Alle Geschichten bergen eine Lehre in sich, doch in der Regel offenbaren sie diese erst am Ende. Bei Unternehmensblogs sind Menschen deutlich weniger geduldig als bei Blockbustern und Bestsellern, deshalb verraten wir Ihnen die Lehre lieber gleich: Wenn Sie die Kontrolle über Kundendaten verlieren, wirkt sich das auf Ihren Ruf aus. Fragen Sie zum Beispiel bei der Commonwealth Bank of Australia.
Eine Geschichte über zwei Magnetbänder
Die australische Bank, allgemein bekannt als CommBank, hat kürzlich bestätigt, dass sie Finanzunterlagen von 12 Millionen Nutzerkonten (einschließlich Namen, Adressen, Kontonummern und Transaktionsdaten) aus den Jahren 2000 bis 2016 verloren hat. Was genau ist passiert?
Die Daten waren auf zwei Magnetbändern gespeichert, die die Bank zur planmäßigen Vernichtung versandt hatte, doch der Dienstleister stellte keine Nachweisdokumentation über die Vernichtung bereit. Die Bank beauftragte daraufhin den Prüfer KPMG, dessen forensische Untersuchung darauf hindeutet, dass die Datenträger tatsächlich vernichtet wurden – zudem wurden auf den betroffenen Konten keine betrügerischen Aktivitäten verzeichnet, wie die Bank betont. Einen glaubwürdigen Nachweis kann man jedoch nicht rückwirkend erbringen. Im Ergebnis bedeutet dies nur eines: Die Sicherheit von Millionen Nutzerdaten wurde beeinträchtigt.
So wie in der EU am 25. Mai die Datenschutz-Grundverordnung (DSGVO) in Kraft tritt, gilt in Australien seit Jahresbeginn eine ähnliche Regelung, zumindest hinsichtlich der Pflicht, über Sicherheitsverletzungen bei Nutzerdaten zu informieren. Hätte sich der gesamte Vorfall erst in diesem Jahr ereignet, wäre er möglicherweise anders verlaufen. Da die Bank jedoch nicht zu einer solchen Information verpflichtet war, entschied sie sich, die Öffentlichkeit nicht zu informieren, bis sie dazu gezwungen war – nämlich als Journalisten von dem Vorfall erfuhren. Dann brach der Skandal aus.
Der Wert der Verschlüsselung
Ursprüngliche Berichte über die Sicherheitsverletzung deuten darauf hin, dass die Daten auf den verlorenen Bändern nicht durch Verschlüsselung geschützt waren. Wären sie es gewesen, hätte die Bank die PR-Katastrophe trotz des anfänglichen Verschweigens wahrscheinlich teilweise vermeiden können – verschlüsselte Daten wären nämlich nicht missbrauchbar gewesen, selbst wenn sie tatsächlich nicht vernichtet worden wären und in unbefugte Hände gelangt wären.
Mit einer Backup-Software wie Acronis Backup, die eine starke Verschlüsselung von Daten auf Bändern und Computern, bei der Online-Übertragung sowie von in der Cloud gespeicherten Daten ermöglicht, wäre CommBank vollständig geschützt gewesen. Sie hätte den praktisch unknackbaren AES-256-Algorithmus nutzen können, um Kundendaten auf allen Medientypen zu verschlüsseln, und hätte neben der Sicherheit selbst auch das Vertrauen ihrer Kunden gewonnen, die proaktive zusätzliche Maßnahmen zum Schutz ihrer sensiblen Daten zu schätzen wissen.
Ein abschließender Gedanke
Die Schwierigkeiten der Commonwealth Bank of Australia sind auch für uns bei Acronis eine gute Erinnerung daran, wie wichtig der Umgang mit Kundendaten und deren Schutz ist. Die gute Nachricht ist, dass wir dafür gute Lösungen haben, die Werkzeuge wie die AES-256-Verschlüsselung bieten und Unternehmen ermöglichen, Nutzer- und Kundendaten schnell, einfach und zugleich umfassend zu schützen und so die harten Folgen nicht nur von Vorschriften, sondern auch der öffentlichen Empörung zu vermeiden.
Artikelautor: ZEBR.ai-Redaktion
