Запобігання витоку даних (DLP, data loss prevention) — набір технологій і правил, які виявляють і блокують несанкціоноване передавання конфіденційних даних за межі організації.
Як працює DLP
Спершу DLP-система має зрозуміти, що вважати конфіденційним. Для цього вона використовує:
- пошук за шаблонами — регулярні вирази для номерів карток, паспортів, ідентифікаційних кодів чи IBAN;
- цифрові відбитки — хеші конкретних документів і записів баз даних;
- мітки класифікації, які ставлять користувачі або система автоматично;
- моделі машинного навчання для договорів, вихідного коду чи медичних записів.
Потім вона контролює канали, якими дані можуть піти: пошту, завантаження на сайти, хмарні сховища, месенджери, USB-накопичувачі, друк і буфер обміну. Залежно від політики DLP записує подію, попереджає користувача, шифрує файл або блокує передавання. Зазвичай виокремлюють DLP на кінцевих точках (агенти на комп’ютерах), мережеву DLP (шлюзи й проксі) та хмарну DLP (інтеграція з Microsoft 365, Google Workspace та іншими SaaS).
Чому це важливо
Витоки трапляються не лише через хакерів, а й через інсайдерські загрози: працівники забирають клієнтські бази на нову роботу, пересилають файли на особисту пошту чи вставляють конфіденційні тексти в публічні ШІ-чатботи. Закони про захист персональних даних, GDPR і PCI DSS зобов’язують захищати персональні й платіжні дані, а витік загрожує великими штрафами. DLP допомагає помітити й виведення даних зовнішніми зловмисниками під час вторгнення, особливо якщо події надходять до SIEM.
Рекомендації
- Починати з пошуку й класифікації місць, де насправді зберігаються чутливі дані.
- Спершу вмикати політики в режимі моніторингу, щоб налаштувати хибні спрацьовування.
- Поєднувати DLP із шифруванням, мінімальними правами доступу й навчанням проти соціальної інженерії.
- Пояснювати правила працівникам — надто жорсткі блокування підштовхують до обхідних шляхів.
