IT Professional Security - ΤΕΥΧΟΣ 37

Διαβάθμιση Δεδομένων
Η διαχείριση της επικινδυνότητας που υπεισέρχεται εξ’ αιτίας
της αύξησης του όγκου των δεδομένων που διαχειρίζεται έ-
νας οργανισμός αποτελεί μια διαδικασία που απαιτεί συνεχή
προσπάθεια. Ειδικότερα, ο διαρκώς αυξανόμενος όγκος των
αδόμητων δεδομένων μπορεί να αποτελέσει πρόκληση για
κάθε οργανισμό, εφόσον αυτά θέτουν νέες απαιτήσεις στον
τρόπο με τον οποίο πραγματοποιείται η ανάλυση και αξιοποίησή
τους. Σε ένα περιβάλλον διαρκούς συνδεσιμότητας,
στο οποίο αναδύονται ανάγκες άμεσης συνεργασίας (online
collaborative environments), η διαδικασία ανάλυσης κινδύνων
προϋποθέτει και περιλαμβάνει την αναγνώριση, τη διαβάθμιση
και την προστασία των δεδομένων και πληροφοριών. Με
τη συμμετοχή των τελικών χρηστών στο πλαίσιο της διαβάθμισης
των πληροφοριών, οι οργανισμοί απολαμβάνουν μεγαλύτερη
προστασία από ενδεχόμενη διαρροή εμπιστευτικής
πληροφορίας, ενώ παράλληλα επιτυγχάνουν πιο αποδοτικό
και αποτελεσματικό τρόπο σε ότι αφορά την αρχειοθέτηση
(archiving) των δεδομένων και πληροφοριών.
Η πλειονότητα των οργανισμών που έχουν ως στόχο την ε-
παρκή προστασία των δεδομένων τους, υλοποιούν λύσεις α-
σφάλειας, όπως η λύση αποτροπής της διαρροής των δεδομένων
(DLP) και η χρήση κρυπτογραφίας (encryption). Παρότι
οι λύσεις αυτές παρέχουν ένα ικανοποιητικό επίπεδο α-
σφάλειας, δεν είναι σε θέση να κατανοούν, και κατ’ επέκταση
να διαχειρίζονται την πληροφορία σε συνάρτηση με το βαθμό
κρισιμότητας που αυτή φέρει, και στη συνέχεια να υλοποιούν
ενέργειες βάσει αυτού του βαθμού. Με στόχο, επομένως, την
επαρκή προστασία και διασφάλιση των εμπιστευτικών δεδομένων
ενός οργανισμού, η υιοθέτηση και υλοποίηση μιας λύσης
που διευκολύνει την διαβάθμιση των δεδομένων μπορεί
να προσφέρει πολλά πλεονεκτήματα, όχι μόνο για λόγους α-
σφάλειας, αλλά και για λόγους συμμόρφωσης (compliance),
απόδοσης ευθυνών (accountability) και ενίσχυσης της ευαισθητοποίηση
των χρηστών (users’ awareness).
Πλεονεκτήματα Διαβάθμισης Πληροφοριών
Συμμόρφωση με πρότυπα ασφάλειας πληροφοριών, αλλά
και το νομικό & κανονιστικό πλαίσιο (Conformance
& Compliance). Μια λύση διαβάθμισης δεδομένων και πληροφοριών
διευκολύνει τη συμμόρφωση ενός οργανισμού με
διεθνή πρότυπα ασφάλειας πληροφοριών, όπως λόγου χάρη
το ISO 27001 και το PCI-DSS, αλλά και με το θεσμικό πλαίσιο
λειτουργίας του, όπου υπάρχει έντονη απαίτηση διαβάθμισης
των πληροφοριακών του αγαθών.
Πρόληψη της απώλειας δεδομένων. Οι λύσεις διαβάθμισης
πληροφοριών ενισχύουν την αποδοτικότητα και αποτελεσματικότητα
των λύσεων αποτροπής διαρροής δεδομένων
(DLP). Μέσω της χρήσης κατάλληλων μετα-δεδομένων
Συνέργεια λύσης ταξινόμησης δεδομένων και λύσης DLP
(metadata) επί των δεδομένων παρέχεται η άμεση διαβάθμιση
αυτών και κατ’ επέκταση η άμεση και ουσιαστική αναγνώριση
των εμπιστευτικών δεδομένων από τις λύσεις DLP λόγω
της μείωσης του αριθμού των «ψευδώς θετικών» ευρημάτων
(false positive).
Μείωση Κόστους Διαχείρισης Πληροφορίας. Το κόστος
αρχειοθέτησης (archiving), αποθήκευσης (storage) και εύρεσης
(discovery) της πληροφορίας μπορούν να μειωθούν σημαντικά
μέσω της χρήσης μεταδεδομένων διαβάθμισης. Με
αυτόν τον τρόπο βελτιώνεται η διαδικασία αρχειοθέτησης και
ανάκτησης των πληροφοριών και μειώνεται το πραγματικό και
έμμεσο κόστος που υπεισέρχεται από την διατήρηση δεδομένων
μη σημαντικής αξίας για τον οργανισμό.
Ευαισθητοποίηση Χρηστών. Μια λύση διαβάθμισης πληροφοριών
εμπλέκει τους χρήστες στη διαδικασία της διαβάθμισης
πληροφοριών παρέχοντας επιχειρησιακού σκοπού
επιλογές επισήμανσης (business-centric labelling choices) που
ταιριάζουν απόλυτα στα βασικά εργαλεία παραγωγικότητας,
καθιστώντας τη διαδικασία ταξινόμησης αναπόσπαστο μέρος
της επιχειρηματικής δραστηριότητας. Με τη χρήση διαφορετικών
πολιτικών και τρόπων διεπαφής χρήστη, ικανοποιούνται
σε σημαντικό βαθμό οι ανάγκες των χρηστών στα πλαίσια
της επιχείρησης, εξασφαλίζοντας παράλληλα την πλήρη
αποδοχή τους.
Ενίσχυση Κατανόησης. Η λύση διαβάθμισης πληροφοριών
προβλέπει την εφαρμογή «οπτικών» σημάνσεων (visual
markings) σε μηνύματα ηλεκτρονικού ταχυδρομείου και έγγραφα,
προκειμένου όλοι όσοι ενδέχεται να διαχειρίζονται
την εν λόγω πληροφορία, σε ηλεκτρονική ή έντυπη μορφή,
είτε βρίσκονται εντός είτε εκτός των πλαισίων του οργανισμού,
να μπορούν να έχουν επίγνωση της αξίας της αξίας της πληροφορίας,
καθώς και των απαιτούμενων για την προστασία
του μέτρων ασφαλείας.
Συνεργασία με άλλες Τεχνολογίες Ασφάλειας. Βάσει
της εκάστοτε ετικέτας που επιλέγεται από το χρήστη, κατά
τη διαδικασία διαβάθμισης της πληροφορίας, μπορεί να ε-
φαρμοστεί άμεσα κρυπτογράφηση, ψηφιακή υπογραφή και
δυνατότητα διαχείρισης δικαιωμάτων ψηφιακού περιεχομένου
(Digital Rights Management) στα δεδομένα εργασίας του
χρήστη - αποδεσμεύοντάς τον κατά αυτόν τον τρόπο από
security | 19