Datenpanne

Eine Datenpanne ist, wenn private Informationen in Hände geraten, für die sie nie gedacht waren. Das können Kundennamen und Telefonnummern sein, Kartendaten, Arztnotizen oder die Passwörter, die Ihre Mitarbeiter jeden Tag benutzen. Manchmal stiehlt sie jemand, und manchmal schickt eine Mitarbeiterin eine Tabelle an die falsche Adresse. In beiden Fällen hat die Information Ihre Kontrolle verlassen, und genau dieser Moment ist die Panne.

Inhaber glauben, der Diebstahl selbst sei der teure Teil, und das stimmt selten, denn die Rechnung kommt danach. Sie müssen jeden betroffenen Kunden benachrichtigen, und Briefe, E-Mails und Anrufe kosten Geld. In vielen Ländern müssen Sie zusätzlich eine Behörde binnen weniger Tage informieren. Ihr System steht dann still, bis jemand herausgefunden hat, was passiert ist, sodass ein Betrieb, der drei Tage keine Bestellung annehmen kann, drei Tage Umsatz verliert. Einzelne Kunden bleiben danach weg, und die Bank kann Ihre Kartenzahlungen zurückhalten oder die Gebühren erhöhen, solange der Fall offen ist.

Die ersten drei Schritte sind, in der Reihenfolge die wirklich hilft, kurz. Stoppen Sie das Leck, indem Sie den betroffenen Rechner oder Server vom Netz trennen und die Passwörter ändern, mit denen jemand hereingekommen ist. Schreiben Sie danach auf, was Sie wissen und wann Sie es erfahren haben, denn diese Notizen entscheiden, wie Behörde und Versicherer Sie Monate später behandeln. Erst dann sagen Sie den Betroffenen mit einfachen Worten Bescheid, bevor sie es woanders hören.

Der häufigste Fehler ist, die Spuren zu vernichten. Jemand setzt den Server noch am selben Nachmittag neu auf, damit der Laden wieder verkaufen kann, und nun kann niemand mehr zeigen, was genommen wurde oder wie der Angreifer hereinkam. Versicherer verlangen diesen Nachweis und Anwälte ebenso, also heben Sie die Protokolle auf, auch die langweiligen.

Die meisten Datenpannen, die Linkysoft untersuchen soll, kamen ohne raffinierten Angriff aus. Es reichte ein altes Passwort, eine Anmeldung ohne zweiten Schritt oder ein Plugin, das seit zwei Jahren niemand aktualisiert hat. Solche Lücken zu schließen ist gewöhnliche Arbeit, und genau dort beginnt eine Prüfung der IT-Sicherheit. Wenn Ihre Kundendaten in Ihrer eigenen Webanwendung liegen, fragen Sie deshalb, wer die ganze Tabelle exportieren darf und ob dieser Export eine Spur hinterlässt. Linkysoft stellt diese Frage früh, und die Antwort ist meist unangenehm.