Datenpanne

Eine Datenpanne ist, wenn private Informationen in Hände geraten, für die sie nie gedacht waren. Kundennamen, Telefonnummern, Kartendaten, Arztnotizen, Passwörter von Mitarbeitern. Manchmal stiehlt sie jemand. Manchmal schickt eine Mitarbeiterin eine Tabelle an die falsche Adresse. In beiden Fällen liegt eine Datenpanne vor, sobald die Information Ihre Kontrolle verlässt.

Inhaber glauben, der Diebstahl selbst sei der teure Teil. Das stimmt selten. Die Rechnung kommt danach. Sie müssen jeden betroffenen Kunden benachrichtigen, und Briefe, E-Mails und Anrufe kosten Geld. In vielen Ländern müssen Sie zusätzlich eine Behörde binnen weniger Tage informieren. Das System steht still, während jemand herausfindet, was passiert ist, und ein Betrieb, der drei Tage keine Bestellung annehmen kann, verliert drei Tage Umsatz. Dann bleiben einzelne Kunden weg, ohne je zu sagen warum. Auch die Bank kann Ihre Kartenzahlungen zurückhalten oder die Gebühren erhöhen, solange der Fall offen ist.

Die ersten drei Schritte sind, ehrlich sortiert, kurz. Stoppen Sie das Leck. Trennen Sie den betroffenen Rechner oder Server vom Netz und ändern Sie die Passwörter, mit denen jemand hereingekommen ist. Schreiben Sie dann auf, was Sie wissen und wann Sie es erfahren haben, denn diese Notizen entscheiden, wie Behörde und Versicherer Sie Monate später behandeln. Sagen Sie danach den Betroffenen mit einfachen Worten Bescheid, bevor sie es woanders hören.

Der häufigste Fehler ist, die Spuren zu vernichten. Jemand setzt den Server noch am selben Nachmittag neu auf, damit der Laden wieder verkaufen kann, und nun kann niemand mehr zeigen, was genommen wurde oder wie der Angreifer hereinkam. Versicherer verlangen diesen Nachweis. Anwälte ebenso. Heben Sie die Protokolle auf, auch die langweiligen.

Die meisten Datenpannen, die Linkysoft untersuchen soll, kamen ohne raffinierten Angriff aus. Ein altes Passwort, eine Anmeldung ohne zweiten Schritt, ein Plugin, das seit zwei Jahren niemand aktualisiert hat. Solche Lücken zu schließen ist gewöhnliche Arbeit, und genau dort beginnt eine Prüfung der IT-Sicherheit. Wenn Ihre Kundendaten in Ihrer eigenen Webanwendung liegen, fragen Sie, wer die ganze Tabelle exportieren darf und ob dieser Export eine Spur hinterlässt. Linkysoft stellt diese Frage früh, und die Antwort ist meist unangenehm.