ISO 27001:2022 · A.8.12 · A.8 Technologische Maßnahmen
Verhinderung von Datenlecks
Maßnahmen zur Verhinderung von Datenlecks müssen auf Systeme, Netzwerke und Geräte angewendet werden, die sensible Informationen verarbeiten, speichern oder übertragen.
ISO 27001TISAXDSGVOBSINIS2
Was fordert dieses Control?
Maßnahmen zur Verhinderung von Datenlecks müssen auf Systeme, Netzwerke und Geräte angewendet werden, die sensible Informationen verarbeiten, speichern oder übertragen.
Warum ist das wichtig?
Data Leakage Prevention erkennt und verhindert den unbefugten Abfluss sensibler Daten, ob versehentlich oder vorsätzlich, über Mail, Web, USB und Cloud.
Bezug zu anderen Normen
| Norm | Stelle | Thema | Bezug |
|---|---|---|---|
| TISAX | 5.2.4 | Schutz vor Datenabfluss | Direkt |
| DSGVO | Art. 32 | Schutz vor unbefugter Offenlegung | Indirekt |
| BSI | CON.2 | Datenschutz | Indirekt |
| NIS2 | § 30 Abs. 1 BSIG | Technische Maßnahmen | Direkt |
| NIS2 | § 30 Abs. 2 Nr. 9 BSIG | Zugriffskontrolle & Assets | Indirekt |
Was der Auditor erwartet
- DLP-Maßnahmen für sensible Datenkanäle
- Bezug zur Klassifizierung sensibler Daten
- Reaktion auf erkannte Abflussversuche
Audit-Checkliste
Dokumente
DLP-KonzeptGeschützte Kanäle und Regeln für sensible Daten
Nachweise
DLP-EreignisseErkannte und behandelte Abflussversuche
Freigabe-Policy-NachweisRegeln gegen externe Weiterleitung und offene Cloud-Links für Vertrauliches
BV-/Datenschutz-AbstimmungBeteiligung von Betriebsrat und Datenschutz an der DLP-Einführung
Technisch
DLP-KonfigurationRegeln für Mail, Endpoint und Cloud
Praxis-Tipps zur Umsetzung
An Klassifizierung koppelnDLP-Regeln auf als sensibel gekennzeichnete Daten ausrichten.
Kanäle abdeckenMail, Web, USB und Cloud-Uploads gemeinsam betrachten.
Erst beobachtenDLP zunächst im Monitoring-Modus testen, um Fehlalarme zu reduzieren.
Häufige Fehler
Nur ein KanalMail-DLP existiert, USB und Cloud bleiben offen.
Zu strikt gestartetAggressive Blockregeln stören den Betrieb und werden umgangen.
Häufig gestellte Fragen
Brauchen alle Organisationen DLP?
Der Aufwand ist risikobasiert. Wer viele sensible Daten verarbeitet, profitiert deutlich von DLP.
Wo setzt DLP an?
An Endpunkten, im Mail-Verkehr, im Web-Proxy und in Cloud-Diensten, idealerweise kombiniert.
Wie hängt DLP mit Kennzeichnung zusammen?
DLP wirkt am besten, wenn sensible Daten klassifiziert und gekennzeichnet sind (A.5.12/A.5.13).
So hilft CompliantDesk bei A.8.12
Dokumentieren Sie DLP-Maßnahmen als Kontrolle, verknüpfen Sie sie mit klassifizierten Daten und führen Sie erkannte Vorfälle im Vorfall-Modul.
Bereit für ein ISMS, das nicht bei Excel endet?
Demo buchenKostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten