Was ist DSPM und warum benötigen moderne Unternehmen es?
- DSPM bietet Unternehmen einen kontinuierlichen Überblick darüber, wo sich sensible Daten befinden, wie sie klassifiziert sind und wer darauf zugreifen darf.
- DSPM ist am effektivsten als datenzentrierte Ebene, die DLP, CASB, SSPM und umfassendere SSE-Strategien ergänzt.
- Durch Cloud-, SaaS- und KI-Workflows sind die kontinuierliche Datenerfassung und die Priorisierung von Risiken unverzichtbar geworden.
- Starke DSPM-Programme konzentrieren sich darauf, Datenkontexte in priorisierte, umsetzbare Abhilfemaßnahmen umzuwandeln.
- Eine genaue Bestandsaufnahme und Klassifizierung der Daten stärken die Compliance, die Unternehmensführung und das Risikomanagement im Bereich der künstlichen Intelligenz.
Das Management der Datensicherheit ist ein kontinuierlicher Prozess, bei dem sensible Daten ermittelt, klassifiziert und deren Gefährdung analysiert werden, um Datenrisiken in Cloud-, SaaS- und Hybridumgebungen zu überwachen.
Da Unternehmen zunehmend auf Cloud-, SaaS-, Analyse- und KI-gestützte Arbeitsabläufe umsteigen, verbreiten sich sensible Daten oft schneller, als herkömmliche Governance-Prozesse damit Schritt halten können. Aus diesem Grund ist das Management der Datensicherheitslage zu einem zentralen Bestandteil moderner Sicherheitsstrategien geworden: Es hilft Teams dabei, sensible Daten zu identifizieren, einheitlich zu klassifizieren, deren Gefährdung einzuschätzen und Abhilfemaßnahmen zu priorisieren, bevor aus Risiken Vorfälle werden.
Im Gegensatz zu einer punktuellen Überprüfung ist das Management der Datensicherheitslage auf kontinuierliche Transparenz ausgelegt. Es hilft Sicherheits-, Datenschutz-, Compliance- und Cloud-Teams dabei, zu erfassen, welche sensiblen Daten vorhanden sind, wo sie sich befinden, wer darauf zugreifen kann und welche Probleme das größte Risiko darstellen.
In diesem Artikel wird erläutert, was DSPM ist, wie es funktioniert, warum es gerade jetzt wichtig ist und wie es sich im Vergleich zu verwandten Kontrollmechanismen wie DLP, CASB und SSPM verhält. Weitere Informationen zu verwandten Konzepten der Cloud-Sicherheit finden Sie in unseren Academy-Ressourcen zu Cloud Security Posture Management, Data Loss Prevention (DLP), SaaS Security Posture Management (SSPM) und Cloud Access Security Broker CASB).
Im Rahmen eines umfassenderen Security Service Edge spielt DSPM eine wichtige Rolle, indem es Datenkontext in Entscheidungen zur Cloud- und SaaS-Sicherheit einbringt. Dies ist besonders relevant für Unternehmen, die den Datenschutz mit einem modernen, einheitlichen Sicherheitsansatz in Einklang bringen möchten. Skyhigh Security im Gartner Magic Quadrant 2025 Magic Quadrant Security Service Edge als Nischenanbieter ausgezeichnet Security Service Edge erzielte im Anwendungsfall „Datensicherheit“ der Gartner Critical Capabilities 2025 Critical Capabilities SSE die höchste Punktzahl, was die Bedeutung datenzentrierter Transparenz als praktische Grundlage für die Risikominderung in Unternehmen unterstreicht.
Was versteht man unter dem Management der Datensicherheitslage?
Das Management der Datensicherheit umfasst die kontinuierliche Erfassung sensibler Daten, deren Klassifizierung, die Analyse der Gefährdungslage und des Zugriffskontextes sowie die Überwachung von Risiken in modernen Umgebungen.
Das Management der Datensicherheitslage ist ein datenzentrierter Sicherheitsansatz, dessen Schwerpunkt darauf liegt, sensible Daten zu identifizieren, zu klassifizieren, deren Gefährdung zu erfassen und Abhilfemaßnahmen zu priorisieren. In der Praxis bietet es Teams eine zuverlässige Möglichkeit, fünf Fragen zu beantworten:
- Über welche sensiblen Daten verfügen wir?
- Wo befindet es sich?
- Wie empfindlich ist es?
- Wer hat Zugriff darauf oder kann es offenlegen?
- Welche Haltungsprobleme bergen das größte Risiko?
Damit ist DSPM nicht nur ein Scanner oder ein Berichtstool, sondern eine Ebene für Transparenz und Priorisierung. Es hilft Teams dabei, den Übergang vom Bestandsüberblick zum Kontext und vom Kontext zum Handeln zu vollziehen.
Warum das Management der Datensicherheitslage gerade jetzt so wichtig ist
DSPM ist von Bedeutung, da sensible Daten mittlerweile über Cloud-, SaaS-, Kollaborations-, Analyse-, Backup- und KI-vernetzte Umgebungen verteilt sind, was die Transparenz und Priorisierung erschwert.
Durch die Einführung von Cloud-Lösungen hat sich die Anzahl der Speicherorte für Daten erhöht. Durch die Einführung von SaaS-Lösungen hat sich die Anzahl der Personen und Anwendungen erhöht, die auf diese Daten zugreifen können. Durch den Einsatz von KI ist es umso dringlicher geworden, zu wissen, welche Daten in neue Tools, Eingabeaufforderungen, Abrufsysteme und automatisierte Arbeitsabläufe gelangen. Zusammengenommen machen diese Veränderungen das Management der Datensicherheit für Unternehmen noch wichtiger, die ihre Sicherheitsrisiken verringern müssen, ohne dabei geschäftliche Anwendungsfälle zu beeinträchtigen.
Berichte über Sicherheitsvorfälle und Bedrohungen in der Branche unterstreichen die Notwendigkeit einer besseren Datentransparenz. Der „Data Breach Investigations Report 2026“ von Verizon ergab, dass bei 62 % der Sicherheitsvorfälle menschliches Versagen eine Rolle spielte, während der „Cost of a Data Breach Report 2025“ von IBM weltweit durchschnittliche Kosten von 4,44 Millionen US-Dollar pro Vorfall auswies. Gleichzeitig zeigen Berichte über Bedrohungen weiterhin, dass KI-bezogene Arbeitsabläufe und der Umgang mit Daten für Sicherheitsteams zunehmend Anlass zur Sorge geben.
Für Unternehmen, die sowohl in der Cloud als auch im SaaS-Bereich tätig sind, hilft das Management der Datensicherheitslage dabei, die Lücke zwischen dem Ort, an dem sich sensible Daten befinden, und dem Ort, an dem Schutzmaßnahmen ergriffen werden sollten, zu schließen.
So funktioniert DSPM in der Praxis
Ein ausgereiftes DSPM-Programm identifiziert in der Regel Daten, klassifiziert diese, ermittelt Sicherheitslücken, priorisiert die risikoreichsten Probleme und unterstützt Teams bei der Behebung von Fehlkonfigurationen oder Zugriffsproblemen.
Ein praktischer Arbeitsablauf für das Management der Datensicherheitslage umfasst in der Regel die folgenden Schritte:
1) Sensible Daten ermitteln
Der erste Schritt besteht darin, festzustellen, wo sich sensible Daten in Cloud-Speichern, Datenbanken, Dateiarchiven, SaaS-Anwendungen, Backups und anderen verteilten Systemen befinden. Ohne eine solche Bestandsaufnahme können Teams das tatsächliche Ausmaß der Sicherheitsrisiken nicht einschätzen.
2) Klassifizieren Sie die Daten
Sobald Daten gefunden wurden, müssen sie nach Art, Vertraulichkeitsstufe, Eigentumsverhältnissen und geschäftlichem Kontext klassifiziert werden. Die Klassifizierung ist von grundlegender Bedeutung, da nachfolgende Kontrollmaßnahmen davon abhängen, ob das System weiß, was es schützt.
3) Bewertung der Exposition und des Zugangs
DSPM prüft, wer auf die Daten zugreifen kann, ob Berechtigungen zu weitreichend sind, ob die Freigabe zu umfassend ist und ob Konfigurationen zu vermeidbaren Sicherheitsrisiken führen. An dieser Stelle wird das Posture-Management umsetzbar.
4) Priorisieren Sie die wichtigsten Risiken
Nicht jeder Befund erfordert die gleiche Reaktion. Gute DSPM-Tools helfen Teams dabei, sich auf die Kombinationen aus Sensibilität, Exposition und Zugriff mit dem höchsten Risiko zu konzentrieren.
5) Unterstützung bei der Behebung
Die besten Programme verknüpfen die Ergebnisse mit den Abhilfemaßnahmen, sodass Teams Risiken mindern können, anstatt sie lediglich zu erfassen.
Wie sich DSPM in DLP, CASB und SSPM einfügt
DSPM ergänzt Lösungen zur Verhinderung von Datenverlusten (DLP), Cloud Access Security Broker CASB) und SaaS Security Posture Management (SSPM), indem es sensible Daten identifiziert und in einen Kontext einordnet, während sich diese Kontrollmechanismen auf die Durchsetzung von Richtlinien, den Zugriff auf Cloud-Anwendungen oder Risiken bei der SaaS-Konfiguration konzentrieren.
Das Management der Datensicherheitslage ersetzt keine anderen Sicherheitsmaßnahmen. Es schließt eine andere Lücke. DLP setzt in erster Linie Richtlinien durch, die regeln, wie Daten genutzt, übertragen oder weitergegeben werden. DSPM konzentriert sich darauf, die Daten zunächst zu identifizieren, ihre Sensibilität und Gefährdung zu erfassen und zu ermitteln, wo die Durchsetzung am wichtigsten ist.
CASB und SSPM befassen sich mit verwandten Problemen im Zusammenhang mit der Kontrolle von Cloud-Anwendungen und der Sicherheit von SaaS-Konfigurationen. DSPM ergänzt diese Lösungen durch eine datenzentrierte Sichtweise darauf, welche sensiblen Informationen tatsächlich gefährdet sind.
In Unternehmensarchitekturen entfalten diese Kontrollmechanismen ihre größte Wirkung, wenn sie zusammenwirken. DSPM liefert den Datenkontext, während die Durchsetzung von Richtlinien und Zugriffskontrollen den Unternehmen dabei helfen, auf diesen Kontext präzise zu reagieren.
Was ein gutes DSPM leisten sollte
Eine leistungsstarke DSPM-Lösung sollte die Transparenz, die Qualität der Klassifizierung, die Risikopriorisierung sowie die Fähigkeit verbessern, auf Befunde im jeweiligen Kontext zu reagieren.
Achten Sie bei der Bewertung des Managements der Datensicherheitslage darauf, ob die Lösung den Teams hilft, bessere Entscheidungen zu treffen, anstatt lediglich mehr Ergebnisse zu liefern. Eine leistungsstarke Plattform sollte Folgendes unterstützen:
- Abdeckung in Cloud- und SaaS-Umgebungen
- Qualität und Konsistenz der Klassifizierung
- Hintergrundinformationen zu Zugriff, Berechtigungen und Freigabe
- Priorisierung, die die dringendsten Probleme hervorhebt
- Unterstützung bei der Sanierung und Workflow-Integration
- Einbindung in umfassendere Programme zur Datensicherheit und Governance
Dieser Bewertungsansatz hilft Sicherheitsverantwortlichen zudem bei der Entscheidung, ob DSPM als eigenständiger Scanner oder als Teil eines umfassenderen Betriebsprozesses eingesetzt wird.
DSPM, Compliance und KI-Risiken
DSPM unterstützt die Einhaltung von Vorschriften und die KI-Governance, indem es die Bestandsaufnahme, Klassifizierung und Offenlegung sensibler Daten kontinuierlich transparent macht.
Compliance-Programme setzen voraus, dass bekannt ist, wo sensible Daten gespeichert sind und wie auf sie zugegriffen wird. Das Management der Datensicherheitslage ist dabei hilfreich, da es die Bestandsaufnahme, Klassifizierung und Gefährdung in verteilten Umgebungen transparent macht. Diese Transparenz unterstützt den Datenschutz, die Governance und die Prüfungsbereitschaft, insbesondere dort, wo Daten dupliziert oder über mehrere Systeme hinweg gemeinsam genutzt werden.
Das KI-Risikomanagement-Rahmenwerk des NIST und das NIST AI 600-1-Profil für generative KI untermauern dieses Thema durch die Funktionen „Govern“, „Map“, „Measure“ und „Manage“, die Organisationen dabei unterstützen, Risiken im Zusammenhang mit Daten, die in KI-Systemen und -Arbeitsabläufen verwendet werden, anzugehen. Die Konzeptnotiz des NIST aus dem Jahr 2026 für ein Profil vertrauenswürdiger KI für kritische Infrastrukturen unterstreicht zudem, dass sich die Erwartungen an die KI-Governance weiter entwickeln. Parallel dazu wird in den Leitlinien zur Klassifizierung von Unternehmensdaten weiterhin betont, dass die Qualität der Klassifizierung von Bedeutung ist, da sie die Auswahl von Richtlinien und Kontrollmaßnahmen beeinflusst.
Für Unternehmen, die KI einführen, kann DSPM dabei helfen, eine entscheidende Frage zu beantworten: Welche sensiblen Daten stehen neuen Arbeitsabläufen, Tools und Abrufsystemen zur Verfügung, bevor eine Offenlegung kaum noch rückgängig zu machen ist?
Hier kommt auch ein datenzentriertes Sicherheitsmodell besonders zum Tragen. Anstatt jeden Arbeitsablauf gleich zu behandeln, können Unternehmen Kontrollmaßnahmen anwenden, die sich nach der Sensibilität, dem Speicherort und der Gefährdung der Daten selbst richten.
So bewerten Sie ein DSPM-Programm oder einen Anbieter
Bewerten Sie DSPM anhand der Datenabdeckung, der Klassifizierungsqualität, der Expositionsanalyse, der Priorisierung, der Unterstützung bei der Behebung sowie der Integration in Ihre Sicherheitsinfrastruktur.
Bevor Sie ein Management der Datensicherheitslage einführen, sollten Sie Folgendes prüfen:
- Abdeckung: Werden die Cloud- und SaaS-Umgebungen, die Sie tatsächlich nutzen, überprüft?
- Klassifizierung: Kann das System sensible Daten genau und konsistent identifizieren?
- Kontext: Werden darin Fragen zu Datenexposition, Weitergabe, Berechtigungen und Sicherheitslage erläutert?
- Priorisierung: Kann das System dringende Risiken von irrelevanten Informationen unterscheiden?
- Umsetzung: Werden die Ergebnisse mit praktischen Maßnahmen verknüpft?
- Integration: Ist eine Kompatibilität mit bestehenden DLP-, CASB-, SSPM-, SIEM- und Governance-Prozessen gegeben?
Für Unternehmenskunden lohnt es sich zudem zu prüfen, ob sich eine DSPM-Funktion in eine umfassendere, einheitliche Sicherheitsarchitektur einfügen lässt. Lösungen, die Datentransparenz mit Durchsetzungs- und Zugriffskontrollen verbinden, können dazu beitragen, die betriebliche Komplexität zu verringern und gleichzeitig die Konsistenz in Cloud- und SaaS-Umgebungen zu verbessern.