Cosa documenta una mappa del flusso di dati
Una mappa del flusso di dati registra lo stesso insieme di attributi per ogni flusso di dati all'interno dell'organizzazione:
| Attributo | Cosa registra |
|---|---|
| Origine | La provenienza, come un modulo cliente o un feed di terzi |
| Sistemi di elaborazione | Applicazioni, database e processi che trattano i dati |
| Archiviazione | Dove risiedono i dati e per quanto tempo |
| Destinazioni | Destinatari interni, partner esterni, fornitori cloud o trasferimenti transfrontalieri |
| Categoria di dati e base giuridica | Il tipo di dati coinvolti e il motivo del trattamento |
Come si svolge la mappatura in pratica
La maggior parte delle organizzazioni combina tre metodi, e ciascuno copre una lacuna degli altri. L'osservazione tecnica funziona solo sui sistemi già individuati dalla discovery:
- 1
Intervistare i responsabili
Ripercorrete ogni processo aziendale per capire quali dati tocca e dove li invia.
- 2
Inventariare i sistemi
Elencate applicazioni, database e integrazioni, con i dati che gestisce ciascuno.
- 3
Osservare il traffico
Verificate il traffico reale e l'attività sui file, che fa emergere flussi che nessuno aveva documentato.
Perché le organizzazioni ne costruiscono una
La mappatura è spinta soprattutto da obblighi che richiedono di dimostrare per iscritto dove vanno i dati:
- Registro delle attività di trattamento secondo l'articolo 30 del GDPR, che impone di documentare finalità, categorie e destinatari del trattamento di dati personali.
- Valutazioni d'impatto sulla protezione dei dati (DPIA), che richiedono un quadro accurato di uno specifico flusso prima di valutarne i rischi.
- Verifiche dei rischi di fornitori e terze parti, che dipendono dal sapere quali soggetti esterni ricevono davvero i dati, non solo quali contratti ne parlano.
- Regole sui trasferimenti transfrontalieri, che valgono solo per i flussi che escono davvero da una giurisdizione, un fatto che la mappa deve stabilire.
In cosa si differenzia da concetti affini
Il controllo del flusso di dati applica regole ai trasferimenti in tempo reale, mentre la mappa descrive i flussi su cui quelle regole agiscono. La tabella colloca tre termini affini rispetto alla mappa:
| Concetto | Cosa fa | Ruolo in una mappa del flusso di dati |
|---|---|---|
| Classificazione dei dati | Etichetta i dati in base alla sensibilità | Un attributo registrato per ogni flusso, non la mappa stessa |
| Data lineage | Traccia come un insieme di dati viene trasformato attraverso pipeline e report | Una visione più ristretta e tecnica; la mappa copre anche processi aziendali e terze parti |
| Controllo del flusso di dati | Consente, avvisa o blocca trasferimenti specifici in tempo reale | Agisce sui flussi una volta che la mappa li ha mostrati |
Come appare in Anexet
La mappa si disegna a partire dai documenti, ma Anexet Activity mostra quali canali hanno effettivamente usato i dati. Le statistiche qui sotto contano nel tempo email inviate e ricevute, trasferimenti FTP, dispositivi USB, archiviazione di rete e stampanti, così ogni canale può essere confrontato con la mappa.
Mantenere la mappa aggiornata
Una mappa del flusso di dati è un'istantanea. Nuove applicazioni, integrazioni e fornitori cambiano i flussi che descrive quasi subito dopo che è stata disegnata, e una mappa costruita una volta sola a partire dalle interviste tende ad allontanarsi dalla realtà. Confrontarla con il traffico osservato la mantiene utile per la conformità e per rispondere a una violazione di dati.
Da dove iniziare
Partite dai flussi che farebbero più danni se trapelassero, poi verificate i canali che li trasportano con la prevenzione della perdita di dati. Una mappa che copre tutti i flussi in una volta sola raramente è finita, mentre una che parte dai flussi più rischiosi viene davvero usata.
Per approfondire: Fuga tecnica di informazioni: cos'è e come proteggersi?.
Una mappa tracciata solo con le interviste descrive intenzioni. Il traffico osservato mostra ciò che accade davvero.
Anexet TeamCome Anexet affronta questo
Anexet non produce da sola diagrammi di flusso pronti per la conformità né un registro delle attività di trattamento. Il suo monitoraggio offre però all'organizzazione una visione basata su prove di come i dati si muovono davvero, utile per costruire o convalidare una mappa sulla realtà e non su supposizioni:
Visibilità completa dei canali
gli agenti endpoint osservano i dati che si muovono via e-mail, caricamenti web, applicazioni di archiviazione cloud, messaggistica, dispositivi rimovibili, stampa, appunti e condivisioni di rete, cioè i canali che una mappa del flusso di dati deve considerare.
Rilevamento consapevole del contenuto
i thesauri di sicurezza, i database di hash e le librerie di impronte digitali identificano che tipo di dato è presente in un dato trasferimento, così che un flusso osservato possa essere collegato a una categoria di dati invece di restare generico.
Dettagli di trasferimento registrati
ogni flusso viene registrato con utente, timestamp, canale e destinazione, offrendo un registro concreto di dove i dati sono realmente andati e non solo di dove un documento di processo dice che dovrebbero andare.
Architettura on-premise
i dati di attività e i log di audit usati per validare una mappa del flusso restano all'interno dell'infrastruttura dell'organizzazione.
Anexet DLP
Scopri di più