Forebygging av datatap hindrer sensitive data i å forlate en organisasjon. Den overvåker hvor dataene havner: e-postvedlegg, skyopplastinger, USB-stasjoner og utskriftsjobber. Et DLP-system identifiserer sensitivt innhold ved hjelp av mønstre og etiketter, og blokkerer eller varsler deretter om overføringer som bryter med retningslinjene. Et regneark fullt av kunders kredittkortnumre bør ikke gå til en personlig Gmail-konto. DLP-motoren gjenkjenner mønsteret og stopper sendingen.

DLP er vanskelig å få til riktig. Falske positiver irriterer brukere og genererer tretthet i varslingen. Falske negativer slipper ut data. Krypterte filer og bilder omgås innholdsinspeksjon. Ansatte finner løsninger, som å fotografere en skjerm eller lime inn data i en app for personlige notater. Effektiv DLP kombinerer teknologi med retningslinjer og opplæring. Merk sensitive data ved opprettelse. Klassifiser dem slik at DLP-motoren vet hva den skal beskytte. Begrens USB-porter der det er passende. Overvåk skyopplastinger. De fleste brudd involverer data som slippes ut gjennom en kanal noen glemte å se på. DLP stenger disse kanalene, men bare hvis organisasjonen definerer hva som regnes som sensitivt og håndhever reglene konsekvent.

DLP-kanaler å overvåke

• E-post – vedlegg og utgående meldinger
• Skylagring – opplastinger til personlige kontoer
• Flyttbare medier – USB-stasjoner og eksterne disker
• Utskrift – dokumenter som sendes ut som papir
• Nett – skjemainnsendinger og filopplastinger

DLP er en fartsdump, ikke en vegg. En målrettet innsider vil finne en vei. Målet er å fange de uforsiktige og bremse de ondsinnede.