Divulgazione Involontaria

La maggior parte degli incidenti nasce da normali azioni di lavoro eseguite con un po' di superficialità. Il destinatario sbagliato è la causa singola più frequente. La maggior parte di questi errori avviene nei servizi di messaggistica elettronica, il canale che le divulgazioni usano più spesso.

Ciascuna di queste cause è un'azione di lavoro normale eseguita con un leggero errore. Inviare file, condividere documenti e pubblicare report è il lavoro stesso. Il guasto è un solo passo indirizzato male all'interno di un'attività ripetuta centinaia di volte a settimana: volume più routine uguale frequenza. La formazione di sensibilizzazione da sola non basta, perché le persone coinvolte di solito conoscono la policy e intendevano rispettarla. È il lato non malevolo del rischio interno.

La divulgazione accidentale viene spesso scoperta tardi, di solito da qualcuno esterno all'organizzazione. Il destinatario non previsto la segnala, un partner nota dati sconosciuti o un ricercatore trova un repository esposto. Quando i dati escono dall'organizzazione diventano una fuga di dati che nessuno controlla più.

Il richiamo è inaffidabile nella pratica: un'e-mail uscita dall'organizzazione non si può ritirare e un file scaricato non si può annullare. Per questo la prevenzione porta la parte più pesante. La risposta segue comunque i passaggi di qualsiasi violazione:

1. 1

   Stabilire il perimetro

   Determinare cosa è stato divulgato e a chi.

2. 2

   Tentare il richiamo

   Provare il richiamo o la revoca quando la piattaforma lo consente.

3. 3

   Valutare gli obblighi

   Verificare gli obblighi di notifica normativi.

4. 4

   Registrare l'esito

   Documentare cosa è successo e cosa è stato fatto.

Dal punto di vista normativo, la divulgazione accidentale è una violazione dei dati indipendentemente dall'intenzione. Ai sensi del GDPR, la comunicazione non autorizzata di dati personali attiva una valutazione rispetto al termine di notifica di 72 ore. Le autorità di controllo esaminano poi se erano in vigore misure tecniche e organizzative adeguate, ed è qui che contano i controlli preventivi documentati e i registri di audit.

I controlli efficaci intervengono dentro il flusso di lavoro, non dopo. È proprio questo il compito della prevenzione della perdita di dati. In questa categoria un avviso funziona meglio di un blocco silenzioso: l'intenzione dell'utente è corretta, quindi di solito basta dirgli cosa sta per fare.

Quando una regola blocca un trasferimento, l'utente vede il messaggio scritto dall'amministratore, che lo imposta nella console. Il blocco dei trasferimenti di dati include anche regole che reagiscono al numero di destinatari, così un messaggio inviato a un pubblico ampio viene individuato anche quando ogni indirizzo sembra innocuo.

1 / 2

• 
• 

Parti dai dati che farebbero più danno se uscissero, poi dai canali che usano davvero. Le policy scritte per tutti i file in una volta sola finiscono per bloccare il lavoro quotidiano e vengono disattivate.

Per approfondire: Fuga tecnica di informazioni: cos'è e come proteggersi?; Ingegneria sociale contro i sistemi DLP: come proteggere l'azienda dalle fughe di dati.