Система предотвращения потери данных (DLP) блокирует передачу конфиденциальных данных за пределы организации. Она отслеживает, куда попадают данные: во вложения электронной почты, при загрузке в облачные хранилища, на USB-накопители и при печати. ​​Система DLP идентифицирует конфиденциальный контент, используя шаблоны и метки, а затем блокирует или оповещает о передаче данных, нарушающей политику. Например, электронная таблица с номерами кредитных карт клиентов не должна отправляться на личный аккаунт Gmail. Механизм DLP распознает шаблон и останавливает отправку.

Внедрить DLP (предотвращение утечки данных) непросто. Ложные срабатывания раздражают пользователей и вызывают усталость от оповещений. Ложные отрицательные результаты приводят к утечке данных. Зашифрованные файлы и изображения не поддаются проверке содержимого. Сотрудники находят обходные пути, например, фотографируют экран или вставляют данные в личное приложение для заметок. Эффективная DLP сочетает в себе технологии, политику и обучение. Конфиденциальные данные должны быть помечены при создании. Классификация данных должна позволять механизму DLP знать, что нужно защищать. Необходимо ограничивать использование USB-портов, где это уместно. Необходимо отслеживать загрузку данных в облако. Большинство утечек данных происходит через каналы, которые кто-то забыл контролировать. DLP закрывает эти каналы, но только если организация определяет, что считается конфиденциальным, и последовательно применяет эти правила.

Каналы DLP для мониторинга

• Электронная почта — вложения и исходящие сообщения
• Облачное хранилище — загрузка в личные аккаунты.
• Съемные носители — USB-накопители и внешние диски.
• Печать — документы, выходящие в виде бумаги.
• Веб — отправка форм и загрузка файлов.

DLP — это всего лишь препятствие, а не стена. Целеустремлённый инсайдер найдёт способ обойти защиту. Цель — поймать неосторожных и замедлить действия злоумышленников.