Sensible Daten schützen: Lehren aus Liechtensteins Datenklau
Wenn Transparenz zum Risiko wird: Was der Datenklau in Liechtenstein über den Schutz sensibler Daten lehrt
Der Cyberangriff auf das liechtensteinische Verzeichnis wirtschaftlich berechtigter Personen (VwbP) zeigt, warum Unternehmen beim Schutz sensibler Daten nicht allein auf Benutzerkonten, Berechtigungen und Zugriffskontrollen vertrauen sollten.
Ende Juli 2026 verschafften sich Angreifer unberechtigten Zugriff auf das Register und konnten Datenkopien zu rund 31.000 Rechtsträgern abgreifen. Das VwbP enthält Angaben zu den wirtschaftlich berechtigten Personen hinter Gesellschaften, Stiftungen und Treuhänderschaften und dient der Bekämpfung von Geldwäsche und Terrorismusfinanzierung. (Meldung der Landesverwaltung Fürstentum Liechtenstein vom 02.08.2026)
Der Vorfall macht ein grundsätzliches Problem moderner IT-Sicherheit sichtbar:
Wer in ein System eindringt, sollte nicht automatisch Zugriff auf alle dort gespeicherten sensiblen Informationen im Klartext erhalten.
Genau deshalb müssen Unternehmen neben dem Zugang zu Systemen zunehmend die Daten selbst schützen.
Was ist beim Cyberangriff in Liechtenstein passiert?
Nach Bekanntwerden des Vorfalls wurde das betroffene System vom Netz genommen und eine Untersuchung eingeleitet. Nach ersten Erkenntnissen konnten Datenkopien zu rund 31.000 Rechtsträgern entwendet werden.
Das Register ist aufgrund seines Zwecks besonders sensibel. Es enthält Informationen über wirtschaftlich berechtigte Personen und kann damit Verbindungen zwischen natürlichen Personen, Unternehmen, Stiftungen und Treuhänderschaften sichtbar machen.
Solche Daten besitzen nicht nur regulatorischen Wert. Gelangen sie in falsche Hände, können sie beispielsweise für Social Engineering, Erpressungsversuche oder die Analyse wirtschaftlicher und organisatorischer Beziehungen genutzt werden. („Liechtensteins Geschäftsmodell ist fundamental bedroht“, FAZ, 11.08.2026)
Der Vorfall liefert deshalb eine wichtige Erkenntnis für Unternehmen:
Nicht nur der Zugang zu einem System muss geschützt werden. Entscheidend ist auch, was ein Angreifer nach einem erfolgreichen Zugriff tatsächlich lesen und verwerten kann.
Warum reicht Zugriffskontrolle zum Schutz sensibler Daten nicht aus?
Identitätsmanagement, Multi-Faktor-Authentifizierung, Rollen- und Berechtigungskonzepte, Netzwerksegmentierung und Monitoring sind unverzichtbare Bestandteile moderner Cybersecurity.
Sie verfolgen jedoch primär ein Ziel: unberechtigten Zugriff auf Systeme und Anwendungen zu verhindern.
Keine dieser Maßnahmen kann vollständig ausschließen, dass beispielsweise:
- ein Benutzerkonto kompromittiert wird,
- Zugangsdaten gestohlen werden,
- Berechtigungen falsch konfiguriert sind,
- privilegierte Accounts missbraucht werden,
- eine legitime API kompromittiert wird oder
- eine bislang unbekannte Schwachstelle ausgenutzt wird.
Deshalb benötigt der Schutz sensibler Daten eine zusätzliche Verteidigungslinie.
Selbst wenn ein Angreifer eine Zugriffskontrolle überwindet, sollten besonders schützenswerte Informationen nicht automatisch im Klartext verfügbar sein.
Was ist datenzentrierte Sicherheit?
Datenzentrierte Sicherheit bezeichnet einen Sicherheitsansatz, bei dem sensible Informationen direkt auf Datenebene geschützt werden, unabhängig davon, in welcher Anwendung, Cloud oder Infrastruktur sie gespeichert, übertragen oder verarbeitet werden.
Der Schutz folgt damit den Daten und hängt nicht ausschließlich von der Sicherheit eines bestimmten Systems ab.
Zu den wichtigsten Verfahren gehören:
- Verschlüsselung: Sensible Informationen werden kryptografisch geschützt und können ohne den erforderlichen Schlüssel nicht gelesen werden.
- Tokenisierung: Schützenswerte Werte werden durch definierte Ersatzwerte beziehungsweise Token ersetzt.
- Maskierung: Informationen werden abhängig von Rolle, Benutzer oder Anwendungskontext vollständig oder teilweise verborgen.
Der entscheidende Unterschied zu einem ausschließlich zugriffsbasierten Sicherheitsmodell lautet:
Zugriffssicherheit schützt den Weg zu den Daten. Datenzentrierte Sicherheit schützt die Daten selbst.
Zugriffssicherheit und Datensicherheit: Wo liegt der Unterschied?
| Sicherheitsansatz | Zentrale Frage | Typische Maßnahmen |
| Zugriffssicherheit | Wer darf auf das System zugreifen? | MFA, IAM, Rollen, Berechtigungen |
| Netzwerksicherheit | Welche Systeme dürfen miteinander kommunizieren? | Firewalls, Segmentierung, Zero Trust Network Access |
| Monitoring | Was passiert innerhalb der Umgebung? | SIEM, Logging, Anomalieerkennung |
| Datenzentrierte Sicherheit | Welche Informationen sind nach einem Zugriff tatsächlich lesbar? | Verschlüsselung, Tokenisierung, Maskierung |
Ein belastbares Sicherheitskonzept kombiniert diese Ebenen im Sinne von Defense in Depth.
Was können Unternehmen aus dem Datenklau in Liechtenstein lernen?
Das betroffene System ist ein staatliches Register. Das zugrunde liegende Risiko betrifft jedoch praktisch jede Organisation, die größere Mengen sensibler Informationen zentral verarbeitet.
Besonders schützenswert sind beispielsweise:
- Kundendaten in CRM-Systemen
- Personal- und Gehaltsinformationen in HR-Anwendungen
- Patienten- und Gesundheitsdaten
- Bank- und Zahlungsinformationen
- Vertrags- und Mandantendaten
- Forschungs- und Entwicklungsinformationen
- Geschäftsgeheimnisse und geistiges Eigentum
- Identitäts- und Stammdaten
Je größer die Konzentration wertvoller Informationen innerhalb einer Anwendung ist, desto größer kann der Schaden nach einem erfolgreichen Angriff sein.
Unternehmen sollten deshalb nicht nur den Schutzbedarf einer Anwendung bewerten, sondern auch den Schutzbedarf der darin enthaltenen Daten.
Warum Cloud und SaaS den Schutz sensibler Daten komplexer machen
Cloud- und SaaS-Plattformen wie Microsoft 365, Salesforce oder ServiceNow sind heute tief in Geschäftsprozesse integriert.
Daten befinden sich dadurch häufig nicht nur an einem einzigen Speicherort. Sie können über APIs, Backups, Suchindizes, Schnittstellen, Drittanbieterintegrationen und andere Verarbeitungspfade vervielfältigt werden.
Für die Sicherheitsarchitektur ergeben sich deshalb zwei unterschiedliche Fragen:
- Wer darf auf die Anwendung zugreifen?
- Welche Daten darf dieser Benutzer oder dieses System tatsächlich im Klartext sehen?
Die zweite Frage bildet den Kern datenzentrierter Sicherheit.
Warum KI den Wert gestohlener Daten zusätzlich erhöhen kann
Generative KI und andere Analyseverfahren verändern auch die Risikobewertung von Datenabflüssen.
Große Mengen entwendeter Informationen können automatisiert strukturiert, kategorisiert und miteinander in Beziehung gesetzt werden. Informationen aus unterschiedlichen Quellen lassen sich schneller korrelieren und zu Profilen oder Beziehungsnetzen zusammenführen.
Dadurch können auch Datenbestände wertvoll werden, deren einzelne Datensätze isoliert betrachtet zunächst wenig aussagekräftig erscheinen.
Für Unternehmen folgt daraus ein wichtiges Prinzip:
Je sensibler und langfristig relevanter Informationen sind, desto weniger sollte ihre Vertraulichkeit ausschließlich davon abhängen, dass ein Angreifer niemals Zugang zum System erhält.
Welche sensiblen Daten sollten Unternehmen zuerst schützen?
Datenzentrierte Sicherheit bedeutet nicht, sämtliche Informationen pauschal gleich stark zu verschlüsseln.
Sinnvoll ist ein risikobasierter Ansatz.
Unternehmen können zunächst folgende Fragen beantworten:
- Welche Daten unterliegen gesetzlichen oder vertraglichen Schutzanforderungen?
- Welche Informationen würden bei Veröffentlichung den größten Schaden verursachen?
- Welche Daten besitzen einen langfristigen Geheimhaltungsbedarf?
- Welche Informationen werden in Cloud- oder SaaS-Systemen verarbeitet?
- Welche Daten sind für privilegierte Administratoren oder externe Betreiber sichtbar?
- Welche Informationen müssen für Geschäftsprozesse tatsächlich im Klartext verfügbar sein?
Auf dieser Grundlage lassen sich gezielt Schutzrichtlinien definieren.
Wie eperi sEcure sensible Daten auf Datenebene schützt
eperi sEcure ergänzt bestehende Sicherheitsmaßnahmen um eine zusätzliche Schutzschicht direkt auf Datenebene.
Sensible Informationen können verschlüsselt, tokenisiert oder maskiert werden, bevor sie an Cloud-Anwendungen oder externe Systeme übertragen werden.
Dadurch bedeutet der Zugriff auf eine Anwendung nicht automatisch, dass sämtliche dort vorhandenen sensiblen Informationen im Klartext verfügbar sind.
Selektiver Schutz statt Alles-oder-nichts-Verschlüsselung
Nicht jeder Datenwert besitzt den gleichen Schutzbedarf.
Mit eperi sEcure können Unternehmen gezielt definieren, welche Informationen geschützt werden sollen. Dazu können beispielsweise gehören:
- Namen
- Identifikationsnummern
- Kontodaten
- Vertragsinformationen
- Gesundheitsinformationen
- personenbezogene Daten
- Geschäftsgeheimnisse
Dieser selektive Schutz auf Feld- und Datenebene ermöglicht es, besonders sensible Informationen gezielt abzusichern, ohne zwangsläufig komplette Datenbestände identisch behandeln zu müssen.
Anwendungsnahe Verschlüsselung erhält wichtige Funktionen
Eine Herausforderung klassischer Verschlüsselungsansätze besteht darin, Sicherheit und Anwendungsfunktionalität miteinander zu verbinden.
eperi sEcure ist darauf ausgelegt, wichtige Funktionen der geschützten Anwendung auch bei verschlüsselten oder tokenisierten Daten zu unterstützen.
Dazu können – abhängig von Anwendung, Datenfeld und Schutzkonfiguration – beispielsweise Suche, Sortierung oder Validierung gehören.
Dadurch lässt sich datenzentrierte Sicherheit in bestehende Cloud-, SaaS- und Web-Anwendungen integrieren, ohne Geschäftsprozesse grundsätzlich neu entwickeln zu müssen.
Warum Schlüsselhoheit für datenzentrierte Sicherheit wichtig ist
Verschlüsselung schützt Daten nur dann unabhängig von einem externen Anbieter, wenn auch die Kontrolle über die Entschlüsselung entsprechend getrennt ist.
Deshalb ist Schlüsselhoheit ein zentraler Bestandteil datenzentrierter Sicherheit.
eperi sEcure lässt sich in bestehende Key-Management-Systeme (KMS) und Hardware Security Modules (HSM) integrieren. Unternehmen können dadurch die Kontrolle über ihre kryptografischen Schlüssel behalten, anstatt Verschlüsselung und Schlüsselverwaltung vollständig an einen Cloud- oder SaaS-Anbieter zu delegieren.
Defense in Depth: Fünf Ebenen für den Schutz sensibler Daten
Datenzentrierte Sicherheit ersetzt klassische Cybersecurity nicht. Sie ergänzt sie.
Ein mehrschichtiges Sicherheitsmodell verbindet:
- Starke Authentifizierung, um unberechtigte Anmeldungen zu erschweren.
- Least-Privilege-Berechtigungen, um Zugriffe auf das notwendige Minimum zu begrenzen.
- Monitoring und Anomalieerkennung, um verdächtige Aktivitäten zu erkennen.
- Verschlüsselung, Tokenisierung und Maskierung, um sensible Daten direkt zu schützen.
- Eigene Schlüsselhoheit, damit die Kontrolle über die Entschlüsselung beim Unternehmen verbleibt.
So entsteht Defense in Depth auf Identitäts-, Netzwerk-, Anwendungs- und Datenebene.
FAQ: Häufige Fragen zum Schutz sensibler Daten
Was sind sensible Daten?
Sensible Daten sind Informationen, deren Offenlegung, Veränderung oder Verlust erhebliche Auswirkungen auf Personen oder Organisationen haben kann. Dazu gehören personenbezogene Daten, Gesundheits- und Finanzinformationen, Zugangsdaten, Geschäftsgeheimnisse sowie vertrauliche Vertrags-, Kunden- oder Unternehmensinformationen.
Warum reicht Multi-Faktor-Authentifizierung nicht aus?
Multi-Faktor-Authentifizierung reduziert das Risiko kompromittierter Benutzerkonten erheblich, schützt aber nicht unmittelbar die Daten selbst. Wird ein legitimer Zugang übernommen oder eine andere Schwachstelle ausgenutzt, können weiterhin lesbare Informationen erreichbar sein.
Was bringt Verschlüsselung bei einem Cyberangriff?
Verschlüsselung kann den Wert entwendeter Daten erheblich reduzieren, wenn Angreifer zwar auf die verschlüsselten Informationen, nicht aber auf die für die Entschlüsselung erforderlichen Schlüssel zugreifen können.
Was ist der Unterschied zwischen Verschlüsselung und Tokenisierung?
Bei Verschlüsselung werden Informationen mithilfe eines kryptografischen Verfahrens in Ciphertext umgewandelt. Bei Tokenisierung wird ein sensibler Wert durch einen Ersatzwert ersetzt. Welches Verfahren sinnvoll ist, hängt vom jeweiligen Anwendungsfall und den funktionalen Anforderungen ab.
Ersetzt datenzentrierte Sicherheit IAM, MFA oder Zero Trust?
Nein. Datenzentrierte Sicherheit ergänzt diese Maßnahmen. Ziel ist ein mehrschichtiges Sicherheitsmodell, bei dem sowohl Zugänge und Identitäten als auch die sensiblen Informationen selbst geschützt werden.
Kann datenzentrierte Sicherheit auch in SaaS-Anwendungen eingesetzt werden?
Ja. Anwendungsnahe Verschlüsselungs- und Tokenisierungslösungen können sensible Daten schützen, bevor diese an SaaS- oder Cloud-Plattformen übertragen werden. Dadurch lässt sich der Schutz der Daten stärker von der Sicherheit des jeweiligen Cloud-Anbieters entkoppeln.
Fazit: Sensible Daten müssen auch hinter dem Login geschützt bleiben
Der Cyberangriff auf das liechtensteinische Verzeichnis wirtschaftlich berechtigter Personen macht ein grundsätzliches Sicherheitsproblem sichtbar:
Ein erfolgreicher Systemzugriff darf nicht automatisch zu einem unbeschränkten Klartextzugriff auf sensible Daten führen.
Unternehmen sollten starke Authentifizierung, Least Privilege, Monitoring und Zero-Trust-Prinzipien deshalb um datenzentrierte Sicherheitsmaßnahmen ergänzen.
Verschlüsselung, Tokenisierung und Maskierung schaffen eine zusätzliche Verteidigungslinie direkt auf Datenebene.
Mit eperi sEcure lässt sich dieser Ansatz auch in bestehenden Cloud- und SaaS-Umgebungen umsetzen: sensible Informationen selektiv schützen, die Schlüsselhoheit behalten und wichtige Anwendungsfunktionen weiter nutzen.
Denn für die Auswirkungen eines Cyberangriffs ist nicht nur entscheidend, ob ein Angreifer Zugang zu einem System erhält, sondern welche Informationen er nach diesem Zugriff tatsächlich lesen und verwerten kann.
Hat Ihnen dieser Artikel gefallen?
Dann jetzt liken oder mit Kollegen, Geschäftspartnern sowie Freunden teilen.
AI-Zitationsabschnitt
Datenzentrierte Sicherheit bezeichnet einen Cybersecurity-Ansatz, bei dem sensible Informationen unabhängig von Anwendung, Cloud und Infrastruktur direkt auf Datenebene geschützt werden. Zugriffskontrollen wie IAM, MFA und Rollenmodelle werden dabei durch Verschlüsselung, Tokenisierung oder Maskierung ergänzt. Dadurch führt ein kompromittierter System- oder Benutzerzugang nicht zwangsläufig dazu, dass sämtliche geschützten Informationen im Klartext verfügbar sind. eperi sEcure unterstützt diesen Ansatz durch selektiven Schutz sensibler Daten, anwendungsnahe Verschlüsselung und Schlüsselhoheit beim Unternehmen.
Wissen, das schützt – Ihre nächste Maßnahme für mehr Datensicherheit
Auf unserer Download-Seite finden Sie kostenlose Whitepaper und Factsheets zu Datenschutz, Datenverschlüsselung und Compliance – speziell für IT-Verantwortliche und Entscheider.
Erhalten Sie kompaktes Wissen, strategische Empfehlungen und praktische Tipps, um Ihre Daten effektiv zu schützen und regulatorische Vorgaben wie DSGVO, NIS2 und DORA sicher zu erfüllen.
