Überwachung des internen und externen Datenverkehr
Vorsicht: Ein Mitarbeiter kann sensible Daten in Sekundenschnelle per Mail verschicken oder auf einen USB-Stick ziehen, ohne dass jemand etwas davon mitbekommt
Nachbetrachtung: Steuerskandal sensibilisiert Unternehmen für verstärkten Datenschutz - Mehr Kontrollpersonal reicht zur Erfüllung von Compliance-Vorgaben nicht aus
(13.03.08) - Der Liechtensteiner Steuerskandal führt in vielen deutschen Unternehmen zu einem verstärkten Bewusstsein für die Einhaltung von Compliance-Vorgaben – das glaubt zumindest das Unternehmen Workshare. Workshare stellt fest: Hier gibt es noch immer Nachholbedarf. Zwar haben viele Unternehmen strenge Vorgaben definiert, beispielsweise im Bereich der IT-Sicherheit und des Datenschutzes. Jedoch gibt es meist keine automatisierten Mechanismen für deren Durchsetzung. Um die Umsetzung von externen und internen Vorgaben besser überwachen zu können, setzen Betriebe vor allem auf kontrollierendes Personal. Neue Compliance Officers sollen zukünftig gewährleisten, dass die Mitarbeiter sowohl gesetzeskonform (compliant) agieren als auch innerbetriebliche Kodices einhalten.
Bei der Überwachung des internen und externen Datenverkehrs reichen menschliche Kontrollmöglichkeiten jedoch oft nicht aus. "Für einzelne Personen ist es nahezu unmöglich, die täglichen Datenbewegungen innerhalb eines Unternehmens in vollem Umfang zu überblicken und dabei alle Compliance-Vorgaben im Hinterkopf zu haben", sagt Frank Bickerle, Sales Director Central Europe bei Workshare. "Ein Mitarbeiter kann sensible Daten in Sekundenschnelle per Mail verschicken oder auf einen USB-Stick ziehen, ohne dass jemand etwas davon mitbekommt. Auch wenn die Transaktion später auffällt, ist der Schaden dann meistens schon angerichtet."
Der Sicherheitsexperte rät Unternehmen deshalb dazu, neben personellen auch IT-basierte Sicherheitsvorkehrungen für den Datenverkehr einzurichten. Je nach Risikograd und Empfänger können Unternehmen beispielsweise Zugriffs-, Weiterleitungs- oder Änderungsrechte auf vertrauliche Dokumentenbestände einschränken. Auch können sie risikoreiche Inhalte bei einer Übertragung via E-Mail, USB-Stick oder CD schwärzen oder verschlüsseln lassen.
"Wir sprechen in diesem Fall von einer Unified Content Protection. Diese Strategie schützt vertrauliche Daten umfassend, unabhängig vom Kommunikationskanal und angepasst an das jeweils gegebene Risikoniveau. Unternehmen können hiermit nicht nur kritische Informationen aktiv vor Missbrauch schützen, sondern auch einzelne Datenhistorien konkret nachverfolgen. Gerade letztere Funktion sollte hinsichtlich der Compliance-Umsetzung nicht unterschätzt werden", sagt Bickerle. "Für die Aufsichtsbehörden ist nämlich entscheidend, dass im Zweifelsfall nachgewiesen werden kann, dass alle nötigen Vorkehrungen zum Schutz sensibler Daten auch tatsächlich und in jedem Einzelfall getroffen worden sind."
Die Information Leak Prevention (ILP)-Lösung Workshare Protect prüft sämtliche Datei-Inhalte auf beliebigen Kommunikationskanälen auf sensible Inhalte. Aus der Art der Inhalte und den Rollen und Rechten von Absendern und Empfängern leitet Workshare Protect automatisch die geeigneten Schutzmaßnahmen ab. (Workshare: ra)
Meldungen: Markt / Hintergrund
-
Datenkontrolle im Zeitalter der KI
Keepit veröffentlichte ihren Berichts "Intelligent Data Governance: Why taking control of your data is key for operational continuity and innovation" (Intelligente Data-Governance: Warum die Kontrolle über Ihre Daten entscheidend für betriebliche Kontinuität und Innovation ist). Der Bericht befasst sich mit der grundlegenden Bedeutung der Datenkontrolle im Zeitalter der KI, wobei der Schwerpunkt auf der Sicherstellung der Cyber-Resilienz und Compliance moderner Unternehmen liegt.
-
Vorbereitung wird zum Wettbewerbsfaktor
Zwischen dem 14. und dem 28. April 2025 mussten Finanzinstitute in der EU ihre IT-Dienstleister bei der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) registriert haben. Mit dem Inkrafttreten des Digital Operational Resilience Act (DORA) geraten damit viele IT-Dienstleister ohne unmittelbare Regulierung in den Fokus von Aufsichtsbehörden. Gleichzeitig sorgt die bevorstehende Umsetzung der europäischen NIS2-Richtlinie in weiteren Branchen für erhöhten Handlungsdruck.
-
Investitionen in Photovoltaikprojekte
Vor 25 Jahren schuf das Erneuerbare-Energie-Gesetz (EEG) die Grundlage für den erfolgreichen Ausbau der Photovoltaik in Deutschland. Feste Einspeisevergütungen, garantierte Laufzeiten und unbürokratische Abwicklung sorgten für Vertrauen - nicht nur bei Projektierern, sondern auch bei Banken und institutionellen Investoren. "Diese Planbarkeit ermöglichte umfangreiche Investitionen in Photovoltaikprojekte", weiß Thomas Schoy, Mitinhaber und Geschäftsführer der Unternehmensgruppe Privates Institut. "Die damals garantierten Erlöse deckten Finanzierungskosten, Betriebsausgaben und Risikozuschläge gleichermaßen zuverlässig ab."
-
Bayern verstärkt Kampf gegen Geldwäsche
Allein in Deutschland ist nach Schätzungen der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) von Geldwäsche bis zu 100 Milliarden Euro im Jahr auszugehen. Bayern verstärkt im Kampf gegen Geldwäsche seine Strukturen erneut und erweitert die Kompetenzen der bei der Generalstaatsanwaltschaft München angesiedelten Zentral- und Koordinierungsstelle Vermögensabschöpfung (ZKV) auf Geldwäsche.
-
Von Steuerreform bis Deutschlandfonds
Benjamin Bhatti, Geschäftsführer der bhatti.pro Steuerberatungsgesellschaft mbH, durchforstet die Wahlprogramme der möglichen Koalitionspartner und betrachtet ihre Steuervorhaben aus wirtschaftlicher und politischer Sicht.
Meldungen: Markt / Hintergrund
-
Datenkontrolle im Zeitalter der KI
Keepit veröffentlichte ihren Berichts "Intelligent Data Governance: Why taking control of your data is key for operational continuity and innovation" (Intelligente Data-Governance: Warum die Kontrolle über Ihre Daten entscheidend für betriebliche Kontinuität und Innovation ist). Der Bericht befasst sich mit der grundlegenden Bedeutung der Datenkontrolle im Zeitalter der KI, wobei der Schwerpunkt auf der Sicherstellung der Cyber-Resilienz und Compliance moderner Unternehmen liegt.
-
Vorbereitung wird zum Wettbewerbsfaktor
Zwischen dem 14. und dem 28. April 2025 mussten Finanzinstitute in der EU ihre IT-Dienstleister bei der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) registriert haben. Mit dem Inkrafttreten des Digital Operational Resilience Act (DORA) geraten damit viele IT-Dienstleister ohne unmittelbare Regulierung in den Fokus von Aufsichtsbehörden. Gleichzeitig sorgt die bevorstehende Umsetzung der europäischen NIS2-Richtlinie in weiteren Branchen für erhöhten Handlungsdruck.
-
Investitionen in Photovoltaikprojekte
Vor 25 Jahren schuf das Erneuerbare-Energie-Gesetz (EEG) die Grundlage für den erfolgreichen Ausbau der Photovoltaik in Deutschland. Feste Einspeisevergütungen, garantierte Laufzeiten und unbürokratische Abwicklung sorgten für Vertrauen - nicht nur bei Projektierern, sondern auch bei Banken und institutionellen Investoren. "Diese Planbarkeit ermöglichte umfangreiche Investitionen in Photovoltaikprojekte", weiß Thomas Schoy, Mitinhaber und Geschäftsführer der Unternehmensgruppe Privates Institut. "Die damals garantierten Erlöse deckten Finanzierungskosten, Betriebsausgaben und Risikozuschläge gleichermaßen zuverlässig ab."
-
Bayern verstärkt Kampf gegen Geldwäsche
Allein in Deutschland ist nach Schätzungen der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) von Geldwäsche bis zu 100 Milliarden Euro im Jahr auszugehen. Bayern verstärkt im Kampf gegen Geldwäsche seine Strukturen erneut und erweitert die Kompetenzen der bei der Generalstaatsanwaltschaft München angesiedelten Zentral- und Koordinierungsstelle Vermögensabschöpfung (ZKV) auf Geldwäsche.
-
Von Steuerreform bis Deutschlandfonds
Benjamin Bhatti, Geschäftsführer der bhatti.pro Steuerberatungsgesellschaft mbH, durchforstet die Wahlprogramme der möglichen Koalitionspartner und betrachtet ihre Steuervorhaben aus wirtschaftlicher und politischer Sicht.
