Ein Sicherheitsadministrator implementiert eine DLP-Lösung, um die Exfiltration sensibler Kundendaten zu verhindern. Was sollte der Administrator zuerst tun?

Um eine DLP-Lösung (Data Loss Prevention) effektiv einzusetzen, muss der Administrator zunächst wissen, welche Daten schützenswert sind. Die Klassifizierung von Daten identifiziert sensible Informationen (z. B. Kundendaten) und deren Schutzbedarf. Ohne Klassifizierung kann die DLP-Lösung nicht zwischen schützenswerten und unkritischen Daten unterscheiden. Das Blockieren von Cloud-Speicher-Websites oder ausgehenden E-Mail-Anhängen ohne vorherige Klassifizierung wäre zu breit gefasst und würde legitime Geschäftsprozesse stören, da nicht alle Daten in diesen Kanälen sensibel sind. Das Entfernen aller Benutzerberechtigungen für Dateiserver ist eine drastische Maßnahme, die die Arbeitsfähigkeit stark einschränken würde und nicht direkt mit der Identifizierung und dem Schutz spezifischer sensibler Daten zusammenhängt.