Advent, Advent, Datenklau verpennt?

Kommentar von Nicolas Ehrschwendner, Fachbereichsleiter Datenrettung im Bundesfachverband der IT-Sachverständigen und -Gutachter (BISG)

(firmenpresse) - Ladenburg, 11. Dezember 2015 - Das alte Jahr geht, das neue beginnt: Im Geschäftsleben schneiden viele Unternehmen und Organisationen in dieser Zeit alte Zöpfe ab, um nach den Feiertagen frisch durchzustarten. Vor dem Jahreswechsel werden daher oftmals Beschäftigungsverhältnisse nicht verlängert, Kündigungen wirksam oder Mitarbeiter von der Konkurrenz abgeworben. Entstehen damit für die Betroffenen schwierige Situationen, kann es vorkommen, dass als "Racheakt" wichtige Firmendaten gelöscht werden. Auch eine Seltenheit ist Datendiebstahl, um die Informationen zum neuen Arbeitgeber oder in die Selbstständigkeit mitzunehmen. Neben Sabotagen durch menschliche Einwirkung ist ebenso technisches Versagen nicht auszuschließen. So oder so sind die Daten jedoch nicht zwangsläufig unwiederbringlich verloren.

In den Monaten Dezember bis Februar verzeichnen wir bei der Attingo Datenrettung GmbH fast doppelt so viele Fälle von gezielter Datenlöschung wie in allen anderen Monaten eines Jahres zusammen. Sogenannte "High-Priority"-Fälle, die nach schnellstmöglicher Datenrettung im 24-Stunden-Notfalleinsatz verlangen, häufen sich.

Vertrauen ist gut ...
Es trifft dabei Firmen jeder Größe, auch Konzerne mit gut funktionierenden IT-Abteilungen sind nicht vor Sabotagen durch die eigenen Mitarbeiter gefeit. Um solche Sabotagen zu verhindern, gelten bei immer mehr Unternehmen bestimmte Sicherheitsrichtlinien für das Beenden von Arbeitsverhältnissen. Nicht selten werden Mitarbeitern z.B. bei nicht einvernehmlichen Kündigungen bereits sämtliche Benutzerberechtigungen entzogen, schon bevor das klärende Gespräch stattfindet. Auch setzen Firmen intelligentes Log-File-Management ein, womit nachträglich festgestellt werden kann, wer wann und wo welche Daten manipuliert hat. Ist dies bekannt, wirkt schon die Tatsache, dass solch ein System installiert ist, abschreckend auf potenzielle Täter.

Wenn die Technik versagt
Darüber hinaus kann es aber auch zu technischen Problemen kommen. Oftmals werden insbesondere über die Feiertage oder "zwischen den Jahren" Hardware- und/oder Softwareumstellungen vollzogen, da zu dieser Zeit die wenigsten Mitarbeiter anwesend sind und der laufende Betrieb kaum beeinträchtigt wird. Allerdings kann es gerade dann mit hoher Wahrscheinlichkeit zu Datenverlusten kommen. Auslöser können z.B. Fehler in neu eingespielten Updates oder neuen Versionen von Betriebssystemen, Softwarepaketen, Datenbanken etc. sein. Ebenfalls denkbar sind Probleme durch Techniküberalterung. Meist laufen Festplatten über viele Jahre im Dauerbetrieb. Werden sie dann z.B. aufgrund von Hardware-/Software-Wartung, Übersiedlung u.Ä. ausgeschaltet, starten sie eventuell anschließend nicht mehr korrekt. Ein Grund dafür können defekte Flüssigkeitslager sein. Nicht zuletzt kann auch hier menschliches Versagen reinspielen, weil beispielsweise bei Systemumstellungen nicht alle Daten gesichert werden oder kurzzeitige Redundanzen nicht gegeben sind.



Vorsicht beim Hochfahren!
Kommt es trotz aller Vorsichtsmaßnahmen zu vorsätzlicher Datenvernichtung, muss dennoch kein endgültiger Schaden entstehen. Selbst gelöschte Daten lassen sich mit speziellen Reverse-Engineering-Verfahren in mehr als 95 % der Fälle vollständig wiederherstellen. Denn solange die betroffenen Sektoren nicht überschrieben wurden, sind gelöschte Daten auf dem Speichermedium physisch noch verfügbar und damit rekonstruierbar. Das bedeutet: Im Falle der Beschädigung der Festplatte eines Computers, des Servers oder RAID-Verbunds im Zuge der Sabotage keinesfalls das System mehr hochfahren! Jeder einzelne Vorgang im Betriebssystem, auch ein simpler Systemstart, kann dazu führen, dass gelöschte Daten endgültig überschrieben werden und nicht mehr rekonstruierbar sind. Besteht der Verdacht, dass schädigendes Benutzerverhalten vorliegt, lässt sich dies mittels forensischer Verfahren zur elektronischen Spurensicherung feststellen. Mit modernen Technologien sind Computer-Forensiker in der Lage, schuldhaftes Verhalten im Nachhinein anhand von technischen Protokollierungen in den Systemen nachzuweisen.

Hochauflösendes Bildmaterial kann unter bisg@sprengel-pr.com angefordert werden.Weitere Infos zu dieser Pressemeldung:

Themen in dieser Pressemitteilung:


Unternehmensinformation / Kurzprofil:
PresseKontakt / Agentur:
Bereitgestellt von Benutzer: Adenion
Datum: 11.12.2015 - 10:35 Uhr
Sprache: Deutsch
News-ID 1298760
Anzahl Zeichen: 4406

Kontakt-Informationen:
Ansprechpartner: Rodney Wiedemann
Stadt:

Ladenburg

Telefon: +49 (0) 6203 954034

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 463 mal aufgerufen.

Bundesfachverband der IT-Sachverständigen und -Gutachter e.V. veranstaltet Praxisseminar zur Umsetzung der EU-DSGVO ...
Ladenburg/Mannheim, 13. Februar 2018 - Das Seminar "Umsetzung der EU-Datenschutzgrundverordnung (DSGVO)" des Bundesfachverbands der IT-Sachverständigen und -Gutachter e.V. (BISG) findet am 10. und 11. April in Mannheim statt. Der erfahrene Datenschutzbeauftragte und BISG-Experte Dr. Ralf

aptico ist neues Mitglied im Bundesfachverband der IT-Sachverständigen und -Gutachter e.V. ...
Ladenburg, 29. November 2017 - Die aptico GmbH ist neues Mitglied im Bundesfachverband der IT-Sachverständigen und -Gutachter e.V. (BISG). Der Experte für flexible IT-Lösungen bietet kleinen und mittleren Unternehmen herstellerunabhängige Beratung und Unterstützung für Voice over IP, Netzwerke

ERP-Spezialist schließt sich IT-Kompetenznetzwerk an ...
Ladenburg, 02. November 2017 - Die Haak GmbH verstärkt den Bundesfachverband der IT-Sachverständigen und -Gutachter e.V. (BISG). Der Experte für ERP-Systeme wurde aus dem 1989 gegründeten "Einzelunternehmen Michael Haak" abgeleitet. Als neues Mitglied im BISG zählt der Geschäftsführ

Weitere Mitteilungen von BISG.e.V. Bundesfachverband der IT-Sachverständigen und -Gutachter e.V.

Neuer Pentest-Konfigurator 2.0 für individuelle Angebote ...
Die Pentest Factory GmbH hat einen neuen Online-Konfigurator für individuelle Pentest-Angebote gestartet. Die Anwendung steht ab sofort zur Verfügung und bietet maximale Transparenz sowie flexible Zusammenstellung der gewünschten Leistungen. Mehr erfahren Sie unter https://konfigurator.pentestfac

MAPWISE - BerufsorietierungsAPP - Meilenstein ...
Aktuell befindet sich das Projekt MAPWISE in der Test- und Entwicklungsphase. Neben internen Tests wird der App-Prototyp gemeinsam mit den Zielgruppen erprobt und weiterentwickelt. Gleichzeitig arbeiten die Projektpartner an der Erstellung lokaler Inhalte und Touren in den jeweiligen Partnerländern

Tageslichtlampen im Büro: Warum Vollspektrumlicht für Arbeitsplätze wichtiger wird ...
In vielen Büros reicht natürliches Tageslicht nicht an jedem Arbeitsplatz und zu jeder Tageszeit aus. Besonders fensterferne Bereiche, Bildschirmarbeitsplätze, Besprechungsräume und dunkle Jahreszeiten machen künstliche Beleuchtung notwendig. Die Firma natur-nah.de empfiehlt Unternehmen deshalb

Daten-Souveränität in der Cloud: Wer ausser Ihnen kennt Ihre Datenflüsse noch- ...
In hybriden Cloud-Architekturen verlieren Unternehmen schnell den Überblick darüber, wo Daten liegen, wer sie verarbeitet und welchem Rechtsraum sie unterstehen. Genau dort entscheidet sich Daten-Souveränität: nicht als Audit-Aufgabe zum Abhaken, sondern als Führungs-, Governance- und Cyber-Sec

P12 Pro LN Premium-Lüfterserie ...
ARCTIC erweitert die leistungsstarke P12 Pro-Serie um die LN-Modelle. Die neuen P12 Pro LN-Lüfter bieten einen angepassten Drehzahlbereich von 450-2000 rpm, für einen leisen Betrieb bei gleichzeitig hohem Luftdurchsatz. Erhältlich sind die P12 Pro LN-Lüfter in drei unterschiedlichen Varianten. Z

Der bvfa auf der INTERSCHUTZ und der FeuerTrutz 2026 ...
Der bvfa – Bundesverband Technischer Brandschutz e.V. präsentiert sich 2026 gleich auf zwei bedeutenden Fachmessen der Branche: auf der INTERSCHUTZ in Hannover vom 1. bis 6. Juni sowie auf der FeuerTrutz in Nürnberg am 24. und 25. Juni. Besucherinnen und Besucher erwartet an beiden Standorten ak

WINDBOX II NX– Die Rückkehr eines Klassikers mit Intel® N150 CPU ...
Die ultraflache WINDBOX II ist zurück – moderner denn je Die WINDBOX-Serie stand schon immer für ultraflache, lüfterlose Industrie-PCs mit hoher Zuverlässigkeit und vielseitigen Einsatzmöglichkeiten. Mit der neuen WINDBOX II NX knüpft spo-comm an diese Erfolgsgeschichte an und bringt die Ser

GigaOm Radar: Versa erneut als Leader im Bereich SSE ausgezeichnet ...
Versa, Spezialist für Secure Access Service Edge (SASE), wurde zum dritten Mal in Folge im GigaOm Radar Report für Security Service Edge (SSE) als Leader ausgezeichnet. In dem Bericht werden die SSE-Lösungen von 22 globalen Sicherheitsanbietern analysiert. Auf der Grundlage dieser Bewertungen in

Hermes Reply präsentiert "Brick Cognitive", ein agentenbasiertes Betriebssystem für die Fertigung ...
Hermes Reply, das auf digitale Transformation in der Fertigungsindustrie spezialisierte Unternehmen der Reply Gruppe, stellt "Brick Cognitive" vor: das agentenbasierte Betriebssystem integriert Künstliche Intelligenz direkt in industrielle Abläufe. Die Lösung erweitert die Next-Generati

Fulfillment-Prozesse beschleunigen und Fehlerquoten senken– Mit der Lagerverwaltungssoftware von COSYS ...
Im Fulfillment entscheiden Geschwindigkeit und Präzision über Ihren Erfolg. Kunden erwarten heute eine fehlerfreie Abwicklung bei gleichzeitig immer kürzeren Lieferzeiten. Genau hier zeigt sich, ob Ihre Prozesse skalierbar sind – oder ob Ineffizienzen Ihr Wachstum ausbremsen. Die Lagerverwaltun