التسرب العرضي للبيانات

تصف المصطلحات الثلاثة أحداثًا مختلفة، والخلط بينها يقود إلى استجابة خاطئة. تسرب البيانات يعني أن تصبح البيانات الحساسة متاحة خارج سيطرة المؤسسة. أما تهريب البيانات فهو الحالة المتعمدة، حين يُخرج شخص البيانات ساعيًا إلى ذلك تحديدًا.

الانسكاب هو الأبكر بين الثلاثة والأكثر شيوعًا، لأنه لا يحتاج إلى مهاجم: العمل المعتاد هو ما يُنتجه. يُحفظ ملف في المجلد الخطأ، أو تُنشأ نسخة اختبار من سجلات حية، أو يصل مرفق إلى جمهور أوسع مما هو مقصود. وكثيرًا ما تبقى البيانات داخل المؤسسة، ولذلك فالانسكاب في المقام الأول مشكلة احتواء.

ينتج الانسكاب عن العمل اليومي. أكثر المسارات شيوعًا:

• وجهة خاطئة: مستند ذو تصنيف مقيد يُحفظ في مشاركة عامة للفريق، أو في مجلد مشروع، أو في محرك أقراص شخصي بوصول أوسع.
• نقل بين المستويات: بيانات من نظام ذي تصنيف أعلى تُلصق في نظام أدنى أو تُصدَّر إليه، بما في ذلك بيئات الاختبار والتطوير المعبأة ببيانات الإنتاج.
• منصات التعاون: ملف يُضاف إلى قناة أو مساحة عمل يتجاوز أعضاؤها الجمهور المقصود، أو يُشارك عبر رابط ضعيف التحديد.
• البريد والمراسلة: مرفق يُرسل إلى قائمة توزيع، أو يُضاف إلى محادثة تضم لاحقًا مشاركين من خارج المؤسسة.
• التجميع: مستخرجات غير ضارة منفصلة تُجمع في تقرير تتجاوز حساسيته حساسية البيئة التي يوجد فيها.

نادرًا ما تكون إزالة البيانات المنسكبة مسألة حذف ملف واحد. فالبيئات الحديثة تكرر المحتوى تلقائيًا، والحذف لا يمسح البيانات دائمًا، وهي ظاهرة تُعرف ببقايا البيانات. تبقى النسخ عادة في هذه المواضع:

يجمع الاحتواء العملي بين الوقاية والاكتشاف. تعني الوقاية حوكمة مسارات البيانات: التحكم في عمليات النقل بين مستويات التصنيف، وتقييد المزامنة مع الحسابات السحابية الشخصية، وتضييق نطاق مساحات العمل التعاونية، وعدم تعبئة بيئات الاختبار بسجلات إنتاج حية. ويندرج ذلك كله ضمن التحكم في تدفق البيانات.

ويعني الاكتشاف مراقبة المستودعات والقنوات بوعي بالمحتوى، بحيث يُعثر على الانسكاب وهو ما يزال في موضع واحد. في Anexet تُقارن كل عملية نقل بمجموعات كلمات مفتاحية وقواعد أنماط وبنوك تجزئة، ويمكن لقاعدة حجب عمليات النقل أن توقفها قبل اكتمالها.

1 / 2

• 
• 

تتعامل الاستجابة الرسمية للانسكاب مع تحديد المواقع وقياس النطاق بوصفهما الجهد الرئيسي:

1. 1

   تحديد كل نسخة

   العثور على كل نسخة من البيانات المنسكبة، بما فيها المواضع المذكورة أعلاه.

2. 2

   تقرير التطهير أو الإتلاف

   تحديد ما إذا كانت البيانات تحتاج إلى تطهير أو إتلاف.

3. 3

   توثيق النتيجة

   تسجيل ما تم العثور عليه وما تم تنفيذه.

قد يكون الانسكاب حدثًا واجب الإبلاغ حتى دون تعرض خارجي. وحيثما تتطلب قواعد حماية البيانات تدابير تقنية وتنظيمية ملائمة، فإن وجود سجلات حساسة في بيئة تخلو منها يمثل فشلًا في الضوابط.

وفي ظل GDPR، يُعامل الوصول الداخلي غير المصرح به إلى البيانات الشخصية بوصفه فئة انتهاك مستقلة، لذلك تتضمن الاستجابة للانسكاب عادة تقييم ما إذا كانت التزامات الإبلاغ تنطبق.

ابدأ بالبيانات التي يُلحق تسريبها أكبر ضرر، ثم ارسم خريطة القنوات التي تستخدمها فعلًا. فالسياسة التي تغطي كل الملفات دفعة واحدة تحجب العمل المعتاد، ويتعلم الناس بسرعة كيف يلتفون حولها.

للمزيد من القراءة: التسرب التقني للمعلومات: ما هو وكيف تحمي نفسك؟.