Datensicherheit 4.0: Was Fachkräfte für Arbeitssicherhei ... / 3 Ursachen und Auslöser für Datensicherheitspannen

Möglicherweise hat es sich bereits in den Schilderungen der 3 Szenarien aus den vorangegangenen Kapiteln erschlossen: Die Ursachen für Mängel der Datensicherheit entstehen immer auf dem Fundament einer Gemengelage aus technischen, organisatorischen und/oder personellen Gründen (Abb. 2).

Abb. 2: Mögliche Ursachen für Sicherheitspannen – Beispiele

Abb. 2 zeigt, dass Datensicherheit über die rein technische Dimension hinausgeht und von Beginn an als Bestandteil der gesamten Entwicklungsphase berücksichtigt werden sollte. Es geht dabei weniger darum, lediglich punktuell Sicherheitsmerkmale hinzuzufügen, sondern vielmehr um den systematischen Aufbau eines umfassenden Risikomanagements.

Das entspricht der idealtypischen Vorgehensweise der Sifa im Betrieb, in welchem sichere Abläufe systematisch statt punktuell und vorausschauend statt aktionistisch umgesetzt werden.

Daher gilt es, im Betrieb eine Datensicherheit zu kultivieren, die spezifisch, je nach Technologie und Rahmenbedingungen gestaltet ist. Daher kann festgehalten werden:

• Den "einen" richtigen Weg gibt es nicht und
• "Datensicherheit" ist nie abgeschlossen, sondern ein laufender Prozess.

Daher sollten ausgewählte Maßnahmen im Sinne der kontinuierlichen Verbesserung umgesetzt werden (dies sieht auch der BSI-Standard 100-1 "Managementsysteme für Informationssicherheit (ISMS)" vor). Dies kann nach diesen Schritten erfolgen:

1. Identifizieren und Erkennen des Ist-Zustands der Datensicherheit,
2. Analyse der erkannten Mängel und Sicherheitslücken,
3. Beurteilung und Bewertung der erkannten Risiken,
4. Festlegen und Umsetzen von Maßnahmen sowie
5. Wirksamkeitskontrolle.

Wie die möglichen Ursachen für Sicherheitspannen aus Abb. 2 deutlich machen: Datensicherheit sollte über den gesamten Lebenszyklus der eingesetzten digitalen Technologien gedacht ...