DLP

Що це означає

DLP, від англійського data loss prevention, - інструменти й правила, що не дають чутливим даним безконтрольно залишити фірму. Вони відстежують, куди йдуть документи й інформація: у листах, під час завантаження в хмару, копіювання на флешки, друку чи вставлення у вебзастосунки, зокрема ШІ-інструменти.

Інструмент DLP розпізнає чутливі дані за шаблонами, наприклад персональні номери, IBAN чи номери карток, за позначкою документа чи за його вмістом. Виявивши ризиковане передання, він може його заблокувати, попередити користувача, запросити обґрунтування чи лише записати інцидент для служби безпеки.

DLP захищає два види цінностей: персональні дані, витік яких означає порушення захисту персональних даних з обов’язком повідомлення, і ноу-хау фірми, тобто комерційну таємницю, прайси, договори чи клієнтські бази, які могли б потрапити до конкурентів.

Як це працює на практиці

Передумова DLP - класифікація інформації. Поки фірма не знає, які дані чутливі й де вони лежать, їй нічого захищати. Невеликим фірмам радимо почати просто: позначати конфіденційні документи, обмежити обмін за межі фірми в хмарному сховищі й увімкнути базові правила в поштовій системі.

У багатьох офісних пакетів і хмарних сервісів функції DLP є безпосередньо в ліцензії, наприклад попередження під час надсилання номера картки поштою. На корпоративних пристроях під керуванням MDM можна заблокувати USB-накопичувачі чи копіювання в особисті застосунки. Важливо, щоб правила захищали й водночас не заважали звичайній роботі.

У бухгалтерській фірмі особливо чутливі зарплатні дані, виписки й посвідчення особи клієнтів. Їх ми надсилаємо лише захищеними каналами й із шифруванням, а не звичайним листом із вкладенням. Такий самий підхід радимо й клієнтам, які надсилають нам документи.

На що звернути увагу

Найчастіша помилка - надто суворі налаштування, що блокують законну роботу. Люди тоді шукають обхідні шляхи, наприклад надсилають файли через особисту пошту чи незатверджені застосунки, і виникає тіньове ІТ, ще небезпечніше за початковий стан.

DLP не допоможе проти будь-якого витоку. Людина може сфотографувати дані на телефон чи переписати їх. Тож DLP має йти поруч з обмеженням доступу лише тими, кому дані справді потрібні, з навчанням і договірною конфіденційністю працівників і постачальників.