Rodzaje urządzeń do transferu danych
Urządzenia do transferu danych występują w kilku postaciach. Większość należy do nośników wymiennych, ale kategoria jest szersza:
| Rodzaj | Czego dotyczy |
|---|---|
| Pamięć masowa USB | Pamięci flash oraz zewnętrzne dyski HDD i SSD |
| Karty pamięci | Nośniki SD i microSD, często używane z czytnikami lub aparatami |
| Nośniki optyczne | CD, DVD i Blu-ray, nadal używane do archiwizacji i przekazywania dokumentacji |
| Urządzenia mobilne | Smartfony, tablety i aparaty podłączane przez MTP lub PTP |
| Peryferia z pamięcią | Niektóre drukarki, skanery i urządzenia audio z zapisywalną pamięcią |
| Transfer bezprzewodowy | Wymiana plików przez Bluetooth, nawet bez zamontowanego wolumenu |
Dlaczego te urządzenia niosą nieproporcjonalne ryzyko
- Pojemność: jeden tani nośnik mieści więcej niż cały regulowany zbiór dokumentów większości organizacji, więc pojedynczy transfer może oznaczać całkowitą utratę.
- Przenośność: cecha, która czyni urządzenie użytecznym, sprawia, że łatwo je zgubić lub zostawić. Zagubione nośniki stanowią dużą część zgłaszanych incydentów utraty danych.
- Niewidoczność w sieci: transfer nigdy nie przechodzi przez bramę, więc nie zostawia dziennika sieciowego do późniejszego śledztwa.
- Zagrożenie dwukierunkowe: urządzenia wynoszą dane i wnoszą kod. Złośliwe oprogramowanie z nośnika prywatnego lub nieznanego pochodzenia całkowicie omija ochronę obwodową.
- Niejednoznaczność zaufania: urządzenie pracownika, podwykonawcy lub gościa wygląda dla systemu operacyjnego identycznie.
Jak kontroluje się urządzenia do transferu
Kontrola jest nakładana warstwami, od najprostszych do najbardziej precyzyjnych. Proste rozwiązania są łatwe do wdrożenia, ale wyjątki biznesowe ułatwiają ich obejście. Reguły świadome treści pozwalają organizacji utrzymać otwarty kanał bez akceptowania ryzyka. Te warstwy tworzą rdzeń kontroli urządzeń.
- 1
Reguły portów i klas
Zezwalanie, blokada lub wymuszenie dostępu tylko do odczytu według klasy urządzenia. Pamięć masowa może być ograniczona, a klawiatury i myszy działają dalej.
- 2
Lista dozwolonych urządzeń
Zezwalanie konkretnym urządzeniom po unikalnym identyfikatorze (producent, model, numer seryjny). Zatwierdzone nośniki firmowe działają, reszta nie.
- 3
Wymogi szyfrowania
Zapis dozwolony tylko na urządzenia z wymuszonym szyfrowaniem, więc zgubiony nośnik nie jest ujawnieniem danych.
- 4
Reguły świadome treści
Sprawdzanie tego, co jest zapisywane, i decyzja dla każdego pliku osobno. Legalna praca trwa, a transfer treści regulowanych zostaje zatrzymany.
- 5
Rejestrowanie i kopie cienia
Zapisywanie tego, co zostało zapisane, i opcjonalne zachowywanie kopii przenoszonego pliku na potrzeby analizy.
Polityka i praktyka
Działająca polityka urządzeń określa, które kategorie są dozwolone, dla kogo i na jakich warunkach (szyfrowanie, rejestracja, zatwierdzenie). Opisuje też, jak przyznaje się wyjątki i kiedy wygasają. Tam, gdzie jest to zasadne, dodaje się środki fizyczne oraz krok offboardingu, bo nośniki wymienne są częstą drogą wynoszenia danych przez odchodzących pracowników, czyli jedną z form eksfiltracji danych.
Dopuszczanie według tożsamości urządzenia
Anexet może dopasować urządzenie po jego identyfikatorach, dzięki czemu działa tylko zatwierdzony sprzęt. Ta warstwa tożsamości jest częścią kontroli pamięci USB i dysków zewnętrznych.
Od czego zacząć
Zacznij od klas urządzeń, których pracownicy faktycznie używają, i od danych, których wyniesienie na nośniku zaszkodziłoby najbardziej. Polityka napisana od razu dla każdego urządzenia blokuje codzienną pracę i zostaje wyłączona.
Czytaj dalej: Jak zapobiec nieuprawnionemu dostępowi do komputera.
Większość wycieków przez urządzenia wygląda jak zwykła praca: jedna kopia za drugą, a nikt nie patrzy na nośnik.
Anexet TeamJak rozwiązuje to Anexet
Anexet nadzoruje urządzenia wymienne i przenośne z poziomu stacji roboczej, czyli tam, gdzie transfer faktycznie się odbywa:
Kontrola urządzeń według klasy i tożsamości
pamięć wymienna, napędy optyczne, telefony podłączane przez MTP i transfer Bluetooth są objęte regułami, które mogą zezwalać, blokować lub ograniczać do odczytu, z listą dozwolonych zatwierdzonych urządzeń.
Decyzje świadome treści
zapis jest oceniany po zawartości pliku: tezaurusy bezpieczeństwa (35 gotowych słowników), reguły wzorców dla identyfikatorów strukturalnych, banki skrótów dla dokładnych dopasowań plików, biblioteki cyfrowych odcisków dla szablonów dokumentów oraz etykiety poufności. Rutynowe transfery przebiegają dalej, a treści regulowane są zatrzymywane.
Blokada i kwarantanna
transfery mogą być całkowicie blokowane lub kierowane do kwarantanny w celu analizy analityka, zamiast przechodzić niezauważone.
Ślad audytu
każde zdarzenie urządzenia jest rejestrowane z użytkownikiem, znacznikiem czasu, tożsamością urządzenia, plikiem, klasyfikacją treści i podjętym działaniem, dając śledczym zapis, którego dzienniki sieciowe nigdy nie zawierały.
Architektura on-premise
reguły, przechwycona treść i dzienniki pozostają w infrastrukturze samej organizacji.
Anexet DLP
Dowiedz się więcej