Cosa comprendono le informazioni sensibili
Le informazioni sensibili sono qualsiasi contenuto la cui divulgazione non autorizzata causerebbe un danno. Includono i dati sensibili, come identificativi e numeri di carta, ma anche documenti, e-mail, chat e conoscenze che non sono mai state registrate in un sistema.
La parte più grande è costituita dai dati non strutturati. Per questo la definizione si basa su contenuto e contesto, non su un campo di database o su un'etichetta. Lo stesso testo può essere di routine in un punto e dannoso in un altro.
Termini correlati
Questi termini correlati differiscono per ambito:
| Termine | Ambito | Punto chiave |
|---|---|---|
| Dati sensibili | Tipi strutturati come identificativi, cartelle cliniche e numeri di carte | Riconoscibili da formato o pattern |
| Informazioni sensibili | Dati strutturati, più documenti, e-mail, chat e conoscenze non registrate | La sensibilità deriva da contenuto e contesto |
| Informazioni classificate | Schema formale con livelli definiti e regole obbligatorie di gestione | Tutte sono sensibili, ma non viceversa |
Cosa conta come informazione sensibile
La sensibilità dipende da contenuto e contesto. Una bozza di contratto inviata via e-mail tra colleghi non porta alcun contrassegno, eppure è sensibile. Le categorie più comuni sono:
- Informazioni personali e sanitarie: nomi, identificativi, dati di contatto, cartelle cliniche e assicurative.
- Informazioni finanziarie: dati dei conti, transazioni, prezzi e margini.
- Proprietà intellettuale: progetti di prodotto, codice sorgente, risultati di ricerca, segreti commerciali.
- Informazioni aziendali riservate: contratti, posizioni negoziali, piani di M&A, strategie, report interni.
- Credenziali e segreti: password, chiavi private, token.
- Contenuti di lavoro non contrassegnati: bozze, note di riunione, corrispondenza di progetto, sensibili solo per contesto.
Perché è più difficile proteggerle
La maggior parte delle informazioni sensibili è non strutturata. Vive in file e messaggi, non in campi di database, quindi non esiste uno schema da ispezionare e spesso nemmeno un'etichetta da leggere.
La sensibilità dipende anche dal contesto. La stessa tabella di numeri è di routine in un report e muove il mercato in un altro.
A differenza di un record archiviato, le informazioni sensibili viaggiano. I dipendenti le inviano, le caricano, le stampano e le copiano ogni giorno nel normale lavoro, quindi l'esposizione avviene di solito attraverso i canali ordinari e non con un attacco a un database. Proteggerle significa riconoscere il contenuto sensibile nel momento in cui si sposta, non solo custodire i dati a riposo.
Come viene controllato un trasferimento
Quando un contenuto esce da una postazione, il controllo segue ogni volta la stessa sequenza. Il blocco basato sul contenuto confronta il contenuto con le regole valide per il canale:
- 1
Rilevare il trasferimento
L'agente vede il trasferimento sul suo canale: un'e-mail, un caricamento, un lavoro di stampa o un incolla.
- 2
Analizzare il contenuto
Il contenuto viene confrontato con dizionari di parole chiave, pattern, etichette di riservatezza e impronte digitali dei documenti.
- 3
Applicare la regola
La regola corrispondente consente, blocca, mette in quarantena per verifica o genera un avviso.
- 4
Registrare l'evento
L'evento viene registrato con utente, orario, canale e classificazione del contenuto.
Come le organizzazioni le proteggono
Le organizzazioni di solito combinano più misure. Gli strumenti di prevenzione della perdita di dati (DLP) ispezionano i contenuti in movimento: riconoscono dizionari di termini sensibili, etichette formali e impronte digitali dei documenti, così anche un file senza etichetta può essere fermato quando lascia l'organizzazione. Le misure principali sono:
| Misura | Cosa fa |
|---|---|
| Individuazione e classificazione | Trova le informazioni e ne valuta la sensibilità |
| Etichettatura | Contrassegna i contenuti con etichette formali |
| Restrizione degli accessi | Stabilisce chi può aprire o condividere le informazioni |
| Cifratura | Protegge archiviazione e trasferimenti |
| Formazione dei dipendenti | Insegna a gestire i contenuti sensibili |
| Ispezione DLP | Controlla i contenuti in movimento, anche senza etichetta |
Come appare in Anexet
Nella console di Anexet DLP l'amministratore sceglie i dizionari e i tipi di condizione che una regola di blocco controlla. La condizione di testo offre opzioni predefinite, come il numero di carta bancaria ed espressioni regolari, e la scheda delle etichette di riservatezza riconosce le etichette applicate da altri strumenti.
1 / 2
Da dove iniziare
Partire dai dati che farebbero più danno se uscissero, poi mappare i canali che usano davvero. Le policy scritte per ogni file contemporaneamente bloccano il lavoro ordinario e finiscono disattivate, mentre un solo canale trascurato è il modo più comune in cui si verifica una fuga di dati.
Rivedere le regole dopo il primo mese di traffico. I trasferimenti reali mostrano quali contenuti contano nella propria organizzazione e quali regole generano solo rumore.
Per approfondire: Access Audit sui dati riservati e Discretionary Access Control; Come posso mantenere al sicuro i miei dati personali?.
Le informazioni sensibili raramente escono in un momento drammatico. Escono come un allegato qualunque, in una giornata di lavoro qualunque.
Anexet TeamCome Anexet affronta questo
Anexet affronta le informazioni sensibili determinandone la sensibilità dal contenuto nel momento del trasferimento, compresi i contenuti privi di etichetta o di classificazione formale:
Classificazione basata sul contenuto
I tesauri di sicurezza riconoscono termini sensibili nel testo non strutturato, i pattern catturano gli identificativi strutturati, le banche di hash e le librerie di impronte digitali corrispondono a documenti specifici e alle loro varianti, e l'integrazione con le etichette di riservatezza rispetta le etichette già applicate, così i trasferimenti sono valutati per ciò che contengono, e non solo per la destinazione.
Copertura completa dei canali
Gli agenti sugli endpoint monitorano e-mail, web, applicazioni di archiviazione cloud, messenger, dispositivi rimovibili, stampa e appunti, i canali quotidiani attraverso cui le informazioni sensibili lasciano l'organizzazione.
Applicazione con blocco
Le policy possono bloccare un trasferimento, metterlo in quarantena per revisione, registrarlo o generare un avviso, in base alla classificazione del contenuto e alla gravità.
Architettura on-premise
Le regole di rilevamento, i contenuti acquisiti e i log di audit restano nell'infrastruttura dell'organizzazione stessa, le informazioni sulle informazioni sensibili restano all'interno.
Anexet DLP
Scopri di più