Data Loss Prevention (DLP) umfasst Technologien und Richtlinien, die die unbefugte Weitergabe sensibler Daten aus einer Organisation erkennen und blockieren.
Wie DLP funktioniert
Ein DLP-System muss zunächst wissen, was sensibel ist. Es identifiziert Daten über:
- Mustererkennung – reguläre Ausdrücke für Kartennummern, Ausweis- oder Sozialversicherungsnummern, IBANs;
- Fingerprinting – Hashes bestimmter Dokumente oder Datensätze;
- Klassifizierungslabels, die Nutzer oder das System automatisch vergeben;
- Machine-Learning-Modelle für Verträge, Quellcode oder Patientendaten.
Anschließend überwacht es die Kanäle, über die Daten abfließen können: E-Mail, Web-Uploads, Cloud-Speicher, Messenger, USB-Sticks, Drucken und Copy-and-Paste. Je nach Richtlinie protokolliert DLP das Ereignis, warnt den Nutzer, verschlüsselt die Datei oder blockiert die Übertragung. Unterschieden werden Endpoint-DLP (Agenten auf Rechnern), Netzwerk-DLP (Gateways und Proxys) und Cloud-DLP (integriert in Microsoft 365, Google Workspace und andere SaaS-Dienste).
Warum DLP wichtig ist
Datenlecks entstehen nicht nur durch Hacker, sondern durch Insider-Bedrohungen: Mitarbeitende nehmen Kundendatenbanken zum neuen Arbeitgeber mit, senden Dateien an private Adressen oder kopieren vertrauliche Texte in öffentliche KI-Chatbots. Vorgaben wie DSGVO und PCI DSS verpflichten Unternehmen, personenbezogene und Zahlungsdaten zu schützen, und ein Leck kann hohe Bußgelder nach sich ziehen. DLP hilft auch, den Datenabfluss durch externe Angreifer während eines Einbruchs zu erkennen – besonders, wenn die Ereignisse in ein SIEM fließen.
Best Practices
- Zuerst ermitteln und klassifizieren, wo sensible Daten tatsächlich liegen.
- Richtlinien zunächst im Überwachungsmodus einführen, um Fehlalarme abzustimmen.
- DLP mit Verschlüsselung, minimalen Zugriffsrechten und Schulungen gegen Social Engineering kombinieren.
- Regeln den Mitarbeitenden erklären – zu strenge Sperren fördern Umgehungen.
