Informações Sensíveis

Informação sensível é qualquer conteúdo cuja divulgação não autorizada causaria dano. Ela inclui dados sensíveis, como números de identificação e de cartão, mas também documentos, e-mails, mensagens e conhecimento que nunca foi registrado em nenhum sistema.

Grande parte dela são dados não estruturados. Por isso, a definição se apoia no conteúdo e no contexto, e não em um campo de banco de dados ou em um rótulo. O mesmo texto pode ser rotineiro em um lugar e prejudicial em outro.

Estes termos relacionados diferem no âmbito:

A sensibilidade depende do conteúdo e do contexto. Um rascunho de contrato enviado por e-mail entre colegas não tem qualquer marcação, mas é sensível. As categorias mais comuns:

• Informações pessoais e de saúde: nomes, números de identificação, contactos, registos médicos e de seguros.
• Informações financeiras: dados de contas, transações, preços e margens.
• Propriedade intelectual: projetos de produtos, código-fonte, resultados de investigação, segredos comerciais.
• Informações confidenciais da empresa: contratos, posições negociais, planos de fusões e aquisições, estratégias, relatórios internos.
• Credenciais e segredos: palavras-passe, chaves privadas, tokens.
• Conteúdo de trabalho sem marcação: rascunhos, atas de reuniões, correspondência de projetos, sensíveis apenas pelo contexto.

A maior parte das informações sensíveis é não estruturada. Vive em ficheiros e mensagens, e não em campos de bases de dados, por isso não há esquema para inspecionar e muitas vezes não há etiqueta para ler.

A sensibilidade é também contextual. A mesma tabela de números é rotineira num relatório e pode mover o mercado noutro.

Ao contrário de um registo armazenado, a informação sensível viaja. Os colaboradores enviam, carregam, imprimem e copiam-na todos os dias, pelo que a exposição costuma ocorrer pelos canais normais de trabalho, e não por um ataque a uma base de dados. Proteger a informação exige reconhecer o conteúdo sensível no momento em que se move, e não apenas guardar os dados em repouso.

Quando um conteúdo sai de uma estação de trabalho, a verificação segue sempre a mesma sequência. O bloqueio baseado no conteúdo compara o conteúdo com as regras aplicáveis ao canal:

1. 1

   Detectar a transferência

   O agente vê a transferência no seu canal: um e-mail, um envio de arquivo, uma impressão ou uma colagem.

2. 2

   Analisar o conteúdo

   O conteúdo é comparado a dicionários de palavras-chave, padrões, rótulos de sensibilidade e impressões digitais de documentos.

3. 3

   Aplicar a regra

   A regra correspondente permite, bloqueia, coloca em quarentena para revisão ou gera um alerta.

4. 4

   Registrar o evento

   O evento é gravado com usuário, horário, canal e classificação do conteúdo.

As organizações costumam combinar vários controlos. As ferramentas de prevenção de perda de dados (DLP) inspecionam o conteúdo em movimento: reconhecem dicionários de termos sensíveis, etiquetas formais e impressões digitais de documentos, para que mesmo um ficheiro sem etiqueta possa ser travado ao sair da organização. Os principais controlos são:

No console do Anexet DLP, o administrador escolhe os dicionários e os tipos de condição que uma regra de bloqueio verifica. A condição de texto oferece opções prontas, como número de cartão bancário e expressões regulares, e a aba de rótulos de sensibilidade reconhece rótulos aplicados por outras ferramentas.

1 / 2

• 
• 

Comece pelos dados cujo vazamento causaria o maior prejuízo e depois mapeie os canais que eles realmente usam. Políticas escritas para todos os arquivos de uma vez acabam bloqueando o trabalho do dia a dia e são desligadas, enquanto um único canal esquecido costuma ser o caminho de um vazamento de dados.

Revise as regras depois do primeiro mês de tráfego. As transferências reais mostram quais conteúdos importam na sua organização e quais regras só geram ruído.

Leitura adicional: Auditoria de Acesso a Dados Sensíveis e Controle de Acesso Discricionário; Como manter meus dados pessoais seguros?.