یک فایل حساس ممکن است در واحد منابع انسانی ایجاد شود، روی فایلسرور ذخیره شود، برای مدیر ارسال شود، در نسخه پشتیبان قرار گیرد و بعدتر از طریق فضای ابری با پیمانکار به اشتراک گذاشته شود. حتی اگر نسخه اصلی بهدرستی محافظت شود، یک کپی فراموششده، لینک عمومی یا دسترسی قدیمی میتواند همان داده را از کنترل سازمان خارج کند.
به همین دلیل، امنیت داده نباید فقط به ذخیرهسازی یا انتقال محدود شود. سازمان باید از لحظه ایجاد و جمعآوری اطلاعات تا زمان بایگانی و حذف، برای هر مرحله کنترل متناسبی داشته باشد. این رویکرد همان چیزی است که از آن با عنوان امنیت چرخه عمر داده یاد میشود.
چرخه عمر داده شامل چه مراحلی است؟
چرخه عمر داده، مسیر اطلاعات را از زمان ورود یا ایجاد تا پایان نیاز سازمان به آن توصیف میکند. این چرخه معمولاً شامل شش مرحله است:
- ایجاد و جمعآوری؛
- ذخیرهسازی؛
- استفاده و پردازش؛
- انتقال و اشتراکگذاری؛
- بایگانی و نگهداری؛
- حذف و امحا.
این مراحل همیشه خطی نیستند. یک فایل ممکن است چند بار کپی، پردازش یا بازیابی شود. بنابراین نسخههای پشتیبان، فایلهای موقت، خروجی گزارشها و کپیهای ذخیرهشده روی سیستم کاربران نیز باید در دامنه کنترل قرار گیرند.
کنترلهای امنیتی در هر مرحله از چرخه عمر داده
ریسکهای امنیتی در تمام مراحل یکسان نیستند. در زمان جمعآوری، مسئله اصلی دریافت اطلاعات غیرضروری است؛ هنگام استفاده، دسترسی بیشازحد اهمیت پیدا میکند و در مرحله حذف، باید مطمئن شد هیچ نسخه قابل بازیابی از داده باقی نمانده است.
۱. ایجاد و جمعآوری داده
ریسک اصلی:
جمعآوری اطلاعات بیش از نیاز، استفاده از فرمهای ناامن و مشخصنبودن مالک داده از نخستین ریسکهای این مرحلهاند. هر داده حساسی که بدون هدف روشن وارد سازمان شود، پیامد احتمالی نشت را افزایش میدهد.
کنترلهای لازم:
- رعایت اصل کمینهسازی داده؛
- استفاده از فرمها، APIها و کانالهای امن؛
- اعتبارسنجی ورودیها و فایلهای دریافتی؛
- دستهبندی اولیه داده؛
- تعیین مالک و کاربران مجاز.
مثال سازمانی:
در مرحله اولیه استخدام، دریافت اطلاعات تماس و سوابق شغلی کافی است. جمعآوری اطلاعات بانکی یا مدارک هویتی کامل، بدون نیاز مشخص، فقط ریسک ایجاد میکند.
۲. ذخیرهسازی داده
ریسک اصلی:
دسترسی بیشازحد، تنظیمات اشتباه فضای ابری، نبود رمزنگاری و نسخههای پشتیبان کمحفاظت میتوانند داده را در معرض افراد غیرمجاز قرار دهند. در بسیاری از رخدادها، مهاجم به ضعیفترین کپی داده دسترسی پیدا میکند، نه لزوماً سامانه اصلی.
کنترلهای لازم:
- رمزنگاری دادههای حساس در حالت ذخیرهشده؛
- اجرای اصل حداقل دسترسی و دسترسی مبتنی بر نقش؛
- بازبینی مجوزها، حسابهای قدیمی و مخازن بدون مالک؛
- مدیریت امن کلیدهای رمزنگاری؛
- تهیه نسخه پشتیبان و آزمون بازیابی؛
- ثبت دسترسیها و تغییرات مهم.
مثال سازمانی:
قراردادهای مشتریان و نسخههای پشتیبان آنها باید فقط برای واحدهای مرتبط قابل دسترس باشند، نه تمام کارکنان سازمان.
۳. استفاده و پردازش داده
ریسک اصلی:
داده هنگام استفاده ممکن است کپی، چاپ، روی سیستم کاربر ذخیره یا وارد نرمافزاری دیگر شود. استفاده از داده واقعی در محیط آزمایشی و باقیماندن فایلهای موقت نیز احتمال افشا را افزایش میدهد.
کنترلهای لازم:
- محدودکردن استفاده از داده به نقش و هدف کاری؛
- ثبت فعالیت کاربران دارای دسترسی سطح بالا؛
- کنترل کپی، چاپ، کلیپبورد و ذخیره محلی در موارد حساس؛
- استفاده از داده ماسکشده یا ناشناس در محیط آزمایشی؛
- استفاده از DLP و محافظت از نقاط پایانی؛
- حذف فایلهای موقت پس از پردازش.
مثال سازمانی:
تیم توسعه باید برای آزمایش نرمافزار از داده ماسکشده استفاده کند، نه اطلاعات واقعی مشتریان.
۴. انتقال و اشتراکگذاری داده
ریسک اصلی:
ارسال فایل به گیرنده اشتباه، استفاده از حساب شخصی، ایجاد لینک عمومی یا باقیماندن دسترسی پس از پایان همکاری میتواند داده را از کنترل سازمان خارج کند.
کنترلهای لازم:
- رمزنگاری داده هنگام انتقال؛
- استفاده از کانالها و سرویسهای تأییدشده؛
- کنترل گیرنده، مقصد، نوع فایل و سطح حساسیت؛
- استفاده از لینکهای محدود و زماندار؛
- فعالسازی احراز هویت چندمرحلهای؛
- کنترل ایمیل، وب و فضای ابری با DLP؛
- لغو دسترسی پس از پایان نیاز.
مثال سازمانی:
فایل پرداخت حقوق باید از طریق کانال تأییدشده و فقط برای گیرنده مشخص ارسال شود، نه از طریق ایمیل شخصی یا لینک عمومی.
۵. بایگانی و نگهداری داده
ریسک اصلی:
دادههای بایگانیشده ممکن است سالها بدون مالک، دلیل نگهداری یا تاریخ انقضا باقی بمانند. آرشیوهای قدیمی نیز گاهی روی رسانهها یا سامانههایی نگهداری میشوند که کنترل امنیتی ضعیفتری دارند.
کنترلهای لازم:
- تعیین مدت نگهداری برای هر دسته داده؛
- هماهنگی زمان نگهداری با نیاز کسبوکار و الزامات قانونی؛
- رمزنگاری و محدودکردن دسترسی به آرشیو؛
- ثبت مالک و محل نگهداری؛
- آزمون یکپارچگی و قابلیت بازیابی؛
- بازبینی دادههایی که دوره نگهداری آنها پایان یافته است.
مثال سازمانی:
قراردادهای پایانیافته باید فقط تا مدت لازم نگهداری شوند و پس از آن درباره تمدید یا حذف آنها تصمیمگیری شود.
۶. حذف و امحای داده
ریسک اصلی:
حذف معمولی فایل یا فرمتکردن دیسک همیشه باعث ازبینرفتن کامل داده نمیشود. اطلاعات ممکن است در نسخههای پشتیبان، فایلهای همگامشده، تجهیزات قدیمی یا زیرساخت ارائهدهنده ابری باقی بمانند.
کنترلهای لازم:
- انتخاب روش حذف متناسب با حساسیت داده و نوع رسانه؛
- استفاده از پاکسازی امن یا Crypto Erase؛
- امحای فیزیکی رسانههای غیرقابلاستفاده؛
- مدیریت نسخههای پشتیبان مطابق سیاست نگهداری؛
- حذف لینکها، نسخههای محلی و فایلهای همگامشده؛
- ثبت زمان، مسئول و روش امحا؛
- دریافت تأییدیه حذف از پیمانکار یا ارائهدهنده خدمت.
مثال سازمانی:
پیش از واگذاری یک سرور قدیمی، فرمتکردن ساده کافی نیست؛ رسانه باید بهصورت امن پاکسازی یا در صورت نیاز، امحا شود.
چگونه برای چرخه عمر داده سیاست امنیتی تعریف کنیم؟
سیاست امنیتی زمانی مؤثر است که مسئولیتها و کنترلها را در تمام چرخه مشخص کند، نه اینکه فقط چند اصل کلی درباره محرمانگی داده ارائه دهد.
۱. دادهها و مالکان آنها را مشخص کنید
سازمان باید بداند چه دادههایی در اختیار دارد، در کدام سامانهها نگهداری میشوند و کدام واحد درباره نحوه استفاده، اشتراکگذاری و نگهداری آنها تصمیم میگیرد.
۲. دادهها را براساس حساسیت دستهبندی کنید
دستههایی مانند عمومی، داخلی، محرمانه و بسیار حساس میتوانند مبنای تعیین سطح دسترسی، محل ذخیرهسازی، روش انتقال و مدت نگهداری قرار گیرند.
۳. مسیر حرکت داده را ترسیم کنید
بررسی کنید داده از کجا وارد سازمان میشود، در چه سامانههایی پردازش میشود، با چه افرادی به اشتراک گذاشته میشود و چه نسخههایی از آن ایجاد میشود. این کار معمولاً کپیهای بدون مالک و سرویسهای تأییدنشده را آشکار میکند.
۴. کنترل، نگهداری و حذف را تعریف کنید
برای هر دسته داده، کاربران مجاز، کنترلهای لازم، مدت نگهداری و روش حذف مشخص شود. این سیاست باید پس از راهاندازی سرویس جدید، تغییر پیمانکار یا مهاجرت به فضای ابری بازبینی شود.
آیا سازمان شما در تمام چرخه از داده محافظت میکند؟
استفاده از رمزنگاری یا DLP در بخشی از زیرساخت، حفاظت کامل از داده را تضمین نمیکند. ممکن است اطلاعات هنگام ذخیرهسازی ایمن باشند، اما در زمان اشتراکگذاری، بایگانی یا حذف از کنترل خارج شوند.
کارشناسان راد سکیور میتوانند با بررسی مخازن داده، مسیرهای انتقال، سطح دسترسی کاربران و سیاستهای نگهداری و حذف، شکافهای امنیتی چرخه عمر داده را شناسایی و کنترلهای اصلاحی هر مرحله را اولویتبندی کنند.
جمعبندی؛ امنیت داده باید در تمام چرخه حفظ شود
داده در طول عمر خود بارها تغییر مکان و شکل میدهد. ممکن است در یک فرم ایجاد شود، در چند سامانه پردازش شود، برای افراد مختلف ارسال شود و سالها در آرشیو یا نسخههای پشتیبان باقی بماند.
امنیت چرخه عمر داده زمانی محقق میشود که سازمان در هر مرحله بداند داده کجاست، چه کسی به آن دسترسی دارد و چه کنترلی برای محافظت از آن لازم است. هدف، استفاده از بیشترین تعداد ابزار نیست؛ بلکه باید ریسک نشت، سوءاستفاده و نگهداری ناخواسته داده را با کنترلهای متناسب کاهش داد.
تیم محتوای رادسکیور
تیم محتوای رادسکیور متشکل از کارشناسان امنیت اطلاعات و شبکه است که با تکیه بر تجربه عملی، محتوای تخصصی و کاربردی در حوزه امنیت سایبری، آنتیویروس، حفاظت از داده و تهدیدات دیجیتال تولید میکند. هدف این تیم، افزایش آگاهی کاربران و کمک به انتخاب هوشمندانه راهکارهای امنیتی است
