Zeigt Netzwerküberwachung, welche Dateien ein Mitarbeiter mitgenommen hat?

Nein. Ein Netzwerksensor sieht Verbindungen, keine Dateien. Die meisten Uploads laufen heute in verschlüsselten Sitzungen, und NetSenX entschlüsselt nie, kann also weder Dateinamen noch Inhalte lesen. Zeigen kann es, dass ein bestimmtes Gerät zu einer bestimmten Zeit ungewöhnlich viele Daten an ein bestimmtes Ziel gesendet hat, gemessen am normalen Verhalten dieses Geräts. Das grenzt die Frage ein: wann, von welchem Gerät und wohin. Welche Dateien betroffen waren, erfahren Sie aus anderen Quellen: den Audit-Protokollen des Cloud-Dienstes, den Zugriffsprotokollen des Dateiservers, Endpoint-Werkzeugen oder Software zur Verhinderung von Datenabfluss (DLP), jeweils im Rahmen des Arbeits- und Datenschutzrechts. Eine Kopie auf einen USB-Stick oder ein Ausdruck berührt das Netzwerk gar nicht.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

Weiterlesen

← Alle 40 Fragen zu Personal, HR und InnentäterAlle Themen