Prevenzione delle fughe di dati da parte dei superuser

Nella stragrande maggioranza delle aziende, il lavoro è organizzato secondo un principio gerarchico: dal top management fino ai dipendenti di base. Ognuno ha la propria area di responsabilità e svolge il proprio compito. È chiaro che il management e il personale dirigenziale dell'azienda interagiscono con informazioni più importanti e riservate.

Gli utenti privilegiati o superuser dei database sono spesso presi di mira dagli hacker, e alcuni di essi, sfruttando i propri diritti estesi, possono utilizzare le informazioni non solo per scopi aziendali.

Secondo le statistiche, la causa principale delle fughe di dati è il fattore umano, che rappresenta il 95% di tutti gli incidenti. Da tempo non è più un segreto che a essere responsabili delle fughe di informazioni non siano quasi mai gli hacker, ma i dipendenti stessi delle organizzazioni.

Secondo i risultati del sondaggio sulla minaccia rappresentata dalla fuga di informazioni da parte dei dipendenti aziendali, il 90% delle aziende intervistate ha subito nell'ultimo anno la fuga di dati riservati, come informazioni sui dipendenti, documenti sulle operazioni finanziarie dell'azienda e database con dati dei clienti. La maggior parte delle fughe è avvenuta a causa della divulgazione deliberata di dati da parte dei superuser aziendali, mentre altre sono state causate da disattenzione e ingenuità. 

Il rischio di perdita o fuga di informazioni cresce in modo esponenziale quando il personale passa al lavoro da remoto e diventa molto più difficile controllare le azioni dei dipendenti. Occorre prestare particolare attenzione ai responsabili di reparto, ai manager e ai dipendenti del reparto di sicurezza informatica dell'azienda, poiché hanno accesso ai dati più importanti. Inoltre, alcuni incidenti si verificano per colpa di dipendenti in uscita dall'azienda che, per motivi propri, possono portare con sé i dati riservati aziendali.

Parlando di fughe, dobbiamo menzionare anche la fuga interna di dati – la copia non autorizzata di dati da parte dei dipendenti dell'azienda. È impossibile proteggere completamente l'organizzazione da tali casi, ma è possibile ridurre significativamente i rischi di un incidente. Per fare ciò, è necessario regolamentare l'uso dei dati da parte dei dipendenti:

• stabilire la responsabilità per la divulgazione di informazioni;

• creare una documentazione appropriata, come un accordo di non divulgazione.

L'azienda dovrebbe introdurre un regime di protezione del segreto commerciale e preparare documenti che indichino chiaramente quali informazioni costituiscono segreto commerciale, chi è tenuto a proteggerle e comunicarle e in che modo, e quali misure saranno adottate contro un trasgressore. Tali accordi dovrebbero essere firmati non solo con i dipendenti, ma anche con appaltatori e intermediari.

• fornire l'accesso alle informazioni in base alla gerarchia e alle responsabilità dei dipendenti;

Il modo più semplice per proteggere le informazioni preziose è differenziare l'accesso ai dati e fornire ai dipendenti solo i dati necessari per il loro lavoro. Ad esempio, dare a un manager non l'intero database, ma solo i contatti dei clienti con cui interagisce, oppure fornire a uno specialista smm informazioni non su tutti i progetti del reparto, ma solo i dati sui social network e sulle piattaforme necessari per la creazione di contenuti.

• esercitare un controllo rafforzato sui dipendenti che, per la natura della loro occupazione, hanno accesso a dati sensibili e vi lavorano frequentemente;
• controllare i canali di comunicazione con sistemi specializzati.

In questo caso, per "sistema specializzato" si intende l'installazione di un DLP. Il sistema DLP è una soluzione software che monitora la trasmissione dei dati attraverso tutti i canali di comunicazione, ossia può impedire il tentativo di trasmettere dati a soggetti non autorizzati.

Come esempio, si consideri Anexet Ultimate di Scinero Software Limited, il diffuso sistema DLP sul mercato che ha guadagnato la fiducia dei clienti.

Anexet Ultimate verifica tutte le operazioni in tempo reale, blocca le attività sospette, avvisa la sicurezza, monitora i tentativi di trasmettere informazioni a estranei e inoltre:

• monitora le azioni degli utenti non autorizzati nel sistema;

• controlla la stampa/il trasferimento di file verso i dispositivi;

• controlla/limita l'accesso al sistema di USB e altri dispositivi esterni;

• riconosce file di testo, audio e video ed effettua registrazioni dello schermo del computer o del microfono.

Tra gli indiscutibili vantaggi si possono includere anche:

• sistema 2 in 1 (controllo dei dipendenti + protezione dalle fughe di dati);

• requisiti server inferiori rispetto ai concorrenti;

• test gratuito del sistema sull'infrastruttura Anexet Ultimate;

• formazione e assistenza nell'individuazione delle fughe di informazioni;

• integrazione del sistema in 1 giorno.

Risolvere il problema dell'accesso ai dati per gli utenti semplici, cioè non privilegiati, di solito non è un problema, ma richiede piuttosto una buona gestione più che soluzioni tecniche.

Le fughe di dati causate da dipendenti aziendali privilegiati non sono un problema raro, ma un importante vettore di minaccia informatica che richiede misure adeguate per prevenire la perdita accidentale o intenzionale di informazioni sensibili.

Si raccomanda che il top management sviluppi un piano per implementare i processi e i software di sicurezza informatica necessari, oltre ad affrontare i test di vulnerabilità del sistema esistente.