„Endpoint Data Protection“ – Versionsunterschied

Endpoint Data Protection ist eine gängige Maßnahme zum Überwachen und Kontrollieren von Datenübertragungen eines Netzwerkes nach innen und Außen. Diese Maßnahme wird in Unternehmen und Behörden getroffen, um den ungewollten Datenabfluss zu verhindern und sich somit gegen Datenschutzverletzungen zu schützen.

Endpoint Data Protection wird meist organisatorisch und technisch im Bereich Data Leakage Prevention / Data Loss Prevention und Security Awareness umgesetzt.

Organisatorische Maßnahmen

• Aufklärung der Mitarbeiter vor Gefahren im Umgang mit sensiblen Daten
• Sensibilisierung der Mitarbeiter im Gebrauch von externen Datenträgern
• IT-Security-Aus- und Fortbildungsmaßnahmen der EDV-Administratoren
• Schulung der Mitarbeiter zur IT-Sicherheit

Technische Maßnahmen

• Absicherung des Firmennetzwerkes durch Firewalls und Virenscanner
• Patchmanagement
• Applicationskontrolle zum Schutz von Installationen und Ausführungen unautorisierter Anwendungen
• Device Management (Schnittstellenkontrolle)
• Transparente Verschlüsselung externer Datenträger (z. B. USB-Verschlüsselung)
• Festplattenverschlüsselung (+PreBoot-Authentifikation)
• BSI-konforme Vernichtung sensibler Dateien
• Protokollierung von Datentransfer auf mobile Geräte

Aufgrund zahlreicher Vorfälle und Medienberichten zu Datendiebstählen und Verlusten von kritischen Kundendaten ist die Aufmerksamkeit und das Handlungsbewusstsein stark gestiegen. Daher werden häufiger Schulungen und Veranstaltungen im Bereich Endpoint Security/Endpoint Data Protection zu Trainingsmaßnahmen und Fortbildungen besucht. Auch die Anschaffung technischer Maßnahmen wird stark frequentiert. In diesem Bereich hat sich in den letzten Jahren ein breiter Markt an Lösungsherstellern entwickelt. Hierbei werden von einfachen Encryption Tools, USB-Blockern, Anwendungsfilter und Software zur Bekämpfung schädlicher Software bis zu umfangreichen Endpoint´-Data-Protection-Suiten angeboten. Dieser Markt wird sich in Zukunft stark weiterentwickeln, wobei hierbei die Komplettlösungen weit an Vorsprung in diesem Bereich behalten.

Weblinks

• BSI Lagebericht 2011 zur IT-Sicherheit
• cynapspro Endpoint Data Protection
• Computerwoche: "IT-Security im Unternehmen: Der richtige Schutz für das Endgerät"
• IBM Endpoint Data Protection