Prevenirea pierderii de date împiedică datele sensibile să părăsească o organizație. Aceasta urmărește unde ajung datele: atașamente de e-mail, încărcări în cloud, unități USB și lucrări de imprimare. Un sistem DLP identifică conținutul sensibil folosind modele și etichete, apoi blochează sau avertizează asupra transferurilor care încalcă politica. O foaie de calcul plină cu numere de carduri de credit ale clienților nu ar trebui să ajungă într-un cont Gmail personal. Motorul DLP recunoaște modelul și oprește trimiterea.

DLP este greu de implementat corect. Rezultatele fals pozitive îi deranjează pe utilizatori și generează oboseală din cauza alertelor. Rezultatele fals negative lasă datele să iasă. Fișierele și imaginile criptate evită inspecția conținutului. Angajații găsesc soluții alternative, cum ar fi fotografierea unui ecran sau lipirea datelor într-o aplicație de note personale. DLP eficient combină tehnologia cu politicile și instruirea. Etichetați datele sensibile la creare. Clasificați-le astfel încât motorul DLP să știe ce să protejeze. Restricționați porturile USB acolo unde este cazul. Monitorizați încărcările în cloud. Majoritatea încălcărilor implică date care pleacă printr-un canal pe care cineva a uitat să-l urmărească. DLP închide aceste canale, dar numai dacă organizația definește ce este considerat sensibil și aplică regulile în mod consecvent.

Canale DLP de monitorizat

• E-mail — atașamente și mesaje trimise
• Stocare în cloud — încărcări în conturi personale
• Medii amovibile — unități USB și discuri externe
• Imprimare — documente care ies pe hârtie
• Web — trimiteri de formulare și încărcări de fișiere

DLP este un obstacol, nu un zid. O persoană hotărâtă din interior va găsi o cale. Scopul este de a prinde pe cei nepăsători și de a încetini pe cei rău intenționați.