Furto di dati e perdita di dati
La distinzione conta per la strategia di prevenzione. La prevenzione del furto è più mirata del DLP generale. Presuppone un avversario intenzionale, spesso un insider, che cercherà di eludere i controlli, e non un utente distratto che commette errori.
I controlli devono quindi tenere conto dell'elusione: cifratura per nascondere il contenuto, raccolta preliminare dei dati prima del trasferimento, uso di canali autorizzati per mimetizzarsi e rimozione fisica tramite supporti rimovibili.
La perdita di dati è qualsiasi esposizione non autorizzata, anche accidentale, come un'e-mail inviata al destinatario sbagliato. Il furto di dati è la rimozione deliberata di dati per scopi non autorizzati, come vendere segreti commerciali.
Quali dati vengono rubati
Gli obiettivi di maggior valore sono di norma la proprietà intellettuale, come codice sorgente, disegni tecnici, dati di ricerca, roadmap di prodotto e processi brevettati. Anche i dati dei clienti, come basi di contatti e storici degli acquisti, sono preziosi per frodi e intelligence competitiva.
Tra i bersagli ci sono inoltre i dati finanziari, come modelli di prezzo, condizioni contrattuali, bilanci e piani di fusione e acquisizione; password, token API e certificati che aprono ulteriori accessi; e i piani strategici, come piani aziendali, strategie di marketing e posizioni negoziali.
I livelli di prevenzione
Una prevenzione efficace dispone i controlli su più livelli, così che la rimozione di uno solo lasci comunque gli altri operativi. Ogni livello risponde a una domanda diversa, da chi può accedere ai dati a cosa viene scritto su una chiavetta USB:
| Livello | Cosa fa |
|---|---|
| Governance degli accessi | Limita chi può accedere ai dati sensibili, con revisioni periodiche dei permessi. |
| Ispezione del contenuto e DLP | Blocca, isola o segnala contenuto sensibile diretto a destinazioni non autorizzate. |
| Controllo dei dispositivi | Limita i supporti rimovibili e conserva copia ombra di quanto scritto. |
| Monitoraggio dei canali | Osserva posta, upload cloud, messaggistica, upload web, FTP e stampa. |
| Monitoraggio comportamentale (UEBA) | Rileva accumulo di dati, accessi anomali e volumi crescenti. |
| Visibilità sulla postazione | Vede canali locali come copie su USB, appunti e cattura dello schermo. |
| Audit e materiale probatorio | Registra chi, cosa, quando, tramite quale canale e quale contenuto. |
Il rischio legato all'uscita
Una quota rilevante dei furti di dati avviene nei cambi di rapporto di lavoro: dipendenti che passano a concorrenti, collaboratori a fine incarico e persone a cui è stato comunicato il licenziamento. Nelle settimane precedenti l'uscita, la persona ha insieme il movente (prepararsi al nuovo ruolo) e l'occasione (l'accesso legittimo è ancora attivo).
I programmi di prevenzione trattano questa finestra in modo specifico. Si tratta di monitoraggio dell'attività degli utenti basato sul rischio, per un periodo notoriamente critico, non di sorveglianza delle persone. È applicato in modo coerente e regolato da policy.
- 1
Osservare chi sta uscendo
Monitoraggio rafforzato dell'attività di chi sta per lasciare l'azienda.
- 2
Ridurre l'accesso
La revisione degli accessi e la riduzione dei privilegi partono dal momento del preavviso.
- 3
Avvisi sui movimenti massivi
Avvisi automatici scattano per accessi o trasferimenti massivi di dati da parte di utenti in uscita.
- 4
Chiudere l'accesso all'uscita
Le procedure di uscita revocano rapidamente gli accessi e verificano l'attività recente.
Perché prevenire richiede anche rilevare
Nessun insieme di controlli rende il furto impossibile: un insider determinato con accesso legittimo troverà delle falle.
Una prevenzione efficace include quindi il rilevamento delle minacce interne: la capacità di riconoscere che il furto è in corso o è avvenuto, di indagare e di agire. La prevenzione riduce la superficie di attacco, mentre il rilevamento intercetta ciò che passa. Sono complementari, non alternativi.
Come si presenta in Anexet
In Anexet DLP, i controlli sui supporti rimovibili e sugli appunti si configurano come regole, e ogni regola può registrare ciò che ha bloccato.
1 / 2
Da dove iniziare
Parti dai dati il cui furto farebbe più danni, poi mappa i canali che usano davvero. Le policy scritte per tutti i file insieme finiscono per bloccare il lavoro ordinario e vengono disattivate.
Affianca la prevenzione al rilevamento fin dal primo giorno, così che un furto in corso non dipenda dalla fortuna.
Per approfondire: Le prime 5 tipologie di dati che i concorrenti cercano di rubare; Prevenzione delle fughe di dati da parte dei superuser.
Un furto raramente sembra un furto. Sembra un file in più copiato in una normale giornata di lavoro.
Anexet TeamCome Anexet affronta questo
L'architettura di Anexet corrisponde direttamente ai livelli di prevenzione descritti sopra:
L'architettura on-premise è essa stessa una misura di prevenzione: poiché il fornitore non ha accesso ai dati del cliente, non esiste un percorso esterno verso i dati di monitoraggio, le regole di classificazione o il materiale raccolto.
Ispezione del contenuto
Thesauri di sicurezza, banche di hash, librerie di impronte digitali e integrazione con le etichette di riservatezza rilevano quando si sposta contenuto protetto. Il rilevamento è legato a una proprietà intellettuale specifica, non solo a schemi generici.
Controllo dei dispositivi
Il modulo di controllo dei dispositivi monitora e può bloccare le memorie rimovibili (chiavette USB, dischi esterni, supporti ottici e dispositivi mobili collegati come memoria) per tipo di dispositivo, numero di serie, ID del produttore o ID del prodotto. Le politiche vanno dal blocco totale alla scrittura con copia ombra, in cui si conserva una copia di ogni file scritto su supporto esterno per audit.
Copertura dei canali
Gli agenti sulle postazioni monitorano posta, traffico web, applicazioni di archiviazione cloud, messaggistica, stampa, appunti e cattura dello schermo, cioè i canali attraverso cui avviene il furto.
Applicazione dei blocchi
Le politiche bloccano i trasferimenti che corrispondono a contenuto sensibile, li mettono in quarantena per la verifica o generano un avviso, a seconda della gravità.
Punteggio di rischio comportamentale
Il motore di analisi del rischio segnala gli utenti il cui comportamento suggerisce accumulo o preparazione di un furto, anche in prossimità dell'uscita dall'azienda.
Esportazione del materiale probatorio
Il modulo indagini costruisce casi strutturati a partire dagli eventi rilevati, esportabili per uso legale o disciplinare. È la traccia di audit che la prevenzione del furto richiede.
Funzionalità di controllo dei dispositivi
Scopri di più