Content Aware Protection

Οι πρώτοι έλεγχοι δεδομένων κοιτούσαν τη συσκευασία: τη θύρα, την επέκταση του αρχείου, τη διεύθυνση προορισμού. Η προστασία με επίγνωση περιεχομένου κοιτάζει μέσα. Το εργαλείο διαβάζει το κείμενο του εγγράφου, το συγκρίνει με ό,τι ο οργανισμός θεωρεί εμπιστευτικό και μόνο τότε αποφασίζει αν θα επιτρέψει, θα καταγράψει, θα προειδοποιήσει ή θα μπλοκάρει την ενέργεια.

Η ιδέα βρίσκεται στον πυρήνα της πρόληψης απώλειας δεδομένων. Απαντά σε ένα ερώτημα που το πλαίσιο δεν μπορεί: όχι «ποιος αντιγράφει ένα αρχείο σε USB», αλλά «περιέχει αυτό το αρχείο ευαίσθητα δεδομένα». Έτσι η συνηθισμένη εργασία συνεχίζεται ανεμπόδιστα και τα λίγα έγγραφα που μετρούν μένουν προστατευμένα.

Τα ίδια τέσσερα βήματα ισχύουν για το email, τις μεταφορτώσεις στον ιστό, τα μηνύματα και τα αφαιρούμενα μέσα. Μπορούν να εκτελούνται στην περίμετρο του δικτύου ή στον σταθμό εργασίας· ένας πράκτορας στο τερματικό έχει το πλεονέκτημα ότι βλέπει το περιεχόμενο πριν αυτό τυλιχτεί σε κρυπτογραφημένη σύνδεση.

1. 1

   Ορίστε τι μετράει

   Η ασφάλεια και οι υπεύθυνοι των δεδομένων περιγράφουν το προστατευόμενο περιεχόμενο: σύνολα λέξεων-κλειδιών, μοτίβα όπως αριθμοί καρτών, έγγραφα αναφοράς ή ετικέτες στα αρχεία.

2. 2

   Αναχαιτίστε την ενέργεια

   Ένας πράκτορας ή μια πύλη πιάνει τη λειτουργία τη στιγμή της μεταφοράς: αποστολή μηνύματος, μεταφόρτωση αρχείου, αντιγραφή σε μονάδα ή επικόλληση από το πρόχειρο.

3. 3

   Αναλύστε το περιεχόμενο

   Το κείμενο εξάγεται από το αρχείο, και από αρχεία συμπίεσης και, όπου υπάρχει αναγνώριση, από εικόνες, και συγκρίνεται με τους ορισμούς του πρώτου βήματος.

4. 4

   Εφαρμόστε την πολιτική

   Το αποτέλεσμα καθορίζει την ενέργεια: επιτρέπεται, καταγράφεται, προειδοποίηση του χρήστη, καραντίνα ή μπλοκάρισμα, συχνά με αποθηκευμένο αντίγραφο για την έρευνα.

Καμία τεχνική από μόνη της δεν καλύπτει κάθε είδος δεδομένων, γι' αυτό τα εργαλεία συνδυάζουν πολλές. Η επιλογή εξαρτάται από το αν το περιεχόμενο ακολουθεί μοτίβο, ανήκει σε γνωστό έγγραφο ή φέρει ετικέτα. Τα έγγραφα που πρέπει να αναγνωρίζονται ακόμη και μετά από επεξεργασία απαιτούν ψηφιακά αποτυπώματα, ενώ τα δεδομένα που ήδη φέρουν επισήμανση αναγνωρίζονται από την ίδια την ετικέτα.

Στο Anexet ένας κανόνας αποκλεισμού με βάση το περιεχόμενο χρησιμοποιεί ένα από τέσσερα αντικείμενα ανάλυσης: θησαυρούς αναζήτησης, αθροίσματα hash, ψηφιακά αποτυπώματα ή ετικέτες ευαισθησίας. Η πρώτη εικόνα δείχνει αυτές τις καρτέλες μέσα σε έναν κανόνα, η δεύτερη τα έτοιμα σύνολα λέξεων που συνοδεύουν την κονσόλα. Οι εικόνες καλύπτονται ξεχωριστά από την αναγνώριση κειμένου.

1 / 2

• 
• 

Οι κανόνες μόνο πλαισίου αποφασίζουν με βάση το κανάλι, τον χρήστη, την ώρα ή τη συσκευή: μπλοκάρισμα κάθε USB ή email μόνο προς εγκεκριμένους τομείς. Είναι απλοί και προβλέψιμοι, αλλά αντιμετωπίζουν με τον ίδιο τρόπο το μενού της καντίνας και τη βάση πελατών. Οι κανόνες περιεχομένου προσθέτουν το ερώτημα που έλειπε και στην πράξη λειτουργούν καλύτερα μαζί.

Η ανάγνωση περιεχομένου είναι πιθανοτική. Ένας δεκαεξαψήφιος αριθμός μπορεί να είναι κάρτα ή κωδικός παραγγελίας και ένα σύνολο λέξεων από συνηθισμένους όρους ενεργοποιείται σε αθώα έγγραφα. Πάρα πολλοί ψευδείς συναγερμοί μαθαίνουν τους ανθρώπους να κλείνουν τις προειδοποιήσεις χωρίς να τις διαβάζουν, και ο έλεγχος χάνει το νόημά του.

Μένουν και τυφλά σημεία. Περιεχόμενο που κρυπτογραφείται πριν το δει το εργαλείο, φωτογραφίζεται από την οθόνη κινητού ή ξαναγράφεται με δικά του λόγια μπορεί να περάσει. Τα περισσότερα μη δομημένα δεδομένα, όπως έγγραφα, συνομιλίες και στιγμιότυπα, δεν έχουν σταθερή μορφή, οπότε οι ορισμοί χρειάζονται τακτική αναθεώρηση.

Ένα πρόγραμμα βασισμένο στο περιεχόμενο πετυχαίνει όταν ξεκινά από τα δεδομένα που μετράνε περισσότερο και όχι από τη μακρύτερη δυνατή λίστα κανόνων.

• Καταγράψτε τα λίγα είδη δεδομένων που θα πονούσε περισσότερο να χάσετε και γράψτε έναν ορισμό για καθένα.
• Προτιμήστε αποτυπώματα ή hashes για γνωστά έγγραφα· χρησιμοποιήστε μοτίβα και λέξεις-κλειδιά για δεδομένα με μορφή ή θέμα.
• Συνδυάστε περιεχόμενο με πλαίσιο, όπως κανάλι, ομάδα χρηστών και προορισμό, για να μειώσετε τους ψευδείς εντοπισμούς.
• Τρέξτε πρώτα τους νέους κανόνες σε λειτουργία ελέγχου, δείτε τι πιάνουν και ρυθμίστε τα όρια πριν μπλοκάρετε.
• Πείτε στους εργαζομένους τι ελέγχεται και γιατί· μια ενέργεια που μπλοκάρεται με σαφές μήνυμα διδάσκει περισσότερο από μια σιωπηλή.

Ξεκινήστε από ένα κανάλι και μία κατηγορία δεδομένων, συνήθως το email ή τις μεταφορτώσεις στον ιστό και τα αρχεία πελατών ή οικονομικά στοιχεία. Όταν οι εντοπισμοί φαίνονται σωστοί, επεκτείνετε τον ίδιο ορισμό στα υπόλοιπα κανάλια αντί να γράφετε νέους.