Sie sind hier: Home » Markt » Hintergrund

Datenmaskierung zum Schutz vor Datenpannen


Compliance-Verletzungen: Unternehmen verwenden nach wie vor echte Daten für Softwaretests
Klarer Verstoß gegen Datenschutzrichtlinien, wenn die so verwendeten Daten einer erheblichen Gefährdung ausgesetzt werden


(25.10.09) - Eine neue Datenpanne hat gezeigt, dass Unternehmen offenbar weiterhin für Softwaretests Originaldaten, beispielsweise Kunden-, Mitarbeiter- oder Kreditkartendaten verwenden. Dadurch wird dem Missbrauch von vertraulichen Daten Vorschub geleistet.

Eine bekannt gewordene Datenpanne bei einem renommierten Finanzdienstleister zeigt, dass in der Softwareentwicklung offenbar nach wie vor "echte" Daten von Kunden, Mitarbeitern usw. eingesetzt werden. Obwohl es einen klaren Verstoß gegen Datenschutzrichtlinien darstellt und die so verwendeten Daten einer erheblichen Gefährdung aussetzt, verzichten Entwickler immer wieder darauf, die für Softwaretests verwendeten Daten mit den entsprechenden Werkzeugen zu maskieren.

Micro Focus, eineAnbieterin für Modernisierung, Test und Management von Enterprise-Applikationen, hat erst vor wenigen Wochen eine Umfrage unter 1.350 Softwareentwicklern und -testern vorgestellt, in der sich gezeigt hat, dass 70 Prozent der Befragten für die Entwicklung und das Testen von Software keine maskierten Daten verwenden, sondern Originaldaten.

"Vielen Unternehmen scheint die Brisanz einer Verwendung von echten Daten für Softwaretests noch nicht klar zu sein", sagt Rainer Downar, Country Manager Central Europe von Micro Focus. "Dabei ist es ein Leichtes, mittels der im Markt verfügbaren Werkzeuge für Datenmaskierung völlig sichere Testdaten zu erhalten. Diese Werkzeuge verwenden statistische Methoden, um Test-Daten zu generieren, die in ihrer Struktur den Originaldaten entsprechen, ohne dass irgendwelche Rückschlüsse auf die echten Daten möglich sind." (Micro Focus: ra)

Micro Focus: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Meldungen: Markt / Hintergrund

  • Insider-Risiken bleiben relevant

    Die unermüdliche Weiterentwicklung Künstlicher Intelligenz beschleunigt die Evolution bestehender Betrugsszenarien. In unserem Tagesgeschäft - der Betrugsprävention - beobachten wir besonders im E-Commerce neue Herausforderungen, die differenziert betrachtet werden müssen.

  • Leben ohne Digitalzwang

    Menschen, die auf bestimmte Dienstleistungen im Alltag angewiesen sind, haben einen Anspruch darauf, diese auch analog nutzen zu können. Dies ist das Kernergebnis des Rechtsgutachtens, das am 11.12.2024 auf Initiative des Vereins Digitalcourage vom Netzwerk Datenschutzexpertise vorgelegt wurde.

  • DORA am 17. Januar 2025 in Kraft

    Mit Blick auf das Jahr 2025 sticht ein Element bei der Einführung und Weiterentwicklung generativer künstlicher Intelligenz (KI) hervor: die Datensicherheit. Da generative KI-Modelle riesige Datenmengen benötigen, um zu lernen und Inhalte zu generieren, wird die Gewährleistung des Datenschutzes, der Vertraulichkeit und der Integrität dieser Daten von größter Bedeutung sein.

  • Schutz der privaten Sparer

    Seit über 45 Jahren gibt es den Einlagensicherungsfonds der privaten Banken. Seitdem sichert er zuverlässig die Guthaben der Sparerinnen und Sparer ab, falls es zum Entschädigungsfall kommt. Klar ist jedoch, dass selbst ein funktionierendes System regelmäßig auf den Prüfstand gestellt und zur Verbesserung gegebenenfalls angepasst werden muss.

  • Verschiebung der Einreichfrist

    Die Europäischen Aufsichtsbehörden (ESAs) haben eine Verschiebung der Einreichfrist der Informationsregister auf 30. April 2025 bekanntgegeben (Quelle: The ESAs announce timeline to collect information for the designation of critical ICT third-party service providers under the Digital Operational Resilience Act | European Banking Authority). Grund dafür ist u. a. die Verzögerung bei der Finalisierung der technischen Implementierungsstandards (ITS).

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen