‏تصنيف البيانات

لا تستطيع معظم المؤسسات حماية كل شيء بأعلى مستوى. فذلك مكلف للغاية ويعطّل العمل اليومي. يحل التصنيف هذه المشكلة بالإجابة عن سؤال سابق: أي البيانات يحتاج فعلاً إلى أي حماية؟ ومتى حملت مجموعة من المستندات مستوى حساسية، أمكن لكل ضابط لاحق أن يرجع إلى هذا المستوى بدلاً من اتخاذ القرار في كل حالة على حدة. وتصبح سياسة واحدة، مثل «لا ترسل البيانات المقيدة إلى مستلمين خارجيين»، قابلة للتطبيق عبر البريد الإلكتروني والرفع عبر الويب والتخزين السحابي ووسائط التخزين القابلة للإزالة، لأن العلامة تنتقل مع البيانات.

المنطق نفسه يقوم عليه منع فقدان البيانات (DLP)، فهو يحتاج إلى معرفة ما يحميه قبل أن يحجب أي شيء. وتبدأ معظم الأنظمة بـالبيانات الحساسة ثم تنزل منها تدريجياً.

تختلف الأنظمة باختلاف القطاعات، لكن معظمها يتكون من ثلاثة إلى خمسة مستويات:

تضيف الأنظمة الحكومية والدفاعية علامات رسمية وتحفظات على التداول، لكن المنطق واحد: فئات أقل تُطبَّق باتساق تتفوق على فئات دقيقة تُطبَّق بشكل غير متسق.

توجد أربع طرق لإسناد المستوى. في التصنيف اليدوي يختار المؤلف المستوى عند إنشاء المستند أو حفظه، عادةً من منتقي العلامات في التطبيق. وهو دقيق حين يكون المستخدمون مدرَّبين ومحفَّزين، لكنه غير متسق على نطاق واسع.

يفحص التصنيف الآلي المحتوى ويسند المستوى بناءً على أنماط: تطابق الكلمات المفتاحية والقواميس، والتعبيرات النمطية للمعرفات المهيكلة مثل أرقام البطاقات والهويات الوطنية، وبصمات المستندات وقوالبها، ونماذج إحصائية أو نماذج تعلم آلي.

يُستنتج التصنيف القائم على السياق من مكان وجود البيانات أو من أنشأها، مثل مستودع أو مجلد مشترك لقسم أو تطبيق معروف بحفظ سجلات خاضعة للتنظيم. أما التصنيف الموروث فيمنح الملفات المشتقة مستوى مصدرها، وهو ما يُبقي الصادرات والنسخ والمرفقات تحت الضبط.

عملياً تُجمع الطرق: تقترح الأتمتة، ويؤكد المستخدمون أو يتجاوزون، ويوفر السياق حداً أدنى للمستوى، حتى لا يبقى شيء دون علامة. وتُشرح العلامة التي تحمل النتيجة في وسم البيانات.

يقايض كل أسلوب الجهد بالاتساق. ويوضح الجدول موضع كل أسلوب.

التصنيف سطح للضبط لا ضمانة. وتتكرر ثلاثة أنماط للفشل. فجوات التغطية تترك البيانات القديمة غير المهيكلة دون علامة، فلا تراها السياسات أبداً. وتحدث خسارة العلامة عندما يحتفظ النسخ أو لقطة الشاشة أو اللصق في محادثة بالمحتوى ويفقد العلامة. أما الانحراف فيعني أن البيانات تُصنَّف مرة واحدة ولا تُراجع أبداً، فيبقى القديم محمياً بإفراط والجديد دون الحماية الكافية.

لذلك يُقرن فرض السياسات الواعي بالمحتوى بالعلامات عادةً. فالضابط الذي يتعرف مباشرة على المحتوى الحساس يستمر في العمل حين تكون العلامة مفقودة أو متقادمة، وهذا أهم ما يكون مع البيانات غير المهيكلة التي لم يضع عليها أحد علامة.

في وحدة تحكم Anexet DLP يمكن لقاعدة حجب واحدة أن تجمع شرط العلامة مع شرط نصي، وتوفر مجموعات الكلمات المفتاحية التطابقات النصية. وتُضبط الاثنتان في محرر قواعد الحجب القائم على المحتوى.

1 / 2

• 
• 

نادراً ما تفرض الأطر التنظيمية نظاماً بعينه، لكنها تفترض وجود نظام ما. وتسري التزامات GDPR على البيانات الشخصية وفئاتها الخاصة، وتغطي القواعد القطاعية سجلات المدفوعات والصحة والبيانات المالية. والتصنيف يبيّن أي الالتزامات ينطبق على أي البيانات، وهو الأساس العملي لطلبات أصحاب البيانات وجداول الاحتفاظ وتقييم الإخطار بالخروقات.

ابدأ بالبيانات التي يسبب تسريبها أكبر ضرر، ثم ارسم خريطة القنوات التي تستخدمها هذه البيانات فعلاً. فالسياسات التي تُكتب لكل ملف دفعة واحدة تنتهي بحجب العمل وإيقافها. أبقِ المستويات قليلة بحيث يختار الناس الصواب دون دليل، وسجّل كل اختيار في تسمية وصفية.

للمزيد من القراءة: تدقيق الوصول إلى البيانات الحساسة والتحكم التقديري في الوصول.