Zapobieganie utracie danych (DLP)

Data Loss Protection (DLP) to technologia zabezpieczeń używana do monitorowania, wykrywania i zapobiegania nieautoryzowanemu przesyłaniu poufnych lub krytycznych informacji. Jest to część szerszej strategii bezpieczeństwa informacji. Rozwiązania DLP są wykorzystywane z różnych powodów, w tym w celu zapobiegania kradzieży własności intelektualnej, utrzymywania zgodności z przepisami, ochrony informacji o klientach i zapobiegania niewłaściwemu wykorzystaniu danych.

Zapobieganie utracie danych obejmuje zarówno zapobieganie, jak i reagowanie, co oznacza, że wymaga stosowania środków wykrywających i identyfikujących przypadki nieautoryzowanego dostępu do danych lub transmisji, a następnie reagowania na nie. Wymaga wdrożenia mechanizmów kontrolnych, które identyfikują, monitorują i egzekwują różne zasady wykorzystania danych. Można zaprojektować zasady ograniczające cykl życia danych, od ich utworzenia do wycofania.

Narzędzia DLP potrafią wykryć, kiedy dane są wysyłane do niewyznaczonych osób i miejsc, i albo je zablokować, albo zaszyfrować. Można skanować pliki, ograniczać ruch w sieci i czytać wychodzące wiadomości e-mail, aby mieć pewność, że poufne informacje nie opuszczą organizacji. Ponadto DLP może wykryć, kiedy ludzie próbują przenieść dane do nieautoryzowanych lokalizacji.

Ponieważ DLP stanowi integralną część strategii bezpieczeństwa informacji każdej firmy, musi ona wybrać bezpieczne i niezawodne rozwiązanie, które odpowiada jej wymaganiom.