El desafío de la conformidad con las normas STANAG de la OTAN
Los 32 países miembros de la OTAN y más de 40 países socios dependen de normas de clasificación comunes para compartir información de inteligencia, coordinar operaciones y comunicarse de forma segura. Los estándares STANAG 4774 y 4778 definen los fundamentos técnicos de dicho estándar común, especificando cómo debe etiquetarse la información sensible con metadatos de confidencialidad legibles por máquina y cómo deben vincularse dichas etiquetas a los datos que protegen. El marco es claro; la ejecución suele ser el punto débil de las organizaciones.
Dado que los países miembros y socios mantienen cada uno sus propios esquemas de clasificación nacionales junto a los de la OTAN, los metadatos aplicados a la información compartida deben reflejar una realidad en constante cambio: qué países pertenecen a qué grupos en el momento en que se crea un documento, qué niveles de clasificación y marcas de divulgabilidad se aplican y cómo deben interpretarse esas etiquetas por los sistemas que operan bajo diferentes políticas nacionales. Sin herramientas diseñadas específicamente, los usuarios aplican las marcas de forma incoherente y los metadatos se malinterpretan a medida que los datos se trasladan de un sistema a otro.
Los obstáculos comunes para la conformidad con STANAG 4774 y 4778 incluyen:
Clasificación manual incoherente: cuando la clasificación se deja en manos de usuarios individuales sin herramientas guiadas, las marcas se aplican de forma incoherente en los documentos, correos electrónicos y archivos, lo que crea las brechas en el etiquetado de confidencialidad que ambos STANAG están diseñados para cerrar.
Pérdida de metadatos entre sistemas: las etiquetas que no están integradas de forma permanente en los propios datos pueden eliminarse o perderse al transferir los archivos entre sistemas, redes de coalición y entornos en la nube, lo que socava el modelo de seguridad centrado en los datos que permite la norma STANAG 4774.
Complejidad del esquema en los países miembros: la composición de la OTAN cambia con el tiempo, por lo que los metadatos deben reflejar la identidad de los países miembros en el momento de la creación del documento. Gestionar esta complejidad de forma manual conlleva un alto riesgo de cometer errores y resulta insostenible a gran escala.
Nuestra solución
La Data Classification de Fortra ofrece una solución común de clasificación y políticas diseñada específicamente para hacer frente a la complejidad del entorno de intercambio de información de la OTAN. Con compatibilidad para la sintaxis de etiquetas de confidencialidad con STANAG 4774 y la vinculación de etiquetas STANAG 4778, DCS proporciona a las organizaciones la capacidad técnica para cumplir con ambos estándares de forma consistente, en todos los usuarios y en todos los tipos de archivo.
Clasificación, etiquetado y metadatos
Nuestra solución permite a los usuarios aplicar marcas de clasificación conformes con PSPF y la OTAN en Microsoft 365, Outlook y Windows, con metadatos permanentes integrados en cada documento y correo electrónico. Las etiquetas de clasificación se almacenan como metadatos estructurados consistentes con la sintaxis de etiquetas de confidencialidad de STANAG 4774, incluyendo identificador de política, nivel de clasificación, marcas de divulgabilidad y marca temporal de creación, lo que garantiza que las etiquetas lleven todo el contexto posterior que los sistemas necesitan para hacer cumplir las decisiones de acceso.
La experiencia de clasificación está diseñada para reducir los errores humanos. Las indicaciones de clasificación guiadas acompañan a los usuarios durante el proceso de etiquetado con sugerencias basadas en la detección de contenido, mientras que los consejos de política previenen la sobreclasificación o la infraclasificación. Los administradores pueden configurar etiquetas de clasificación ilimitadas para reflejar esquemas de la OTAN, sistemas nacionales de clasificación y requisitos específicos de la coalición, incluyendo el marcado de porciones a nivel de párrafo, tabla o imagen para documentos complejos de clasificación múltiple.
Vinculación de etiquetas, integridad y aplicación posterior
El cumplimiento de la norma STANAG 4778 exige que la etiqueta se asocie al contenido de forma coherente en todas las implementaciones, garantizando así la interoperabilidad. Fortra DCS admite la vinculación de etiquetas mediante los perfiles STANAG 4778.
Más allá de la propia etiqueta, la Data Classification de Fortra se integra con las herramientas de seguridad posteriores para que los metadatos de la clasificación funcionen. DLP de Fortra, p. ej., puede leer los metadatos de DCS para garantizar el cumplimiento de las políticas de gestión y uso compartido de datos. Las implantaciones de ACP 240, el sistema ABAC y los sistemas de control de acceso pueden utilizar los atributos de las etiquetas para tomar decisiones automatizadas sobre el acceso. Y DSPM de Fortra amplía la visibilidad basada en la clasificación a los entornos en la nube e híbridos y mantiene un inventario de los datos etiquetados de toda la organización. El resultado es una postura de seguridad conectada y basada en metadatos, con etiquetas conformes con STANAG como base.
Las capacidades de Fortra
STANAG | REQUISITO PRINCIPAL | CAPACIDADES DE DATA CLASSIFICATION DE FORTRA | MÁS CAPACIDADES DE FORTRA |
STANAG 4774 | ProporcionE una sintaxis común basada en XML para etiquetas de metadatos de confidencialidad que identifiquen la clasificación, la divulgabilidad y los requisitos de gestión de los objetos de información de la OTAN, lo que permite decisiones de acceso automatizadas y basadas en políticas que se fundamentan en los propios datos. |
| Fortra DSPM
Fortra DLP
|
STANAG 4778 | Definición de un mecanismo estandarizado para vincular los metadatos a los objetos de información a lo largo de todo su ciclo de vida, lo que permite generar confianza entre los socios que comparten información a través de distintos sistemas y redes de coalición. | Mantenimiento del enlace persistente basado en metadatos a medida que los datos se mueven entre los sistemas, redes y entornos de nube de los socios | Fortra DLP Aplicación de políticas de gestión de datos basadas en metadatos de clasificación, lo que evita la transmisión no autorizada de información etiquetada |
¿Qué grado de protección tiene su información STANAG?
Obtenga más información sobre el cumplimiento de STANAG y, cuando le vaya bien, reúnase con uno de nuestros expertos para evaluar sus necesidades; le explicaremos detalladamente nuestra solución.