Dispositivo di Trasferimento Dati

I dispositivi di trasferimento si presentano in diverse forme. La maggior parte appartiene ai supporti rimovibili, ma la categoria è più ampia:

• Capacità: una sola unità economica contiene più dell'intero insieme di documenti regolati della maggior parte delle organizzazioni. Un solo trasferimento può quindi significare una perdita totale.
• Portabilità: la stessa caratteristica che rende utile il dispositivo lo rende facile da perdere o dimenticare. I supporti smarriti costituiscono una larga parte degli incidenti di perdita di dati segnalati.
• Invisibilità in rete: il trasferimento non attraversa mai un gateway e quindi non lascia alcun log di rete da esaminare.
• Minaccia bidirezionale: i dispositivi portano fuori dati e dentro codice. Il malware introdotto da supporti personali o sconosciuti aggira completamente le difese perimetrali.
• Ambiguità di fiducia: un dispositivo di un dipendente, un collaboratore o un visitatore appare identico al sistema operativo.

Il controllo si applica a strati, dal più generico al più preciso. Le opzioni generiche sono semplici da distribuire, ma facili da aggirare con eccezioni di business. Le regole consapevoli del contenuto permettono di tenere aperto il canale senza accettare il rischio. Questi livelli costituiscono il nucleo del controllo dei dispositivi.

1. 1

   Regole di porte e classi

   Consentire, bloccare o forzare l'accesso in sola lettura per classe di dispositivo. L'archiviazione di massa può essere limitata mentre tastiere e mouse restano operativi.

2. 2

   Elenco di dispositivi consentiti

   Autorizzare dispositivi specifici tramite identificatore univoco (produttore, modello, numero di serie). I supporti aziendali approvati funzionano, gli altri no.

3. 3

   Requisiti di cifratura

   Consentire la scrittura solo su dispositivi con cifratura imposta, così un'unità persa non è un'esposizione.

4. 4

   Regole consapevoli del contenuto

   Ispezionare ciò che viene scritto e decidere file per file. Il lavoro legittimo prosegue, mentre il trasferimento di contenuti regolati viene fermato.

5. 5

   Registrazione e copie shadow

   Registrare ciò che è stato scritto e, facoltativamente, conservare una copia del file trasferito per le indagini.

Una policy sui dispositivi attuabile indica quali categorie sono consentite, a chi e a quali condizioni (cifratura, registrazione, approvazione). Stabilisce anche come vengono concesse le eccezioni e quando scadono. Dove serve, si affiancano misure fisiche e un passaggio di offboarding, perché i supporti rimovibili sono una via comune di esfiltrazione di dati da parte del personale in uscita.

Anexet può riconoscere un dispositivo dai suoi identificatori, così funziona solo l'hardware approvato. Questo livello di identità fa parte del controllo di chiavette USB e dischi esterni.

Parta dalle classi di dispositivi che il personale usa davvero e dai dati che farebbero più danni se uscissero su una chiavetta. Una policy scritta per tutti i dispositivi insieme blocca il lavoro quotidiano e finisce disattivata.

Per approfondire: Come prevenire l'accesso non autorizzato al tuo computer.