Fuga di Dati

Questi termini sono spesso usati come sinonimi, ma hanno sfumature diverse. In pratica, i quadri normativi come il GDPR e l'HIPAA usano il termine violazione di dati per ogni incidente che richiede una notifica, indipendentemente dal meccanismo.

Le distinzioni contano per l'indagine, la risposta e la prevenzione, perché cause diverse richiedono controlli diversi.

Tra gli incidenti rientrano l'e-mail inviata al destinatario sbagliato con un foglio di dati dei clienti, un bucket cloud leggibile pubblicamente, una chiavetta USB o un portatile non cifrati smarriti e lo shadow IT, quando i dipendenti spostano dati di lavoro tramite servizi non approvati, come la posta personale.

Tra le azioni deliberate rientrano il furto da parte di un insider, l'attaccante che usa credenziali rubate per apparire come un utente legittimo e il malware, come i trojan infostealer o le minacce persistenti avanzate (APT). Anche il phishing e l'ingegneria sociale spingono i dipendenti a rivelare credenziali o a inviare dati.

I canali attraverso cui fluiscono i dati sono gli stessi di cui l'azienda ha bisogno per lavorare. I dipendenti devono inviare e-mail, caricare file e usare supporti rimovibili. Un controllo che bloccasse tutto questo bloccherebbe anche il lavoro. Una prevenzione efficace esamina quindi cosa viene trasferito, non solo come.

Per questo i sistemi di prevenzione della perdita di dati (DLP) ispezionano il contenuto: dizionari di parole chiave, impronte digitali di documenti riservati e schemi come i numeri di carte di credito. Il canale conta meno del contenuto, perché è il contenuto a stabilire se un trasferimento rispetta la policy o costituisce una fuga.

In Anexet, la fuga di dati è una delle otto categorie di rischio preconfigurate che le policy possono applicare ai trasferimenti corrispondenti.

Una fuga costa molto più dell'incidente in sé.

Sanzioni normative. Le multe del GDPR possono arrivare a 20 milioni di euro o al 4% del fatturato globale, a seconda di quale sia più alto. HIPAA, CCPA e altri quadri normativi prevedono sanzioni proprie. Scadenze di notifica. Gli obblighi di notifica possono richiedere di informare le persone interessate e le autorità entro tempi ristretti.

Danno reputazionale. I clienti perdono fiducia nelle organizzazioni che non proteggono i loro dati, e questo costo spesso supera la multa. Danno competitivo. Proprietà intellettuale, segreti commerciali o piani strategici trapelati avvantaggiano i concorrenti.

Interruzione operativa. Indagare sulla fuga, informare le parti coinvolte e correggere i controlli richiede tempo e risorse significativi. Responsabilità legale. Le parti coinvolte possono intentare azioni collettive o rivendicazioni individuali.

Nessun controllo singolo previene tutte le fughe. I programmi efficaci combinano più livelli, a partire dalla classificazione dei dati.

1. 1

   Classificazione dei dati

   Sapere quali dati sono sensibili e dove si trovano, così da applicare i controlli in modo proporzionato.

2. 2

   DLP con ispezione dei contenuti

   Monitorare e bloccare i trasferimenti in base al contenuto su e-mail, web, cloud, messaggistica e supporti rimovibili.

3. 3

   Monitoraggio degli endpoint

   Avere visibilità sui canali locali, come USB, appunti e stampa, che i controlli di rete non vedono.

4. 4

   Governance degli accessi

   Limitare l'accesso ai dati sensibili secondo il principio della necessità di conoscere, per ridurre l'impatto di ogni fuga.

5. 5

   Formazione dei dipendenti

   Ridurre le fughe per negligenza, facendo conoscere gli errori più comuni: e-mail indirizzata male, shadow IT e phishing.

6. 6

   Prontezza nella risposta agli incidenti

   Rilevare rapidamente una fuga, indagarla, contenerla e notificarla entro i tempi richiesti.

Le schermate seguenti mostrano come la console e il modulo DLP supportano il rilevamento delle fughe in base al contenuto, dai dizionari all'analisi degli incidenti.

1 / 4

• 
• 
• 
• 

I canali da cui fuoriescono i dati sono quelli di cui l'azienda ha bisogno, quindi un controllo che blocca tutto non funziona. Ciò che distingue il lavoro normale da una fuga è il contenuto del trasferimento.

Per approfondire: Fuga tecnica di informazioni: cos'è e come proteggersi?; Sistemi DLP — che cosa sono e come funzionano.