Gemäß einer aktuellen Studie von The Insight Advantage im Auftrag von Workshare sind sich fast sechzig Prozent der Verantwortlichen für die Sicherheit von Outbound Contents nicht sicher, wie viele Informationslecks in ihrer Organisation überhaupt vorkommen. Gefragt sind deshalb vor allem robuste Tools, mit denen das Risikoniveau schnell gemessen werden kann. Daraus lässt sich ableiten, welche Regeln und Technologien notwendig sind, um mit diesen Risiken umzugehen.
Netzwerkverkehr auf riskante Inhalte durchleuchtet
Eines dieser Werkzeuge ist heißt "Trace Enterprise Network Risk Assessment Appliance", mit dem Unternehmen alle elektronisch an Dritte übermittelte Dokumente und Dateien auf potenzielle Inhaltsrisiken analysieren können. Mit den gewonnenen Erkenntnissen können Risiken messbar dargestellt werden und klare Entscheidungen zur Absicherung der täglich nach außen gegebenen Unternehmensinformationen getroffen werden. Die von Workshare, einem Anbieter von Software für sichere dokumenten-basierte Kommunikation, entwickelte Hardware-Appliance ermöglicht messbare Risikoeinschätzungen, in welchen Umfang vertrauliche oder sensible Informationen nach Außen gelangen. Das Gerät wird direkt am Netzwerk-Gateway eingesetzt und überwacht in einem vordefinierten Zeitraum zwischen zwei Tagen und zwei Wochen den ausgehenden E-Mail- (SMTP) und Web- (HTTP) Verkehr. Die Appliance enthält vorkonfigurierte Standardrichtlinien für die Sicherheit von Inhalten bezüglich Datenschutz, Finanzinformationen, geistigem Eigentum und Risiken versteckter Daten. Anwender können zudem ihre eigenen Content Security Policies individuell einrichten.
Regelungen zum Management potenzieller IT-Risiken
Die Risk Assessment Appliance setzt auf die Content Hygiene Technologie von Workshare. Sie kann entweder gemeinsam mit oder getrennt von der Workshare Trace Enterprise Client Software zur Risikobewertung eingesetzt werden. Während ein Assessment mit der Appliance Informationen zu aktuell versendeten Dateien sammelt, untersucht Trace Enterprise Client im Nachhinein Inhalte, die bestimmte Endnutzer bereits verschickt haben. Im Zusammenspiel bieten die beiden Lösungen von Workshare eine in der Branche einzigartige Risikobewertung für Endpunkte und Netzwerke. Die Appliance zur Risikobewertung wird direkt beim Kunden eingesetzt und im Rahmen eines Workshare Risk Assessment Service von Workshare und seinen Integrity-Partnern betreut. Die Risikobewertung identifiziert Risikoniveaus und empfiehlt Regelungen zum Management und zur Eindämmung potenzieller Gefahren. Als Teil der Risikobewertung geben WorksharePartner Empfehlungen, wie Workshare-Produkte genutzt werden können, um das entdeckte Risiko zu beseitigen.