Dataförlustskydd hindrar känsliga data från att lämna en organisation. Det övervakar vart data hamnar: e-postbilagor, molnuppladdningar, USB-enheter och utskrifter. Ett DLP-system identifierar känsligt innehåll med hjälp av mönster och etiketter och blockerar eller varnar sedan för överföringar som bryter mot policyn. Ett kalkylblad fullt av kunders kreditkortsnummer bör inte skickas till ett personligt Gmail-konto. DLP-motorn känner igen mönstret och stoppar sändningen.

DLP är svårt att få till rätt. Falska positiva resultat irriterar användare och skapar vakenhetströtthet. Falska negativa resultat släpper ut data. Krypterade filer och bilder omintetgör innehållsinspektion. Anställda hittar lösningar, som att fotografera en skärm eller klistra in data i en app för personliga anteckningar. Effektiv DLP kombinerar teknik med policy och utbildning. Märk känsliga data vid skapandet. Klassificera dem så att DLP-motorn vet vad som ska skyddas. Begränsa USB-portar där det är lämpligt. Övervaka molnuppladdningar. De flesta intrång involverar data som lämnas via en kanal som någon glömt att titta på. DLP stänger dessa kanaler, men bara om organisationen definierar vad som räknas som känsligt och tillämpar reglerna konsekvent.

DLP-kanaler att övervaka

• E-post — bilagor och utgående meddelanden
• Molnlagring — uppladdningar till personliga konton
• Flyttbara medier — USB-enheter och externa hårddiskar
• Utskrift — dokument lämnas som papper
• Webb — formulärinlämningar och filuppladdningar

DLP är ett farthinder, inte en mur. En beslutsam insider hittar en väg. Målet är att fånga de slarviga och bromsa de illvilliga.