‏الإفصاح غير المقصود

تنشأ معظم الحوادث من إجراءات عمل عادية نُفذت بشكل خاطئ قليلاً، ويُعد المستلم الخاطئ السبب الفردي الأكثر تكراراً. ويحدث معظم هذه الأخطاء في خدمات المراسلة الإلكترونية، وهي القناة التي تمر عبرها معظم حالات الإفصاح.

كل واحد من هذه الأفعال إجراء عمل عادي نُفذ بخطأ طفيف. فإرسال الملفات ومشاركة المستندات ونشر التقارير هو صلب العمل نفسه. والخلل خطوة واحدة موجهة إلى الجهة الخطأ ضمن مهمة تتكرر مئات المرات في الأسبوع، فالحجم مضروباً في الروتين يعطي التكرار. ولا يكفي التدريب على التوعية وحده، لأن المعنيين يعرفون السياسة غالباً ويقصدون اتباعها. وهذا هو الجانب غير الخبيث من المخاطر الداخلية.

غالباً ما يُكتشف الإفصاح العرضي متأخراً، وعادةً على يد شخص من خارج المنظمة. فالمستلم غير المقصود يبلغ عنه، أو يلاحظ شريك بيانات غير مألوفة، أو يعثر باحث على مستودع مكشوف. وحين تغادر البيانات المنظمة تصبح تسريباً للبيانات لا يسيطر عليه أحد.

الاسترجاع غير موثوق في الممارسة: فالبريد الذي غادر المنظمة لا يمكن سحبه، والملف الذي نُزّل لا يمكن التراجع عنه، لذلك تقع أغلب المسؤولية على الوقاية. غير أن الاستجابة تتبع خطوات أي خرق:

1. 1

   تحديد النطاق

   تحديد ما الذي أُفصح عنه ولمن.

2. 2

   محاولة الاسترجاع

   تجربة السحب أو الإلغاء حيثما تتيحه المنصة.

3. 3

   تقييم الالتزامات

   تقييم واجبات الإشعار التنظيمية.

4. 4

   توثيق النتيجة

   تسجيل ما حدث وما اتُخذ من إجراءات.

من الناحية التنظيمية، يُعد الإفصاح العرضي خرقاً للبيانات بصرف النظر عن النية. وبموجب GDPR، يؤدي الإفصاح غير المصرح به عن البيانات الشخصية إلى تقييم في ضوء مهلة الإشعار البالغة 72 ساعة. ثم تفحص السلطات الرقابية ما إذا كانت التدابير التقنية والتنظيمية المناسبة قائمة، وهنا تكتسب الضوابط الوقائية الموثقة وسجلات التدقيق أهميتها.

تتدخل الضوابط الفعالة داخل سير العمل لا بعده، وهذه هي المهمة الأساسية لـمنع فقدان البيانات. وفي هذه الفئة يكون التحذير أنفع من الحجب الصامت، فنية المستخدم صحيحة، ولذلك يكفي عادةً إخباره بما هو على وشك فعله.

عندما تُوقف قاعدة ما نقلاً، يرى المستخدم الرسالة التي كتبها المسؤول، وتُضبط في وحدة التحكم. ويشمل حجب نقل البيانات كذلك قواعد تتفاعل مع عدد المستلمين، فتُرصد الرسالة المرسلة إلى جمهور واسع حتى لو بدا كل عنوان فيها غير ضار.

1 / 2

• 
• 

ابدأ بالبيانات التي يكون ضررها الأكبر لو خرجت، ثم بالقنوات التي تستخدمها فعلاً. فالسياسات التي تُكتب لكل الملفات دفعة واحدة تنتهي بحجب العمل اليومي وإيقافها.

للمزيد من القراءة: التسرب التقني للمعلومات: ما هو وكيف تحمي نفسك؟; الهندسة الاجتماعية وأنظمة DLP: كيف تحمي شركتك من تسريب البيانات.