Shema razvrščanja
Malo ravni zaupnosti z jasnimi imeni, razloženih s primeri iz vašega podjetja. Cilj je, da vsak v nekaj sekundah pove, v katero raven sodi dokument pred njim.
Ob besedah »uhajanje podatkov« si večina predstavlja hekerja od zunaj. V malih in srednjih podjetjih je najpogostejši scenarij veliko bolj vsakdanji: komercialist, ki se pripravlja na prehod h konkurenci, si seznam strank pošlje na zasebni Gmail, v arhitekturnem biroju v Kranju so projektne mape deljene z nastavitvijo »vsakdo s povezavo« in so odprte še mesece po oddaji, v zasebni ambulanti nekdo seznam pacientov prekopira na ključek USB in ga odnese domov. Pri večini teh primerov ni niti slabega namena, le meje ni nihče postavil. Preprečevanje uhajanja podatkov ali DLP to mejo postavi. Najprej se dogovorimo, kateri podatki so za vas res zaupni: cene v ponudbah, kalkulacije, podatki pacientov in zaposlenih, tehnične risbe. Nato določimo pravila, ki te podatke prepoznajo, in po njih nastavimo kanale navzven: e-pošto, deljenje v oblaku, prenosne medije in osebne račune v oblaku. V večini podjetij je orodje že del licence, Microsoft Purview ali DLP v Google Workspace. Manjkajo le pravila, nastavljena tako, da ne ustavijo dela.
DLP deluje le, če pravila ustrezajo načinu vašega dela. Prestroga pravila ekipo potisnejo na obvoze, ti pa so nadzorovani slabše kot izhodiščno stanje.
Malo ravni zaupnosti z jasnimi imeni, razloženih s primeri iz vašega podjetja. Cilj je, da vsak v nekaj sekundah pove, v katero raven sodi dokument pred njim.
V Microsoft Purview oznake, ki dokument označijo, po potrebi šifrirajo in omejijo, kdo ga lahko odpre. Nekatere vsebine, na primer datoteke z EMŠO, davčno številko posameznika ali IBAN, se lahko označijo samodejno.
Opozorilo ali blokada, ko je zaupna vsebina na poti na zasebni naslov ali neznano domeno. Uporabnik lahko nadaljuje z utemeljitvijo, ta pa se zabeleži.
Omejitev anonimnih povezav, rok veljavnosti za zunanje deljenje in redna poročila o deljenju. Za izmenjavo načrtov s strankami v projektantskem biroju ločen, nadzorovan prostor.
Na ključkih USB le branje ali le šifrirani ključki, omejitev nalaganja zaupnih datotek v osebne oblake in spletne klepetalnice.
Neobičajni množični prenosi in samodejna posredovanja pošte navzven v tednih pred odhodom postanejo vidni. Kako se taki dogodki obravnavajo, se vnaprej dogovorite s kadrovsko službo in pravnim svetovalcem.
DLP uvajamo v treh fazah, da se noben delovni tok nepričakovano ne prekine.
Delavnica z vodstvom in vodji oddelkov: kateri podatki bi res škodili, če bi odšli ven, kje so in s kom jih običajno delite?
Pravila delujejo le v načinu beleženja. Po nekaj tednih vidimo, kateri podatki gredo ven, po katerem kanalu, kako pogosto in kaj od tega je upravičeno.
Najprej namigi uporabniku z razlago, blokade le v res tveganih primerih. Potrebne izjeme dodamo in dokumentiramo.
Kratko mesečno poročilo o dogodkih in izjemah ter prilagoditev pravil, ko pride nov projekt ali partner.
DLP ni izraz nezaupanja, je črta na tleh. Večina zaposlenih ne ve, da je prestopila mejo, ko je občutljivo datoteko poslala ven. Dobro nastavljeno opozorilo jih na to spomni brez obtoževanja, namerni poskus odnašanja podatkov pa postane viden. To ravnovesje naredi več kot najstrožja pravila.
Ne. Pravila DLP iščejo vrste vsebine, na primer številko EMŠO ali označen dokument, nihče ne bere sporočil enega za drugim. Vnaprej se določi, kdo vidi katere dogodke. Obveščanje zaposlenih in presojo z vidika GDPR priporočamo pripraviti skupaj s kadrovsko službo in pravnim svetovalcem.
Business Premium vključuje osnovni DLP za e-pošto in deljenje v oblaku ter oznake občutljivosti. Funkcije, kot sta DLP na napravah in samodejno označevanje, zahtevajo višje pakete ali dodatke. Pokažemo, kaj zmore vaša licenca, dodatno pa predlagamo le, če je res potrebno.
Ne bi smel. Za take upravičene izmenjave nastavimo časovno omejene povezave z geslom ali ločen prostor za vsako stranko. Faza opazovanja je namenjena ravno temu, da take tokove ujamemo in v pravila dodamo prave izjeme.
Iz obstoječih dnevnikov, kolikor jih je na voljo, izluščimo prenose, deljenja in posredovanja pošte ter dnevnike zavarujemo. Kako se uporabijo, odloči pravni svetovalec. Če dnevniki prej niso bili vklopljeni, je pogled nazaj omejen, in prav tu se pokaže prava vrednost DLP.
Napišite, kateri podatki so za vas najbolj kritični in katero platformo uporabljate. Pokazali vam bomo, kje lahko začnete z obstoječo licenco.
Vaše povpraševanje je prispelo
Oglasimo se najpozneje naslednji delovni dan. Če ste prijavili okvaro, zaradi katere ekipa ne more delati, jo pogledamo najprej.
Tega kraja ni na seznamu. Preverite zapis ali izberite najbližje večje mesto. Ker vse delo opravimo na daljavo, je storitev povsod po Sloveniji enaka.