Dataverliespreventie (DLP) voorkomt dat gevoelige gegevens een organisatie verlaten. Het systeem houdt in de gaten waar gegevens naartoe gaan: e-mailbijlagen, clouduploads, USB-sticks en printopdrachten. Een DLP-systeem identificeert gevoelige inhoud aan de hand van patronen en labels en blokkeert of waarschuwt vervolgens bij overdrachten die in strijd zijn met het beleid. Een spreadsheet vol creditcardnummers van klanten mag niet naar een persoonlijk Gmail-account worden verzonden. De DLP-engine herkent het patroon en blokkeert de verzending.

DLP is lastig om goed te implementeren. Valse meldingen irriteren gebruikers en leiden tot waarschuwingsmoeheid. Valse meldingen laten data lekken. Versleutelde bestanden en afbeeldingen maken contentinspectie onmogelijk. Werknemers zoeken naar manieren om dit te omzeilen, zoals het maken van een schermfoto of het plakken van data in een persoonlijke notitie-app. Effectieve DLP combineert technologie met beleid en training. Label gevoelige data bij het aanmaken. Classificeer de data zodat de DLP-engine weet wat er beschermd moet worden. Beperk USB-poorten waar nodig. Monitor clouduploads. De meeste datalekken ontstaan ​​doordat data via een kanaal ontsnapt dat iemand vergeten is te controleren. DLP sluit deze kanalen af, maar alleen als de organisatie definieert wat als gevoelig wordt beschouwd en de regels consequent handhaaft.

DLP-kanalen om te bewaken

• E-mail — bijlagen en uitgaande berichten
• Cloudopslag — uploads naar persoonlijke accounts
• Verwijderbare media — USB-drives en externe schijven
• Afdrukken — documenten die als papier worden afgedrukt
• Web — formulierinzendingen en bestandsuploads

DLP is een drempel, geen muur. Een vastberaden insider vindt altijd wel een manier. Het doel is om de onzorgvuldigen te betrappen en de kwaadwillenden af ​​te remmen.