1. IT-Grundschutztag 2012 Data Loss Prevention - BSI

Begriffsbestimmung und Einordnung
� Data Loss Prevention / Data Leak Prevention / Data Leakage
Prevention (DLP):
� Schutz gegen den unerwünschten Abfluss von sensiblen
Informationen
� DLP ist keine neue Thematik
� DLP ist ein Kernthema der Informationssicherheit, insbesondere in Bezug
auf den Grundwert „Vertraulichkeit“, aber auch die Grundwerte
„Verfügbarkeit“ und „Integrität“ können betroffen sein.
� DLP ist in der jüngsten Vergangenheit durch medienwirksame Vorfälle
(z.B. CD‘s mit Steuersünderdaten) in das Interesse der Bevölkerung und
der Unternehmensleitungen gerückt.
� Der Gesetzgeber hat auf die Vorfälle mit Gesetzesänderungen reagiert
(2-te BDSG-Novelle, insbesondere §42a „Datenpannen“-Paragraph zur
Informationspflicht und Strafgesetzbuch)
© GmbH 2012 S. 3, 09.02.2012