Zu den wicht­igsten Motiven für Cyber­angriffe gehört der Dieb­stahl von sensiblen Daten und Geschäfts­geheim­nissen. Oft sind es Mit­arbeiter selbst, die aus unter­schied­lichen Motiven Infor­mationen nach außen schleusen. Mit Tools für Data Loss Prevention kann man solche Gefahren weit­gehend bannen.

Progress hat die Version von 2021 von MOVEit veröf­fentlicht. Dabei handelt es sich um eine Soft­ware für die automa­tisierte Datei­übertragung. Zu den Neuerungen gehören Multi­faktor-Authenti­fizierung im Desktop-Client, die Unter­stützung für S3-kompa­tible Speicher und der Ver­sand von HTML-Mails.

Produkte für Managed File Transfer (MFT) erlauben die sichere, gesetzes­konforme und effiziente Über­tragung von Dateien. Sie unter­stützen dafür neben FTP weitere Proto­kolle und können den Transfer weit­gehend auto­matisieren. Die Analysten von G2 Research haben die Tools von 14 Her­stellern verglichen.

Windows 10 20H2 brachte SMB Compression als neues Feature, Server 2022 wird es ebenfalls ent­halten. Es soll Kopier­vorgänge über das Netz­werk beschleunigen, primär für große, unkom­primierte Dateien wie VHDs. Die Kom­pression lässt sich mit Robocopy und xcopy über einen neuen Schalter aktivieren.

Ziel der meisten Angriffe auf IT-Systeme ist es, an ver­trauliche Daten von Unter­nehmen zu gelangen. Nicht nur Hacker, die in das Netz­werk ein­dringen, sondern auch interne Daten­diebe können die begehrten Daten meist ein­fach nach außen schleusen. Safetica möchte mit seinen DLP-Tools dem einen Riegel vorschieben.*

Möchte man Geräte­treiber zu Windows online oder offline hinzu­fügen bzw. ent­fernen, dann sieht Micro­soft dafür als Bord­mittel die Kommando­zeilen-Tools pnputil.exe und DISM vor. Als GUI-Alter­native kann man das Pro­gramm Driver Store Explorer ver­wenden, das auch nicht mehr benötigte Treiber erkennt.

Wenn sensible Daten unauto­risiert das Unter­nehmen verlassen, dann können nicht nur Geschäfts­geheimnisse in die Hände der Konkur­renz fallen. Zusätzlich drohen auch teure Konse­quenzen für Gesetzes­verstöße. Mit geeigneten Werk­zeugen kann man solche Aktivitäten verhindern und nach­verfolgen.

Wenn sich Dateien weder über den Papier­korb des Explorers noch von einem Backup wieder­herstellen lassen, dann liegt die Hoffnung noch auf einem Undelete-Tool. Bis dato gab es ein solches nur von Dritt­anbietern, nun aber auch von Microsoft. Der Nutzen und der Bedien­komfort des Pro­gramms sind indes beschränkt.

Die JavaScript Object Notation (JSON) hat sich als ein­faches Text­format für den Aus­tausch und die Seria­lisierung von Daten etabliert, unab­hängig von Platt­formen und Pro­grammier­sprachen. PowerShell spricht solche Strukturen als Objekte an und erspart dem User so das Parsen von Text­dateien.

Dateien mit Kollegen, Geschäfts­partnern, Behörden und End­kunden auszu­tauschen, gehört in vielen Unter­nehmen zur täg­lichen Not­wen­digkeit. Wenn dabei sen­sible Daten ver­sendet werden, dann erfordern Vor­schriften wie die DSGVO sowie interne Compliance-Richt­linien einen sicheren und zentral ver­walteten Transfer.