Unsere Daten werden weiterhin gestohlen: Unternehmen müssen notwendige Maßnahmen ergreifen

Ercan KÜÇÜK - 12punto.com.tr

Unsere digitalen Daten werden weiterhin gestohlen. Allein im November wurden Berichten zufolge drei Datenschutzverletzungen gemeldet, bei denen die Daten von Zehntausenden Menschen entwendet wurden. Zu den geleakten Daten gehören Kategorien wie Identitätsinformationen, persönliche Daten, rechtliche Transaktionen, Transaktionssicherheit und Gewerkschaftszugehörigkeiten. Wir haben mit Tayfun Yurdagül, dem Geschäftsführer von VBT Yazılım, über digitale Datenschutzverletzungen gesprochen.

Die Behörde für den Schutz personenbezogener Daten (KVKK) veröffentlicht die aufgetretenen Datenschutzverletzungen auf ihrer Website. Aktuellen Informationen zufolge wurden allein im November von drei Unternehmen Datenschutzverletzungen gemeldet, wobei die Daten von Zehntausenden Menschen gestohlen wurden. Die gestohlenen Daten erreichen die Bürger in Form von Nachrichten und Anrufen von völlig unbekannten Personen und Organisationen, sogar aus dem Ausland wie Indonesien oder Malaysia. Ist es nicht möglich, Datenschutzverletzungen zu verhindern? Was sollten Bürger tun, deren Daten gestohlen wurden? Wir haben diese drängenden Fragen mit dem Geschäftsführer von VBT Yazılım, Tayfun Yurdagül, besprochen.

Die Antworten von Yurdagül auf unsere Fragen und seine Empfehlungen an die Bürger lauten wie folgt:

UNTERNEHMEN MÜSSEN TECHNOLOGISCHE MASSNAHMEN ERGREIFEN

Wir lesen fast täglich Nachrichten darüber, dass unsere digitalen Daten gestohlen werden. Auch auf der Website der KVKK wurden im letzten Monat drei Datenschutzverletzungen gemeldet. Wie werden diese Daten gestohlen?

"Ich denke, dass mittlerweile jeder das gleiche Bewusstsein dafür hat, wie wertvoll digitale Daten heutzutage sind. Was die Methoden des Datendiebstahls betrifft, so können Daten auf vielfältige Weise entwendet werden. Unsere Daten können durch schlecht verwaltete Berechtigungsmechanismen innerhalb einer Institution über Mitarbeiter, durch die in letzter Zeit überall zunehmenden Cyberangriffe, durch Methoden, die wir Social Engineering nennen, oder durch traditionellen physischen Diebstahl gestohlen werden."

-Welche Maßnahmen sollten Unternehmen ergreifen?

"In diesem Bereich leistet die Welt der Sicherheitssoftware natürlich seit Jahren Arbeit und unterstützt den Sektor kontinuierlich mit neuen Methoden und Programmen. Ausgehend von Firewalls und Antivirensoftware müssen Sie technologische Maßnahmen ergreifen, indem Sie Lösungen wie Data Loss Prevention (DLP)-Software, Endpoint Detection and Response (EDR)-Software und Sicherheits-Scan-Methoden für Anwendungssoftware korrekt in Ihrem Unternehmen konfigurieren und regelmäßig Schwachstellen-Scans durchführen lassen. Darüber hinaus ist die Schulung der internen Mitarbeiter und die Durchführung von Sensibilisierungsmaßnahmen, die ich bereits erwähnt habe, wichtig, um Datendiebstahl durch Social Engineering zu verhindern."

SANKTIONEN GEGEN UNTERNEHMEN MIT DATENLECK

-Werden Unternehmen, die Datenlecks verursachen, sanktioniert?

"Das Gesetz zum Schutz personenbezogener Daten Nr. 6698 wurde am 7. April 2016 im Amtsblatt unter der Nummer 29677 veröffentlicht. Die in diesem Zusammenhang gegründete Behörde für den Schutz personenbezogener Daten ist befugt, Strafen und Sanktionen zu verhängen. Wenn die gestohlenen Daten personenbezogene Daten Ihrer Kunden oder Mitarbeiter enthalten, werden Sanktionen verhängt.

Die Definition personenbezogener Daten ist im selben Gesetzestext detailliert definiert. Wenn es sich bei den gestohlenen Daten zudem um Geschäftsinformationen Ihrer Kunden handelt, können Sie im Rahmen Ihres Vertrags Sanktionen unterliegen und je nach Bedeutung der Daten mit hohen Schadensersatzforderungen konfrontiert werden."

-Es hat sich herausgestellt, dass unsere Daten auf Internetseiten zum Verkauf angeboten werden. Können diese Seiten nicht gesperrt werden?

"Eine Seite kann natürlich gesperrt werden. Nach Ihrem Antrag über die Staatsanwaltschaft können Sie, falls dies für notwendig erachtet wird, über die BTK (Behörde für Informations- und Kommunikationstechnologien) eine Maßnahme bezüglich des Zugriffs auf die Seite erwirken. Wenn Daten jedoch erst einmal auf einer Seite im Internet gelandet sind, haben wir keine Vorstellung davon, wie viele Kopien davon an verschiedenen Stellen existieren. Daher ist eine Sperrung zwar theoretisch möglich, in der Praxis jedoch in einigen Prozessen leider nicht immer effektiv."

GESTOHLENE DATEN GELANGEN INS AUSLAND

-Was sollten Bürger tun, deren Daten gestohlen wurden?

"Sie müssen eine Meldung auf der Website der Behörde für den Schutz personenbezogener Daten unter https://ihlalbildirim.kvkk.gov.tr/ erstellen. Darüber hinaus können sie rechtlich gegen die rechtswidrige Erlangung und Verarbeitung ihrer Daten vorgehen, indem sie persönlich bei den zuständigen Behörden Anzeige erstatten und den Prozess vorantreiben."

-Wir erhalten ständig Anrufe, Nachrichten und sogar Videoanrufe von Unternehmen und sogar von Fremden auf unsere Telefone. Wie gelangen diese an unsere Nummern?

"Wahrscheinlich sind unsere Informationen durch einen der Wege des Datendiebstahls, die wir in der ersten Frage beantwortet haben, aus einer Umgebung, in der wir unsere Daten zuvor geteilt haben, in die Hände unbefugter Personen gelangt. Leider erhalten wir diese Anrufe durch unsere gestohlenen personenbezogenen Daten."

-Was sollte dagegen getan werden?

"Zunächst einmal sollten diese Nummern auf dem persönlichen Gerät blockiert und unbedingt Beschwerden bei den entsprechenden offiziellen Stellen eingereicht werden."

-Möchten Sie noch etwas hinzufügen?

"Das Gesetz zum Schutz personenbezogener Daten und die sehr schnelle Digitalisierung bringen wichtige Verantwortlichkeiten für alle Unternehmen mit sich, unabhängig von ihrer Größe. Datensicherheit, die nicht nur auf das KVKK beschränkt ist, umfasst zusammen mit Geschäftsgeheimnissen und kommerziellen Informationen auch die Mitarbeiter und Prozesse des Unternehmens. Deshalb steigt das Risiko für Datensicherheit, je mehr die Digitalisierung innerhalb oder außerhalb des Unternehmens zunimmt. Daher muss jede Institution unbedingt Investitionen tätigen, um die bestehenden Risiken und Bedrohungen in ihren Systemen zu identifizieren und entsprechende Maßnahmen zu ergreifen sowie geeignete Lösungen einzusetzen."

Nachrichtenquelle: 12punto