Data Loss Prevention (DLP)

Was ist Data Loss Prevention (DLP)?

Data Loss Prevention (DLP) ist ein Satz aus Werkzeugen und Richtlinien, der sensible Daten findet, ihre Nutzung und Übertragung beobachtet und Aktionen blockiert oder meldet, die sie preisgeben würden. Das NIST-Glossar beschreibt es als die Fähigkeit, Daten in Nutzung, in Bewegung und im Ruhezustand zu erkennen, zu überwachen und zu schützen, mit tiefer Inhaltsprüfung und Kontextanalyse von Transaktionen (NIST-CSRC-Glossar). Typische Ziele sind personenbezogene Daten, Kartennummern, Zugangsdaten und Quellcode. DLP begrenzt versehentliche Datenabflüsse und Fehler von Mitarbeitenden; es ersetzt nicht die Grundlagen des Datenschutzes.

Die drei Zustände, die DLP abdeckt

• Daten in Nutzung: was Nutzer auf einem Endgerät tun, etwa auf einen USB-Stick kopieren, drucken, Screenshots machen oder in ein Chat-Tool einfügen.
• Daten in Bewegung: Verkehr, der die Organisation per E-Mail, Web-Upload, Dateifreigabe oder Messaging verlässt und an einem Gateway oder im Cloud-Dienst geprüft wird.
• Daten im Ruhezustand: Dateien in Datenbanken, Dateiablagen, Laptops und Cloud-Speichern, die gescannt werden, um zu finden, wo sensible Daten tatsächlich liegen.

So funktioniert es

1. Finden und klassifizieren. Speicher scannen, sensible Daten finden und kennzeichnen (öffentlich, intern, vertraulich, reguliert).
2. Richtlinien festlegen. Regeln formulieren, zum Beispiel: Kartennummern dürfen nicht per E-Mail versendet werden; Quellcode darf nicht in private Konten hochgeladen werden.
3. Erkennen. Inhalte mit Mustern abgleichen (etwa eine Kartennummer mit gültiger Prüfsumme), mit Schlüsselwörtern, Dokument-Fingerabdrücken und Kontext wie Absender, Ziel und Dateityp.
4. Reagieren. Protokollieren, Nutzer warnen, Begründung verlangen, in Quarantäne legen oder blockieren.
5. Prüfen und anpassen. Vorfälle auswerten, Fehlalarme entfernen und Richtlinien an veränderte Arbeitsweisen anpassen.

Beispiel

Ein Mitarbeiter will eine Tabelle mit Kundendaten an eine private Adresse mailen. Die DLP-Regel erkennt Inhalt und externen Empfänger, blockiert die Nachricht und benachrichtigt das Sicherheitsteam. Der Mitarbeiter sieht eine kurze Erklärung und kann über einen dokumentierten Prozess eine Ausnahme beantragen.

Häufige Fehler

• Blockieren vom ersten Tag an. Besser zuerst nur überwachen, Fehlalarme messen und dann durchsetzen.
• Klassifizierung überspringen. Regeln, die nicht wissen, welche Daten wichtig sind, übersehen sie oder blockieren alles.
• Verschlüsselte Kanäle ignorieren. Inhaltsprüfung kann nicht lesen, was sie nicht sieht; legen Sie fest, wo Verkehr zur Prüfung entschlüsselt wird und was Endgeräte- oder Cloud-Kontrollen abdecken. Warum das ein echter Zielkonflikt ist, steht unter Ende-zu-Ende-Verschlüsselung.
• DLP nur als Werkzeug sehen. Ohne Schulung und klare Richtlinien umgehen Menschen es.
• Zugriffe vergessen. DLP behebt keine zu weit gefassten Berechtigungen; kombinieren Sie es mit Identitäts- und Zugriffsmanagement und rollenbasierter Zugriffskontrolle.

DLP, Tests und Monitoring

LoadFocus ist kein DLP-Produkt. Es kann aber helfen, beim Testen keine Risiken zu schaffen. Verwenden Sie in Lasttests und in Payloads des API-Monitorings synthetische statt echter Kundendaten, und halten Sie API-Schlüssel und Tokens in den geschützten Einstellungen Ihrer Werkzeuge statt in Skripten. Weitere Hinweise gibt Sicherheits-Best-Practices für Cloud-Tests. DLP ist eine Kontrolle unter vielen; die Risiken daneben beschreibt Cybersicherheitsbedrohungen.

Häufige Fragen

Wofür steht DLP?

Für Data Loss Prevention, manchmal auch Data Leak Prevention. Beides bezeichnet Kontrollen, die verhindern, dass sensible Daten dorthin gelangen, wo sie nicht sein dürfen.

Was ist der Unterschied zwischen DLP und Verschlüsselung?

Verschlüsselung macht Daten für alle ohne Schlüssel unlesbar. DLP prüft, welche Daten genutzt oder gesendet werden, und entscheidet, ob die Aktion erlaubt ist. Beides ergänzt sich: DLP kann durchsetzen, dass sensible Dateien nur verschlüsselt geteilt werden.

Welche Arten von DLP gibt es?

Netzwerk-DLP prüft den ausgehenden Verkehr, Endpoint-DLP kontrolliert Aktionen auf Geräten, und Cloud-DLP wendet Richtlinien in SaaS- und Cloud-Speicherdiensten an. Viele Produkte kombinieren alle drei.

Stoppt DLP Innentäter?

Es verringert versehentliche Abflüsse und macht nachlässiges oder absichtliches Abziehen von Daten leichter erkennbar. Ein entschlossener Innentäter findet trotzdem Umwege; kombinieren Sie DLP daher mit Zugriffskontrolle, Protokollierung und Verhaltensanalyse.

Schreibt eine Vorschrift DLP vor?

Die meisten Vorschriften verlangen den Schutz personenbezogener oder regulierter Daten, nennen DLP aber nicht als Pflichtprodukt. DLP ist ein Weg, solche Kontrollen nachzuweisen.