‏التصنيف الافتراضي

التصنيف الافتراضي هو مستوى الحساسية الذي تحصل عليه البيانات تلقائيًا عندما لا يختار أحد مستوى آخر. وهو الطبقة الاحتياطية في مخطط تصنيف البيانات، ويُطبَّق على كل ملف أو رسالة أو سجل جديد يصل دون قرار مرتبط به.

للقيمة الافتراضية أثر كبير لأن معظم البيانات لا يراجعها شخص. فالمجلد المشترك النموذجي يحتوي على آلاف المستندات التي لم يضع عليها أحد وسمًا، لذلك يحدد إعداد واحد طريقة التعامل مع معظم المخزون. قد يبقى المستند نفسه مفتوحًا للجميع بقيمة افتراضية، ومقيّدًا بإحكام بقيمة أخرى، وتكون البيانات الحساسة أول ما يتعرض للتسريب عندما يكون الإعداد خاطئًا.

يمكن ضبط المستوى الافتراضي في أماكن عدة. وعادةً ما يكون لدى المؤسسات أكثر من قيمة سارية في الوقت نفسه، ويُحمل الناتج على المستند بوصفه تسمية وصفية:

تحدد القيمة الافتراضية ما يحدث عندما لا يُتخذ أي قرار. وهذه بالضبط الحالة التي يجب أن تصمد أمامها ضوابط الأمان.

تضع المخططات الناضجة القيمة الافتراضية درجة واحدة فوق «عام». هذا يحمي بالإغفال دون تعطيل العمل اليومي، وتبقى المستويات الأعلى محجوزة للقرارات الصريحة أو للمطابقات الآلية المؤكدة. ويفشل الطرفان بطريقتين متعاكستين:

• القيمة الافتراضية المتساهلة («عام» أو «غير مصنّف») تفشل بشكل مفتوح. تنتقل البيانات الحساسة غير الموسومة بحرية، ويصبح كل نقص في الوسم ثغرة في الحماية.
• القيمة الافتراضية المتشددة («داخلي» أو «سري») تفشل بشكل مغلق. لا يبقى شيء بلا حماية بالإغفال، لكن يتبعه الإفراط في التصنيف. يصطدم المستخدمون بالحظر في العمل اليومي، ويطلبون استثناءات، وفي النهاية يعاملون الوسوم كضجيج.

يبدو ضبط القيمة الافتراضية على مستوى مرتفع جدًا آمنًا، لكنه مكلف بطريقة أخرى. عندما تحمل معظم المستندات مستوى يوحي بمعالجة صارمة، يتوقف ذلك المستوى عن التمييز بين أي شيء. يوافق المراجعون على الاستثناءات بالجملة، ويتعلم المستخدمون أن الوسم لا يعني ما يقوله.

تنتهي المواد المقيّدة فعلًا إلى معالجة بتهاون جدول أعمال الاجتماع. ولا يعمل التصنيف إلا إذا بقيت المستويات العليا نادرة، لذلك يجب أن تكون القيمة الافتراضية مستوى تستطيع المؤسسة تحمّله عبر آلاف الملفات العادية.

في Anexet DLP يمكن لقاعدة الحظر أن تقرأ وسم حساسية من Microsoft كشرط، وتتعرف مجموعات الكلمات المفتاحية المدمجة على المحتوى الحساس الذي لا يحمل أي وسم. ويهم المساران معًا عندما تكون القيمة الافتراضية هي المستوى الوحيد للملف.

1 / 2

• 
• 

تحكم القيم الافتراضية البيانات الجديدة. أما الأصعب فهو البيانات غير المهيكلة المتراكمة عبر السنين، مثل المجلدات المشتركة وصناديق البريد، وهي لا تحمل عادةً أي وسم. وتطبيق القيمة الافتراضية بأثر رجعي يترك ذلك المخزون كله غير محمي أو يحميه أكثر من اللازم، لذلك يتبع النهج المعتاد ثلاث خطوات:

1. 1

   أجرِ مرور اكتشاف

   افحص محتوى المجلدات المشتركة وصناديق البريد.

2. 2

   اقترح مستويات حيث تهم

   اقترح مستويات للسجلات الخاضعة للتنظيم والعقود وبيانات الاعتماد.

3. 3

   دع القيمة الافتراضية تغطي الباقي

   تتولى القيمة الافتراضية الذيل الطويل من البيانات العادية.

القيمة الافتراضية ليست إعدادًا لمرة واحدة. راجعها عندما تغيّر الشركة ما تتعامل معه، مثل بيانات خاضعة للتنظيم جديدة أو أسواق جديدة. ويشير ارتفاع حجم الاستثناءات إلى أن القيمة متشددة أكثر من اللازم. وتشير مراجعات الحوادث التي تجد بيانات غير موسومة في قلب تسريب إلى أنها متساهلة أكثر من اللازم.

كما تحدد القيمة الافتراضية طريقة عمل منع فقدان البيانات على البيانات التي لم يلمسها أحد، لذلك يظهر الإعداد الخاطئ إما كعمل محجوب أو كتسريب. راقب الإشارتين معًا.

• إضافة نوع جديد من البيانات الخاضعة للتنظيم دون مراجعة القيمة الافتراضية.
• اعتبار قائمة الاستثناءات المتزايدة أمرًا عاديًا بدلًا من أن تكون إشارة.
• افتراض أن تقرير الوسوم النظيف يعني عدم بقاء بيانات غير موسومة.

ابدأ بالبيانات التي يكون ضررها الأكبر إن خرجت، ثم اختر قيمة افتراضية تغطي الباقي دون تعطيل العمل اليومي. فالقيمة الافتراضية هي القاعدة التي تسري عندما لا يقرر أحد، لذلك ينبغي أن تكون قاعدة تستطيع المؤسسة الدفاع عنها كل يوم.