Information Protection

Definition

Information Protection umfasst organisatorische, technische und prozessuale Maßnahmen zum Schutz von Informationen vor unbefugtem Zugriff, Verlust oder Missbrauch.
Im Mittelpunkt steht die Information selbst, nicht das Endgerät oder die Anwendung, in der sie verarbeitet wird.

Ziel ist es, sensible Daten – etwa personenbezogene Informationen, vertrauliche Dokumente oder Geschäftsgeheimnisse – unabhängig von Speicherort, Gerät oder Übertragungsweg zu sichern.

Typische Schutzobjekte

• Dokumente und Dateien
• E-Mails und Anhänge
• Strukturierte und unstrukturierte Daten
• Cloud- und On-Premises-Speicherorte

Funktionsweise

Information Protection basiert auf dem Prinzip der Datenklassifizierung und richtlinienbasierten Durchsetzung von Schutzmaßnahmen.
Informationen werden anhand ihres Schutzbedarfs eingeordnet und entsprechend behandelt.

Typische Funktionsmechanismen sind:

• Klassifizierung von Informationen (z. B. öffentlich, intern, vertraulich)
• Kennzeichnung (Labeling) von Dateien und E-Mails
• Verschlüsselung sensibler Inhalte
• Zugriffsbeschränkungen auf Basis von Identitäten und Rollen
• Richtlinien zur Weitergabe und Nutzung von Daten
• Nachvollziehbarkeit und Protokollierung von Zugriffen

Information Protection ist häufig eng mit Identitäts-, Geräte- und Compliance-Systemen verknüpft.

Einsatzbereiche

Information Protection wird eingesetzt in:

• Unternehmen mit sensiblen Kunden- oder Geschäftsdaten
• Organisationen mit gesetzlichen und regulatorischen Anforderungen (z. B. DSGVO)
• Cloud- und Hybrid-IT-Umgebungen
• Digitalen Arbeitsplätzen mit externer Zusammenarbeit
• Branchen wie Finanzwesen, Gesundheitswesen, Verwaltung und Forschung

Besonders relevant ist Information Protection überall dort, wo Informationen geteilt, gespeichert oder mobil genutzt werden.

Unterschiede zu ähnlichen Technologien

Data Loss Prevention (DLP)
DLP konzentriert sich auf das Verhindern von Datenabfluss; Information Protection umfasst zusätzlich Klassifizierung, Kennzeichnung und Verschlüsselung.

Endpoint Security
Schützt Geräte und Betriebssysteme; Information Protection schützt die Daten selbst.

Identity & Access Management (IAM)
Regelt Benutzerzugriffe auf Systeme; Information Protection ergänzt dies um Schutzmechanismen auf Informationsebene.

Vorteile und Nachteile

Verwandte Begriffe

• Kennzeichnung vertraulicher Dokumente mit automatischer Verschlüsselung
• Einschränkung der externen Weitergabe sensibler E-Mails
• Schutz personenbezogener Daten in Cloud-Speichern
• Durchsetzung einheitlicher Datenrichtlinien über verschiedene Anwendungen hinweg

Beispiele

• Zentrale Verwaltung von Laptops und Smartphones in hybriden Arbeitsmodellen
• Automatisierte Bereitstellung neuer Endgeräte mit vordefinierten Richtlinien
• Durchsetzung von Sicherheitsvorgaben wie Geräteeverschlüsselung oder Passcode-Richtlinien
• Fernsperrung oder -löschung verlorener oder gestohlener Geräte

Quellen

• Microsoft Learn – Information Protection overview
  https://learn.microsoft.com/en-us/microsoft-365/compliance/information-protection
• ISO/IEC 27001:2022 – Information security, cybersecurity and privacy protection
  https://www.iso.org/standard/27001
• ENISA – Data Protection and Information Security Guidelines
  https://www.enisa.europa.eu/topics/data-protection
• Gartner – Information-Centric Security: Protecting Data Wherever It Lives
  https://www.gartner.com/en/documents