Что такое DLP?
Это решение для предотвращения утечки конфиденциальных файлов за пределы сети компании.
DLP-системы анализируют всю входящую и исходящую информацию и с помощью нее обнаруживают подозрительные операции и риски.
Наиболее распространенные каналы утечки данных
- Сеть (браузер, облачные сервисы).
- Электронная почта.
- Распечатанные документы.
- Похищение / потеря оборудования.
- Сменные носители (USB, телефоны, жесткие диски).
- Программы для мгновенного обмена сообщениями (Skype, Viber и др.).
Зачем нужны DLP-системы?
Довольно часто сотрудники вызывают утечки не специально — причинами являются невнимательность, халатность или некомпетентность. Однако случаи похищения файлов с целью дальнейшей продажи конкурентам, мести или открытия собственной компании на основе уникальной информации также являются довольно распространенными.
Конечно, гарантировать абсолютную защиту от последствий деятельности работников не может ни одна DLP-система, однако она позволяет значительно минимизировать риски и последствия человеческих ошибок, а также обеспечивают соблюдение положений о защите конфиденциальных данных.
Известные примеры
Сразу две британские компании — авиаперевозчик British Airways и сеть отелей Marriott Starwood в 2019 году оказались в центре громкого скандала из-за утечек данных, из-за которых пострадали миллионы клиентов. В результате инцидента компании вынуждены были заплатить миллионные штрафы.
Другим известным примером стал случай в 2016 году, когда один из крупнейших в мире мобильных операторов T-mobile потерпел утечки данных более 1,5 миллиона пользователей из Чешской республики.
Стоит отметить, что потери данных не всегда случаются из цифровых носителей. В частности, в Австралии в огнеупорных канцелярских шкафах с комиссионного магазина были обнаружены тысячи страниц секретных правительственных документов.
Как работает решение DLP?
Находит скрытые угрозы для вашего бизнеса
DLP обеспечивает быстрый и легкий для понимания обзор всех возможных угроз с единой консоли. Кроме этого, показывает оповещения, когда пользователь потенциально может нарушить политику.
Помогает лучше понять поведение пользователей
Создает отчеты обо всех операциях с файлами, в том числе о их отправке по электронной почте и печати. DLP также сообщает о подозрительных действиях и изменениях в деятельности работников.
Определяет данные, которые требуют наибольшего внимания
Решение DLP предоставляет полную информацию о том, кто, когда и где работал с конфиденциальными данными и как они использовались. Таким образом вы можете защитить ценную корпоративную информацию.
