Data Classification and Protection for unstructured Data

Abstract

Das Sicherheitsrisiko besteht darin, dass die unstrukturierten Daten des Finanzinstituts nur innerbetrieblich geschützt sind, aber auch nur insofern, dass die Daten in den Ordnerstrukturen und im Sharepoint mit den entsprechenden Berechtigungen abgelegt werden. Die unstrukturierten Daten wurden bereits gemäss intern definierten Klassifizierungsrichtlinien gekennzeichnet und entsprechend behandelt. Sollten die Daten das Unternehmen verlassen, falsch abgelegt oder an den falschen internen Empfänger gesendet werden und der Datenabfluss von den bereits eingesetzten DLP-Systemen nicht erkannt werden, sind sie ungeschützt.