Risiken verstehen - ein Ansatz für das Informationsrisikomanagement
Informationen stellen zwar das wertvollste Gut eines Unternehmens dar, sind jedoch gleichzeitig auch der größte Schwachpunkt, da sie im gesamten Unternehmen genutzt werden. Bisher lag das Hauptaugenmerk der Informationssicherheit auf der Ebene des Netzwerks oder dessen Peripherie: Ganze Systeme wurden abgesperrt, Daten durften nicht nach außen dringen, und "unerwünschte Besucher" sollten draußen gehalten werden. Diese Art der Informationssicherheit ist für Unternehmen jedoch eher hinderlich. Die offene Zusammenarbeit mit Partnern, Kunden und Mitarbeitern an anderen Standorten ist nicht möglich, neue Geschäftsmodelle können nicht genutzt werden, und darüber hinaus entstehen so auch neue Risiken.
Ein ganzheitlicher Ansatz hingegen sieht vor, über den gesamten Informationslebenszyklus hinweg wichtige Kontrollmechanismen einzusetzen, und mindert alle möglichen Risiken, denen Informationen ausgesetzt sein können. Außerdem wird hier berücksichtigt, dass Daten ruhen, verschoben oder gerade verwendet werden: Gelegentlich müssen verschiedene Personen auf Daten zugreifen, die innerhalb eines Unternehmens auf verschiedene Arten genutzt werden können. Durch einen sicherheitsbasierten Ansatz für das Informationsrisikomanagement können Sie sicherstellen, dass Informationen auch weiterhin ein wertvolles Gut bleiben und kein Risiko für Ihr Unternehmen darstellen.
Mit der RSA Data Loss Prevention Suite können Unternehmen geschäftskritische Informationen identifizieren, klassifizieren und den unautorisierten Datenverlust vermeiden. Durch den informationsbasierten Ansatz aller RSA-Lösungen ist hierbei der Inhalt der Information selbst ausschlaggebend und nicht der Ort, an dem sie sich befindet.