Τι καταγράφει ένας χάρτης ροής δεδομένων
Ένας χάρτης ροής δεδομένων καταγράφει το ίδιο σύνολο χαρακτηριστικών για κάθε ροή δεδομένων στον οργανισμό:
| Χαρακτηριστικό | Τι καταγράφει |
|---|---|
| Πηγή | Η προέλευση, όπως μια φόρμα πελάτη ή μια τροφοδοσία τρίτου |
| Συστήματα επεξεργασίας | Εφαρμογές, βάσεις δεδομένων και διεργασίες που αγγίζουν τα δεδομένα |
| Αποθήκευση | Πού παραμένουν τα δεδομένα και για πόσο χρονικό διάστημα |
| Προορισμοί | Εσωτερικοί αποδέκτες, εξωτερικοί συνεργάτες, πάροχοι cloud ή διασυνοριακές μεταφορές |
| Κατηγορία δεδομένων και νομική βάση | Το είδος των δεδομένων και ο λόγος της επεξεργασίας |
Πώς γίνεται η χαρτογράφηση στην πράξη
Οι περισσότεροι οργανισμοί συνδυάζουν τρεις μεθόδους, και καθεμία καλύπτει ένα κενό των άλλων. Η παρατήρηση λειτουργεί μόνο στα συστήματα που έχει ήδη εντοπίσει η ανακάλυψη:
- 1
Συνέντευξη των υπευθύνων
Περάστε από κάθε επιχειρησιακή διαδικασία για να μάθετε ποια δεδομένα αγγίζει και πού τα στέλνει.
- 2
Απογραφή συστημάτων
Καταγράψτε εφαρμογές, βάσεις δεδομένων και διασυνδέσεις, μαζί με τα δεδομένα που διαχειρίζεται η καθεμία.
- 3
Παρατήρηση της κίνησης
Ελέγξτε την πραγματική κίνηση δικτύου και τη δραστηριότητα αρχείων, που αποκαλύπτει ροές που κανείς δεν τεκμηρίωσε.
Γιατί οι οργανισμοί δημιουργούν έναν
Η χαρτογράφηση οφείλεται κυρίως σε υποχρεώσεις που απαιτούν να δηλωθεί γραπτώς πού πηγαίνουν τα δεδομένα:
- Αρχεία δραστηριοτήτων επεξεργασίας σύμφωνα με το άρθρο 30 του GDPR, που απαιτούν την τεκμηρίωση των σκοπών, των κατηγοριών και των αποδεκτών της επεξεργασίας προσωπικών δεδομένων.
- Εκτιμήσεις αντικτύπου για την προστασία δεδομένων (DPIA), που χρειάζονται ακριβή εικόνα μιας συγκεκριμένης ροής πριν αξιολογηθούν οι κίνδυνοί της.
- Αξιολογήσεις κινδύνου προμηθευτών και τρίτων, που εξαρτώνται από το να γνωρίζουμε ποιοι εξωτερικοί φορείς λαμβάνουν πράγματι δεδομένα, και όχι απλώς ποιες συμβάσεις το αναφέρουν.
- Κανόνες διασυνοριακής διαβίβασης, που ισχύουν μόνο για ροές που πραγματικά εξέρχονται από μια δικαιοδοσία, κάτι που ο χάρτης πρέπει να αποδείξει.
Πώς διαφέρει από συναφείς έννοιες
Ο έλεγχος ροής δεδομένων επιβάλλει κανόνες στις μεταφορές σε πραγματικό χρόνο, ενώ ο χάρτης περιγράφει τις ροές πάνω στις οποίες δρουν αυτοί οι κανόνες. Ο πίνακας τοποθετεί τρεις συναφείς όρους σε σχέση με τον χάρτη:
| Έννοια | Τι κάνει | Ρόλος σε έναν χάρτη ροής δεδομένων |
|---|---|---|
| Κατηγοριοποίηση δεδομένων | Επισημαίνει τα δεδομένα ανάλογα με την ευαισθησία τους | Ένα χαρακτηριστικό που καταγράφεται για κάθε ροή, όχι ο ίδιος ο χάρτης |
| Γενεαλογία δεδομένων (data lineage) | Παρακολουθεί πώς ένα σύνολο δεδομένων μετασχηματίζεται σε pipelines και αναφορές | Στενότερη, τεχνική οπτική· ο χάρτης καλύπτει επίσης επιχειρησιακές διαδικασίες και τρίτους |
| Έλεγχος ροής δεδομένων | Επιτρέπει, προειδοποιεί ή μπλοκάρει συγκεκριμένες μεταφορές σε πραγματικό χρόνο | Δρα πάνω στις ροές όταν ο χάρτης τις έχει δείξει |
Πώς φαίνεται στην Anexet
Ο χάρτης σχεδιάζεται από έγγραφα, αλλά το Anexet Activity δείχνει ποια κανάλια χρησιμοποίησαν πραγματικά τα δεδομένα. Τα παρακάτω στατιστικά μετρούν στον χρόνο εξερχόμενα και εισερχόμενα email, μεταφορές FTP, συσκευές USB, αποθήκευση δικτύου και εκτυπωτές, ώστε κάθε κανάλι να ελέγχεται απέναντι στον χάρτη.
Διατήρηση του χάρτη ενημερωμένου
Ένας χάρτης ροής δεδομένων είναι στιγμιότυπο. Νέες εφαρμογές, διασυνδέσεις και προμηθευτές αλλάζουν τις ροές που περιγράφει σχεδόν αμέσως μόλις σχεδιαστεί, και ένας χάρτης που φτιάχτηκε μία φορά από συνεντεύξεις τείνει να απομακρύνεται από την πραγματικότητα. Ο έλεγχος απέναντι στην παρατηρούμενη κίνηση τον κρατά χρήσιμο για τη συμμόρφωση και για την αντιμετώπιση μιας παραβίασης δεδομένων.
Από πού να ξεκινήσετε
Ξεκινήστε από τις ροές που θα έβλαπταν περισσότερο αν διέρρεαν, και στη συνέχεια ελέγξτε τα κανάλια που τις μεταφέρουν με την πρόληψη απώλειας δεδομένων. Ένας χάρτης που καλύπτει όλες τις ροές ταυτόχρονα σπάνια ολοκληρώνεται, ενώ ένας που ξεκινά από τις πιο επικίνδυνες ροές χρησιμοποιείται.
Περισσότερα: Τεχνική διαρροή πληροφοριών: τι είναι και πώς να προστατευτείτε;.
Ένας χάρτης που φτιάχτηκε μόνο από συνεντεύξεις περιγράφει προθέσεις. Η παρατηρούμενη κίνηση δείχνει τι συμβαίνει πραγματικά.
Anexet TeamΠώς το αντιμετωπίζει η Anexet
Το Anexet δεν παράγει μόνο του διαγράμματα ροής δεδομένων έτοιμα για συμμόρφωση ούτε μητρώο δραστηριοτήτων επεξεργασίας. Η παρακολούθησή του δίνει όμως στον οργανισμό μια εικόνα βασισμένη σε στοιχεία για το πώς κινούνται πράγματι τα δεδομένα, χρήσιμη για τη δημιουργία ή την επαλήθευση ενός χάρτη με βάση την πραγματικότητα και όχι τις υποθέσεις:
Πλήρης ορατότητα καναλιών
οι πράκτορες τελικού σημείου παρατηρούν τα δεδομένα που κινούνται μέσω email, ανεβασμάτων στον ιστό, εφαρμογών αποθήκευσης cloud, εφαρμογών ανταλλαγής μηνυμάτων, αφαιρούμενων συσκευών, εκτύπωσης, προχείρου και κοινόχρηστων φακέλων δικτύου, δηλαδή τα κανάλια που πρέπει να λαμβάνει υπόψη ένας χάρτης ροής δεδομένων.
Ανίχνευση με επίγνωση περιεχομένου
θησαυροί ασφαλείας, τράπεζες hash και βιβλιοθήκες ψηφιακών αποτυπωμάτων εντοπίζουν τι είδος δεδομένων υπάρχει σε μια δεδομένη μεταφορά, ώστε μια παρατηρούμενη ροή να συνδέεται με μια κατηγορία δεδομένων και να μην μένει γενική.
Καταγεγραμμένες λεπτομέρειες μεταφοράς
κάθε ροή καταγράφεται με χρήστη, χρονική σήμανση, κανάλι και προορισμό, δίνοντας ένα πραγματικό αρχείο του πού πήγαν πράγματι τα δεδομένα και όχι απλώς πού θα έπρεπε να πάνε σύμφωνα με ένα έγγραφο διαδικασίας.
Αρχιτεκτονική on-premise
τα δεδομένα δραστηριότητας και τα αρχεία ελέγχου που χρησιμοποιούνται για την επικύρωση ενός χάρτη ροής παραμένουν εντός της υποδομής του ίδιου του οργανισμού.
Anexet DLP
Μάθετε περισσότερα