Clasificación Predeterminada

La clasificación predeterminada es el nivel de sensibilidad que los datos reciben automáticamente cuando nadie eligió otro. Es la capa de respaldo de un esquema de clasificación de datos y se aplica a cada archivo, mensaje o registro nuevo que llega sin una decisión asociada.

El valor importa porque la mayoría de los datos nunca los revisa una persona. Un recurso compartido típico guarda miles de documentos que nadie etiquetó, así que una sola configuración define cómo se trata la mayor parte del acervo. El mismo documento puede quedar abierto para todos con un valor y muy restringido con otro, y los datos sensibles son los primeros en exponerse cuando esa configuración está mal.

El nivel predeterminado puede definirse en varios lugares. Las organizaciones suelen tener más de uno vigente a la vez, y el resultado viaja con el documento como una etiqueta descriptiva:

El predeterminado define qué pasa cuando nadie tomó una decisión. Es exactamente la situación que los controles de seguridad deben soportar.

Los esquemas maduros fijan el predeterminado un escalón por encima de Público. Así se protege por omisión sin frenar el trabajo rutinario, y los niveles más altos se reservan para decisiones explícitas o coincidencias automáticas confiables. Los dos extremos fallan de forma opuesta:

• Un predeterminado permisivo (Público o Sin clasificar) falla en modo abierto. Los datos sensibles sin etiqueta circulan libremente, y cada hueco de etiquetado se convierte en un hueco de protección.
• Un predeterminado restrictivo (Interno o Confidencial) falla en modo cerrado. Nada queda sin protección por omisión, pero llega la sobreclasificación. Los usuarios chocan con bloqueos en el trabajo rutinario, piden excepciones y, al final, ven las etiquetas como ruido.

Fijar el predeterminado demasiado alto parece seguro, pero cuesta de otra manera. Cuando la mayoría de los documentos lleva un nivel que implica un manejo estricto, ese nivel deja de distinguir algo. Los revisores aprueban excepciones en bloque y los usuarios aprenden que la marca no significa lo que dice.

El material realmente restringido termina tratándose con tanta ligereza como la agenda de una reunión. La clasificación solo funciona si los niveles superiores siguen siendo raros, así que el predeterminado debe ser un nivel que la organización pueda sostener en miles de archivos comunes.

En Anexet DLP, una regla de bloqueo puede leer una etiqueta de confidencialidad de Microsoft como condición, y los conjuntos de palabras clave integrados reconocen contenido sensible que no lleva ninguna etiqueta. Las dos vías importan cuando el predeterminado es el único nivel que tiene el archivo.

1 / 2

• 
• 

Los predeterminados gobiernan los datos nuevos. Más difícil es el dato no estructurado acumulado durante años, como recursos compartidos de archivos y buzones de correo, que normalmente no tiene ninguna etiqueta. Aplicar un predeterminado de forma retroactiva deja sin proteger todo ese acervo o lo protege en exceso, así que el enfoque habitual tiene tres pasos:

1. 1

   Hacer una pasada de descubrimiento

   Inspeccionar el contenido de recursos compartidos y buzones de correo.

2. 2

   Proponer niveles donde importan

   Sugerir niveles para registros regulados, contratos y credenciales.

3. 3

   Dejar que el predeterminado cubra el resto

   El predeterminado maneja la cola larga de datos comunes.

El predeterminado no es una configuración de una sola vez. Revísalo cuando la empresa cambie lo que maneja, por ejemplo con nuevos datos regulados o nuevos mercados. Un aumento de excepciones sugiere que el valor es demasiado estricto. Los incidentes que encuentran datos sin etiqueta en el centro de una fuga sugieren que es demasiado permisivo.

El predeterminado también decide cómo se comporta la prevención de pérdida de datos sobre datos que nadie tocó, así que una mala configuración aparece como trabajo bloqueado o como fuga. Revisa ambas señales.

• Agregar un nuevo tipo de dato regulado sin revisar el predeterminado.
• Tratar la lista creciente de excepciones como algo normal en lugar de como una señal.
• Suponer que un informe de etiquetas limpio significa que no queda ningún dato sin etiqueta.

Empieza por los datos que más daño harían si salieran y luego elige un predeterminado que cubra el resto sin bloquear el trabajo diario. El predeterminado es la regla que aplica cuando nadie decidió, así que debe ser una que la organización pueda defender cada día.