Rótulo Descritivo

Um rótulo bem construído costuma trazer mais do que uma palavra. Suas partes transformam uma categoria em instrução. “Confidencial” sozinho diz pouco ao destinatário. “Confidencial: distribuição somente interna, revisão em 2027-01” informa o que fazer e até quando a resposta vale. O nível de sensibilidade normalmente vem de um esquema de classificação com um conjunto fixo de níveis.

Esquemas robustos combinam marcações visuais e incorporadas. As marcações visuais, como cabeçalhos, rodapés, marcas d’água, capas e faixas coloridas, falam com a pessoa. Elas sobrevivem à impressão e às capturas de tela, o que os metadados não fazem. Marcas d’água na tela cobrem o caso em que a tela é fotografada.

Os metadados incorporados, como propriedades do documento, atributos estendidos do arquivo e cabeçalhos de e-mail, servem aos controles automáticos. Eles podem ser lidos sem analisar o conteúdo. Um registro externo é um catálogo ou banco de classificação que registra o nível de um ativo sem alterar o próprio arquivo. Ele serve para arquivos que não podem ser modificados.

Os dois conceitos costumam ser confundidos, mas fazem trabalhos diferentes. A classificação é a decisão de que os dados pertencem a determinada categoria. O rótulo descritivo é o artefato que registra essa decisão e a carrega junto com os dados. Uma classificação sem rótulo é invisível para quem está fora do processo que a fez. Um rótulo sem classificação real por trás é enfeite, e os usuários logo aprendem a ignorá-lo.

Os rótulos ganham eficácia quando são poucos, o significado é inequívoco, são aplicados de forma consistente e são cumpridos. Na prática, isso significa um vocabulário pequeno que os usuários consigam lembrar, valores padrão para que nada fique em branco e propostas automáticas, com confirmação do usuário, para grandes volumes de conteúdo. As consequências também precisam ser visíveis. Um rótulo que nunca muda nenhum resultado ensina as pessoas a pulá-lo.

Os rótulos ficam presos a contêineres, e o conteúdo sai dos contêineres o tempo todo. Esse é o limite prático da proteção baseada em rótulos. As operações de cópia são as que mais removem a marcação, e os controles de prevenção de perda de dados existem para os casos em que a marcação já não está lá. A tabela mostra por onde o rótulo se perde.

Em aplicações corporativas, os rótulos de sensibilidade podem ser lidos como condições de política, então uma regra pode reagir a uma marcação que já existe. No Anexet, uma regra de bloqueio com base no conteúdo pode verificar o rótulo antes de decidir, e assim a marcação existente direciona a aplicação sem um conjunto duplicado de regras.

Comece pelos dados cujo vazamento causaria mais dano e, depois, pelos canais que eles realmente usam. Poucos níveis com regras de tratamento claras funcionam melhor do que uma lista longa que ninguém lembra.

Planeje para o momento em que o rótulo já não existe. Controles que leem o próprio conteúdo, como padrões de informações sensíveis e impressões digitais de documentos conhecidos, continuam protegendo os dados depois de copiados, colados ou convertidos.