Basque Cyber Security Centre - Zibersegurtasun Euskal Zentroa

TLP

Traffic Light Protocol (TLP) informazio sentikorra (klasifikatu gabea) trukatzen laguntzeko sorturiko protokolo bat da.

Informazio sentikorra hartzaile egokiekin partekatzen dela ziurtatzen duten izendapen batzuez osatzen da.

Horretarako, lau kolore erabiltzen dira; informazioaren jasotzaileek zer baldintzatan parteka dezaketen adierazten du kolore bakoitzak.

TLPk eskema erraz eta intuitiboa erabiltzen du informazio sentikorra noiz eta nola erabil daitekeen adierazteko eta, hala, lankidetza handiagoa eta eraginkorragoa ahalbidetzeko.

Nola erabiltzen da TLP?

  • Mezu elektronikoetan: TLP izendapena jarri behar da gaian eta mezuan, informazio sentikorraren aurretik. Izendapen hori LETRA LARRIZ jarri behar da: TLP:RED, TLP:AMBER, TLP:GREEN, o TLP:WHITE.
  • Dokumentuetan: TLP izendapena jarri behar da goiburuan eta orri-oinean. Eskuinera lerrokatzea gomendatzen da, beste eskema batzuekin ez nahasteko. Izendapen hori LETRA LARRIZ idatzi behar da, eta gutxienez 12ko letra-tamainarekin:TLP:RED, TLP:AMBER, TLP:GREEN edo TLP:WHITE.

Izendapenak:

KoloreaNoiz erabili behar da?Nola partekatu behar da?
TLP:REDIgorleak erabili behar du informazioa hirugarrenekin partekatu ezin denean, eta partekatuz gero, pribatutasunean, izen onean edo operazioetan eragina izan dezakeen informazioa denean.Informazioaren jasotzaileek ezingo dute partekatu informazio hori jatorrizko hartzailea ez den inorekin.
TLP:AMBERErabili behar da informazioa ingurune mugatu batean banatu behar denean eta, hori egin ezean, inplikatutako erakundeen pribatutasuna, izen ona edo operazioak arriskuan jar daitezkeenean.Informazioa jasotzen dutenek bakarrik parteka dezakete informazio hori erakundeko kideekin eta beren buruak babesteko edo kalte handiagoak saihesteko informazio hori jakin behar dutenekin. Igorleak muga gehigarriak jar ditzake informazio hori partekatzeko.
TLP:GREEN Erabiltzen da informazioa baliagarria denean inplikatutako erakundeentzat eta komunitateko edo sektoreko hirugarrenentzat.Informazioaren jasotzaileek informazioarekin loturiko erakundeekin edo sektore bereko kideekin parteka dezakete informazioa, baina ez kanal publikoen bidez. Izendapen horrekin katalogatutako informazioa ez da partekatu behar komunitatetik kanpo.
TLP:WHITEErabiltzen da informazioak gaizki erabiltzeko arrisku oso txikia duenean edo batere arriskurik ez duenean, beti ere informazio hori publikoki hedatzeko arau eta prozedurei jarraiki.Mugarik gabe bana daiteke, Copyright kontrolak betez.

Koloreak:

IzendapenaIturria / HondoaHamaseitarraRGBCMYK
TLP:REDIturria
Hondoa
#ff0033
#000000
R=255, G=0, B=51
R=0, G=0, B=0
C=0, M=100, Y=79, K=0
C=0, M=0, Y=0, K=100
TLP:AMBERIturria
Hondoa
#ffc000
#000000
R=255, G=192, B=0
R=0, G=0, B=0
C=0, M=25, Y=100, K=0
C=0, M=0, Y=0, K=100
TLP:GREENIturria
Hondoa
#33ff00
#000000
R=51, G=255, B=0
R=0, G=0, B=0
C=79, M=0, Y=100, K=0
C=0, M=0, Y=0, K=100
TLP:WHITEIturria
Hondoa
#ffffff
#000000
R=255, G=255, B=255
R=0, G=0, B=0
C=0, M=0, Y=0, K=0
C=0, M=0, Y=0, K=100

Garrantzitsua:

Igorleak ziurtatu behar du informazioaren jasotzaileek ulertzen dutela protokoloa eta badakitela erabiltzen.

Informazioaren jasotzaile batek TLPn adierazitako eremuaz harago partekatu behar badu informazioa, igorlearen berariazko baimena lortu beharko du.

Informazio gehiago, hemen: 

https://www.first.org/tlp/
https://www.enisa.europa.eu/topics/csirts-in-europe/glossary/considerations-on-the-traffic-light-protocol