Fraunhofer-Institut für Experimentelles Software Engineering IESESchutz von Daten und Systemen im digitalen Zeitalter
In einer Welt, die zunehmend von digitalen Technologien durchdrungen ist, ist der Schutz sensibler Daten von entscheidender Bedeutung. Dabei ist die Gewährleistung der klassischen Schutzziele (Vertraulichkeit, Integrität und Verfügbarkeit) ebenso essenziell wie die rechtskonforme und benutzerfreundliche Umsetzung des Datenschutzes sowie die Harmonisierung der Sicherheitsmaßnahmen mit den Geschäftszielen. Aufgrund der dadurch entstehenden Komplexität ergeben sich bei der Erstellung, Umsetzung und Prüfung von Sicherheits- und Datenschutzkonzepten immer wieder Herausforderungen, wie beispielsweise:
- Unvollständiges Wissen über Gesetze, Standards und individuelle Schutzbedarfe
- Spannungen zwischen Informationssicherheit und Wirtschaftlichkeit
- Mangelndes Vertrauen in digitale Geschäftsmodelle
- Exponierung sensibler Daten in vernetzten Systemen, z. B. bei der Migration in die Cloud
- Unsicherheiten beim Umsetzen der Betroffenenrechte (z. B. Auskunft, Korrektur und Löschung) und der Pflichten als Verantwortlicher (z. B. Datenschutzfolgeabschätzungen, Privacy by Design und Privacy by Default) nach DSGVO
- Hoher Aufwand für das Durchführen und Nachweisen von Sicherheits- und Konformitätsüberprüfungen (z. B. Penetrationstests, IT-Sicherheitsüberprüfungen)
