Che cosa significa la classificazione dei dati
La classificazione dei dati assegna un'etichetta o una categoria alle informazioni in base alla loro sensibilità e al danno che ne causerebbe la divulgazione. Uno schema di classificazione definisce un numero ridotto di livelli, e ogni documento, messaggio o insieme di dati dovrebbe averne uno. Lo schema separa soprattutto i dati sensibili, perché è su di essi che si applicano le regole di gestione più rigide.
L'etichetta determina poi la gestione: chi può accedere ai dati, dove possono essere archiviati, quali canali possono trasportarli e con quale rapidità va affrontata una perdita. La classificazione è la decisione, mentre l'etichettatura dei dati è l'atto di registrare quella decisione sul file o sul messaggio.
Schemi governativi e aziendali
Predominano due famiglie di schemi. Differiscono soprattutto per chi stabilisce le regole.
Gli schemi aziendali adattano la stessa idea al business. Il loro scopo è la proporzionalità: i controlli costosi, come la crittografia, la condivisione limitata e l'applicazione di DLP, si concentrano sulla piccola parte dei dati davvero sensibili.
| Schema | Livelli tipici | Stabilito da |
|---|---|---|
| Governativo e militare | Segretissimo, Segreto, Riservato; sotto di essi Non classificato | Legge o regolamento (formale, obbligatorio) |
| Aziendale | Pubblico, Interno, Riservato, Ristretto | Politica interna di gestione dei dati |
Come vengono assegnate le etichette
Un'etichetta può arrivare a un documento in quattro modi.
- Classificazione manuale: l'autore o il responsabile dei dati sceglie un'etichetta al momento di creare un documento o un'e-mail, spesso tramite un componente aggiuntivo di etichettatura.
- Analisi automatica del contenuto: gli strumenti esaminano parole chiave, schemi e impronte digitali dei documenti, quindi applicano o suggeriscono un'etichetta.
- Classificazione predefinita: etichetta di base applicata quando non si sa nulla di più specifico.
- Ereditarietà: un documento derivato o un allegato assume l'etichetta più alta tra le sue fonti.
Perché la classificazione conta per la protezione dei dati
La classificazione rende la politica di sicurezza consapevole dei dati. Una regola come «bloccare i documenti Riservati verso lo storage cloud personale» funziona solo se i documenti portano delle etichette. I sistemi di prevenzione della perdita di dati possono allora usare l'etichetta direttamente come condizione della politica, invece di dedurre la sensibilità dal solo contenuto.
La classificazione sostiene anche una protezione proporzionata e la responsabilità in quadri come il GDPR e la norma ISO/IEC 27001, perché permette di dimostrare che le misure corrispondono alla sensibilità.
Che cosa mostra la console
In Anexet DLP, l'etichetta diventa una condizione di una regola di blocco. La scheda Sensitivity labels riconosce un'etichetta assegnata in precedenza, mentre i tesauri in Objects of analysis intercettano i contenuti che non hanno mai ricevuto un'etichetta. Una sola regola può combinare una condizione di etichetta con condizioni sul testo unite da AND, così entrambi i segnali devono corrispondere.
1 / 2
Chi decide e chi applica le etichette
La classificazione funziona solo quando le persone con ruoli diversi conoscono la propria parte. I ruoli seguenti sono tipici, e i nomi cambiano da un'organizzazione all'altra.
| Ruolo | Responsabile di | Ambito di accesso |
|---|---|---|
| Proprietario dei datiResponsabile di unità di business | Decisioni di classificazione | Completo |
| Custode dei datiAmministratore IT | Archiviazione, backup e impostazioni di applicazione | Solo tecnico |
| Utente dei datiDipendente | Etichette sui file che crea | Solo i propri file |
Un programma praticabile
La maggior parte dei dati di un'organizzazione non è strutturata e non riceve mai un'etichetta. Le etichette vengono spesso applicate in modo incoerente, in eccesso «per sicurezza» o si perdono quando il contenuto viene copiato in un altro formato. I programmi praticabili si basano su quattro pratiche:
- 1
Pochi livelli, chiari
Uno schema essenziale in cui ogni livello è esplicito, così l'utente sceglie senza indovinare.
- 2
Flusso di etichettatura semplice
Un passaggio che l'utente completa in pochi secondi, dentro gli strumenti che già usa.
- 3
Supporto automatizzato
Strumenti che aiutano ad applicare o suggerire le etichette, lasciando la scelta finale a una persona nei casi dubbi.
- 4
Applicazione senza etichetta
Politiche che continuano a funzionare quando manca l'etichetta, con il rilevamento dei contenuti come alternativa.
Da dove cominciare
Partite dai dati la cui fuga farebbe più danni, poi dai canali che effettivamente usano. Le politiche scritte per tutti i file in una volta sola finiscono per bloccare il lavoro e vengono disattivate.
Per approfondire: Access Audit sui dati riservati e Discretionary Access Control.
Un'etichetta non protegge nulla finché una regola non la legge.
Anexet TeamCome Anexet affronta questo
Anexet non sostituisce il programma di classificazione di un'organizzazione. Rende applicabili le etichette esistenti. Il collegamento passa attraverso le condizioni delle politiche:
Integrazione con le etichette di riservatezza. Documenti e messaggi che già portano un'etichetta di riservatezza possono essere riconosciuti dalle politiche di sicurezza di Anexet. Un'etichetta assegnata a monte diventa così una condizione di applicazione: un file etichettato che passa via email, web, applicazioni di archiviazione cloud, messaggistica o dispositivi rimovibili può essere bloccato, messo in quarantena, registrato o segnalato secondo la politica.
Rilevamento basato sul contenuto accanto alle etichette. Per i dati mai etichettati, l'analisi del contenuto di Anexet usa thesaurus di sicurezza (dizionari), banche di hash e impronte digitali. Riconosce i contenuti sensibili al momento del trasferimento e fornisce alle politiche un segnale basato sul contenuto quando l'etichetta manca.
Traccia di audit completa. Ogni evento è registrato con metadati (utente, data e ora, canale, classificazione del contenuto, azione intrapresa), a supporto di indagini ed esigenze probatorie.
Architettura on-premise. Le regole di corrispondenza delle etichette, le librerie di rilevamento e i log degli eventi restano nell'infrastruttura dell'organizzazione.
Anexet DLP
Scopri di più