Sie sind hier: Home » Markt » Hintergrund

Datenmaskierung zum Schutz vor Datenpannen

Compliance-Verletzungen: Unternehmen verwenden nach wie vor echte Daten für Softwaretests
Klarer Verstoß gegen Datenschutzrichtlinien, wenn die so verwendeten Daten einer erheblichen Gefährdung ausgesetzt werden

(25.10.09) - Eine neue Datenpanne hat gezeigt, dass Unternehmen offenbar weiterhin für Softwaretests Originaldaten, beispielsweise Kunden-, Mitarbeiter- oder Kreditkartendaten verwenden. Dadurch wird dem Missbrauch von vertraulichen Daten Vorschub geleistet.

Eine bekannt gewordene Datenpanne bei einem renommierten Finanzdienstleister zeigt, dass in der Softwareentwicklung offenbar nach wie vor "echte" Daten von Kunden, Mitarbeitern usw. eingesetzt werden. Obwohl es einen klaren Verstoß gegen Datenschutzrichtlinien darstellt und die so verwendeten Daten einer erheblichen Gefährdung aussetzt, verzichten Entwickler immer wieder darauf, die für Softwaretests verwendeten Daten mit den entsprechenden Werkzeugen zu maskieren.

Micro Focus, eineAnbieterin für Modernisierung, Test und Management von Enterprise-Applikationen, hat erst vor wenigen Wochen eine Umfrage unter 1.350 Softwareentwicklern und -testern vorgestellt, in der sich gezeigt hat, dass 70 Prozent der Befragten für die Entwicklung und das Testen von Software keine maskierten Daten verwenden, sondern Originaldaten.

"Vielen Unternehmen scheint die Brisanz einer Verwendung von echten Daten für Softwaretests noch nicht klar zu sein", sagt Rainer Downar, Country Manager Central Europe von Micro Focus. "Dabei ist es ein Leichtes, mittels der im Markt verfügbaren Werkzeuge für Datenmaskierung völlig sichere Testdaten zu erhalten. Diese Werkzeuge verwenden statistische Methoden, um Test-Daten zu generieren, die in ihrer Struktur den Originaldaten entsprechen, ohne dass irgendwelche Rückschlüsse auf die echten Daten möglich sind." (Micro Focus: ra)

Micro Focus: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>

Meldungen: Markt / Hintergrund

Was ist das EU-KI-Gesetz?
Das EU-KI-Gesetz ist da und es hat Auswirkungen auf die Welt des Datenschutzes, Sicherheit, Risiko und Rechnungsprüfung. Das bedeutet, es beeinflusst die Art und Weise, wie diese Funktionen organisiert sind, wie die Fachleute ihre Arbeit verrichten und was sie in ihrer Position zu tun haben.
Politikgetriebener Moralisierung
Am 1. August 2024 tritt der AI Act der Europäischen Union in Kraft getreten. Bitkom-Präsident Dr. Ralf Wintergerst hatte kommentiert: "Ob Deutschland und Europa zu Innovationsstandorten für Künstliche Intelligenz oder zu Nachzüglern werden, hängt entscheidend von der weiteren Ausgestaltung und Umsetzung des AI Acts ab."
Entwicklung der HR-Softwareindustrie
Human Resources gilt heutzutage als Rückgrat eines jeden Unternehmens. Die Verwaltung von Mitarbeiterdaten, die Durchführung von Rekrutierungsprozessen und die Entwicklung von Talenten sind nur einige der vielfältigen Aufgaben, die die Personalabteilung täglich bewältigen.
Mittelstand im Regulierungskorsett
Ziel des Data Acts ist es, einen Wettbewerbsmarkt für Daten zu schaffen und die Wettbewerbs- und Innovationsfähigkeit der EU zu stärken. Durch die Förderung eines fairen, transparenten und wettbewerbsfähigen digitalen Marktes adressiert er die Notwendigkeit einer verstärkten Datenmobilität und -nutzung.
Paragrafen 201b Strafgesetzbuch vorgeschlagen
Das Bundeskabinett hat am 21. August 2024 zu einer bayerischen Initiative zum strafrechtlichen Schutz von Persönlichkeitsrechten vor Deepfakes Stellung genommen. Im Juli dieses Jahres hatte der Bundesrat den bayerischen Gesetzentwurf verabschiedet.

ELENA bereitet Kopfschmerzen "Management Summary" des TelekomForums