‏المعلومات الحساسة

المعلومات الحساسة هي أي محتوى يُسبب الكشف عنه دون تصريح ضررًا. وتشمل البيانات الحساسة كأرقام الهوية وأرقام البطاقات، كما تشمل المستندات والرسائل الإلكترونية والمحادثات والمعرفة التي لم تُدوَّن يومًا في أي نظام.

وجزء كبير منها بيانات غير مهيكلة. لذلك يقوم التعريف على المحتوى والسياق، لا على حقل في قاعدة بيانات أو على وسم. فالنص نفسه قد يكون روتينيًا في موضع، وضارًا في موضع آخر.

تختلف هذه المصطلحات المتقاربة في النطاق:

تتوقف الحساسية على المحتوى والسياق. فمسودة عقد ترسلها بالبريد الإلكتروني إلى زميل لا تحمل أي وسم، ومع ذلك فهي حساسة. ومن أكثر الفئات شيوعًا:

• المعلومات الشخصية والصحية: الأسماء وأرقام الهوية وبيانات الاتصال والسجلات الطبية والتأمينية.
• المعلومات المالية: بيانات الحسابات والمعاملات والأسعار وهوامش الربح.
• الملكية الفكرية: تصاميم المنتجات والشيفرة المصدرية ونتائج الأبحاث والأسرار التجارية.
• معلومات الأعمال السرية: العقود ومواقف التفاوض وخطط الاندماج والاستحواذ والاستراتيجيات والتقارير الداخلية.
• بيانات الاعتماد والأسرار: كلمات المرور والمفاتيح الخاصة والرموز.
• محتوى عمل غير موسوم: المسودات وملاحظات الاجتماعات ومراسلات المشاريع، وهي حساسة بحكم السياق فقط.

معظم المعلومات الحساسة غير مهيكلة. تعيش في الملفات والرسائل لا في حقول قواعد البيانات، لذلك لا يوجد مخطط تفحصه، وغالبًا لا توجد تسمية تُقرأ.

والحساسية تعتمد على السياق أيضًا، فالجدول الرقمي نفسه روتيني في تقرير، ويحرّك السوق في تقرير آخر.

وخلافًا للسجل المخزّن، تنتقل المعلومات الحساسة. يرسلها الموظفون ويرفعونها ويطبعونها وينسخونها يوميًا ضمن عملهم، فيحدث الكشف غالبًا عبر قنوات العمل المعتادة لا عبر هجوم على قاعدة بيانات. لذلك تتطلب الحماية التعرف إلى المحتوى الحساس لحظة انتقاله، لا حراسة البيانات الساكنة وحدها.

عندما يغادر المحتوى محطة العمل، يتبع الفحص التسلسل نفسه في كل مرة. ويقارن الحجب القائم على المحتوى المحتوى بالقواعد المطبقة على القناة:

1. 1

   رصد عملية النقل

   يرى الوكيل عملية النقل في قناتها: رسالة إلكترونية أو رفع ملف أو أمر طباعة أو لصق.

2. 2

   تحليل المحتوى

   يُقارَن المحتوى بقواميس الكلمات المفتاحية والأنماط وتسميات الحساسية والبصمات الرقمية للمستندات.

3. 3

   تطبيق القاعدة

   تسمح القاعدة المطابقة بالنقل، أو تحجبه، أو تضعه في العزل للمراجعة، أو تُطلق تنبيهًا.

4. 4

   تسجيل الحدث

   يُسجَّل الحدث مع المستخدم والوقت والقناة وتصنيف المحتوى.

تجمع المؤسسات عادةً عدة ضوابط. وأدوات منع فقدان البيانات (DLP) تفحص المحتوى أثناء انتقاله، فتتعرف إلى قواميس المصطلحات الحساسة والتسميات الرسمية وبصمات المستندات، فيمكن إيقاف حتى الملف غير الموسوم عند خروجه من المؤسسة. أهم الضوابط:

في وحدة التحكم في Anexet DLP يختار المسؤول القواميس وأنواع الشروط التي تفحصها قاعدة الحجب. ويقدم شرط النص خيارات جاهزة، مثل رقم البطاقة المصرفية والتعابير النمطية، ويطابق تبويب تسميات الحساسية التسميات التي طبقتها أدوات أخرى.

1 / 2

• 
• 

ابدأ بالبيانات التي يكون تسربها أشد ضررًا، ثم حدّد القنوات التي تسلكها فعليًا. فالسياسات التي تُكتب لكل الملفات دفعة واحدة تعطّل العمل اليومي وينتهي بها الأمر إلى التعطيل، بينما تكون قناة واحدة مغفولًا عنها سببًا شائعًا لـتسرب البيانات.

راجع القواعد بعد الشهر الأول من حركة المرور. فعمليات النقل الفعلية تُظهر أي المحتوى مهم في مؤسستك، وأي القواعد لا تنتج إلا ضجيجًا.

للمزيد من القراءة: تدقيق الوصول إلى البيانات الحساسة والتحكم التقديري في الوصول; كيف أحافظ على سلامة بياناتي الشخصية؟.