סיווג נתונים
סיווג נתונים הוא תהליך שיטתי של קטלוג מידע ארגוני בהתבסס על רגישות, קריטיות עסקית, דרישות רגולטוריות והשפעה אפשרית של חשיפה לא מורשית או אובדן - ללא סיווג ברור, ארגונים מתייחסים לכל הנתונים באופן שווה (מבזבזים משאבים ביישום בקרות מרביות על נתונים טריוויאליים או נכשלים בהגנה הולמת על נתונים רגישים במיוחד), מתמודדים עם קשיים בתעדוף השקעות אבטחה, ונאבקים לעמוד ברגולציות כגון LGPD, GDPR ו-PCI-DSS המחייבות זיהוי והגנה מובחנת של נתונים אישיים ורגישים. מסגרת סיווג טיפוסית משתמשת ב-4-5 רמות היררכיות: ציבורי (מידע שכבר נחשף בפומבי או אושר לחשיפה, ללא השפעה אם ידלוף, דוגמאות כוללות הודעות לעיתונות, חומרי שיווק, תוכן ציבורי של אתר), פנימי/שימוש פנימי (מידע לשימוש בתוך הארגון, שאינו מיועד לקהל חיצוני אך חשיפתו המוגבלת לא תגרום נזק משמעותי, כגון מדיניות פנימית, תרשימי ארגון, נהלים תפעוליים), סודי (מידע רגיש שחשיפתו הלא מורשית עלולה לגרום נזק כספי או תדמיתי מתון לארגון, מחייב הגנה באמצעות בקרות גישה והצפנה במנוחה, דוגמאות כוללות תוכניות אסטרטגיות, נתונים פיננסיים טרם פרסום, מידע לקוחות שאינו ציבורי, קוד מקור קנייני), מוגבל/סודי ביותר (מידע רגיש במיוחד שחשיפתו תגרום נזק חמור, מחייב את רמת ההגנה המרבית עם הצפנה במנוחה ובמעבר, MFA לגישה, רישום ביקורת מלא, דוגמאות כוללות קניין רוחני קריטי, נתונים אישיים רגישים תחת LGPD, מידע כרטיסי אשראי תחת PCI-DSS, נתוני בריאות תחת HIPAA, סודות מסחריים, מפתחות הצפנה, אישורי גישה מורשים). לכל רמת סיווג יש בקרות חובה משויכות המגדירות כיצד יש לאחסן נתונים (דרישות אחסון), להעביר (תקני הצפנה), לגשת (דרישות אימות והרשאה), לשמר (תקופות שמירה) ולהשמיד (שיטות מחיקה מאובטחת) בתום חייהם השימושיים.
תהליך הסיווג והבעלות
סיווג אפקטיבי מחייב קביעת בעלות ברורה על נתונים, שבה בעל הנתונים (בדרך כלל מנהל יחידה עסקית או בעל תהליך) אחראי לקבוע את הסיווג המתאים בהתבסס על ההקשר העסקי, ההשפעה האפשרית של חשיפה והדרישות הרגולטוריות החלות - IT יכולה לספק הנחיה וכלים אך ההחלטה הסופית נתונה לבעלים המבין את הערך העסקי ואת רגישות הנתונים. התהליך מתחיל בגילוי ומלאי נתונים המזהה היכן הנתונים שוכנים (שיתופי קבצים, מסדי נתונים, SharePoint, אחסון ענן, מחשבים ניידים של עובדים), אילו סוגי נתונים קיימים (PII, פיננסיים, בריאות, IP), מי יוצר ומשתמש בהם, וזרימות נתונים בין מערכות. בעל הנתונים מסווג אז בהתבסס על סכמת הסיווג של הארגון, ומיישם תוויות/תגיות שיכולות להיות תגיות מטא-נתונים (אוטומטיות), סימונים חזותיים (כותרות עליונות/תחתונות במסמכים) או מאפייני מערכת קבצים. הסיווג חייב לשקול: סיכון צבירה שבו שילוב של מספר נתונים ברגישות נמוכה יכול ליצור מערך נתונים ברגישות גבוהה (רשימת שמות היא ציבורית אך שם + מספר מזהה מס + כתובת + הכנסה היא סודית), דרישות רגולטוריות שעשויות לכפות סיווג מינימלי (נתונים תחת LGPD הם אוטומטית סודיים לכל הפחות גם אם העסק מחשיב אותם בסיכון נמוך), התחייבויות חוזיות כגון הסכמי סודיות (NDA) שעשויים להעלות את סיווגם של נתוני צד שלישי, והיבטים זמניים שבהם הסיווג עשוי להשתנות עם הזמן (נתונים פיננסיים הם מוגבלים לפני פרסום דוחות, הופכים לציבוריים לאחר החשיפה). יש לאפשר סיווג מחדש כאשר נסיבות עסקיות משתנות, אך הורדת רמת סיווג מחייבת אישור ותיעוד הצדקה לצורך נתיב ביקורת.
בקרות טכניות לפי רמת סיווג
לכל רמת סיווג חייבות להיות בקרות טכניות חובה המוגדרות בבירור ונאכפות באמצעות מדיניות וטכנולוגיה. עבור נתונים ציבוריים: ללא דרישות אבטחה מיוחדות, ניתן לאחסן בכל מיקום, להעביר באמצעות דוא"ל לא מוצפן, נגישים ללא אימות. עבור נתונים פנימיים: גישה מוגבלת לעובדים ולקבלנים מורשים באמצעות בקרות גישה לרשת, אחסון בשיתופי קבצים ארגוניים או באחסון ענן מאושר עם רישום גישה, העברה באמצעות דוא"ל ארגוני (TLS במעבר), אין צורך בהצפנה במנוחה אך גיבוי קבוע הוא חובה. עבור נתונים סודיים: בקרת גישה מבוססת תפקיד ועקרון הצורך-לדעת באמצעות מערכת IAM, הצפנה במנוחה באמצעות AES-256 למסדי נתונים ולאחסון קבצים, הצפנה במעבר באמצעות TLS 1.2 ומעלה להעברות חיצוניות, MFA לגישה מרחוק, רישום ביקורת של כל הגישות והשינויים עם שמירת יומנים למשך שנה לכל הפחות, מדיניות DLP (מניעת אובדן נתונים) למניעת דוא"ל או העלאה לא מורשים, שיתוף חיצוני מחייב הצפנה והגנת סיסמה, גיבוי מוצפן עם בדיקות שחזור קבועות, ותקופת שמירה ספציפית ולאחריה מחיקה מאובטחת. עבור נתונים מוגבלים: אותן בקרות כמו סודי בתוספת מודולי אבטחת חומרה (HSM) לניהול מפתחות, פילוח רשת המבודד מערכות עם נתונים מוגבלים, MFA חובה לכל גישה כולל פנימית, ניטור משופר עם התראה בזמן אמת על חריגות, שיתוף חיצוני אסור או מוגבל ביותר עם אישור משפטי, מפתחות הצפנה מנוהלים בנפרד מהנתונים המוצפנים, בדיקות רקע לאנשי צוות בעלי גישה, ובקרות אבטחה פיזית לחומרה המאחסנת את הנתונים. אכיפת הבקרות משתמשת בשילוב של טכנולוגיה (הצפנה אוטומטית, DLP, בקרות גישה), מדיניות (מדיניות שימוש מקובל, הנחיות סיווג) והכשרה (מודעות עובדים לטיפול נאות).
תיוג, תגיות ואכיפה אוטומטית
סיווג ידני שבו המשתמש בוחר תווית סיווג לכל מסמך נוטה לשגיאות, אינו עקבי ואינו ניתן להרחבה - אוטומציה חיונית לסיווג נתונים אפקטיבי בארגונים מודרניים עם טרה-בייטים של נתונים הנוצרים מדי יום. סיווג מבוסס תוכן משתמש בהתאמת תבניות, ביטויים רגולריים ולמידת מכונה כדי לסווג נתונים באופן אוטומטי בהתבסס על תוכן: הוא מזהה מספרי כרטיסי אשראי (באמצעות אימות אלגוריתם Luhn), תבניות מספרי מזהה מס, כתובות דוא"ל, מספרי רשומות רפואיות ומילות מפתח המעידות על מידע רגיש, ומסווג מסמכים המכילים תבניות אלו כסודיים או גבוה יותר. סיווג מבוסס הקשר שוקל מטא-נתונים כגון מחבר (מסמכים שנוצרו על ידי ה-CFO סודיים אוטומטית), מיקום (כל מה שבתיקייה "Board Materials" הוא סודי) ויישום (רשומות במסד נתוני משאבי אנוש הן סודיות מכיוון שהן מכילות PII). סיווג מבוסס משתמש מבקש מהמשתמשים לבחור סיווג כאשר הם שומרים מסמך או שולחים דוא"ל, עם ברירות מחדל חכמות המבוססות על הקשר וסקירה חובה לפני הורדה. טכנולוגיות: Microsoft Information Protection (MIP) משתלבת עם Office 365 ומיישמת תוויות שנשמרות עם המסמך (מטא-נתונים מוטמעים), Azure Information Protection מתרחבת לשיתופי קבצים מקומיים ולאחסון ענן, Symantec DLP ו-Forcepoint DLP מבצעות בדיקת תוכן וסיווג, Google Cloud DLP API מזהה ומסווגת נתונים רגישים ב-GCP באופן אוטומטי, ו-Varonis ו-Netwrix מסווגות שיתופי קבצים מדור קודם באמצעות סריקה. תוויות חייבות להפעיל בקרות אוטומטיות: מסמך המתויג כסודי מוצפן אוטומטית בעת השמירה, הודעות דוא"ל עם קבצים מצורפים סודיים מחייבות אישור לפני שליחה חיצונית, והעלאת נתונים מוגבלים לאחסון ענן לא מאושר נחסמת. תיוג מטא-נתונים מאפשר חיפוש וגילוי של נתונים לפי סיווג, ומקל על דיווח ציות (כמה מסמכים סודיים יש לנו, היכן הם), מזעור נתונים (מחיקת סודיים לאחר תקופת השמירה) ותגובה לאירועים (אם דלי S3 דולף, לזהות במהירות את ההשפעה בהתבסס על סיווג הנתונים).
מחזור חיים ושמירת נתונים
לנתונים יש מחזור חיים מהיצירה ועד ההשמדה הסופית, והסיווג מנחה את הבקרות המתאימות בכל שלב במחזור חיים זה. יצירה: יש לקבוע את הסיווג ברגע היצירה (באמצעות בקשת משתמש, זיהוי אוטומטי או בירושה מתבנית/מקור), כאשר הבקרות מיושמות מיד. אחסון: הנתונים חייבים לשכון במיקומי אחסון מאושרים בהתבסס על סיווג (מוגבל רק במרכז נתונים מקומי עם אבטחה פיזית, סודי מאפשר ספקי ענן מאושרים עם הצפנה, פנימי יכול להשתמש בכל אחסון ארגוני), עם הצפנה, גיבוי ובקרות גישה התואמות את רמת הסיווג. שימוש/עיבוד: גישה במהלך השימוש מחייבת אימות/הרשאה מתאימים, רישום מי ניגש ומתי, ומניעת DLP של שיתוף או חילוץ לא מורשים. שיתוף: מדיניות שיתוף חיצוני המבוססת על סיווג (ציבורי ניתן לשיתוף חופשי, פנימי רק באמצעות שיטות מאובטחות עם NDA, סודי מוגבל ביותר עם אישור משפטי, מוגבל לעולם לא או רק באמצעות חדרי נתונים מאובטחים), ושיתוף פנימי באמצעות עקרון הצורך-לדעת. ארכוב: נתונים שאינם בשימוש פעיל אך נשמרים מטעמי ציות או צרכים עסקיים עוברים לאחסון ארכיון בעלות נמוכה יותר תוך שמירה על אותן בקרות אבטחה, עם לוח זמני שמירה המוגדר על ידי הסיווג והדרישות הרגולטוריות (LGPD, SOX, חוקי מס). השמדה: בתום תקופת השמירה או כאשר הצורך העסקי מסתיים, שיטות מחיקה מאובטחת המבוססות על סיווג (ציבורי מחיקה פשוטה, סודי שכתוב עם נתונים אקראיים או crypto-shredding באמצעות השמדת מפתחות, מוגבל השמדה פיזית של המדיה באמצעות מגרסה מוסמכת עם תעודת השמדה). יישמו מדיניות שמירה אוטומטית ב-SharePoint, ב-Google Drive ובשיתופי קבצים שמוחקת או מארכבת נתונים באופן אוטומטי בתום תקופת השמירה, עם יכולת השהיה משפטית להשעיית המחיקה במהלך התדיינות.