DLP

Čo to znamená

DLP, z anglického data loss prevention, sú nástroje a pravidlá, ktoré zabraňujú tomu, aby citlivé údaje opustili firmu nekontrolovane. Sledujú, kam idú dokumenty a informácie: v e-mailoch, pri nahrávaní do cloudu, pri kopírovaní na USB kľúče, pri tlači či vkladaní do webových aplikácií vrátane AI nástrojov.

Nástroj DLP rozpozná citlivé údaje podľa vzorov, napríklad rodné čísla, IBAN-y či čísla kariet, podľa označenia dokumentu alebo podľa jeho obsahu. Keď zistí rizikový prenos, môže ho zablokovať, upozorniť používateľa, vyžiadať zdôvodnenie alebo len incident zaznamenať pre bezpečnostný tím.

DLP chráni dva druhy hodnôt: osobné údaje, pri ktorých únik znamená porušenie ochrany osobných údajov s ohlasovacou povinnosťou, a firemné know-how, teda obchodné tajomstvo, cenníky, zmluvy či zákaznícke databázy, ktoré by sa mohli dostať ku konkurencii.

Ako to funguje v praxi

Predpokladom DLP je klasifikácia informácií. Kým firma nevie, ktoré údaje sú citlivé a kde ležia, nemá čo chrániť. Menším firmám odporúčame začať jednoducho: označovať dôverné dokumenty, obmedziť zdieľanie mimo firmy v cloudovom úložisku a zapnúť základné pravidlá v e-mailovom systéme.

Mnohé kancelárske balíky a cloudové služby majú DLP funkcie priamo v licencii, napríklad upozornenie pri odosielaní čísla karty e-mailom. Na firemných zariadeniach spravovaných cez MDM možno zablokovať USB úložiská či kopírovanie do súkromných aplikácií. Dôležité je, aby pravidlá chránili a zároveň nebránili bežnej práci.

V účtovnej firme sú citlivé najmä mzdové podklady, výpisy a doklady totožnosti klientov. Tie posielame len zabezpečenými kanálmi a so šifrovaním, nie bežným e-mailom s prílohou. Rovnaký prístup odporúčame aj klientom, ktorí nám posielajú podklady.

Na čo si dať pozor

Najčastejšou chybou je príliš prísne nastavenie, ktoré blokuje legitímnu prácu. Ľudia potom hľadajú obchádzky, napríklad posielajú súbory cez súkromný e-mail či neschválené aplikácie, a vzniká shadow IT, ktoré je ešte rizikovejšie než pôvodný stav.

DLP nepomôže proti každému úniku. Človek môže citlivé údaje odfotiť mobilom alebo odpísať. Preto musí ísť ruka v ruke s obmedzením prístupov len na tých, ktorí údaje naozaj potrebujú, so školením a so zmluvnou mlčanlivosťou zamestnancov a dodávateľov.