إنها معلومة قديمة، لكن البيانات – وستبقى في المستقبل المنظور – هي الأهم، يجب التعامل معها بمسؤولية، وتخصيصها للاستخدامات الصحيحة، وتخزينها بشكل صحيح، بالإضافة إلى تصنيف البيانات.
لكن لماذا؟ لأن الجميع يريدها، وهناك جهود متزايدة للحصول عليها من قبل جهات فاعلة أكثر تعقيدًا ودهاءً. لن تضع قطعة من البريد غير الهام في قبو شديد الحراسة. ولن تثق بتخزين جوهرة التاج في درج المكتب المقفل.
وبالمثل، نظرًا لأن البيانات هي الآن “العنصر” المعني بكل سرقة رقمية، فيجب تحديدها وتخصيصها وتأمينها بشكل صحيح من أجل أن تظل ذات قيمة للمنظمة، ولهم فقط.
إذا كان تصنيف البيانات جديدًا بالنسبة إليك، فلا ينبغي أن يكون كذلك. ومع ذلك، مع وفرة المعلومات الرقمية وكثرة الأصول السحابية، قد يكون من الصعب فهمها بالكامل.
سيمنحك هذه المقالة شرحاً تفصيليًا لكيفية تصنيف البيانات، ومن المسؤول عنها، وما يعنيه ذلك بالنسبة للأمان.
ما هو تصنيف البيانات؟
تصنيف البيانات هو عملية تنظيم بياناتك وفقًا لمعايير معينة لتسهيل الوصول والاستخدام والأمان. عند القيام بذلك بشكل صحيح، يتيح لك تصنيف البيانات المناسب العثور على ما تريد عندما تريده.
يتيح لك تعيين المجموعات والأذونات ووسائل الحماية ويسهل تتبع المعلومات حسب الأهمية. على هذا النحو، فهي أيضًا نعمة مفيدة لإدارة المخاطر والامتثال.
ما هو معيار فصل البيانات حسب الفئات؟ الحساسية. بالنسبة للجزء الأكبر، يتم تجريد المعلومات من خلال مدى سريتها بالنسبة للمؤسسة ويتم تعيين مستويات مختلفة من الأمان من هناك.
بخلاف التنظيم الداخلي وسهولة الاستخدام، هذا هو الغرض الوحيد منه وبالتأكيد غرضه الرئيسي.
إقرأ أيضاً… أفضل 7 طرق فعّالة في تحليل البيانات.
ما هي فوائد تصنيف البيانات؟
كما هو مذكور أعلاه، فإن الأمان هو الميزة الرئيسية لتصنيف البيانات الجيد. إنه يحمي سرية البيانات وتوافرها وسلامتها – دون إهدار الموارد من خلال حماية الكثير أو تعريض شبكتك عن طريق حماية القليل جدًا.
تشمل المزايا الإضافية ما يلي:
- الامتثال لخصوصية البيانات.
- أصبح الوصول المستند إلى الدور أسهل.
- أفضل ممارسة لتخزين البيانات، مدة الاحتفاظ بها وما يتم تخزينه.
- يدعم بيئة الثقة المعدومة.
- تبسيط الوصول إلى البيانات في السحابة.
في تلك الملاحظة الأخيرة، جعلت السحابة المعلومات متاحة أكثر للمستخدمين، ولكنها أيضًا أكثر عرضة للتهديدات.
يعد تصنيف البيانات في السحابة أمرًا حيويًا لشبكة آمنة حيث أن ما كان يضع في السابق بوابة للحيوانات الأليفة أصبح الآن يرعى القطط.
بدون التخصيص المخصص للبيانات في السحابة، تصبح الحوكمة ومنع فقدان البيانات وإدارة الحقوق الرقمية والوصول عملاً ساحقًا مليئًا بالأخطاء والثغرات ونقاط الضعف.
فئات ومعايير تصنيف البيانات.
الآن دعونا نتحدث عن التفاصيل. كيف تصنف البيانات؟ تذكر أن المبدأ التوجيهي هو السرية، فإليك مثال على كيفية تصنيف البيانات في مؤسسة حديثة:
1. البيانات العامة.
يجب أن يكون الوصول إليها سهلًا (حتى مجانًا) لأسباب واضحة. لكل فرد الحق في ذلك، لذا فالخصوصية هنا لاغية.
غالبًا ما يتضمن ذلك الأسماء وتواريخ الميلاد والبيانات الصحفية وإعلانات الوظائف وحتى أرقام لوحات الترخيص. على الرغم من أنها أجزاء أساسية من المعلومات، إلا أنها مصنفة على أنها غير ضارة في حد ذاتها.
على الرغم من أهمية إتاحة معلومات الاتصال للجمهور لأسباب تتعلق بخدمة العملاء، فاحرص على مشاركة عناوين البريد الإلكتروني الخاصة بالعمل فقط لأنها بوابة رئيسية لهجمات التصيد الاحتيالي.
2. البيانات الخاصة.
على الرغم من أن هذا قد يبدو سريًا، إلا أنه لا يضمن أعلى مستويات الأمان. غالبًا ما تكون البيانات الخاصة محمية بواسطة المقاييس الحيوية أو كلمة مرور، مثل صناديق البريد الإلكتروني أو الهاتف الذكي أو سجل التصفح.
هذه معلومات يمكن أن تكون ضارة إذا تم تسريبها ولكنها لا تضر نفسها بالضرورة.
3. البيانات الداخلية.
هذه هي المعلومات المتعلقة بالعمل والتي يمكن للموظفين الوصول إليها. قد تتضمن القائمة الميزانيات، ومجموعات الشرائح، ورسائل البريد الإلكتروني أو المذكرات الداخلية، وخطط العمل والشبكة الداخلية للشركة.
إن تأمين هذه المعلومات له أهمية أكبر بسبب حساسية البيانات وتأثيرها المباشر على المنظمة.
4. البيانات السرية.
تمامًا كما يبدو، هذه الفئة على أساس الحاجة إلى المعرفة ويتم الاحتفاظ بها حتى من الموظفين الآخرين.
يتطلب هذا النوع من المعلومات إذنًا أو تصريحًا خاصًا ويتضمن أرقام الضمان الاجتماعي ومعلومات مزود التأمين والسجلات الطبية والقياسات الحيوية نفسها والحسابات المالية. من الواضح أن هذا يضمن مستوى أعلى من الأمان.
5. البيانات الحساسة.
يتم حجز المستوى الأكثر حساسية للبيانات لأشد الضوابط صرامة. غالبًا ما تكون البيانات المقيدة (دائمًا تقريبًا) تحد من متطلبات الأمان المشفرة من يمكنه الوصول إليها وعلى الأنظمة التي يمكن أن توجد بها.
هذه هي المعلومات التي، في حالة انتهاكها، يمكن أن تسبب ضررًا فوريًا وشديدًا للمنظمة أو الأفراد أو الصحة والسلامة العامة.
عادة ما تكون الهجمات الإلكترونية التي تضر بهذا التصنيف غير قانونية وتخضع للغرامات والولاية القضائية الحكومية، وتشمل المعلومات الضريبية والمعلومات الصحية المحمية والمعلومات الملزمة باتفاقيات السرية القانونية والملزمة.
تشمل الطرق الأخرى:
- التصنيف المستند إلى المحتوى: تحمي هذه الطريقة الملف بناءً على ما بداخله.
- التصنيف المستند إلى السياق: يبحث هذا النوع عن أدلة حول كيفية استخدام البيانات لمعرفة ما إذا كانت حساسة أم لا، وأين يتم نقلها ومن ينقلها ومتى يتم الوصول إليها.
- التصنيف الذي يحركه المستخدم: يقع على عاتق المستخدم/الموظف نفسه لتصنيفه، بناءً على معرفته وتدريبه وسياسة الشركة وعقلية الأمان. يعد سير العمل المحدد جيدًا شرطًا مسبقًا واضحًا.
للحصول على أفضل النتائج، غالبًا ما يتم استخدام طريقة مدمجة تمزج بين تقنيات التصنيف الآلي التي يقودها المستخدم. بهذه الطريقة، يمكن للتكنولوجيا والتفكير النقدي التحقق من الآخر للحصول على أفضل نتيجة مرغوبة.
إقرأ أيضاً… أفضل 24 أداة تساعد على تحليل البيانات.
الأدوار والمسؤوليات على البيانات.
بمجرد وضع هذه السياسات وحدود تصنيف البيانات في مكانها الصحيح، فإن الأمر متروك للمؤسسة لفرضها. يمكن ترتيب الأدوار والمسؤوليات على النحو التالي:
- CISO ،CISO (و CIO) والمسؤول عن قيادة مبادرات تصنيف البيانات، والحصول على دعم على مستوى C عند الضرورة، وحمل الحقيبة في حالة فشل أي شيء في النهاية.
- مسؤولوا نظام تكنولوجيا المعلومات، هذا هو المكان الذي تصل فيه الأحذية إلى الأرض ويصبح النموذج الأولي (من CISO) إستراتيجية حقيقية.
- مدراء الأقسام، يتمتع المديرون في جميع المجالات بوزن متساوٍ مع نظرائهم في مجال تقنية المعلومات لأن مخطط تصنيف البيانات جيد بقدر ما يتم استخدامه فقط. هذا الشراء جزء لا يتجزأ، ومديروا الأقسام هم جهات الاتصال الرئيسية بين القوى العاملة وتكنولوجيا المعلومات. إنهم يتأكدون من أن التبني سلس ويعمل في مهام سير العمل، ويقدمون المعرفة الأساسية لفرق تكنولوجيا المعلومات فيما يتعلق بالبيانات الحساسة، وكيفية استخدامها، ومكان تخزينها.
- المستخدمون النهائيون، لكل فرد دور يلعبه، وهنا يأتي دور التدريب على الوعي الأمني. إن تثقيف الموظفين حول ضرورة حماية البيانات – وتدريبهم على كيفية الامتثال لمختلف متطلبات وثقافة تصنيف البيانات الجديدة – هو حقًا المكان الأفضل.
- القانونية والامتثال، هذه هي العضلة النهائية وراء النهج بأكمله، والعمود الفقري الذي بنيت عليه. ما هو أمان البيانات إذا كان غير متوافق، وما هو تصنيف البيانات إذا لم يكن موجهًا نحو الأمان؟ يجب أن يعمل القسم القانوني جنبًا إلى جنب مع مديري CISO ومسؤولي تكنولوجيا المعلومات أثناء عملية الإنشاء للخبز في حواجز الحماية التي ستحافظ على الإستراتيجية بأكملها معًا في المستقبل.
تصنيف البيانات هو أمن البيانات.
الأساس المنطقي وراء التصنيف الجيد للبيانات بسيط مثل القول المأثور القديم لتكنولوجيا المعلومات، “لا يمكنك الدفاع عما لا يمكنك رؤيته”. وهذا صحيح.
مع وجود المزيد من التهديدات ومساحة أكبر للخطأ، العمل عن بُعد، ومكالمات Zoom، والأصول السحابية، وواجهات برمجة التطبيقات، والمزيد.
من المهم أكثر من أي وقت مضى أن تتعامل مع بياناتك (قبل أن يفعلها شخص آخر). يضمن تصنيف البيانات حسب النوع والسرية ومتطلبات الأمان احتساب جميع المعلومات وعدم العثور عليها أولاً من قبل المهاجم.
إنهم لا يترددون في الاستفادة من أي معلومات متاحة ضد المنظمة، لذلك فإن مهمة المنظمة هي عدم إتاحتها. هذا ما يفعله تصنيف البيانات وهو مطلب منطقي لأي خطة أمنية معقولة، خاصة تلك التي تدور حول Zero Trust.
للحصول على ثقة معدومة، تحتاج إلى رؤية جميع أصولك، ومعرفة مستوى الأمان الذي تتطلبه كل منها، ثم البناء وفقًا لذلك.
والبيانات مشجعة: وفقًا لدراسة حديثة، ذكرت 97٪ من المؤسسات أن ميزانيتها الأمنية ستزيد خلال عام 2023، أو على الأقل ستبقى على مستوى. لا أحد يتراجع عن الدفاعات الآن، وتصنيف البيانات هو الأساس لأي نهج مستدام لحماية البيانات.
