DLP Data Loss Prevention

Podstawowym celem rozwiązania DLP jest utrzymanie poufności danych wrażliwych poprzez zapobieganie ich utracie w sposób przypadkowy lub złośliwy. Może to dotyczyć sytuacji, w których dane są:

• Wysyłane poza sieć korporacyjną za pośrednictwem poczty elektronicznej
• Przesyłane do usług w chmurze
• Przeniesienie z bezpiecznej do niezabezpieczonej lokalizacji w sieci firmowej
• Przeniesione na wymienne urządzenie magazynujące.

Jak sama nazwa wskazuje, DLP skupia się na ochronie danych, które znajdują się wewnątrz sieci korporacyjnej. Dlatego też ma na celu zwalczanie ryzyka związanego z zagrożeniami wewnętrznymi, jak również ze złośliwymi stronami trzecimi infiltrującymi sieć i próbującymi następnie wyeksportować dane.

Termin "insider threat" może odnosić się zarówno do złych aktorów o złych zamiarach, jak i do pracowników, którzy zaniedbują swoje działania, co w konsekwencji naraża organizację na ryzyko.

DLP może być również postrzegane jako narzędzie pomagające w osiągnięciu zgodności z przepisami. Niektóre regulacje i standardy, takie jak PCI DSS lub HIPPA określają, że ze względu na wrażliwość danych, nie mogą one przebywać w niezabezpieczonych środowiskach chmurowych. W związku z tym, dzięki dobrze zastosowanym zdefiniowanym politykom, dane mogą być zmuszone do pozostania w bezpiecznym środowisku.

Efektywność DLP można znacznie zwiększyć poprzez integrację z narzędziem do klasyfikacji. Oznaczając metadane szczegółowymi informacjami dotyczącymi obsługi, rozwiązanie DLP może odczytać dalsze informacje i dokładniej egzekwować polityki korporacyjne.

Jednym z głównych wyzwań związanych z DLP jest możliwość stosowania polityk do danych zaszyfrowanych. W przeszłości organizacje po prostu traktowały wszystkie zaszyfrowane dane jako zaufane i w związku z tym pozwalały na ich swobodne przemieszczanie się i wnoszenie/wyprowadzanie z organizacji.

Jednak wraz z rozwojem złośliwego oprogramowania ukrywającego się w zaszyfrowanych danych lub tunelach, rozwiązania DLP musiały ewoluować. Wiele rozwiązań jest obecnie w stanie odszyfrować dane do celów inspekcji, a w razie potrzeby ponownie je zaszyfrować. Alternatywnie, rozwiązania DLP można skonfigurować w taki sposób, aby integrowały się z rozwiązaniami szyfrującymi lub miały wdrożone samodzielne deszyfratory SSL.