DLP

DLP står for Data Loss Prevention og dækker over teknologier og regler, der skal forhindre følsomme oplysninger i at blive delt, kopieret eller sendt til uautoriserede modtagere. DLP kan blandt andet kontrollere data i mails, dokumenter, cloudtjenester og på enheder.

Hvorfor er begrebet vigtigt?

DLP er vigtigt, fordi datalæk ikke kun skyldes angreb. Medarbejdere kan ved en fejl sende personoplysninger til den forkerte modtager, gemme fortrolige filer privat eller dele dokumenter med for brede rettigheder.

For virksomheder er DLP relevant ved personoplysninger, økonomiske oplysninger, kundedata, kontrakter, forretningshemmeligheder og andre informationer, som skal beskyttes efter interne eller juridiske krav.

Typisk misforståelse

Den mest almindelige fejl er at tro, at DLP automatisk kan forstå alle virksomhedens data og stoppe ethvert datalæk. Effektive regler kræver klassificering, afprøvning, løbende justering og klare processer for undtagelser og hændelser.

Eksempel

En medarbejder forsøger at sende et regneark med mange CPR-numre til en ekstern modtager. DLP-reglen genkender mønstret, viser en advarsel og blokerer afsendelsen, indtil en godkendt undtagelse er dokumenteret.

Best practice

• Kortlæg hvilke data virksomheden skal beskytte.

• Klassificér oplysninger efter følsomhed og forretningsværdi.

• Start med overvågning, før regler sættes til at blokere.

• Test regler med realistiske dokumenter og arbejdsgange.

• Begræns falske positiver og dokumentér undtagelser.

• Kombinér DLP med adgangsstyring, kryptering og medarbejderuddannelse.