Adaptive Schwärzung ist eine Form der Schwärzung , bei der sensible Teile eines Dokuments automatisch auf Grundlage von Richtlinien entfernt werden [ 1 ] . Sie wird hauptsächlich in Data-Loss-Prevention -Lösungen (DLP) der nächsten Generation eingesetzt [ 2 ] .

Inhalt und Kontext

Die Richtlinie ist ein Regelwerk, das auf Inhalt und Kontext basiert. Zum Kontext gehören beispielsweise:

  • Wer sendet (oder lädt hoch) die Informationen?
  • Wer empfängt die Informationen (einschließlich einer Website, falls diese hoch- oder heruntergeladen werden)?
  • Der Kommunikationskanal (z. B. E-Mail, Web, Kopie auf Wechseldatenträger).

Der Inhalt kann aus „sichtbaren“ Informationen bestehen, wie sie beispielsweise auf dem Bildschirm angezeigt werden. Das Versenden ungeschützter Kreditkarteninformationen außerhalb einer Organisation verstößt beispielsweise gegen den PCI-DSS-Standard ( Payment Card Industry Data Security Standard ). Viele Organisationen akzeptieren Kreditkarteninformationen über eingehende E-Mails . Eine Antwort auf eine E-Mail mit solchen Informationen würde jedoch die verbotenen Daten versenden und somit einen Richtlinienverstoß darstellen. Mithilfe adaptiver Schwärzung kann daher lediglich die Kreditkartennummer entfernt werden, der Versand der E-Mail aber dennoch ermöglicht werden.

Inhalte können sowohl „unsichtbare“ Informationen wie Dokumenteigenschaften und Revisionsverlauf als auch „aktive“ Inhalte sein, die in ein elektronisches Dokument eingebettet sind, beispielsweise Makros . Die Veröffentlichung solcher „unsichtbarer“ Informationen hat bereits mehrfach zu peinlichen Situationen für Regierungsbehörden geführt. [ 3 ] [ 4 ]

Zweck

Die adaptive Schwärzung dient der Reduzierung von Fehlalarmen, die durch DLP-Sicherheitslösungen ( Data Loss Prevention ) entstehen [ 5 ] . Fehlalarme treten auf, wenn eine DLP-Richtlinie legitime ausgehende Kommunikation auslöst und verhindert [ 6 ] . In den meisten Fällen ist dies auf ein Versehen des Absenders zurückzuführen.

Siehe auch

Referenzen

  1. ^ „Entlarvung von Cybersicherheitsjargon Teil 1 – Was ist adaptive Redaktion?“ . emailsecurity.fortra.com . Abgerufen am 22.04.2026 .
  2. ^ „VESTERGAARD ​​FRANDSEN A/S gegen BESTNET EUROPE LTD“. Reports of Patent, Design and Trade Mark Cases . 130 (11): 894–905 . 28.10.2013. doi : 10.1093/rpc/rct060 . ISSN 0080-1364 . 
  3. ^ „Bundespolizei veröffentlicht versehentlich Metadaten aus strafrechtlichen Ermittlungen“ . The Guardian . 27.08.2014. Archiviert vom Original am 04.06.2023.
  4. ^ Wie die Konservativen den Brief der Wirtschaftsführer inszenierten – und dabei falsch lagen.
  5. ^ „Vermeidung von Fehlalarmen durch lexikalische Ausdrucksqualifizierer | E-Mail-Sicherheit“ . emailsecurity.fortra.com . Abgerufen am 22.04.2026 .
  6. ^ „Was ist Data Loss Prevention (DLP)? – Bedeutung | Proofpoint UK“ . Proofpoint . 23.10.2024 . Abgerufen am 22.04.2026 .