Daten schützen,
nicht nur Systeme.
Data Security setzt bei den Daten selbst an: wo sie liegen, wie schutzbedürftig sie sind und wer sie lesen kann. Ohne Wissen über Ablageort und Schutzbedarf bleiben Verschlüsselung und DLP Stückwerk. Die Werkzeugklassen reichen vom Finden über das Klassifizieren bis zum kryptografischen Schutz.
Drei Ebenen, 9 Werkzeugklassen.
Eine Plattform kann mehrere Ebenen abdecken. Für die Auswahl zählt, welche Aufgabe sie verlässlich erfüllt und wer die Ergebnisse verantwortet.
Daten finden und einstufen.
Data Discovery & Classification und DSPM zeigen, wo welche Daten liegen und wie gut sie geschützt sind.
Abfluss und Missbrauch verhindern.
DLP, Database Activity Monitoring und Rights Management überwachen und begrenzen Zugriff und Weitergabe.
Daten kryptografisch schützen.
Encryption, Key Management & HSM und Tokenisierung schützen Inhalte. Privacy Enhancing Technologies erlauben Auswertung mit weniger Offenlegung.
Alle Werkzeugklassen im Gebiet.
Data Discovery & Classification
Findet strukturierte und unstrukturierte Daten über Datenbanken, Dateisysteme, Cloudspeicher und SaaS-Dienste und ordnet sie nach Inhalt, Geschäftskontext und Schutzbedarf ein, damit nachgelagerte Kontrollen greifen.
DLP
DLP-Werkzeuge im Vergleich: Data Loss Prevention zur Verhinderung ungewollter Datenabflüsse.
DSPM
DSPM verbindet sensible Daten mit Speicherort, Zugriff, Exposition, Konfiguration und Nutzung.
Database Activity Monitoring
Database Activity Monitoring erfasst und analysiert Datenbankzugriffe unabhängig von der Geschäftsapplikation.
Encryption
Encryption schützt Daten bei Speicherung, Übertragung oder Verarbeitung mit kryptografischen Verfahren.
Key Management & HSM
Steuert kryptografische Schlüssel über ihren Lebenszyklus und schützt sie in Hardware Security Modules oder Cloud-HSM-Diensten, damit kryptografischer Schutz kontrollierbar und trennbar bleibt.
Tokenisierung
Data Tokenization im Vergleich: zwölf Werkzeuge mit Vault-, vaultlosen, formatbewahrenden und Proxy-Modellen. Entscheidend ist, wer Tokens auflösen darf.
Rights Management
Enterprise Rights Management bindet Nutzungsvorgaben an Dokumente und Dateien.
Privacy Enhancing Technologies
Privacy Enhancing Technologies ermöglichen Analysen und Zusammenarbeit mit weniger offengelegten Rohdaten.
CIO und CISO entscheiden nicht dasselbe.
CISO: Schutzwirkung
Der CISO braucht eine belastbare Sicht auf schützenswerte Daten und deren Schutz.
- Wo liegen personenbezogene und vertrauliche Daten?
- Wer verwaltet die Schlüssel, und wer nicht?
- Wie wird Datenabfluss erkannt?
CIO: Betriebsfähigkeit
Der CIO verantwortet Datenplattformen, Integration und Nutzbarkeit der Daten.
- Wie stark bremst Verschlüsselung Anwendungen?
- Welche Systeme müssen Klassifikationen auswerten können?
- Wie wird ein Schlüsselverlust verhindert?
Was dieses Gebiet nicht abdeckt.
Data Security schützt Inhalte. Datenschutzmanagement im Gebiet Security Governance führt Verarbeitungen und Pflichten, Identity Security regelt Zugriffe, und Resilience sichert Daten gegen Verlust.
Orientierung, keine Produktempfehlung.
Die Einordnung stützt sich auf Standards, Rahmenwerke und Rechtsgrundlagen. Produktangaben stehen auf den einzelnen Werkzeugseiten.
- NIST SP 800-57 Key Management
- Bundesgesetz über den Datenschutz (DSG)
- Datenschutz-Grundverordnung (DSGVO)
Stand: 10. Oktober 2026 · Nächste planmässige Prüfung: 10. Januar 2027 · Produktangaben und regulatorische Anwendbarkeit sind vor einer konkreten Entscheidung erneut zu prüfen.