OneNymÖffentliche Zugänglichkeit
Öffentliche Dateien und Daten können von jedem abgerufen werden.
Schutzansatz
Definieren Sie die vorgesehenen Empfänger und prüfen Sie Speicher- und Verteilungseinstellungen.
PERSONAL DATA / EXPOSURE PATHS
Personenbezogene Daten.
Wo können sie abfließen?
Personenbezogene Daten brauchen mehrere Schutzgrenzen.
Öffentlicher Zugriff, Authentifizierung, Berechtigungen, Verschlüsselung.
Kann die nächste Schicht einen Fehler abfangen?
LAYERS OF DEFENSE
Gibt es hinter der ersten Grenze eine weitere?
Öffentliche Daten lassen sich direkt abrufen. Die Absicht, Daten privat zu halten, hilft ohne Zugriffskontrollen nicht. Gestohlene Berechtigungen können als legitimer Zugriff gelten. Verbinden Sie den Schutz vom Zugangspunkt bis zur Datennutzung.
Vom Zugang zu den Daten
- 01
Öffentliche Zugänglichkeit
Definieren Sie, wer die Informationen sehen darf.
- 02
Zugriffsbeschränkungen
Ein bekannter Speicherort darf keinen Lesezugriff erteilen.
- 03
Systemschutz
Verhindern Sie das Eindringen durch Schwachstellen und Konfigurationsfehler.
- 04
Authentifizierung
Ein gestohlenes Passwort allein darf keinen Zugang ermöglichen.
- 05
Zusätzliche Authentifizierung
Schützen Sie Authentifizierungsmethoden, Geräte und Sitzungen.
- 06
Datenberechtigungen
Eine Anmeldung darf nicht alle Datensätze offenlegen.
- 07
Trennung von Daten und Schlüsseln
Gestohlene gespeicherte Daten allein dürfen nicht entschlüsselbar sein.
PERSONAL DATANamen, Adressen, Kontaktdaten und Verläufe
Nur notwendige Daten, nur für autorisierte Akteure.
Das Diagramm veranschaulicht Schutzfunktionen, keine zwingende Angriffsfolge. Die Widerstandsfähigkeit von MFA hängt von Methode und Endgerätezustand ab. MFA lässt sich nicht grundsätzlich umgehen.
25 EXPOSURE POINTS
Zugang, Berechtigungen, Integrationen, Kopien.
Betrachten Sie den gesamten Datenfluss.
Auch Missbrauch, Fehler und unvollständige Löschung führen zur Offenlegung. Diese 25 typischen Stellen sind danach gruppiert, wo Informationen zugänglich werden. Mehrere können in einem Vorfall zusammenwirken.
01 / ZUGANG UND AUTHENTIFIZIERUNG
Sind die Zugangspunkte geschützt?
Zugriffsbeschränkungen
Eigentlich private Daten können von jedem gelesen werden, der die URL kennt.
Schutzansatz
Verlassen Sie sich nicht auf versteckte URLs. Prüfen Sie bei jedem Abruf Authentifizierung und Berechtigungen.
Systemschutz
Softwareschwachstellen oder Konfigurationsfehler ermöglichen das Eindringen.
Schutzansatz
Verwalten Sie Patches und Konfigurationen und begrenzen Sie die Bewegungsmöglichkeiten nach einem Eindringen.
Authentifizierung
Gestohlene Passwörter ermöglichen Angreifern die Anmeldung als Benutzer.
Schutzansatz
Kombinieren Sie MFA mit der Erkennung verdächtiger Anmeldungen.
Zusätzliche Authentifizierung
Kompromittierte Geräte oder manipulierte Freigabeanfragen können zusätzliche Authentifizierung überwinden.
Schutzansatz
Nutzen Sie phishingresistente Authentifizierung und schützen Sie Endgeräte.
Authentifizierte Sitzungen
Gestohlene Sitzungen ermöglichen Aktionen ohne Kenntnis des Passworts.
Schutzansatz
Schützen Sie Sitzungen, verlangen Sie erneute Authentifizierung für sensible Aktionen und ermöglichen Sie den Widerruf.
Kontowiederherstellung und Identitätsprüfung
Starke Anmeldekontrollen werden über Zurücksetzungsabläufe oder Supportstellen umgangen.
Schutzansatz
Behandeln Sie die Kontowiederherstellung als Teil der Authentifizierungsgrenze.
02 / INTERNE BERECHTIGUNGEN UND SCHLÜSSEL
Auch nach dem Eindringen den Zugriff begrenzen.
Datenberechtigungen
Ein Konto kann mehr Kundendaten lesen, als sein Arbeitsablauf benötigt.
Schutzansatz
Begrenzen Sie bei jeder Anfrage Felder, Datensätze, Zwecke und Zeitfenster.
Trennung von Daten und Schlüsseln
Chiffretext und Entschlüsselungsrechte werden gemeinsam gestohlen.
Schutzansatz
Trennen Sie Speicherzugriff von Schlüsselnutzung und beschränken Sie Entschlüsselungspfade.
Insider und legitime Konten
Autorisierte Mitarbeiter oder Auftragnehmer exportieren Daten unzulässig.
Schutzansatz
Vergeben Sie minimale Rechte, protokollieren Sie Aktionen und verlangen Sie Freigaben für sensible Vorgänge.
Exporte und Massenabrufe
Umfassende Leserechte ermöglichen den Abruf aller Datensätze über Suche oder CSV-Export.
Schutzansatz
Trennen Sie gewöhnliche Anzeige und Massenexport und überwachen Sie das Volumen.
Zugriff nach Beschäftigungs- oder Vertragsende
Ungenutzte Konten und Integrationsberechtigungen bleiben aktiv.
Schutzansatz
Befristen und überprüfen Sie Berechtigungen für Personen und Dienste.
Kunden- und Mandantengrenzen
Ein legitimer Benutzer kann Daten anderer Personen oder Unternehmen abrufen.
Schutzansatz
Prüfen Sie Eigentümerschaft und Mandantenzuordnung serverseitig und nicht nur in der Oberfläche.
03 / INTEGRATIONEN UND LIEFERKETTE
Manche Wege umgehen Ihre eigene Schutzgrenze.
Dienstleister und externe Dienste
Daten werden bei einem Empfänger gestohlen, ohne Ihre Systeme zu durchbrechen.
Schutzansatz
Geben Sie weniger Daten weiter und prüfen Sie Berechtigungen, Aufbewahrung und Löschung bei Dienstleistern.
API-Schlüssel und Integrationstokens
Dienstzugangsnachweise rufen Daten ohne menschliche Passwörter oder MFA ab.
Schutzansatz
Begrenzen Sie jede Integration und verwalten Sie Speicherung, Rotation und Widerruf von Geheimnissen.
Entwicklung und Bereitstellung
Kompromittierter Code oder Bereitstellungssysteme schleusen Änderungen zum Datendiebstahl ein.
Schutzansatz
Prüfen Sie Änderungen und kontrollieren Sie Bereitstellungszugriff, Abhängigkeiten und Geheimnisse.
Externe Browserskripte
Tags oder externe Komponenten erfassen eingegebene Informationen.
Schutzansatz
Beschränken Sie geladenen Code und Übertragungsziele und verfolgen Sie Änderungen.
Eingaben für KI und Analytik
An externe Werkzeuge gesendete Daten werden unerwartet gespeichert oder weitergegeben.
Schutzansatz
Definieren Sie erlaubte Eingaben und Aufbewahrungsbedingungen. Entfernen Sie unnötige personenbezogene Daten.
04 / KOPIEN UND DATENLEBENSZYKLUS
Daten verbleiben außerhalb des geschützten Speichers.
Protokolle, Backups und Testumgebungen
Kopien fließen an anderer Stelle ab, selbst wenn die Produktion geschützt ist.
Schutzansatz
Erfassen Sie Speicherorte und Berechtigungen von Kopien. Verwenden Sie Testdaten für Tests.
Endgeräte und heruntergeladene Dateien
Abgerufene Daten verbleiben auf Computern und in freigegebenen Ordnern.
Schutzansatz
Reduzieren Sie Exporte, schützen Sie Endgeräte und Dateien und begrenzen Sie die Aufbewahrung.
Fehlversand und falsche Freigaben
Falsche Empfänger oder Freigabeeinstellungen legen Daten ohne Angriff offen.
Schutzansatz
Prüfen Sie Empfänger, Umfang und Ablauf und ermöglichen Sie den Widerruf.
Temporäre Dateien, Caches und Warteschlangen
Zwischendaten bleiben bestehen und werden über andere Wege zugänglich.
Schutzansatz
Wenden Sie Zugriffskontrollen und Löschfristen auf temporäre Daten an.
Unvollständige Löschung und Wiederherstellung
Gelöschte Informationen verbleiben in Replikaten oder kehren aus Backups zurück.
Schutzansatz
Erfassen Sie Löschziele und wenden Sie aktuelle Löschaufzeichnungen nach der Wiederherstellung erneut an.
Papier, Ausdrucke und Wechselmedien
Verlorene Dokumente, gestohlene USB-Sticks oder unsachgemäße Entsorgung legen Daten offen.
Schutzansatz
Kontrollieren Sie Transport, Aufbewahrung und Entsorgung und minimieren Sie gespeicherte Informationen.
Reidentifizierung durch Datenkombination
Verläufe und Merkmale identifizieren Personen auch nach Entfernung ihrer Namen.
Schutzansatz
Bewerten Sie Identifikationsrisiken durch Datenkombinationen, nicht nur direkte Kennungen.
Dies sind typische Wege. Der tatsächliche Prüfungsumfang richtet sich nach Datenstandorten, Arbeitsabläufen, Systemen und Partnern.
THE ONENYM APPROACH
Eindringen verhindern. Falls es dennoch geschieht:
Zugriff auf personenbezogene Daten begrenzen.
Prüfen Sie Ihre bestehenden Schutzgrenzen.
Prüfen Sie im autorisierten Umfang Wege zum Zugriff, zur Anzeige und zum Export personenbezogener Daten. Bevorzugen Sie Test- und Canary-Daten und berichten Sie über betroffene Informationen und Prioritäten zur Behebung.
Prüfungsumfang besprechen →Weniger Daten speichern. Weniger Zugriff gewähren.
Proxy-IDs, begrenzte Tokens, Autorisierung und ein Tresor reduzieren die Offenlegung personenbezogener Daten und ermöglichen weiterhin notwendige Arbeitsabläufe.
Datenschutzplattform erkunden →