Τι περιλαμβάνουν οι ευαίσθητες πληροφορίες
Ευαίσθητες πληροφορίες είναι κάθε περιεχόμενο του οποίου η μη εξουσιοδοτημένη αποκάλυψη θα προκαλούσε βλάβη. Περιλαμβάνουν τα ευαίσθητα δεδομένα, όπως αριθμούς ταυτότητας και καρτών, αλλά και έγγραφα, μηνύματα ηλεκτρονικού ταχυδρομείου, συνομιλίες και γνώση που δεν καταχωρίστηκε ποτέ σε κάποιο σύστημα.
Το μεγαλύτερο μέρος τους είναι μη δομημένα δεδομένα. Γι' αυτό ο ορισμός στηρίζεται στο περιεχόμενο και στο πλαίσιο και όχι σε ένα πεδίο βάσης δεδομένων ή σε μια ετικέτα. Το ίδιο κείμενο μπορεί να είναι ρουτίνα σε ένα σημείο και επιζήμιο σε άλλο.
Συναφείς όροι
Οι συναφείς αυτοί όροι διαφέρουν ως προς το εύρος τους:
| Όρος | Εύρος | Βασικό σημείο |
|---|---|---|
| Ευαίσθητα δεδομένα | Δομημένοι τύποι, όπως αριθμοί ταυτότητας, ιατρικοί φάκελοι, αριθμοί καρτών | Αναγνωρίζονται από τη μορφή ή το μοτίβο |
| Ευαίσθητες πληροφορίες | Δομημένα δεδομένα μαζί με έγγραφα, μηνύματα και γνώση εκτός βάσης | Η ευαισθησία προκύπτει από το περιεχόμενο και το πλαίσιο |
| Ταξινομημένες πληροφορίες | Τυπικό σχήμα με καθορισμένα επίπεδα και υποχρεωτικούς κανόνες | Όλες είναι ευαίσθητες, αλλά όχι το αντίστροφο |
Τι μετράει ως ευαίσθητη πληροφορία
Η ευαισθησία εξαρτάται από το περιεχόμενο και το πλαίσιο. Ένα προσχέδιο σύμβασης που στέλνεται με ηλεκτρονικό ταχυδρομείο μεταξύ συναδέλφων δεν φέρει καμία σήμανση, παρ' όλα αυτά είναι ευαίσθητο. Οι συνηθέστερες κατηγορίες είναι:
- Προσωπικές και ιατρικές πληροφορίες: ονόματα, αριθμοί ταυτότητας, στοιχεία επικοινωνίας, ιατρικοί και ασφαλιστικοί φάκελοι.
- Οικονομικές πληροφορίες: στοιχεία λογαριασμών, συναλλαγές, τιμές και περιθώρια κέρδους.
- Πνευματική ιδιοκτησία: σχέδια προϊόντων, πηγαίος κώδικας, ερευνητικά αποτελέσματα, εμπορικά μυστικά.
- Εμπιστευτικές επιχειρησιακές πληροφορίες: συμβάσεις, διαπραγματευτικές θέσεις, σχέδια συγχωνεύσεων και εξαγορών, στρατηγικές, εσωτερικές αναφορές.
- Διαπιστευτήρια και μυστικά: κωδικοί πρόσβασης, ιδιωτικά κλειδιά, tokens.
- Περιεχόμενο εργασίας χωρίς σήμανση: προσχέδια, σημειώσεις συσκέψεων, αλληλογραφία έργων, ευαίσθητα μόνο λόγω πλαισίου.
Γιατί είναι πιο δύσκολο να προστατευθούν
Το μεγαλύτερο μέρος των ευαίσθητων πληροφοριών είναι μη δομημένο. Ζει σε αρχεία και μηνύματα, όχι σε πεδία βάσεων δεδομένων, οπότε δεν υπάρχει σχήμα για έλεγχο και συχνά ούτε ετικέτα για ανάγνωση.
Η ευαισθησία εξαρτάται επίσης από το πλαίσιο. Ο ίδιος πίνακας αριθμών είναι ρουτίνα σε μία αναφορά και μπορεί να επηρεάσει την αγορά σε μια άλλη.
Σε αντίθεση με μια αποθηκευμένη εγγραφή, η ευαίσθητη πληροφορία ταξιδεύει. Οι εργαζόμενοι τη στέλνουν, τη μεταφορτώνουν, την τυπώνουν και την αντιγράφουν καθημερινά, οπότε η έκθεση συνήθως γίνεται μέσα από τα συνηθισμένα κανάλια εργασίας και όχι με επίθεση σε βάση δεδομένων. Η προστασία απαιτεί αναγνώριση του ευαίσθητου περιεχομένου τη στιγμή που κινείται, όχι μόνο φύλαξη των δεδομένων σε ηρεμία.
Πώς ελέγχεται μια μεταφορά
Όταν περιεχόμενο εξέρχεται από έναν σταθμό εργασίας, ο έλεγχος ακολουθεί κάθε φορά την ίδια διαδικασία. Ο αποκλεισμός με βάση το περιεχόμενο συγκρίνει το περιεχόμενο με τους κανόνες που ισχύουν για το κανάλι:
- 1
Εντοπισμός μεταφοράς
Ο agent βλέπει τη μεταφορά στο κανάλι της: ένα email, μια αποστολή αρχείου, μια εργασία εκτύπωσης ή μια επικόλληση.
- 2
Ανάλυση περιεχομένου
Το περιεχόμενο συγκρίνεται με λεξικά λέξεων-κλειδιών, μοτίβα, ετικέτες ευαισθησίας και ψηφιακά αποτυπώματα εγγράφων.
- 3
Εφαρμογή κανόνα
Ο κανόνας που ταιριάζει επιτρέπει, αποκλείει, βάζει σε καραντίνα για έλεγχο ή ειδοποιεί.
- 4
Καταγραφή συμβάντος
Το συμβάν καταγράφεται με χρήστη, ώρα, κανάλι και κατηγοριοποίηση περιεχομένου.
Πώς τις προστατεύουν οι οργανισμοί
Οι οργανισμοί συνήθως συνδυάζουν πολλά μέτρα. Τα εργαλεία πρόληψης απώλειας δεδομένων (DLP) ελέγχουν το περιεχόμενο εν κινήσει: αναγνωρίζουν λεξικά ευαίσθητων όρων, τυπικές ετικέτες και ψηφιακά αποτυπώματα εγγράφων, ώστε ακόμη και ένα αρχείο χωρίς ετικέτα να μπορεί να σταματήσει όταν εξέρχεται από τον οργανισμό. Τα βασικά μέτρα είναι:
| Μέτρο | Τι κάνει |
|---|---|
| Εντοπισμός και κατηγοριοποίηση | Βρίσκει τις πληροφορίες και εκτιμά την ευαισθησία τους |
| Επισήμανση | Σημαίνει το περιεχόμενο με τυπικές ετικέτες |
| Περιορισμός πρόσβασης | Ορίζει ποιος μπορεί να ανοίξει ή να μοιραστεί τις πληροφορίες |
| Κρυπτογράφηση | Προστατεύει την αποθήκευση και τις μεταφορές |
| Εκπαίδευση εργαζομένων | Διδάσκει τον χειρισμό ευαίσθητου περιεχομένου |
| Έλεγχος DLP | Εξετάζει το περιεχόμενο εν κινήσει, ακόμη και χωρίς ετικέτα |
Πώς φαίνεται στο Anexet
Στην κονσόλα του Anexet DLP ο διαχειριστής επιλέγει τα λεξικά και τους τύπους συνθηκών που ελέγχει ένας κανόνας αποκλεισμού. Η συνθήκη κειμένου προσφέρει έτοιμες επιλογές, όπως αριθμό τραπεζικής κάρτας και κανονικές εκφράσεις, και η καρτέλα ετικετών ευαισθησίας αντιστοιχίζει ετικέτες που έχουν εφαρμοστεί από άλλα εργαλεία.
1 / 2
Από πού να ξεκινήσετε
Ξεκινήστε από τα δεδομένα που θα έβλαπταν περισσότερο αν διέρρεαν και στη συνέχεια χαρτογραφήστε τα κανάλια που πραγματικά χρησιμοποιούν. Πολιτικές γραμμένες για κάθε αρχείο ταυτόχρονα καταλήγουν να μπλοκάρουν την καθημερινή δουλειά και απενεργοποιούνται, ενώ ένα μόνο παραβλεπόμενο κανάλι είναι συνήθως η αιτία μιας διαρροής δεδομένων.
Ελέγξτε τους κανόνες μετά τον πρώτο μήνα κίνησης. Οι πραγματικές μεταφορές δείχνουν ποιο περιεχόμενο έχει σημασία στον οργανισμό σας και ποιοι κανόνες παράγουν μόνο θόρυβο.
Περισσότερα: Έλεγχος Πρόσβασης σε ευαίσθητα δεδομένα και Διακριτικός Έλεγχος Πρόσβασης; Πώς να διατηρήσω ασφαλή τα προσωπικά μου δεδομένα;.
Οι ευαίσθητες πληροφορίες σπάνια διαρρέουν σε μια δραματική στιγμή. Διαρρέουν ως ένα συνηθισμένο συνημμένο, σε μια συνηθισμένη εργάσιμη μέρα.
Anexet TeamΠώς το αντιμετωπίζει η Anexet
Anexet αντιμετωπίζει τις ευαίσθητες πληροφορίες προσδιορίζοντας την ευαισθησία τους από το περιεχόμενο τη στιγμή της μεταφοράς, συμπεριλαμβανομένου περιεχομένου χωρίς ετικέτα ή τυπική κατηγοριοποίηση:
Κατηγοριοποίηση βάσει περιεχομένου
Οι θησαυροί ασφάλειας αναγνωρίζουν ευαίσθητους όρους σε μη δομημένο κείμενο, τα μοτίβα εντοπίζουν δομημένα αναγνωριστικά, οι τράπεζες κατακερματισμών και οι βιβλιοθήκες ψηφιακών αποτυπωμάτων αντιστοιχίζουν συγκεκριμένα έγγραφα και τις παραλλαγές τους, και η ενσωμάτωση ετικετών ευαισθησίας σέβεται τις ήδη εφαρμοσμένες ετικέτες, έτσι οι μεταφορές αξιολογούνται από το τι περιέχουν και όχι μόνο από τον προορισμό τους.
Πλήρης κάλυψη καναλιών
Οι agents στα endpoints παρακολουθούν το ηλεκτρονικό ταχυδρομείο, τον ιστό, τις εφαρμογές αποθήκευσης νέφους, τους μηνυματοφόρους, τις αφαιρούμενες συσκευές, την εκτύπωση και το πρόχειρο, τα καθημερινά κανάλια μέσω των οποίων οι ευαίσθητες πληροφορίες εξέρχονται από τον οργανισμό.
Εφαρμογή αποκλεισμών
Πολιτικές μπορούν να αποκλείσουν μια μεταφορά, να την οδηγήσουν σε καραντίνα προς έλεγχο, να την καταγράψουν ή να ειδοποιήσουν, ανάλογα με την κατηγοριοποίηση του περιεχομένου και τη σοβαρότητα.
Αρχιτεκτονική on-premise
Οι κανόνες ανίχνευσης, το καταγεγραμμένο περιεχόμενο και τα αρχεία καταγραφής ελέγχου παραμένουν εντός της υποδομής του ίδιου του οργανισμού, οι πληροφορίες για τις ευαίσθητες πληροφορίες μένουν μέσα.
Anexet DLP
Μάθετε περισσότερα