‏منع سرقة البيانات

هذا الفارق مهم لاستراتيجية المنع. فمنع سرقة البيانات أكثر استهدافاً من DLP العام، لأنه يفترض خصماً متعمداً، غالباً ما يكون مطلعاً داخلياً، سيحاول التحايل على الضوابط، لا مستخدماً مهملاً يرتكب الأخطاء.

لذلك يجب أن تأخذ الضوابط في الحسبان محاولات التحايل، مثل التشفير لإخفاء المحتوى، وتجميع البيانات قبل نقلها، واستخدام القنوات المعتمدة للاندماج في النشاط المعتاد، والإخراج المادي عبر الوسائط القابلة للإزالة.

فقدان البيانات هو أي انكشاف غير مصرّح به، ولو كان عرضياً، مثل بريد أُرسل إلى الشخص الخطأ. أما سرقة البيانات فهي الإخراج المتعمّد للبيانات لأغراض غير مصرّح بها، مثل بيع أسرار تجارية.

الأهداف الأعلى قيمة للسرقة هي عادةً الملكية الفكرية، كالشيفرة المصدرية والرسومات الهندسية وبيانات الأبحاث وخرائط طريق المنتجات والعمليات المسجّلة ببراءات. كما أن بيانات العملاء، كقواعد جهات الاتصال وسجلات الشراء، ذات قيمة في الاحتيال والاستخبارات التنافسية.

وتشمل الأهداف أيضاً البيانات المالية، كنماذج التسعير وشروط العقود والقوائم المالية وخطط الاندماج والاستحواذ، وكلمات المرور ورموز API والشهادات التي تفتح وصولاً إضافياً، وكذلك الخطط الاستراتيجية، كخطط العمل واستراتيجيات التسويق ومواقف التفاوض.

يقوم المنع الفعّال على طبقات متراكبة، بحيث تبقى الضوابط الأخرى قائمة إذا أُزيلت طبقة واحدة. وتجيب كل طبقة عن سؤال مختلف، من يستطيع الوصول إلى البيانات إلى ما يُكتب على وحدة USB:

تقع نسبة معتبرة من سرقة البيانات حول تغيّر العلاقة الوظيفية: موظفون ينتقلون إلى منافسين، ومتعاقدون تنتهي ارتباطاتهم، وعاملون أُبلغوا بإنهاء خدمتهم. ففي الأسابيع التي تسبق المغادرة يجتمع لدى الشخص الدافع (التحضير لدور جديد) والفرصة (الوصول المشروع ما زال فعّالاً).

تعالج برامج المنع هذه النافذة بشكل خاص. وهي مراقبة لنشاط المستخدمين قائمة على المخاطر لفترة معروفة بارتفاع خطرها، وليست تجسساً على الأفراد، وتُطبَّق باتساق وتحكمها السياسة المعتمدة.

1. 1

   مراقبة المغادرين

   مراقبة معزّزة لنشاط الموظفين الذين على وشك المغادرة.

2. 2

   تقليص الوصول

   تبدأ مراجعة الصلاحيات وتقليص الامتيازات فور الإشعار بالمغادرة.

3. 3

   تنبيهات الحركة الكبيرة

   تنطلق تنبيهات آلية عند وصول أو نقل بيانات بكميات كبيرة من مستخدمين على وشك المغادرة.

4. 4

   إغلاق الوصول عند الخروج

   تسحب إجراءات إنهاء الخدمة الوصول بسرعة وتدقق النشاط الأخير.

لا توجد منظومة ضوابط تجعل السرقة مستحيلة. فالمطلع المصمِّم على السرقة، وبحوزته وصول مشروع، سيجد ثغرات.

لذلك يشمل المنع الفعّال اكتشاف التهديدات الداخلية: القدرة على تبيّن أن السرقة جارية أو وقعت، والتحقيق فيها واتخاذ الإجراء. فالمنع يقلّص سطح الهجوم، والاكتشاف يلتقط ما ينفذ منه. وهما متكاملان لا بديلان.

في Anexet DLP، تُضبط ضوابط الوسائط القابلة للإزالة والحافظة كقواعد، ويمكن لكل قاعدة أن تسجّل ما حجبته.

1 / 2

• 
• 

ابدأ بالبيانات التي يسبب تسرّبها أكبر ضرر، ثم ارسم خريطة القنوات التي تنتقل عبرها فعلياً. فالسياسات التي تُكتب لكل الملفات دفعة واحدة تنتهي بحجب العمل المعتاد ثم تُعطَّل.

اجمع المنع مع الاكتشاف منذ اليوم الأول، حتى لا تتوقف الحماية من سرقة جارية على الحظ.

للمزيد من القراءة: أهم 5 أنواع من البيانات يحاول المنافسون سرقتها; منع تسرب البيانات من قبل المستخدمين المتفوقين.