Pencegahan kehilangan data (Data Loss Prevention/DLP) menghentikan data sensitif agar tidak keluar dari suatu organisasi. Sistem ini memantau ke mana data pergi: lampiran email, unggahan cloud, drive USB, dan pekerjaan pencetakan. Sistem DLP mengidentifikasi konten sensitif menggunakan pola dan label, kemudian memblokir atau memberi peringatan pada transfer yang melanggar kebijakan. Spreadsheet yang berisi nomor kartu kredit pelanggan seharusnya tidak dikirim ke akun Gmail pribadi. Mesin DLP mengenali pola tersebut dan menghentikan pengiriman.

DLP sulit untuk diterapkan dengan benar. Kesalahan positif (false positive) mengganggu pengguna dan menimbulkan kelelahan akibat peringatan. Kesalahan negatif (false negative) membiarkan data bocor. File dan gambar terenkripsi menggagalkan inspeksi konten. Karyawan menemukan cara untuk mengakali sistem, seperti memotret layar atau menempelkan data ke aplikasi catatan pribadi. DLP yang efektif menggabungkan teknologi dengan kebijakan dan pelatihan. Beri label pada data sensitif saat pembuatan. Klasifikasikan agar mesin DLP tahu apa yang perlu dilindungi. Batasi port USB jika sesuai. Pantau unggahan ke cloud. Sebagian besar pelanggaran melibatkan data yang keluar melalui saluran yang lupa dipantau. DLP menutup saluran tersebut, tetapi hanya jika organisasi mendefinisikan apa yang dianggap sensitif dan menerapkan aturan secara konsisten.

Saluran DLP untuk memantau

• Email — lampiran dan pesan keluar
• Penyimpanan cloud — unggahan ke akun pribadi
• Media yang dapat dilepas — drive USB dan hard disk eksternal
• Pencetakan — dokumen yang keluar dalam bentuk kertas
• Web — pengiriman formulir dan unggahan file

DLP adalah penghalang kecil, bukan tembok. Orang dalam yang gigih akan menemukan celah. Tujuannya adalah untuk menangkap orang yang ceroboh dan memperlambat tindakan jahat.