Dispersione Accidentale di Dati (spillage)

Dispersione, fuga ed esfiltrazione descrivono eventi diversi, e trattarli come sinonimi porta a una risposta sbagliata. Una fuga di dati significa che i dati sensibili diventano accessibili fuori dal controllo dell'organizzazione. L'esfiltrazione dei dati è il caso deliberato, in cui qualcuno porta i dati all'esterno per ottenere proprio questo risultato.

La dispersione è il più precoce e il più comune dei tre: non richiede un attaccante, la produce il lavoro di routine. Un file viene salvato nella cartella sbagliata, una copia di test viene costruita da registrazioni reali o un allegato raggiunge un pubblico più ampio del previsto. I dati spesso restano dentro l'organizzazione, per questo la dispersione è prima di tutto un problema di contenimento.

Le dispersioni nascono dal lavoro quotidiano. Le vie più comuni:

• Destinazione sbagliata: un documento Riservato salvato in una condivisione generale del team, in una cartella di progetto o in un'unità personale con accesso più ampio.
• Trasferimento tra livelli: dati di un sistema con classificazione più alta incollati o esportati in uno inferiore, inclusi ambienti di test e sviluppo popolati con dati di produzione.
• Piattaforme di collaborazione: un file aggiunto a un canale o a un'area di lavoro con più membri del pubblico previsto, o condiviso con un link dal perimetro debole.
• Posta e messaggistica: un allegato inviato a una lista di distribuzione, o aggiunto a una discussione che poi include partecipanti esterni.
• Aggregazione: estratti singolarmente innocui combinati in un rapporto più sensibile dell'ambiente che lo contiene.

Rimuovere dati dispersi raramente significa eliminare un solo file. Gli ambienti moderni duplicano i contenuti in automatico, e cancellare non sempre elimina i dati, un effetto noto come remanenza. Le copie restano di solito in questi punti:

Il contenimento efficace combina prevenzione e rilevamento. La prevenzione significa governare i percorsi dei dati: controllare i trasferimenti tra livelli di classificazione, limitare la sincronizzazione con account cloud personali, circoscrivere con rigore gli spazi di collaborazione e non popolare mai gli ambienti di test con record di produzione reali. Tutto questo rientra nel controllo del flusso di dati.

Il rilevamento significa monitorare repository e canali con attenzione al contenuto, così che la dispersione venga individuata mentre è ancora in un solo luogo. In Anexet ogni trasferimento viene confrontato con insiemi di parole chiave, regole di pattern e banche di hash, e una regola di blocco dei trasferimenti può fermarlo prima che si completi.

1 / 2

• 
• 

La risposta formale considera identificazione e delimitazione come lo sforzo principale:

1. 1

   Trovare ogni occorrenza

   Individuare ogni copia dei dati dispersi, compresi i luoghi citati sopra.

2. 2

   Decidere bonifica o distruzione

   Stabilire se i dati vanno bonificati o distrutti.

3. 3

   Documentare l'esito

   Registrare cosa è stato trovato e cosa è stato fatto.

La dispersione può essere un evento da notificare anche senza esposizione esterna. Dove le norme sulla protezione dei dati richiedono misure tecniche e organizzative adeguate, record sensibili in un ambiente privo di tali misure costituiscono un fallimento dei controlli.

Ai sensi del GDPR, l'accesso interno non autorizzato ai dati personali è trattato come una categoria di violazione a sé stante, quindi la risposta a una dispersione include di norma la valutazione degli obblighi di notifica.

Parti dai dati che farebbero più danni se uscissero, poi mappa i canali che effettivamente usano. Una politica scritta per ogni file in una volta sola blocca il lavoro normale, e le persone imparano presto ad aggirarla.

Per approfondire: Fuga tecnica di informazioni: cos'è e come proteggersi?.