Λίστα Απαγορευμένων Λέξεων

Η λίστα απαγορευμένων λέξεων κάνει μία δουλειά: δείχνει στο σύστημα ποιο περιεχόμενο αξίζει πιο προσεκτικό έλεγχο. Η ίδια η λίστα είναι αβλαβής. Η αξία της προέρχεται από το κανάλι που προστατεύει, όπως η εξερχόμενη αλληλογραφία ή οι μεταφορτώσεις αρχείων, όπου μια αντιστοίχιση μπορεί να ενεργοποιήσει ειδοποίηση, καραντίνα ή αποκλεισμό. Σε ένα πρόγραμμα πρόληψης απώλειας δεδομένων, είναι ο ταχύτερος τρόπος να περιγράψεις τι θεωρείται ευαίσθητη πληροφορία.

Η ιδέα είναι παλιότερη από οποιοδήποτε προϊόν. Οι ομάδες ασφαλείας πάντα ονόμαζαν όσα δεν πρέπει να βγουν από τον οργανισμό, από ονόματα έργων μέχρι μη ανακοινωμένες τιμές. Ένα λεξικό μετατρέπει αυτή τη γνώση σε κανόνα που το σύστημα εφαρμόζει σε κάθε μήνυμα ταυτόχρονα.

Οι λίστες οργανώνονται συνήθως ως θεματικά λεξικά και όχι ως ένα επίπεδο αρχείο. Έτσι, μια πολιτική μπορεί να καλεί «δεδομένα πληρωμών» ή «αρχεία HR» αντί για χιλιάδες μεμονωμένους όρους. Οι σημάνσεις από την κατηγοριοποίηση δεδομένων είναι συνήθως καλή αφετηρία, επειδή μια ετικέτα που ήδη εφαρμόζει η ομάδα είναι αξιόπιστο σήμα.

Τα λεξικά λέξεων-κλειδιών δεν απαιτούν προηγούμενη καταχώριση εγγράφων. Γι’ αυτό μπορούν να επισημάνουν μη δομημένα δεδομένα που κανείς δεν είχε καταχωρίσει ή ακόμη γνώριζε.

Είναι διαφανή: ένας αναλυτής διαβάζει τον κανόνα και βλέπει ακριβώς γιατί ενεργοποιήθηκε. Είναι επίσης φθηνά στην εκτέλεση σε μεγάλη κλίμακα και ο φυσικός τρόπος να καταγραφεί γνώση που ανήκει σε έναν οργανισμό. Μια κωδική ονομασία δεν σημαίνει τίποτα για ένα γενικό μοντέλο, αλλά τα πάντα για την εταιρεία που τη χρησιμοποιεί.

Η σκέτη αντιστοίχιση λέξεων-κλειδιών παράγει ακατέργαστους όγκους ειδοποιήσεων. Οι πρακτικές υλοποιήσεις προσθέτουν τους μηχανισμούς παρακάτω, και καθένας περιορίζει τι μετράει ως αντιστοίχιση.

Η τεχνική είναι εγγενώς ανακριβής. Ένας όρος μπορεί να εμφανιστεί σε γνήσιες εγγραφές, σε εκπαιδευτικό υλικό, σε συζήτηση για πολιτικές ή σε άσχετο κείμενο που μοιράζεται το ίδιο λεξιλόγιο. Κάθε τέτοια περίπτωση είναι ψευδώς θετική, και τα ψευδώς θετικά μαθαίνουν στους ελεγκτές να αγνοούν τις ειδοποιήσεις.

Τα ψευδώς αρνητικά προκύπτουν από παραφράσεις, συντομογραφίες, σκόπιμα ορθογραφικά λάθη, μετάφραση και περιεχόμενο που μετατράπηκε σε εικόνα. Οι λίστες επίσης παλιώνουν: οι κωδικές ονομασίες αλλάζουν, εμφανίζονται νέα προϊόντα, και ένα λεξικό που κανείς δεν συντηρεί προστατεύει σιγά σιγά τα μυστικά του περασμένου έτους.

Το Anexet παρέχει αυτούς τους θεσσαυρούς ως έτοιμες κατηγορίες, στις οποίες οι πολιτικές μπορούν να αναφέρονται με το όνομά τους. Η λίστα δείχνει κάθε κατηγορία με τον αριθμό λέξεων και τις αναζητήσεις της, ώστε τα θορυβώδη σύνολα να εντοπίζονται πριν μπει σε ισχύ μια πολιτική. Οι ίδιες κατηγορίες χρησιμοποιούνται στο Anexet DLP.

Η αντιστοίχιση λεξικού είναι ένα στρώμα, όχι στρατηγική. Συνδυάζεται συνήθως με κατακερματισμούς ακριβούς αντιστοίχισης για γνωστά αρχεία, ψηφιακά αποτυπώματα των σημαντικότερων εγγράφων και στατιστικούς ή βασισμένους σε μοντέλα ταξινομητές για κατηγορίες που αντιστέκονται στην απαρίθμηση.

Το στρώμα λεξικού αξίζει τη θέση του, γιατί εντοπίζει όσα οι άλλες μέθοδοι δεν βλέπουν: μη καταχωρισμένο περιεχόμενο και όρους ειδικούς για τον οργανισμό. Το Anexet συνδυάζει αυτές τις προσεγγίσεις· οι λεπτομέρειες υπάρχουν στη σελίδα ψηφιακής αποτύπωσης και αντιστοίχισης κατακερματισμών.

Ξεκινήστε από τις λέξεις των οποίων η διαρροή θα έβλαπτε περισσότερο και μετά ελέγξτε τα κανάλια από τα οποία πραγματικά κυκλοφορούν. Μια πολιτική γραμμένη για κάθε όρο ταυτόχρονα μπλοκάρει τη συνηθισμένη δουλειά, και οι άνθρωποι βρίσκουν τρόπο να την παρακάμψουν.

Περισσότερα: Συστήματα DLP — τι είναι και πώς λειτουργούν.