Η πρόληψη απώλειας δεδομένων εμποδίζει την έξοδο ευαίσθητων δεδομένων από έναν οργανισμό. Παρακολουθεί πού πηγαίνουν τα δεδομένα: συνημμένα email, μεταφορτώσεις cloud, μονάδες USB και εργασίες εκτύπωσης. Ένα σύστημα DLP αναγνωρίζει ευαίσθητο περιεχόμενο χρησιμοποιώντας μοτίβα και ετικέτες και στη συνέχεια αποκλείει ή ειδοποιεί για μεταφορές που παραβιάζουν την πολιτική. Ένα υπολογιστικό φύλλο γεμάτο με αριθμούς πιστωτικών καρτών πελατών δεν πρέπει να μεταφέρεται σε έναν προσωπικό λογαριασμό Gmail. Η μηχανή DLP αναγνωρίζει το μοτίβο και σταματά την αποστολή.

Το DLP είναι δύσκολο να διορθωθεί. Τα ψευδώς θετικά αποτελέσματα ενοχλούν τους χρήστες και δημιουργούν κόπωση στις ειδοποιήσεις. Τα ψευδώς αρνητικά αποτελέσματα επιτρέπουν την έξοδο δεδομένων. Τα κρυπτογραφημένα αρχεία και οι εικόνες αποτρέπουν τον έλεγχο περιεχομένου. Οι εργαζόμενοι βρίσκουν λύσεις, όπως η φωτογράφιση μιας οθόνης ή η επικόλληση δεδομένων σε μια εφαρμογή προσωπικών σημειώσεων. Το αποτελεσματικό DLP συνδυάζει την τεχνολογία με την πολιτική και την εκπαίδευση. Επισημάνετε ευαίσθητα δεδομένα κατά τη δημιουργία. Ταξινομήστε τα, ώστε η μηχανή DLP να γνωρίζει τι να προστατεύσει. Περιορίστε τις θύρες USB όπου είναι απαραίτητο. Παρακολουθήστε τις μεταφορτώσεις στο cloud. Οι περισσότερες παραβιάσεις περιλαμβάνουν δεδομένα που διαφεύγουν μέσω ενός καναλιού που κάποιος ξέχασε να παρακολουθήσει. Το DLP κλείνει αυτά τα κανάλια, αλλά μόνο εάν ο οργανισμός ορίσει τι θεωρείται ευαίσθητο και επιβάλλει τους κανόνες με συνέπεια.

DLP channels to monitor

• Email — attachments and outbound messages
• Cloud storage — uploads to personal accounts
• Removable media — USB drives and external disks
• Printing — documents leaving as paper
• Web — form submissions and file uploads

DLP is a speed bump, not a wall. A determined insider will find a way. The goal is to catch the careless and slow the malicious.