#анатомияиб
Компании ежедневно сталкиваются с рисками потери конфиденциальных данных. Для защиты от утечек используется DLP-система - инструмент для отслеживания перемещения чувствительных данных внутри предприятия. В своих пилотных историях мы часто применяем "чувствительные данные", что к ним относится? Информация, которая требует особого внимания и защиты. Например, коммерческая тайна, разработки, базы данных и т.д. Злоумышленники могут положить глаз на такой лакомый кусочек, ведь использование важных данных может нанести вред компании. В первую очередь, это финансовые риски. И да, утечка может быть случайной, тоже риск. Вернемся к DLP.
Как в разных сферах можно использовать DLP? Рассмотрим примеры:
1) Банки - защита данных о клиентах и транзакциях;
2) Здравоохранение - предотвращение утечек медицинских записей;
3) Промышленность - защита коммерческой тайны и интеллектуальной собственности.
Внедрение DLP-системы позволяет предотвращать утечки данных. Как она это делает?
🔸Контролирует кому, куда и как отправляются данные.
🔸Анализирует вложения и проверяет текст.
🔶Говорит, если кто-то из работников скачивает слишком большой объем файлов или базу из CRMки.
🔶Предоставляет отчет, чтобы разобрать инцидент.
В центре системы находится сервер с политикой безопасности. Именно там прописано, что относится к критичным данным и куда их можно передавать. Как DLP-система анализирует информацию? Через ключевые слова, шаблоны, цифровые отпечатки конкретных документов и обстоятельства передачи файла.
DLP-система позволит защитить информацию и предотвратить утечку важных данных. Главное, чтобы инструмент работал в паре со службой безопасности😉