8.12 Zapobieganie wyciekom danych ★
W skrócie: organizacja wykrywa i blokuje próby wyprowadzenia wrażliwych informacji — przez pocztę, chmurę, nośniki czy zrzuty ekranu.
Cel: wykrywanie i zapobieganie nieuprawnionemu ujawnieniu i wyprowadzeniu informacji przez osoby lub systemy.
★ Zabezpieczenie nowe w wydaniu 2022 — nie ma odpowiednika w ISO/IEC 27002:2013.
Atrybuty
| Typ atrybutu | Wartości |
|---|---|
| Typ zabezpieczenia | #Preventive (prewencyjne), #Detective (wykrywające) |
| Właściwości bezpieczeństwa informacji | #Confidentiality (poufność) |
| Koncepcje cyberbezpieczeństwa | #Protect (ochrona), #Detect (wykrywanie) |
| Zdolności operacyjne | #Information_protection (ochrona informacji) |
| Domeny bezpieczeństwa | #Protection (ochrona), #Defence (obrona) |
Znaczenie atrybutów opisuje 4.2 Tematy i atrybuty.
Wytyczne
- Organizacja identyfikuje i klasyfikuje informacje chronione przed wyciekiem (np. dane osobowe, modele cenowe, projekty).
- Monitoruje kanały wycieku: pocztę, przesyłanie plików, urządzenia mobilne, nośniki wymienne.
- Działa, by zapobiec wyciekowi — np. poddaje kwarantannie wiadomości z wrażliwymi danymi.
- Narzędzia DLP pomagają identyfikować i monitorować wrażliwe dane zagrożone nieuprawnionym ujawnieniem, wykrywać ujawnienie oraz blokować działania użytkowników i transmisje, które je ujawniają.
- Ogranicza się możliwość kopiowania, wklejania i przesyłania danych do zewnętrznych usług i urządzeń. Ochronę rozciąga się na kopie zapasowe.
- Rozważa się ochronę przed wyciekiem przez zrzuty ekranu i fotografowanie ekranu.
- Monitorowanie działań użytkowników musi być zgodne z przepisami o prywatności, ochronie danych, zatrudnieniu i telekomunikacji.
W praktyce
Przykłady i narzędzia poniżej to praktyka branżowa, nie treść normy.
- DLP w poczcie i pakiecie biurowym z regułami opartymi na etykietach klasyfikacji (5.13) i wzorcach (PESEL, numery kart, IBAN).
- CASB do kontroli przesyłania plików do prywatnych usług chmurowych i narzędzi AI.
- Zaczyna się od trybu „tylko monitoruj”, by poznać przepływy i ograniczyć fałszywe blokady.
Powiązania
- ISO/IEC 27001:2022: Załącznik A, A.8.12 — wykaz zabezpieczeń technologicznych.
- Pokrewne zabezpieczenia: 5.12 Klasyfikacja informacji, 5.13 Oznaczanie informacji, 8.1 Urządzenia końcowe użytkowników, 8.11 Maskowanie danych, 8.16 Monitorowanie działań.
- ISO/IEC 27002:2013: brak odpowiednika — zabezpieczenie nowe.