Classificazione Predefinita

La classificazione predefinita è il livello di sensibilità che i dati ricevono automaticamente quando nessuno ne ha scelto uno. È il livello di riserva di uno schema di classificazione dei dati e vale per ogni file, messaggio o record nuovo che arriva senza una decisione associata.

Conta perché la maggior parte dei dati non viene mai esaminata da una persona. Una tipica condivisione di file contiene migliaia di documenti che nessuno ha etichettato, quindi un'unica impostazione determina come viene trattata la gran parte del patrimonio. Lo stesso documento può essere aperto a tutti con un valore e rigidamente riservato con un altro, e i dati sensibili sono i primi a essere esposti quando quell'impostazione è sbagliata.

Il livello predefinito può essere impostato in più punti. Le organizzazioni di solito ne hanno più di uno in vigore contemporaneamente, e il risultato viene riportato sul documento come etichetta descrittiva:

Il predefinito stabilisce cosa succede quando nessuna decisione è stata presa. È proprio la situazione che i controlli di sicurezza devono reggere.

Gli schemi maturi fissano il predefinito un gradino sopra Pubblico. Così si protegge per omissione senza bloccare il lavoro di tutti i giorni, e i livelli più alti restano riservati alle decisioni esplicite o alle corrispondenze automatiche certe. I due estremi falliscono in modo opposto:

• Un predefinito permissivo (Pubblico o Non classificato) fallisce in modo aperto. I dati sensibili senza etichetta circolano liberamente, e ogni lacuna nell'etichettatura diventa una lacuna nella protezione.
• Un predefinito restrittivo (Interno o Riservato) fallisce in modo chiuso. Nulla resta senza protezione per omissione, ma ne segue una sovraclassificazione. Gli utenti incontrano blocchi nel lavoro ordinario, chiedono eccezioni e alla fine considerano le etichette come rumore.

Impostare il predefinito troppo in alto sembra sicuro, ma costa in un altro modo. Quando la maggior parte dei documenti porta un livello che implica una gestione rigorosa, quel livello smette di distinguere qualcosa. I revisori approvano le eccezioni in blocco e gli utenti imparano che la marcatura non significa ciò che dice.

I materiali davvero riservati finiscono per essere trattati con la stessa leggerezza di un ordine del giorno. La classificazione funziona solo se i livelli più alti restano rari, quindi il predefinito deve essere un livello che l'organizzazione può sostenere su migliaia di file ordinari.

In Anexet DLP una regola di blocco può leggere un'etichetta di sensibilità Microsoft come condizione, mentre i set di parole chiave integrati riconoscono i contenuti sensibili che non hanno alcuna etichetta. Entrambe le strade contano quando il predefinito è l'unico livello che ha il file.

1 / 2

• 
• 

I predefiniti governano i dati nuovi. Più difficili sono i dati non strutturati accumulati negli anni, come condivisioni di file e caselle di posta, che di solito non hanno alcuna etichetta. Applicare un predefinito in modo retroattivo lascia l'intero patrimonio sotto-protetto oppure lo sovra-protegge, per questo l'approccio abituale prevede tre passi:

1. 1

   Avviare una scansione di scoperta

   Ispezionare il contenuto di condivisioni di file e caselle di posta.

2. 2

   Proporre livelli dove contano

   Suggerire livelli per registri regolamentati, contratti e credenziali.

3. 3

   Lasciare che il predefinito copra il resto

   Il predefinito gestisce la lunga coda di dati ordinari.

Il predefinito non è un'impostazione una tantum. Va rivisto quando l'azienda cambia ciò che gestisce, ad esempio con nuovi dati regolamentati o nuovi mercati. Un aumento delle eccezioni indica che è troppo rigido. Le revisioni di incidenti che trovano dati senza etichetta al centro di una fuga indicano che è troppo permissivo.

Il predefinito decide anche come agisce la prevenzione della perdita di dati sui dati che nessuno ha toccato, quindi un'impostazione sbagliata si manifesta come lavoro bloccato oppure come fuga. Tenga d'occhio entrambi i segnali.

• Aggiungere un nuovo tipo di dati regolamentati senza rivedere il predefinito.
• Considerare normale l'elenco crescente di eccezioni invece di leggerlo come un segnale.
• Presumere che un report di etichette pulito significhi che non restano dati senza etichetta.

Inizi dai dati che causerebbero il danno maggiore se uscissero, poi scelga un predefinito che copra il resto senza bloccare il lavoro quotidiano. Il predefinito è la regola che si applica quando nessuno ha deciso, quindi deve essere una regola che l'organizzazione possa difendere ogni giorno.