Schick, R: Nichtabstreitbarkeit der Weitergabe von Dokumente

Aktuelle Studien belegen, dass die Höhe der Schäden durch Datendiebstahl weltweit seit Jahren zunimmt. Der monetäre Schaden ist allerdings in den meisten Fällen schwierig zu beziffern, da indirekte Folgen durch Imageverlust kaum kalkulierbar sind. Es kann außerdem davon ausgegangen werden, dass viele Schäden durch Innentäter nicht gemeldet werden oder erst gar nicht den Verantwortlichen nachgewiesen werden können. Gerade bei Statistiken, die das Verhältnis von internen zu externen Angriffen vergleichen, zeigt sich diese Problematik. Im Data Breach Investigation Report oder auch im Computer Crime and Security Survey schwanken die Ergebnisse aufgrund verschiedener Faktoren von Jahr zu Jahr stark. Im Mittel und unter vorsichtiger Berücksichtigung einer Dunkelziffer nicht gemeldeter oder unbekannter Fälle, entsteht etwa jeder zweite Schaden durch einen Innentäter. Es zeigt sich also, dass die eigenen Mitarbeiter und Insider nur auf die für sie wirklich relevanten Daten Zugriff haben sollten. Dieses auch als Need-to-know-Prinzip bekannte Vorgehen findet zunehmend Verbreitung in verschiedenen Organisationen.Darüber hinaus stellt sich die Frage, wie der Nachweis der nicht autorisierten Weitergabe vereinfacht und verbessert werden kann. Was passiert, wenn ein Mitarbeiter ein Dokument an einen nicht vertrauenswürdigen Kollegen weitergibt? Kann die Weitergabe eines Dokuments auch über mehrere Stationen hinweg nachgewiesen werden?Experten beschäftigen sich schon länger mit dem Problem der Datenlecks, und Daten können heute durchaus vor dem Zugriff unbefugter Dritter geschützt werden. Wie in der Informationssicherheit üblich, ist dieser Schutz jedoch mit finanziellem und zeitlichem Aufwand verbunden, so dass eine individuelle Kosten-Nutzen-Analyse notwendig ist. Die Weitergabe selbst kann mit vorhandenen Sicherheitsdiensten nicht verhindert werden, dieses Risiko muss also