Cyber Security Academy · Урок

Классификация и минимизация данных

Ответственная работа с данными

«Классификация и минимизация данных» — бесплатный урок Cyber Security Academy на CoddyKit. Это урок 3 из 4. Ты можешь прочитать весь урок бесплатно ниже — а потом практиковать его прямо в браузере с встроенным редактором кода и ИИ-репетитором 24/7. Это часть пути обучения Cyber Security Academy, и твой прогресс синхронизируется между веб-версией и приложением CoddyKit. Курс Cyber Security Academy содержит 4 уроков всего.

Зачем классифицировать данные

Невозможно защитить то, что не было классифицировано. Классификация данных присваивает им уровни чувствительности, чтобы меры контроля соответствовали риску: чем чувствительнее данные, тем надёжнее должны быть меры защиты.

Классификация определяет контроль доступа, требования к шифрованию, сроки хранения и приоритет реагирования на утечки.

Уровни классификации

Обычно используют четырехуровневую схему:

Общедоступные: раскрытие не причинит вреда
Внутренние: стандартные деловые данные
Конфиденциальные: данные клиентов, договоры
Ограниченного доступа: данные специальных категорий, секреты, учетные данные

Для каждого уровня предусмотрены обязательные меры контроля. Обозначения должны быть достаточно простыми, чтобы сотрудники действительно применяли их правильно.

Обнаружение данных

Прежде чем классифицировать данные, их необходимо найти. Персональные данные скрываются в журналах, резервных копиях, электронных таблицах, обращениях в службу поддержки и забытых базах данных (теневых данных).

Инструменты обнаружения сканируют хранилища в поисках таких шаблонов, как национальные номера ID, номера карт и адреса электронной почты, чтобы составить инвентаризацию.

# Simple regex sweep for emails and card-like numbers in a codebase/logs
grep -rEn '[A-Za-z0-9._%+-]+@[A-Za-z0-9.-]+\.[A-Za-z]{2,}' ./logs
grep -rEn '\b(?:[0-9]{4}[ -]?){4}\b' ./logs

Карта данных

Карта данных отслеживает персональные данные на протяжении их жизненного цикла: где они поступают, где хранятся, кто может получить к ним доступ, куда они передаются и где покидают систему.

Точки сбора (формы, программные интерфейсы, комплекты средств разработки)
Системы хранения данных
Сторонние обработчики
Конечные точки удаления

Нельзя выполнить запрос на удаление, если неизвестно, где именно хранятся данные человека.

Принцип минимизации

Минимизация данных означает сбор и хранение только того, что необходимо для конкретной заявленной цели.

Не собирайте поле просто потому, что оно когда-нибудь может пригодиться
Не записывайте в журналы полные полезные нагрузки, если достаточно ID
Не храните данные дольше, чем это необходимо для цели

Меньший объем данных означает меньший ущерб от утечки, меньшее бремя соблюдения требований и более низкую стоимость хранения.

Минимизация на практике

Конкретные инженерные меры:

Храните хеш вместо исходного значения, если нужно лишь сравнивать значения
Усекайте или маскируйте данные в журналах (показывайте только последние 4 цифры)
Агрегируйте аналитические данные вместо хранения событий по каждому пользователю
Используйте временную обработку без сохранения данных

# Mask a card number in application logs, keep only last 4
# 4242 4242 4242 4242  ->  **** **** **** 4242
sed -E 's/[0-9]{4}([ -]?[0-9]{4}){2}([ -]?)([0-9]{4})/**** **** **** \3/g'

Хранение и удаление

Ограничение срока хранения требует установить сроки хранения и действительно удалять данные по их истечении. Бессрочное хранение — это нарушение, а не удобство.

Установите графики хранения для каждой категории
Автоматизируйте задания удаления
Учитывайте резервные копии и журналы, а не только основную базу данных

# Automated retention: purge support tickets closed over 24 months ago
DELETE FROM support_tickets
WHERE status = 'closed'
  AND closed_at < NOW() - INTERVAL '24 months';

Контроль доступа и минимальные привилегии

Классификация защищает данные только тогда, когда доступ соответствует уровню классификации. Применяйте принцип минимальных привилегий: люди и службы получают минимальный доступ, необходимый для выполнения их задач.

Ролевой доступ, привязанный к уровню классификации
Временный доступ по запросу к чувствительным данным
Регулярный пересмотр доступа и его отзыв при изменении роли

Данные ограниченного доступа должны быть доступны как можно меньшему числу учетных записей.

Шифрование в зависимости от классификации

Для более высоких уровней классификации требуется более надежная защита:

Шифрование данных при хранении для конфиденциальных данных и данных ограниченного доступа
Шифрование при передаче (TLS) повсеместно
Шифрование на уровне полей или токенизация для наиболее чувствительных полей

Шифрование также снижает обязанности по уведомлению об утечке: надлежаще зашифрованные данные могут не считаться раскрытием, о котором необходимо сообщать.

Встраивание в конвейер

Классификация и минимизация лучше всего работают как настройки по умолчанию в конвейере разработки, а не как периодические проверки.

Помечайте поля уровнем чувствительности в схеме или каталоге данных
Выполняйте статический анализ новых полей PII при проверке кода
Блокируйте запись полей ограниченного доступа в журналы посредством централизованных средств ведения журналов
Проверяйте сбор данных на этапе проектирования (конфиденциальность на этапе проектирования)

Резервные копии и теневые копии

Минимизация и удаление должны распространяться за пределы основного хранилища. Персональные данные сохраняются в местах, о которых команды забывают:

Резервные копии и снимки баз данных
Агрегация журналов и конвейеры аналитики
Кэшированные выгрузки и электронные таблицы
Реплики и среды разработки/тестирования, наполненные рабочими данными

Запрос на удаление не считается выполненным, если данные всё ещё находятся во вчерашней резервной копии или тестовой базе данных.

Проверка знаний

Проверьте понимание принципа минимизации.

Итоги

Вы изучили ответственное обращение с данными:

Классифицируйте данные по уровням чувствительности, чтобы определять меры контроля
Обнаруживайте и составляйте карту мест хранения и потоков персональных данных
Минимизируйте: собирайте, записывайте в журналы и храните только необходимое
Обеспечивайте соблюдение сроков хранения и удаления, принципа минимальных привилегий и требований к шифрованию в соответствии с классификацией
Встраивайте всё это в настройки конвейера по умолчанию

Далее: что делать, когда что-то пошло не так — уведомление об утечках и DPIA.

Часто задаваемые вопросы

Урок «Классификация и минимизация данных» бесплатный?

Да — полный текст урока «Классификация и минимизация данных» бесплатно доступен здесь в веб-версии. Чтобы практиковать его интерактивно (встроенный редактор кода и ИИ-репетитор 24/7) и разблокировать остальной курс Cyber Security Academy, подпишись на CoddyKit PRO. Курс Cyber Security Academy содержит 4 уроков всего.

Чему я научусь в уроке «Классификация и минимизация данных»?

Ответственная работа с данными Ты практикуешь Cyber Security Academy с помощью реального кода, который запускаешь прямо в браузере, и ИИ-репетитор 24/7 отвечает на твои вопросы во время урока.

Нужен ли мне опыт, чтобы начать Cyber Security Academy?

Предыдущий опыт не требуется. Cyber Security Academy на CoddyKit структурирован для всех уровней — от новичков до продвинутых, поэтому ты можешь начать отсюда или с самого начала и учиться в своем темпе. Это урок 3 из 4.

Сколько времени занимает урок «Классификация и минимизация данных»?

Большинство уроков CoddyKit занимают около 5–10 минут. Каждый из них компактный и интерактивный, поэтому ты постоянно делаешь прогресс и продолжаешь с того же места в веб-версии и приложении.

Можно ли писать и запускать код в этом уроке Cyber Security Academy?

Да. Каждый урок Cyber Security Academy включает встроенный редактор кода, поэтому ты пишешь и запускаешь реальный код прямо в браузере и получаешь моментальную обратную связь от AI — локальная установка не требуется.

Все уроки этого курса

← Назад к Cyber Security Academy