La sfida della conformità agli STANAG NATO
I 32 paesi membri della NATO e oltre 40 paesi partner dipendono da standard di classificazione condivisi per condividere informazioni, coordinare operazioni e comunicare in modo sicuro. Gli STANAG 4774 e 4778 definiscono la base tecnica di quello standard condiviso, specificando come le informazioni sensibili debbano essere etichettate con metadati di riservatezza leggibili da macchina e come tali etichette debbano essere vincolate ai dati che proteggono. Il quadro è chiaro; spesso è nella fase di attuazione che le organizzazioni incontrano difficoltà.
Poiché i paesi membri e partner mantengono ciascuno i propri schemi di classificazione nazionali accanto a quelli della NATO, i metadati applicati alle informazioni condivise devono riflettere una realtà in continua evoluzione: quali paesi appartengono a quali gruppi al momento della creazione di un documento, quali livelli di classificazione e marcature di rilascio si applicano e come queste etichette dovrebbero essere interpretate dai sistemi che operano sotto diverse policy nazionali. Senza strumenti appositamente progettati, gli utenti applicano marcature in modo incoerente e i metadati vengono fraintesi man mano che i dati si spostano tra i sistemi.
Gli ostacoli comuni alla conformità STANAG 4774 e 4778 includono:
Classificazione manuale inconsistente: quando la classificazione è lasciata a singoli utenti senza strumenti guidati, le marcature vengono applicate in modo inconsistente su documenti, email e file, creando le lacune nell'etichettatura della riservatezza che entrambi gli STANAG sono progettati per colmare.
Perdita di metadati tra i sistemi: le etichette che non sono incorporate in modo persistente nei dati stessi possono essere rimosse o perse quando i file si spostano tra sistemi, reti di coalizione e ambienti cloud, minando il modello di sicurezza incentrato sui dati abilitato da STANAG 4774.
Complessità dello schema nei vari paesi membri: la composizione dei gruppi della NATO cambia nel tempo e i metadati devono riflettere l'identità dei paesi membri al momento della creazione del documento. Gestire questa complessità manualmente comporta un alto rischio di errori ed è insostenibile su larga scala.
La nostra soluzione
Fortra Data Classification offre una soluzione comune di classificazione e gestione delle policy, progettata appositamente per far fronte alla complessità dell'ambiente di condivisione delle informazioni della NATO. Con il supporto per la sintassi delle etichette di riservatezza conforme a STANAG 4774 e l'associazione di etichette STANAG 4778, DCS offre alle organizzazioni la capacità tecnica di conformarsi a entrambi gli standard, in modo coerente, su ogni utente e ogni tipo di file.
Classificazione, etichettatura e metadati
La nostra soluzione consente agli utenti di applicare marcature di classificazione conformi a PSPF e NATO su Microsoft 365, Outlook e Windows, con metadati persistenti incorporati in ogni documento ed email. Le etichette di classificazione sono memorizzate come metadati strutturati coerenti con la sintassi delle etichette di riservatezza di STANAG 4774 (inclusi identificatore di policy, livello di classificazione, marcature di rilascio e data e ora di creazione) garantendo che le etichette portino l'intero contesto necessario per i sistemi a valle per far rispettare le decisioni di accesso.
L'esperienza di classificazione è pensata per ridurre l'errore umano. I suggerimenti di classificazione guidati accompagnano gli utenti nel processo di etichettatura con suggerimenti basati sul rilevamento dei contenuti, mentre i consigli sulle policy prevengono la sovraclassificazione o la sottoclassificazione. Gli amministratori possono configurare etichette di classificazione illimitate per riflettere gli schemi NATO, i sistemi nazionali di classificazione e i requisiti specifici della coalizione, inclusa la marcatura delle porzioni a livello di paragrafo, tabella o immagine per documenti complessi a classificazione multipla.
Associazione di etichette, integrità e applicazione a valle
La conformità allo STANAG 4778 richiede che un'etichetta sia associata al contenuto in modo coerente per tutte le implementazioni, garantendo così l'interoperabilità. Fortra DCS supporta l'associazione di etichette utilizzando i profili STANAG 4778.
Oltre all'etichetta stessa, Fortra Data Classification si integra con strumenti di sicurezza a valle per mettere in pratica i metadati di classificazione. Fortra DLP, ad esempio, può leggere i metadati DCS per imporre policy di gestione e condivisione dei dati. Le implementazioni ACP 240, l'ABAC e i sistemi di controllo degli accessi possono utilizzare gli attributi delle etichette per prendere decisioni di accesso automatizzate. Inoltre, Fortra DSPM estende la visibilità basata sulla classificazione agli ambienti cloud e ibridi, mantenendo un inventario dei dati etichettati in tutta l'organizzazione. Il risultato è un approccio alla sicurezza interconnesso e basato sui metadati, che si fonda su etichette conformi agli STANAG.
Le capacità di Fortra
STANAG | REQUISITO PRINCIPALE | FUNZIONALITÀ DI CLASSIFICAZIONE DEI DATI DI FORTRA | ALTRE FUNZIONALITÀ DI FORTRA |
STANAG 4774 | Fornire una sintassi comune basata su XML per etichette di metadati di riservatezza che identificano la classificazione, la divulgabilità e i requisiti di gestione degli oggetti informativi NATO, consentendo decisioni di accesso automatizzate e guidate da policy basate sui dati stessi. |
| Fortra DSPM
Fortra DLP
|
STANAG 4778 | Definire un meccanismo standardizzato per associare i metadati agli oggetti informativi durante tutto il loro ciclo di vita, favorendo la fiducia tra partner di condivisione attraverso sistemi e reti di coalizione. | Collegamento persistente basato su metadati mantenuto durante il trasferimento dei dati tra sistemi, reti e ambienti cloud dei partner | Fortra DLP Applicazione delle policy di trattamento dei dati basate sui metadati di classificazione, per impedire la trasmissione non autorizzata di informazioni contrassegnate |
Quanto sono protette le tue informazioni STANAG?
Scopri di più sulla conformità agli STANAG e, quando preferisci, fissa un incontro con uno dei nostri esperti per valutare le tue esigenze: ti illustreremo la nostra soluzione.