Forebyggelse af datatab forhindrer følsomme data i at forlade en organisation. Den holder øje med, hvor dataene ender: e-mailvedhæftninger, cloud-uploads, USB-drev og udskriftsjob. Et DLP-system identificerer følsomt indhold ved hjælp af mønstre og etiketter og blokerer eller advarer derefter om overførsler, der overtræder politikken. Et regneark fyldt med kunders kreditkortnumre bør ikke sendes til en personlig Gmail-konto. DLP-motoren genkender mønsteret og stopper afsendelsen.

DLP er svært at få til. Falske positiver irriterer brugerne og skaber træthed i alarmberedskabet. Falske negativer slipper data ud. Krypterede filer og billeder omgås indholdsinspektion. Medarbejdere finder løsninger, f.eks. at fotografere en skærm eller indsætte data i en app til personlige noter. Effektiv DLP kombinerer teknologi med politik og træning. Mærk følsomme data ved oprettelsen. Klassificer dem, så DLP-motoren ved, hvad den skal beskytte. Begræns USB-porte, hvor det er relevant. Overvåg cloud-uploads. De fleste brud involverer data, der slipper ud via en kanal, som nogen har glemt at se. DLP lukker disse kanaler, men kun hvis organisationen definerer, hvad der tæller som følsomt, og håndhæver reglerne konsekvent.

DLP-kanaler til overvågning

• E-mail — vedhæftede filer og udgående beskeder
• Cloud-lagring — uploads til personlige konti
• Flytbare medier — USB-drev og eksterne diske
• Udskrivning — dokumenter udskrives som papir
• Web — formularindsendelser og filuploads

DLP er en fartbump, ikke en mur. En målrettet insider finder en vej. Målet er at fange de uforsigtige og bremse de ondsindede.