O desafio da conformidade com o STANAG da NATO
Os 32 países membros da OTAN e mais de 40 países parceiros dependem de normas de classificação comuns para partilhar informações de inteligência, coordenar operações e comunicar em segurança. As normas STANAG 4774 e 4778 definem os fundamentos técnicos dessa norma comum, especificando como a informação sensível tem de ser identificada com metadados de confidencialidade legíveis por máquina e como essas identificações precisam de ser vinculadas aos dados que protegem. O quadro é claro; a execução é, muitas vezes, o ponto em que as organizações enfrentam dificuldades.
Uma vez que os países membros e parceiros mantêm, cada um, os próprios esquemas de classificação nacionais a par dos da OTAN, os metadados aplicados à informação partilhada têm de refletir uma realidade em constante mudança: que países que pertencem a quais grupos no momento em que um documento é criado, quais os níveis de classificação e as marcações de divulgabilidade aplicáveis, e como essas marcações devem ser interpretadas por sistemas que operam ao abrigo de diferentes políticas nacionais. Sem ferramentas especificamente concebidas para o efeito, os utilizadores aplicam as marcações de forma inconsistente e os metadados são mal interpretados à medida que os dados circulam entre sistemas.
Os obstáculos comuns à conformidade com os STANAG 4774 e 4778 incluem:
Classificação manual inconsistente - Quando a classificação é deixada a cargo de utilizadores individuais sem ferramentas de orientação, as marcações são aplicadas de forma inconsistente em documentos, e-mails e ficheiros, criando lacunas na rotulagem de confidencialidade que ambas as normas STANAG visam colmatar.
Perda de metadados entre sistemas - As etiquetas que não estão incorporadas persistentemente nos próprios dados podem ser removidas ou perdidas à medida que os ficheiros são transferidos entre sistemas, redes de coligação e ambientes de nuvem, comprometendo o modelo de segurança centrado nos dados que a norma STANAG 4774 possibilita.
Complexidade do esquema entre os países membros - A composição dos grupos da OTAN varia ao longo do tempo, e os metadados têm de refletir a identidade dos países membros na altura da criação do documento. Gerir esta complexidade manualmente é propício a erros e insustentável em grande escala.
A nossa solução
O Fortra Data Classification oferece uma solução comum de classificação e políticas concebida especificamente para a complexidade do ambiente de partilha de informação da OTAN. Com suporte para a sintaxe de etiquetas de confidencialidade em conformidade com STANAG 4774 e para a atribuição de etiquetas em conformidade com STANAG 4778, o DCS oferece às organizações a capacidade técnica para cumprir ambas as normas, de forma consistente, para todos os utilizadores e tipos de ficheiros.
Classificação, etiquetagem e metadados
A nossa solução permite aos utilizadores aplicar marcações de classificação alinhadas com o PSPF e a OTAN no Microsoft 365, no Outlook e no Windows, com metadados persistentes incorporados em todos os documentos e e-mails. As etiquetas de classificação são armazenadas como metadados estruturados, consistentes com a sintaxe de etiquetas de confidencialidade de STANAG 4774, incluindo o identificador da política, o nível de classificação, as marcações de autorização de divulgação e o registo temporal de criação, garantindo que as etiquetas incluem todo o contexto de que os sistemas a jusante precisam para aplicar decisões de acesso.
A experiência de classificação é concebida para reduzir o erro humano. As instruções de classificação guiadas orientam os utilizadores ao longo do processo de etiquetagem com sugestões baseadas na deteção de conteúdo, enquanto as sugestões de políticas evitam a classificação excessiva ou insuficiente. Os administradores podem configurar um número ilimitado de etiquetas de classificação para refletir os esquemas da OTAN, os sistemas nacionais de classificação e os requisitos específicos da coligação, incluindo a marcação de partes ao nível do parágrafo, da tabela ou da imagem, no caso de documentos complexos com várias classificações.
Vinculação, integridade e aplicação de etiquetas a jusante
A conformidade com STANAG 4778 exige que uma etiqueta seja vinculada ao conteúdo consistentemente em todas as implementações, garantindo assim a interoperabilidade. O Fortra DCS suporta a vinculação de etiquetas através de perfis STANAG 4778.
Além da própria etiqueta, Fortra Data Classification integra-se com ferramentas de segurança a jusante para colocar os metadados de classificação a trabalhar. O Fortra DLP, por exemplo, pode ler os metadados de DCS para aplicar políticas de tratamento e partilha de dados. As implementações ACP 240, ABAC e os sistemas de controlo de acesso podem utilizar atributos de etiquetas para tomar decisões de acesso automatizadas. Além disso, o Fortra DSPM expande a visibilidade baseada na classificação aos ambientes de nuvem e híbridos, mantendo um inventário de conjuntos de dados etiquetados em toda a organização. O resultado é uma postura de segurança ligada e orientada por metadados, com etiquetas em conformidade com STANAG na base.
Capacidades da Fortra
STANAG | REQUISITO PRINCIPAL | CAPACIDADES DE CLASSIFICAÇÃO DE DADOS DA FORTRA | MAIS CAPACIDADES DA FORTRA |
STANAG 4774 | Fornecer uma sintaxe comum baseada em XML para etiquetas de metadados de confidencialidade que identifiquem a classificação, a divulgabilidade e os requisitos de tratamento de objetos de informação da OTAN, permitindo decisões de acesso automatizadas e orientadas por políticas com base nos próprios dados. |
| Fortra DSPM
Fortra DLP
|
STANAG 4778 | Define um mecanismo normalizado para vincular metadados a objetos de informação ao longo do respetivo ciclo de vida, promovendo a confiança entre parceiros que partilham informação entre sistemas e redes de coligação. | Vinculação persistente baseada em metadados, mantida à medida que os dados circulam entre sistemas de parceiros, redes e ambientes de nuvem | Fortra DLP Aplicação de políticas de tratamento de dados com base em metadados de classificação, que impedem a transmissão não autorizada de informações etiquetadas |
Quão protegidas estão as suas informações de STANAG?
Saiba mais sobre conformidade com STANAG e, quando estiver pronto, marque uma reunião com um dos nossos especialistas para avaliar as suas necessidades. Iremos apresentar-lhe a nossa solução.