„Endpoint Data Protection“ – Versionsunterschied

Endpoint Data Protection ist eine gängige Maßnahme zum Überwachen und Kontrollieren von Datenübertragungen eines Netzwerkes nach Innen und Außen. Diese Maßnahme wird in Unternehmen und Behörden getroffen, um den ungewollten Datenabfluss zu verhindern und sich somit gegen Datenschutzverletzungen zu schützen.

Endpoint Data Protection wird meist organisatorisch und technisch im Bereich Data Leakage Prevention / Data Loss Prevention und Security Awareness umgesetzt.

Organisatorische Maßnahmen

• Aufklärung der Mitarbeiter vor Gefahren im Umgang mit sensible Daten
• Sensibilisierung der Mitarbeiter im Gebrauch von externen Datenträgern
• IT Security Aus- und Fortbildungsmaßnahmen der EDV Administratoren
• Schulung der Mitarbeiter zur IT Sicherheit

Technische Maßnahmen

• Absicherung des Firmennetzwerkes durch Firewalls und Virenscanner
• Patchmanagement
• Applicationskontrolle zum Schutz von Installationen und Ausführungen unautorisierter Anwendungen
• Device Management (Schnittstellenkontrolle)
• Transparente Verschlüsselung externer Datenträger (bsp. USB Verschlüsselung)
• Festplattenverschlüsselung (+PreBoot Authentifikation)
• BSI konforme Datenvernichtung sensibler Dateien
• Protokollierung von Datentransfer auf mobile Geräte

Aufgrund zahlreicher Vorfälle und Medienberichten zu Datendiebstählen und Verlusten von kritischen Kundendaten ist die Aufmerksamkeit und das Handlungsbewusstein stark gestiegen. Daher werden häufiger Schulungen und Veranstaltungen im Bereich Endpoint Security / Endpoint Data Protection zu Trainingsmaßnahmen und Fortbildungen besucht. Auch die Anschaffung technischer Maßnahmen wird stark frequentiert. In diesem Bereich hat sich in den letzten Jahren ein breiter Markt an Lösungsherstellern entwickelt. Hierbei werden von einfachen Encryption Tools, USB Blockern, Anwendungsfilter und Software zur Bekämpfung schädlicher Software bis zu umfangreichen Endpoint Data Protection Suiten angeboten. Dieser Markt wird sich in Zukunft stark weiter entwickeln, wobei hierbei die Komplettlösungen weit an Vorsprung in diesem Bereich behalten.

Weblinks

• BSI Lagebericht 2011 zur IT Sicherheit
• cynapspro Endpoint Data Protection
• Computerwoche: "IT-Security im Unternehmen: Der richtige Schutz für das Endgerät"
• IBM Endpoint Data Protection