- Anzeigen -
Besuchen Sie auch unser Zeitschriftenportfolio im Bereich Governance, Risk, Compliance & Interne Revision

Datensicherheit mit Verbesserungsbedarf


Ein Jahr DSGVO: Woran es in vielen Unternehmen noch scheitert
Datenschutzverletzungen werden in Zukunft nicht weniger, vielmehr wird ihre Zahl zunehmen

- Anzeigen -





Von Jürgen Venhorst, Country Manager DACH bei Netwrix

Das Inkrafttreten der DSGVO hat sich gejährt. Die Datenschutzgrundverordnung verfolgt den Zweck, die Nutzung personenbezogener Daten zu reglementieren und den Datenschutz zu verbessern. Entgegen vieler Voraussagen sind die erwarteten Abmahnwellen ausgeblieben. Auch die Gesamtsumme der in Deutschland verhängten Strafen nach Verstößen gegen die Verordnung hat sich mit insgesamt 485.000 Euro in Grenzen gehalten. Insgesamt 81 Mal wurde eine Strafe verhängt, womit das durchschnittliche Strafmaß bei knapp 6000 Euro lag.

Vereinzelt wurden Bußgelder von ein paar hundert Euro, teilweise aber auch mehreren zehntausend Euro bei Verstößen fällig. Besonders kleinere Unternehmen kann eine solche Strafe somit stark in Bedrängnis bringen. Der erste Fall, in dem eine Datenschutzverletzung sanktioniert wurde, kostete einem Chatdienst 20.000 Euro.

Trotz dieser teils hohen Strafen haben sich die Praktiken, mit denen teils vertrauliche Daten gehandhabt werden, in vielen Unternehmen nicht verbessert. Der IT Risk Report von Netwrix beschäftigt sich mit dem Stand der Datensicherheit in Unternehmen und wo es noch Verbesserungsbedarf gibt. Anhand des Reports lassen sich einige Verhaltensweisen erkennen, die in Bezug auf den Umgang mit Daten problematisch sind, aber aus Bequemlichkeit oder fehlendem Verständnis für IT-Sicherheit nicht geändert werden. Beispielsweise versäumen es 42 Prozent der für den Report gefragten Unternehmen, essentielle Grundlagen der IT-Sicherheit einzuhalten, wie z. B. regelmäßige Passwortänderungen für ihre Mitarbeiter vorzuschreiben.

Auch andere für die Datensicherheit essenzielle Punkte werden zu häufig missachtet, wie das regelmäßige Einspielen von Sicherheits- und Softwareupdates. Während empfohlen wird, kritische Sicherheitsupdates so schnell wie möglich und andere Patches mindestens einmal wöchentlich aufzuspielen, aktualisiert ein Drittel der befragten Organisationen ihre Software noch nicht einmal quartalsweise. Hierdurch ergeben sich unter Umständen Sicherheitslücken, die in einer Kompromittierung des Netzwerks und schließlich einem Abwandern kritischer respektive personenbezogener Daten resultieren können.

Eine positive Folge des DSGVO ist, dass Unternehmen dazu angehalten werden, ihren Umgang mit Daten zu hinterfragen. Oftmals sind Firmen hierbei Sicherheitslücken oder unsichere Praktiken aufgefallen, die ohne Vorbereitung auf die Verordnung wahrscheinlich weiterhin unentdeckt geblieben wären. Des Weiteren ist die IT- und Datensicherheit innerhalb von Unternehmen stärker in den Fokus gerückt, wodurch Organisationen ihre Sicherheitsmechanismen auf der Prüfstand stellen und bei Bedarf verbessern.

Datenschutzverletzungen werden in Zukunft nicht weniger, vielmehr wird ihre Zahl zunehmen. Wenn Unternehmen sich an paar Grundsätze halten, können sie die eigene Datensicherheit beträchtlich verbessern und Strafen im Zuge mangelhafter Datenschutzpraktiken vermeiden. (Netwrix: ra)







eingetragen: 10.06.19
Newsletterlauf: 19.07.19

Netwrix: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -




Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Meldungen: Kommentare und Meinungen

  • Bankenunion allein ist nicht ausreichend

    Mehr Rückenwind für den europäischen Finanzsektor hat Bankenpräsident Hans-Walter Peters eingefordert. "Die jüngsten politischen Initiativen geben Hoffnung, dass sich etwas bewegen wird", sagte Peters. "Zu lange ist nichts passiert, dies gilt sowohl für den europäischen Finanzbinnenmarkt als auch für die Kapitalmarktunion." Peters begrüßte den Vorstoß von Bundesfinanzminister Scholz zur Vertiefung der Bankenunion. "Einer musste den Stein ins Wasser werfen, ansonsten hätten wir in dieser Frage keine Bewegung." Peters betonte, dass eine europäische Bankenunion jedoch allein nicht ausreichend sei, um das wirtschaftliche Potenzial zu heben. Daneben bräuchte es eine weitere Harmonisierung aufsichtlicher Regeln und Anforderungen in der EU. Banken, die in verschiedenen europäischen Ländern tätig sind, bewegten sich immer noch auf einem Flickenteppich aus Regulierung und Bürokratie.

  • Betrug durch "Ghost Broking"

    Nach Angaben der beiden US-Finanzdienstleister TransUnion und Iovation steigen die Betrugsfälle bei den Nutzern der Online Plattformen stetig. Zwischen 2015 und 2018 verzeichnete beispielsweise eines der beiden Unternehmen einen Anstieg vergleichbarer Betrugsfälle von 516 Prozent und damit mehr als verfünffacht. Diese Entwicklung ist ein Fingerzeig für das, was uns in Europa nach der flächendeckenden Einführung der PSD2 noch erwarten wird. Seit dem 14. September 2019 treten innerhalb der EU vermehrt Probleme durch schlecht ausgearbeitete Implementierungen der Banken-IT sowie Betrugsfälle in Bezug auf die Richtlinie auf.

  • Schwächung der Sicherheitssysteme

    Der ein oder andere mag sich noch an den Clipper-Chip erinnern, einen Chipsatz, der von der NSA als Verschlüsselungskomponente entwickelt wurde und der "Sprach- und Datennachrichten" mit einer integrierten Hintertür sicherte. Das war damals eine schlechte Idee und es wird immer eine schlechte Idee sein, Löcher in Sicherheitssysteme zu bohren. Tatsächlich geht die Debatte weit über den Schutz der Privatsphäre hinaus. Es geht vielmehr um die Schwächung der Sicherheitssysteme, die es Cyberkriminellen einfacher macht, sich Zugang zu verschaffen."

  • Cookies sind bei Internetnutzern umstritten

    Der Europäische Gerichtshof (EuGH) hat entschieden, dass Internetnutzer dem Setzen von Cookies aktiv zustimmen müssen. Eine voreingestellte Zustimmung zum Speichern der Daten auf dem Rechner ist nach dem Urteil der Richter unzulässig. Dazu erklärt Bitkom-Hauptgeschäftsführer Dr. Bernhard Rohleder: "Das Urteil des Europäischen Gerichtshofs hat weitreichende Auswirkungen für Internetnutzer und Tausende Webseitenbetreiber in Deutschland. Cookies können künftig nicht mehr mit einem Hinweis an den Nutzer automatisch gesetzt werden, sondern erfordern seine ausdrückliche Zustimmung. Neben dem nach wie vor hohen Umsetzungsaufwand infolge der Datenschutz-Grundverordnung bedeutet das für unzählige Webseitenbetreiber eine erneute Mehrbelastung. Auch für die Nutzer wird das Surfen im Netz umständlicher. Wer weiterhin den Komfort von Cookies genießen möchte, muss dafür ausdrücklich eine Einwilligung erteilen - mit zusätzlichen Klicks. Cookies können einen echten Mehrwert sowohl für Internetnutzer als auch für Webseitenbetreiber bieten.

  • Datenschutzerklärungen & Cookie-Hinweise

    Nach einem Urteil des EuGH vom Dienstag (C-673/17) müssen Internetnutzer dem Setzen sogenannter Cookies aktiv zustimmen. Ein Kästchen mit einem voreingestellten Häkchen, das durch die Betätigung der Schaltfläche für die Teilnahme an einem Gewinnspiel akzeptiert wird, genügt den Anforderungen an eine aktive Einwilligung für den konkreten Fall nicht. Dies gilt unabhängig davon, ob es sich bei den im Endgerät des Nutzers der Website gespeicherten oder abgerufenen Informationen um personenbezogene Daten handelt. Dazu eine Einschätzung von Datenschutz- und IT-Rechtsexperte Dr. Martin Pflüger, Partner im Münchner Büro der internationalen Wirtschaftskanzlei Hogan Lovells.