# Daten in Übertragung

## Was sind Daten in Übertragung?

Daten in Übertragung oder auch Daten in Bewegung umfasst alle Daten, die in einem Netzwerk oder über das Internet freigegeben bzw. übertragen werden. Das können z. B. Dateien sein, die mit Kollegen geteilt, auf Cloud-Anwendungen hochgeladen oder an Geschäftspartner gesendet werden. Daten sind bei der Übertragung am anfälligsten, da sie gerade dann gefährlichen Sicherheitsbedrohungen ausgesetzt sind, wie Lausch- und Ransomware-Angriffen sowie Datendiebstahl.

## Die drei Zustände von Daten

Je nachdem, inwieweit sie genutzt werden, lassen sich Daten in drei Kategorien einteilen: Daten im Speicher, Daten in Verwendung und Daten in Übertragung. Daten im Speicher (oder Daten in Ruhe) sind alle Daten und Informationen, die gespeichert oder archiviert wurden. Daten in Verwendung umfassen alle Daten, die derzeit von Mitarbeitern, Anbietern und anderen Stakeholdern verwendet werden. Von allen drei Zuständen sind Daten bei der Übertragung am anfälligsten gegen Datendiebstahl.

## Daten in Übertragung im Vergleich zu Daten im Speicher

Die wichtigsten Unterschiede zwischen diesen beiden Zuständen von Daten zeigen sich bei der Natur der Daten, der Anfälligkeit gegen Angriffe, den anwendbaren Sicherheitsprotokollen und den Konsequenzen eines Datenverlustes.

| Unterschied | Daten in Übertragung | Daten im Speicher |
|---|---|---|
| **Natur der Daten** | Daten, die derzeit innerhalb oder nach außerhalb der Organisationsgrenzen übertragen werden. | Daten, die normalerweise im Offline- oder Cloudspeicher der Organisation gespeichert bzw. gesichert sind. Auf Daten im Speicher bzw. in Ruhe werden nicht aktiv von Stakeholdern abgerufen oder verwendet. |
| **Anfälligkeit gegen Angriffe** | **Sehr hoch**: Die Anzahl der Vorfälle und Varianten an Ransomware-Angriffen und anderen Attacken auf Netzwerke hat erheblich zugenommen, was zu häufigen und schädigenden Datenlecks geführt hat. | **Recht niedrig**: Offline-Backups, die mit ausreichenden physischen Kontrollen gesichert wurden, sind schon weniger anfällig gegen Angriffe. Cloud-Sicherungen sind Cyberbedrohungen hingegen stärker ausgesetzt. |
| **Anwendbare Sicherheitskontrollen** | Datenverschlüsselung, die Absicherung von Kanälen zur Dateiübertragung und die Überwachung von Nutzeraktivitäten (wie Dateikopien) mit einer DLP-Lösung (zur Datenleckprävention). | Mehrere sichere Offline- und Cloud-Sicherungen |
| **Konsequenzen des Datenverlusts** | Daten können von Hackern gestohlen und im Darkweb verkauft werden. Datenlecks führen zu gewaltigen Strafen aufgrund fehlender Compliance, vom Verlust des Kundenvertrauens ganz zu schweigen. Hacker können riesige Summen an Lösegeld fordern, und wer weiß, ob die entsprechenden Daten nach der Zahlung auch wirklich zurückgegeben werden. | Daten können von Hackern gestohlen und im Darkweb verkauft werden. Datenlecks führen zu gewaltigen Strafen aufgrund fehlender Compliance, vom Verlust des Kundenvertrauens ganz zu schweigen. Hacker können riesige Summen an Lösegeld fordern, und wer weiß, ob die entsprechenden Daten nach der Zahlung auch wirklich zurückgegeben werden. |

## Bedrohungen für Daten in Übertragung

Beim Übertragen von Daten über verschiedene Anwendungen und Netzwerke sind diese den folgenden Risiken ausgesetzt:

- Unsicherer Datenübertragung durch Personen auf ungenehmigte USB-Geräte und unsichere Websites. Außerdem halten sich Mitarbeiter ggf. nicht an Datenschutzprotokolle.
- Lauschangriffe, die über das Internet gesendete Datenpakete abfangen.
- Verlorene Daten, wenn USB-Geräte und andere Speichermedien gestohlen werden.
- Offenlegung der innerhalb von Organisationen übertragenen Daten durch übermäßige Nutzerberechtigungen.
- Übermäßige Informationen, die an Anbieter, Partner und andere externe Stakeholder gesendet werden.

## So schützen Sie Daten in Übertragung

Daten in Bewegung müssen an verschiedenen Punkten der Übertragung geschützt werden, die sie durchlaufen. Beginnen SIe mit dem Absichern von Daten an Endpunkten mittels einer DLP-Lösung. Damit werden unbefugte Dateiübertragungen und Dateikopien nachverfolgt, und Sie können umgehend reagieren. Die meisten Lösungen bieten zudem ein integriertes Tool zur USB-Zugriffskontrolle, um die Nutzung von USB-Geräten zu verfolgen und zu verwalten.

Zweitens können Sie einen Sicherheitsbroker für Cloud-Zugriff nutzen, um durch die Cloud gehende Daten zu überwachen. Ein Tool zum Cloud-Schutz schützt Ihr Netzwerk und überwacht die Nutzeraktivitäten in der Cloud. Prüfen Sie die Sicherheit der Netzwerk-Kommunikation und verwenden Sie Sicherheitsprotokolle nur in der neuesten Version. Schließlich können Sie Daten verschlüsseln, wenn sie die Grenzen der Organisation verlassen.