DLP

Что это значит

DLP, от английского data loss prevention, - инструменты и правила, которые не дают чувствительным данным бесконтрольно покинуть фирму. Они отслеживают, куда уходят документы и информация: в письмах, при загрузке в облако, при копировании на флешки, при печати или вставке в веб-приложения, включая ИИ-инструменты.

Инструмент DLP распознаёт чувствительные данные по шаблонам, например персональные номера, IBAN или номера карт, по пометке документа или по его содержанию. Обнаружив рискованную передачу, он может её заблокировать, предупредить пользователя, запросить обоснование или только записать инцидент для службы безопасности.

DLP защищает два вида ценностей: персональные данные, утечка которых означает нарушение защиты персональных данных с обязанностью уведомления, и ноу-хау фирмы, то есть коммерческую тайну, прайсы, договоры или клиентские базы, которые могли бы попасть к конкурентам.

Как это работает на практике

Предпосылка DLP - классификация информации. Пока фирма не знает, какие данные чувствительны и где они лежат, ей нечего защищать. Небольшим фирмам мы советуем начать просто: помечать конфиденциальные документы, ограничить обмен за пределы фирмы в облачном хранилище и включить базовые правила в почтовой системе.

У многих офисных пакетов и облачных сервисов функции DLP есть прямо в лицензии, например предупреждение при отправке номера карты по почте. На корпоративных устройствах под управлением MDM можно заблокировать USB-накопители или копирование в личные приложения. Важно, чтобы правила защищали и при этом не мешали обычной работе.

В бухгалтерской фирме особенно чувствительны зарплатные данные, выписки и удостоверения личности клиентов. Их мы отправляем только защищёнными каналами и с шифрованием, а не обычным письмом с вложением. Такой же подход мы советуем и клиентам, которые присылают нам документы.

На что обратить внимание

Самая частая ошибка - слишком строгие настройки, которые блокируют законную работу. Люди тогда ищут обходные пути, например отправляют файлы через личную почту или неутверждённые приложения, и возникает теневое ИТ, которое ещё опаснее исходного состояния.

DLP не поможет против любой утечки. Человек может сфотографировать данные на телефон или переписать их. Поэтому DLP должно идти рука об руку с ограничением доступа только теми, кому данные действительно нужны, с обучением и договорной конфиденциальностью работников и поставщиков.