Etichetta Descrittiva

Un’etichetta ben costruita contiene di solito più di una parola. Le sue parti trasformano una categoria in un’istruzione. «Riservato» da solo dice poco al destinatario. «Riservato: solo distribuzione interna, revisione 2027-01» indica che cosa fare e fino a quando la risposta resta valida. Il livello di sensibilità deriva in genere da uno schema di classificazione con livelli fissi.

Gli schemi solidi combinano marcature visive e incorporate. Le marcature visive, come intestazioni, piè di pagina, filigrane, copertine e fasce colorate, si rivolgono alla persona. Sopravvivono alla stampa e agli screenshot, cosa che i metadati non fanno. Le filigrane a schermo coprono il caso in cui lo schermo venga fotografato.

I metadati incorporati, come le proprietà del documento, gli attributi estesi del file e le intestazioni delle e-mail, servono ai controlli automatici. Possono essere letti senza analizzare il contenuto. Un registro esterno è un catalogo o una base dati di classificazione che registra il livello di un asset senza modificare il file. È adatto ai file che non devono essere alterati.

I due concetti spesso si confondono, ma svolgono compiti diversi. La classificazione è la decisione che un dato appartiene a una determinata categoria. L’etichetta descrittiva è l’elemento che registra quella decisione e la porta con sé. Una classificazione senza etichetta è invisibile a chiunque sia fuori dal processo che l’ha prodotta. Un’etichetta senza una classificazione reale alle spalle è pura decorazione, e gli utenti imparano presto a ignorarla.

Le etichette danno risultati quando sono poche, il loro significato è univoco, vengono applicate in modo coerente e sono davvero fatte rispettare. In pratica significa un vocabolario ridotto che gli utenti riescano a ricordare, valori predefiniti perché nessun campo resti vuoto e proposte automatiche con conferma dell’utente per i contenuti in blocco. Anche le conseguenze devono essere visibili. Un’etichetta che non cambia mai alcun esito insegna alle persone a saltarla.

Le etichette sono applicate ai contenitori, e il contenuto esce dai contenitori di continuo. È questo il limite pratico della protezione basata su etichette. Le operazioni di copia rimuovono più spesso la marcatura di qualsiasi altra azione, per questo i controlli di prevenzione della perdita di dati lavorano accanto alle etichette e servono proprio quando la marcatura non c’è più. La tabella mostra dove l’etichetta si perde.

Nelle applicazioni aziendali le etichette di sensibilità possono essere lette come condizioni di policy, quindi una regola può reagire a una marcatura già presente. In Anexet una regola di blocco basata sul contenuto può verificare l’etichetta prima di decidere, così la marcatura esistente guida l’applicazione senza un secondo insieme di regole.

Parti dai dati la cui fuga farebbe più danni, poi dai canali che usano davvero. Pochi livelli con regole di trattamento chiare funzionano meglio di un elenco lungo che nessuno ricorda.

Prevedi il caso in cui l’etichetta non c’è più. I controlli che leggono il contenuto stesso, come i pattern di informazioni sensibili e le impronte di documenti noti, continuano a proteggere i dati dopo copia, incolla o conversione.