Zum Hauptinhalt springen
Alle Maßnahmen

Maßnahme · ISO 27001

Sensible Datenflüsse begrenzen und prüfen

Bestimme die nötigen Inhalte und Empfänger eines Datenflusses. Richte Zugriffsgrenzen, passende Maskierung und Abflussschutz ein und prüfe erlaubte wie unzulässige Fälle.

Verantwortlich: Informationsverantwortliche mit Anwendungsbetrieb und gegebenenfalls DatenschutzFachlich geprüft am

Vorhandene Unterlagen nutzen

Nutze die bestehende Informationsklassifizierung, das Berechtigungskonzept und den vorhandenen Freigabe-, Test- oder Betriebsvorgang. Ergänze dort Entscheidung, Einstellungen und Prüfergebnis. Keine zweite Klassenliste oder eigene DLP-Richtlinie pro Anwendung anlegen.

Was du konkret tun musst

  1. 1

    Zweck und zulässigen Umfang festlegen

    Wähle eine konkrete Weitergabe, Ansicht oder einen Export aus dem vorhandenen Informationsbestand. Bestimme Aufgabe, berechtigte Empfänger, erforderliche Felder und freigegebenen Weg nach den führenden Schutz- und Zugangsregeln. Beziehe indirekte Identifikatoren, Geschäftsgeheimnisse und relevante Originaldaten ein.

  2. 2

    Beschränkung und Maskierung einrichten

    Setze den festgelegten Zugriff in der Anwendung durch. Reduziere sichtbare Inhalte, ersetze Werte oder pseudonymisiere passend zum Zweck. Schütze Originale und nötige Zuordnungsinformationen gesondert. Begrenze nach Bedarf Kopieren, Uploads, externe Freigaben oder portable Datenträger mit geeigneten vorhandenen Funktionen. Kläre rechtliche Grenzen und nötige Beteiligung vor einer Überwachung von Kommunikation.

  3. 3

    Erlaubte und unerlaubte Wege testen

    Prüfe mit geeigneten Testdaten eine erlaubte Nutzung und einen nicht erlaubten Zugriff oder Transfer. Beziehe tatsächliche Exportdatei, relevante Schnittstellen und Originalzugriffe ein. Prüfe bei behaupteter Anonymisierung, ob Kombinationen mit anderen verfügbaren Angaben weiterhin identifizieren können. Prüfe außerdem, ob eine relevante Warnung die richtige Stelle erreicht.

  4. 4

    Ausnahmen und Änderungen am Vorgang führen

    Halte Zweck, Entscheidung, technische Umsetzung und Testresultat im bestehenden Vorgang fest. Bearbeite Fehlalarme und genehmigte Exporte kontrolliert. Nutze bei Verdacht auf Offenlegung den bestehenden Vorfallweg. Prüfe die Regeln erneut, wenn sich Daten, Empfänger oder verwendete Wege wesentlich ändern. Für Testkopien gelten die führenden Test- und Löschregeln.

Praxisbeispiel

Ein Supportexport braucht keine vollständigen Kundendaten

Für eine Fehleranalyse sollen Datensätze an einen freigegebenen Support gehen. Vollständige Namen und Kontodaten werden dafür nicht benötigt. Das Beispiel ist fiktiv.

Reduzierter Export mit begrenzter Freigabe
FestlegungDie zuständige Rolle legt notwendige Felder und Empfänger fest. Der Betrieb entfernt oder ersetzt nicht benötigte sensible Werte, beschränkt den freigegebenen Weg und prüft den wirklichen Export. Ein unzulässiger Weitergabeversuch wird entsprechend der festgelegten Regel verhindert oder erkannt und behandelt.
NachweisDer bestehende Support- oder Freigabevorgang verbindet Entscheidung, verwendete Regel und geeignetes Prüfergebnis ohne eine unnötige zusätzliche Kopie der Originaldaten.

Ergebnis festhalten

  • Vorhandener Informations- oder Freigabevorgang mit Zweck, nötigen Angaben, Empfängern und Schutzentscheidung.
  • Tatsächliche Zugriffs-, Maskierungs- und Weitergabeeinstellungen sowie geeignete Positiv- und Negativtests.
  • Behandelte Ausnahmen, relevante Meldungen und nachgeführte Änderungen im bestehenden Vorgang.

Häufige Fehler bei der Umsetzung

Maskierte Anzeige mit geschütztem Export verwechseln

Prüfe Datei, Schnittstelle und Zugriff auf Originale gesondert.

Pseudonymisierung als Anonymisierung bezeichnen

Eine verfügbare Zuordnung oder indirekte Merkmale können Personen weiterhin erkennbar machen.

Verschlüsselung mit zulässiger Weitergabe gleichsetzen

Auch ein berechtigt entschlüsselter Inhalt kann an den falschen Empfänger gelangt sein.

Eine Umsetzung für mehrere Anforderungen nutzen

Die Zuordnungen zeigen, zu welchen Anforderungen diese Maßnahme beiträgt.

Controls und Standards ansehen
  • A.8.3 · Einschränkung des Informationszugangs

    Zulässige Inhalte und Aktionen werden aus dem führenden Rollenmodell abgeleitet, technisch beschränkt und mit berechtigtem sowie unberechtigtem Zugriff geprüft. Der Ablauf ersetzt nicht den vollständigen Rechtelebenszyklus.

  • A.8.11 · Datenmaskierung

    Zweckbezogene Reduktion und Maskierung berücksichtigen Zugangsregeln, geschützte Originale und Zuordnungen sowie überprüfte Identifizierbarkeit. Die konkrete Methode wird am eigenen Datenfluss umgesetzt und rechtlich bewertet.

  • A.8.12 · Verhinderung von Datenlecks

    Der Ablauf betrachtet sensible Daten und tatsächliche Abflusswege, konfiguriert geeignete Beschränkung und Erkennung und prüft Meldung, Ausnahme und Reaktion. Technische Maßnahmen und rechtliche Grenzen bleiben situationsbezogen umzusetzen.

Vorlagen für die Umsetzung

Dazu passend

Quellen und weiterführende Informationen