Что это такое и зачем она нужна?
DLP-система — специализированное программное обеспечение, которое предназначено для защиты компании от утечек информации. Эта аббревиатура на английском расшифровывается как Data Loss Prevention (предотвращение потери данных) или Data Leakage Prevention (предотвращение утечки данных). Обычно для продуктов этого класса используется именно это сокращение. Но встречаются другие. Если вам попадается аббревиатура ILP, ILDP, EPS или CMF, скорее всего речь тоже идет о системе безопасности, которая защищает компанию от утечек.
В принципе любой работник компании может поставить информационную безопасность под угрозу. От злого умысла или банальной ошибки не застрахован никто. Принцип работы DLP-системы прост, и заключается в анализе всей информации: исходящей, входящей и циркулирующей внутри компании. При помощи алгоритмов система анализирует, что это за информация и, если она критичная и отправляется туда куда ей не положено, блокирует передачу и уведомляет об этом ответственного сотрудника.
Под контролем DLP-технологии находятся все каналы передачи информации: почта, корпоративные мессенджеры, облака и другие. Также такую систему могут использовать и для другого применения:
- Хранилище. DLP гарантирует сохранность всей информации, поскольку содержит в своём архиве все способы коммуникации специалистов, к которым можно будет обратиться.
- Инструмент мотивации. Когда сотрудники осознают, что их трудовая деятельность находится под мониторингом, появляется огромная ответственность за рабочий процесс. И это приводит к улучшению климата в коллективе.
- Анализ загруженности персонала. Многие DLP-системы способны вести учёт рабочего времени сотрудников. Рабочий процесс каждого пользователя можно представить в виде статистики.
- Обеспечение юридической поддержки. При наличии судебного разбирательства предоставить доказательства злоумышленной деятельности.
Виды DLP-систем
Средства, применяемые для предотвращения утечек информации, можно разделить на несколько ключевых категорий:
1. Стандартные инструменты безопасности.
К стандартному набору безопасности относятся антивирусные программы, встроенные межсетевые экраны, системы выявления несанкционированных вторжений.
2. Интеллектуальные меры защиты данных.
Интеллектуальные средства защиты информации предусматривают использование специальных сервисов и современных алгоритмов, которые позволят вычислить неправомерный доступ к данным, некорректное использование электронной переписки и пр. Интеллектуальные средства защиты позволяют осуществлять более детальную проверку информационной системы на предмет возможной утечки информации различными способами.
3. Шифрование данных и контроль доступа.
Шифрование важной информации и использование ограничения доступа к определенным данным помогает минимизировать вероятность потери конфиденциальной информации.
4. Специализированные DLP-системы безопасности.
Специализированная система DLP способна выявить и предупредить факты несанкционированного копирования и передачи важной информации за пределы корпоративной среды. Эти решения позволят найти факты доступа к информации без наличия на это разрешения.
По классификации, построенной на сетевой архитектуре, DLP решения бывают шлюзовыми и хостовыми. Первые функционируют на серверах, а вторые применяют на рабочих станциях пользователей. Многие современные DLP совмещают оба способа контроля, что помогает достичь высоких показателей их эффективности.
Преимущества и недостатки систем предотвращения утечек информации
Добавление решения DLP в вашу систему кибербезопасности дает вам преимущества в виде эффективности для предотвращения внутренних и внешних угроз, обеспечения видимости обмена данными, применения процедур авторизации перед доступом к конфиденциальным данным и машинного обучения для выявления ненормального поведения пользователя и маркировки конфиденциальных данных.
Идея иметь систему DLP для предотвращения утечки данных, вызванную внутренними и внешними хакерами, выглядит хорошо. Однако если в вашей компании установлена DLP-система, есть вероятность, что она может оставить пробелы в вашей корпоративной безопасности. Даже при возникновении чувства безопасности, необходимо тщательно перепроверять все настройки и конфигурации.
Поэтому при использовании систем предотвращения утечек информации мы рекомендуем обращать внимание на то, что развертывание DLP требует много времени и усилий, необходимы точные политики потока данных, требует создания политики предотвращения потери данных занимает много времени и также могут возникнуть сложности с подготовкой инвентаризации всех конфиденциальных данных и установкой прав пользователя.