.
Datenschutz bedeutet, personenbezogene Daten zu schützen und Einzelpersonen die Kontrolle darüber zu geben, wie ihre Daten erhoben, genutzt und gespeichert werden. Datensicherheit hingegen bezieht sich auf die technischen und organisatorischen Maßnahmen, die getroffen werden, um Daten (einschließlich personenbezogener Daten) vor unbefugtem Zugriff, unbefugter Nutzung, Veränderung oder Zerstörung zu schützen. Der Begriff „Datensicherheit“ umfasst den Datenschutz sowie weitere Bereiche, darunter Backup and Recovery, Notfall-Recovery, Datensicherheit und eine Vielzahl weiterer Bereiche.
Um diese Komplexität besser bewältigen zu können, wollen wir uns nun etwas Zeit nehmen, um die zehn wichtigsten Aspekte zu betrachten, die beim Umgang mit Datenschutz und Datensicherheit zu beachten sind.
1.Datenschutzstrategie
2.Verschlüsselung
3.Authentifizierung mehrerer Personen
4.Unveränderliche Speicherung
5.Datenhoheit
6.Datenverwaltung und -erfassung
7.Klassifizierung von Daten
8.Datenspeicherung
9.Test der Notfallpläne und Reaktion auf Vorfälle
10.Risikobewertung
1. Datenschutzstrategie
Unternehmen sollten zunächst im Rahmen einer umfassenden Datensicherheitsstrategie einen Plan für Datenschutz, Backup and Recovery sowie Notfall-Recovery erstellen oder aktualisieren. Ein zuverlässiger Datensicherheitsplan umfasst viele Aspekte und betrifft insbesondere den Schutz der personenbezogenen Daten, die Ihre Kunden Ihrem Unternehmen zur Verfügung gestellt haben.
2. Verschlüsselung
Verschlüsselung ist ein wesentlicher Bestandteil des Datenschutzes und des Schutzes privater Daten. Die Verschlüsselung von Daten im Ruhezustand und während der Übertragung trägt dazu bei, unbefugten Zugriff auf personenbezogene Daten zu verhindern. Dies ist besonders wichtig für Organisationen, die große Mengen an privaten Daten verarbeiten, wie beispielsweise Gesundheitsdienstleister und Finanzinstitute. Daten befinden sich nicht mehr ausschließlich in unseren Unternehmensrechenzentren, da die meisten Organisationen über eine oder mehrere öffentliche Clouds verfügen, in denen Workloads und Daten gespeichert sind. Die Absicherung durch Verschlüsselung über die gesamte Lebensdauer der Daten hinweg trägt dazu bei, potenzielle Angreifer abzuwehren.
3. Authentifizierung durch mehrere Personen
Über den Schutz von Daten durch Verschlüsselung hinaus müssen Unternehmen ihre Systeme vor böswilligen Angriffen schützen. Der Einsatz der Mehrpersonen-Authentifizierung (MPA) für Ihre Datensicherheitssysteme stellt sicher, dass kritische Aufgaben mehrere Genehmigungen von vorab genehmigten Benutzern erfordern. Dies wird oft übersehen, ist jedoch eine der einfachsten Möglichkeiten, Aufgaben wie Datenexfiltration oder -löschung zu verhindern.
4. Unveränderliche Speicherung
Unveränderlicher Speicher ermöglicht es, Daten – ob privat oder anderweitig – so zu speichern, dass sie nicht mehr weiter geändert oder gelöscht werden können. Daten, die nicht manipuliert oder verändert werden können, gewährleisten die Aufrechterhaltung der Datenintegrität. Anforderungen an unveränderlichen Speicher werden zunehmend zu einem festen Bestandteil von Vorschriften zur Datenverwaltung wie der DSGVO, HIPAA und anderen. In Kombination mit MPA können Sie hochsichere Datenspeicherebenen schaffen, die sich perfekt für die Speicherung vertraulicher und privater Daten eignen.
5. Datenhoheit
Unternehmen sollten bei der Entwicklung einer Datenschutzstrategie die Vorschriften zur Speicherung personenbezogener Daten berücksichtigen. Dazu gehören der Speicherort der Daten und die Einhaltung der Vorschriften zur Datenhoheit. Beispielsweise muss eine cloudbasierte Workload auf GCP in Europa oder eine Workload, die Daten von EU-Bürgern enthält, den EU-Vorschriften entsprechen. Unabhängig davon, wo sich personenbezogene Daten befinden – selbst wenn dies nur vorübergehend ist –, kann es aufgrund gesetzlicher Anforderungen erforderlich sein, dass sie in einer bestimmten Region gespeichert werden. Commvault hilft mit seiner neuesten Version dabei, dieses Problem zu lösen, indem es Kunden ermöglicht, eine bestimmte Region für die Speicherung von Snapshots und zum Datenschutz auszuwählen, anstatt mehrere Regionen zu nutzen, was kostspieliger ist und möglicherweise unterschiedliche gesetzliche Anforderungen mit sich bringt.
6. Datenverwaltung und Datenermittlung
In a recent survey,57 % der CISOsadmit they don’t know where some or all their data is or how it is protected! As this amount of private data continues to grow, the sheer number of regulations expands exponentially, and we are confused about what and how we should protect our data. As a result, organizations need to understand their data, where it is, and what is at risk. Being able to prioritize data based on your organization’s policies, priorities, and applicable regulations is critical to protecting the data. You cannot protect what you don’t know about!
7. Klassifizierung von Daten
Zu wissen, welche Daten vorhanden sind und wo sie sich befinden, ist nur ein Teil der Lösung. Unternehmen müssen berücksichtigen, welche Daten vertrauliche Kundendaten sind, welche geschäftskritisch sind usw., und zwar im Hinblick auf ihre Bedeutung für Ihr Unternehmen und Ihre Kunden. Wenn Sie nur Daten vor Ort schützen, könnten einige kritische Kundendaten übersehen werden, die sich in Ihrer SaaS-basierten CRM-Lösung befinden. Apropos: Sie müssen sich beim Datenschutz für Ihre Daten auf etwas anderes als Ihren SaaS-Anbieter oder sogar Ihre IaaS-Cloud-Anbieter verlassen. Diese bieten zwar möglicherweise einige SLAs und ein gewisses Maß an Redundanz, doch das ist kein Ersatz für einen soliden Datenschutzplan. Die Verwaltung der Datenklassifizierung ist kein einmaliger Vorgang, da die Datenmenge jedes Jahr exponentiell wächst.
8. Kundenbindung
It is paramount to know what data exists and how important it is, but how long does it stay relevant? This is a hard question to answer for most organizations and one that can be seen every year when buying ever-increasing storage systems to house corporate data. The ability to assign an expected lifespan to data can significantly impact your organization’s bottom line AND protect your customers’ private data. Having systems in place to automatically find, classify, and set retention will reduce the likelihood of data sprawl, reduce the amount of time to recover unused data, and reduce costs. If you are looking for a great place to start efficiently managing your governance, risk, and compliance, read through Commvault’s unique approach toeinheitlichen Datenmanagement.
9. Testen des Resilienzplans und Reaktion auf Vorfälle
Das Testen von Notfallplänen, oft auch als „Runbook“ bezeichnet, ist ein häufig übersehener Bereich einer Datensicherungsstrategie. Das Erstellen oder Aktualisieren eines veralteten Plans kann Zeit und Mühe kosten. Die Zusammenarbeit mit Lösungsanbietern oder strategischen Datenschutzunternehmen, die Erfahrung in der Erstellung solcher Pläne haben, kann den Zeitaufwand für die Aktualisierung erheblich reduzieren. Auch wenn es naheliegend sein mag, Runbooks als überholt anzusehen, habe ich die Erfahrung gemacht, dass sie im Falle eines tatsächlichen DR-Ereignisses oder eines Ransomware-Angriffs das unverzichtbare Werkzeug in Ihrem Arsenal sind. Regelmäßige Aktualisierungen schaffen eine Unternehmenskultur, die bereit ist, Datensicherheitsbedrohungen direkt zu begegnen.
10. Risikobewertung
Wie bereits im Zusammenhang mit dem Runbook erwähnt, sollten Sie in Erwägung ziehen, gemeinsam mit strategischen Anbietern halbjährlich oder jährlich eine Risikobewertung durchzuführen. Regelmäßige Überprüfungen können dazu beitragen, eine feste Verankerung einer soliden Denkweise in Bezug auf Datenschutz und Datensicherheit zu etablieren. Der Vorteil der Zusammenarbeit mit etablierten Anbietern im Bereich Datenschutz und Datensicherheit besteht darin, dass diese über die neuesten Sicherheitsbedrohungen und Strategien zu deren Abwehr auf dem Laufenden sind.
Wenn Sie diese Liste mit zu beachtenden Punkten umsetzen und Ihren Resilienzplan regelmäßig aktualisieren, können Sie sicher sein, dass personenbezogene Daten geschützt sind und den neuesten Datenschutzbestimmungen entsprechen. Falls Sie nicht wissen, wo Sie anfangen sollen, benötigen Sie vielleicht Unterstützung durch ein Unternehmen, das all diese Fragen beantworten kann.
Commvault steht Ihnen gerne zur Seite! Wir erweitern unser Angebot kontinuierlich um neue Funktionen, darunter unsere neuesten Verbesserungen im Bereich der regionalen Datenhoheit für Backup-Snapshots, Branchenzertifizierungen, Funktionen für unveränderlichen Speicher und vieles mehr.
Head over to our community toMehr erfahrenor take a test drive todayhttps://www.commvault.com/request-demo
