Was ist DSPM (Data Security Posture Management) – und benötigt Ihr Unternehmen ein solches System?
Die meisten Unternehmen speichern sensible Daten mittlerweile auf einem Dutzend verschiedener Plattformen – Microsoft 365, ein CRM-System, ein Projektmanagement-Tool, ein Cloud-Speicher, den jemand vor zwei Jahren eingerichtet und dann vergessen hat. Herkömmliche Sicherheitstools schützen den Perimeter und die Infrastruktur. Das Data Security Posture Management (DSPM) verfolgt einen anderen Ansatz: Es geht von den Daten selbst aus – unabhängig davon, wo diese sich befinden – und arbeitet von dort aus weiter.
Wenn Ihr Unternehmen auf Microsoft 365, Cloud-Speicher und einer Handvoll SaaS-Plattformen basiert – was auf fast jedes moderne KMU zutrifft –, wird DSPM zunehmend weniger zu einem Luxus für Großunternehmen als vielmehr zu einer praktischen Notwendigkeit. In diesem Leitfaden erfahren Sie, was DSPM eigentlich ist, wie es in der Praxis funktioniert und wie es sich in die Sicherheitswerkzeuge einfügt, über die Sie wahrscheinlich bereits verfügen.
5 Schritte
Erkennen, Klassifizieren, Bewerten, Aufspüren, Beheben
SaaS + PaaS + IaaS
Abdeckung aller Ebenen, auf denen sich Ihre Daten tatsächlich befinden
Daten im Mittelpunkt
Der Fokus liegt auf den Daten selbst, nicht nur auf dem Netzwerkperimeter
Was DSPM eigentlich bedeutet
Das Data Security Posture Management ist ein datenzentrierter Sicherheitsansatz: Anstatt davon auszugehen, dass ein sicheres Netzwerk und ein sicherer Endpunkt automatisch auch sichere Daten bedeuten, suchen DSPM-Tools die Daten direkt auf – wo auch immer sie sich befinden – und verfolgen kontinuierlich, wer darauf zugreifen kann, wie sensibel sie sind und ob diese Offenlegung angemessen ist.
Dies ist von Bedeutung, da die meisten schwerwiegenden Datenlecks heutzutage nicht durch dramatische Netzwerkangriffe verursacht werden. Sie entstehen durch einen SharePoint-Ordner mit zu weitreichenden Zugriffsrechten, einen versehentlich offen gelassenen Speicher-Bucket, eine Tabellenkalkulation voller Kundendaten, die sich im persönlichen OneDrive eines Mitarbeiters befindet, oder ein altes Cloud-Projekt, an dessen Stilllegung niemand gedacht hat. Perimeter-Sicherheitstools wurden nie dafür entwickelt, diese Art von Datenlecks zu erkennen – DSPM wurde speziell für diesen Zweck entwickelt.
So funktioniert DSPM tatsächlich
Die meisten DSPM-Plattformen folgen einem einheitlichen fünfstufigen Arbeitsablauf, unabhängig davon, ob es sich bei dem zugrunde liegenden Tool um Microsoft Purview, eine spezielle Plattform eines Drittanbieters oder eine Kombination aus beidem handelt:
1
Entdecken Sie
Automatisierte Scans ermitteln sensible Daten in Cloud-, Hybrid- und lokalen Umgebungen – einschließlich „Schattendaten“ in vergessenen Cloud-Konten oder Speicherorten, an deren Absicherung niemand gedacht hat.
2
Klassifizieren
Die Daten werden nach Vertraulichkeitsgrad und Art – Kundendaten, Finanzdaten, personenbezogene Daten – kategorisiert und den für sie geltenden Compliance-Anforderungen zugeordnet.
3
Beurteilen
Die Plattform bewertet, wer auf die einzelnen Daten zugreifen darf, in welcher Form diese derzeit zugänglich sind und ob diese Zugriffsebene tatsächlich angemessen ist.
4
Erkennen
Im Rahmen der fortlaufenden Überwachung werden Zugriffsmuster und Nutzungsdaten erfasst, wobei ungewöhnliche Aktivitäten, Verstöße gegen Richtlinien oder neu auftretende Sicherheitslücken sofort erkannt werden – und zwar nicht nur zum Zeitpunkt des ursprünglichen Scans.
5
Beheben
Wird ein Risiko festgestellt, empfiehlt die Plattform eine Abhilfemaßnahme oder führt diese automatisch durch – sei es durch die Verschärfung der Zugriffsrechte, die Anwendung von Verschlüsselung oder die Benachrichtigung des Sicherheitsteams zur weiteren Untersuchung.
Warum „Schattendaten“ von Bedeutung sind: Nahezu jedes Unternehmen, mit dem wir zusammenarbeiten, verfügt über Cloud-Konten, Testabonnements oder Speicherorte, die für ein Projekt eingerichtet, kurzzeitig genutzt und anschließend vergessen wurden. Genau diese Orte suchen Angreifer als Erstes auf – niemand behält sie im Auge, und oft enthalten sie noch echte Kunden- oder Finanzdaten.
DSPM vs. CSPM: Das ist nicht dasselbe
Diese beiden Begriffe werden ständig verwechselt, und die Unterscheidung ist entscheidend, wenn Sie entscheiden, was Ihr Unternehmen tatsächlich benötigt:
| Frage | DSPM | CSPM |
|---|---|---|
| Was schützt es? | Die Daten selbst – unabhängig davon, wo sie sich befinden | Die Cloud-Infrastruktur, auf der die Daten gespeichert sind |
| Was wird darin gefragt? | „Wo befinden sich unsere sensiblen Daten, und wer hat Zugriff darauf?“ | „Ist unsere Cloud-Umgebung sicher konfiguriert?“ |
| Was wird dabei festgestellt? | Übermäßig offengelegte Dateien, Schattendaten, risikobehaftete Freigaben | Falsch konfigurierter Speicher, offengelegte IAM-Rollen, Abweichungen von Richtlinien |
| Typischer Link zum Thema Compliance | Britische DSGVO, branchenspezifische Vorschriften | ISO 27001, CIS-Benchmarks, NIST |
Beide Ansätze ergänzen sich, sie stehen nicht in Konkurrenz zueinander. Eine gut konfigurierte Cloud-Umgebung (CSPM) kann dennoch Daten enthalten, die unzulässig offengelegt sind (ein DSPM-Problem), und umgekehrt. Die meisten Unternehmen benötigen letztendlich beides – doch DSPM ist in der Regel der schnellere und unmittelbar nützliche Ausgangspunkt, da es Ihnen genau aufzeigt, welche Risiken derzeit bestehen, anstatt nur darzulegen, wie Ihre Infrastruktur theoretisch konfiguriert ist.
Inwiefern dies für ein britisches KMU relevant ist
Wenn Ihr Unternehmen hauptsächlich mit Microsoft 365 arbeitet, ist Microsoft Purview der sinnvollste Einstiegspunkt. Damit werden DSPM-Funktionen direkt in das Microsoft-Ökosystem integriert, für das Sie ohnehin bereits bezahlen – zur Erkennung und Klassifizierung sensibler Daten in SharePoint, OneDrive, Teams und Exchange sowie zur Ausweitung auf Azure, AWS und andere verbundene Plattformen.
Der wahre Mehrwert für die meisten KMU liegt nicht im Dashboard selbst – sondern darin, was das Dashboard in den ersten Wochen aufdeckt: den Kundenvertrag, der in einem gemeinsam genutzten Ordner mit unternehmensweitem Zugriff liegt, die Finanztabelle, die vor achtzehn Monaten extern freigegeben und nie wieder gesperrt wurde, sowie den Cloud-Speicher eines alten Projekts, in dem sich noch immer aktive Kundendaten befinden. Dies sind die Sicherheitslücken, die zu einer Datenschutzverletzung oder einem DSGVO-Vorfall führen können, und sie bleiben fast immer unsichtbar, bis gezielt nach ihnen gesucht wird.
Aspekt der Compliance: Gemäß der britischen DSGVO sind Sie verpflichtet, zu wissen, wo personenbezogene Daten gespeichert sind, und nachzuweisen, dass angemessene technische Maßnahmen zu deren Schutz getroffen wurden. Die Aussage „Wir gehen davon aus, dass unsere Daten hinreichend sicher sind“ hält einer Untersuchung durch die ICO nicht stand. Eine DSPM-Bewertung liefert Ihnen eine konkrete, belegte Antwort darauf, wo sich Ihre Daten befinden und wie stark sie derzeit gefährdet sind – und genau das ist es, was eine Aufsichtsbehörde, ein Cyber-Versicherer oder ein Wirtschaftsprüfer letztendlich von Ihnen verlangen wird.
Der Einstieg, ohne die Sache zu kompliziert zu machen
Sie müssen keine neue Plattform erwerben, um loszulegen. Wenn Sie bereits Microsoft 365 Business Premium oder eine E3-/E5-Lizenz nutzen, stehen Ihnen wahrscheinlich bereits einige Purview-Funktionen zur Verfügung, die noch nicht aktiviert oder konfiguriert sind. Der praktische Einstieg sieht wie folgt aus:
- Führen Sie eine Datenermittlung in Ihrem Microsoft 365-Mandanten und allen damit verbundenen Cloud-Speichern durch, um festzustellen, welche Daten dort tatsächlich vorhanden sind
- Ordnen Sie Ihre Ergebnisse nach ihrer Sensibilität ein, damit Sie wissen, welche Expositionen dringend sind und welche ein geringes Risiko darstellen
- Überprüfen Sie die Zugriffs- und Freigabeeinstellungen für alle Inhalte, die als vertraulich oder reguliert eingestuft sind
- Schatten-Daten stilllegen oder sperren – alte Projekte, vergessene Testläufe, ungenutzter Speicherplatz
- Richten Sie eine kontinuierliche Überwachung ein, damit neue Risiken sofort erkannt werden, sobald sie auftreten, und nicht erst ein Jahr später im Rahmen eines Audits.
Buchen Sie eine kostenlose Überprüfung Ihrer Datensicherheit
Ein leitender Ingenieur von Foxcomm wird eine Datenerhebung in Ihrem Microsoft 365-Mandanten und den damit verbundenen Cloud-Plattformen durchführen, Ihre größten Sicherheitsrisiken identifizieren und einen schriftlichen Bericht erstellen – völlig kostenlos und unverbindlich.
Buchen Sie Ihre kostenlose Beratung →Rufen Sie an: 020 3475 5466 · [email protected]
