Bəzən marketinq mütəxəssisləri orta kompüter istifadəçisini (və ya hətta İT administratorunu) səhv istiqamətə aparır, məsələn, Məlumat İtkisinin Qarşısının alınması (DLP) termini ilə. Sisteminizdə məlumat itkisinin qarşısını alan alətlər üçün İnternetdə axtarış etdiyiniz zaman, məsələn, hardware və ya proqram təminatının nasazlığı halında, bəzən bu terminin kompüterinizin ekranında göründüyünü görürsünüz.
Ancaq düşündüyünüzdən fərqli olaraq, bu terminin axtardığınızla heç bir əlaqəsi yoxdur. Bu, sisteminizi məlumat sızmasından qorumaq və onu icazəsiz daxil olmaqdan və ya istifadədən qorumaq üçün proqram paketlərinə istinad edən marketoloqlar tərəfindən hazırlanmış bir termindir.
Təxminən 10 il əvvəl İT təhlükəsizlik həlləri və onların marketoloqları öz məhsullarının bir və ya bir neçə xüsusiyyətini DLP həlli kimi təbliğ edirdilər. Bu həllər ilə məlumatların icazəsiz girişdən və buna görə də "məlumat itkisindən" qorunması nəzərdə tutulur, lakin əslində onların mənası məlumat sızmasından qorunmaqdır.
Əslində, bu həllər məlumat oğurluğu və/və ya sənaye casusluğunun qarşısını almaq üçün nəzərdə tutulub. Bu gün müəssisələr bütün növ hakerlik, məlumat oğurluğu, ransomware və ya digər kompüter, İT və ya şəbəkə ilə əlaqəli rəqiblərin böyük təhlükəsi ilə üzləşirlər.
DLP təminatçıları tərəfindən təklif olunan həllər proqram və ya aparat ola bilər. Məlumat təhlükəsizliyi şirkətlər üçün əsas ehtiyaca çevrildiyindən, bu həllərə yüksək tələbat var. DLP sabit bir müddət olmadığı üçün bu həllər bir çox müxtəlif İT təhlükəsizlik metodlarını və tədbirlərini birləşdirir.
Sözdə DLP paketləri şirkəti texniki olaraq bütün məlumat oğurluğu ssenarilərindən qoruya bilər: bütün mümkün mediada oxumaq və yazmaq (USB fleş disklər, sərt disklər, bərk hallı disklər və s.), həmçinin məlumatların e-poçt vasitəsilə ötürülməsi, faylların yüklənməsi və ya daxili şəbəkə aktiv və ya söndürülə bilər. Siz həmçinin kəsib yapışdırıb və ya ekran çapı funksiyasını deaktiv edə bilərsiniz.Müasir DLP həllinin əsas komponentləri məlumatların şifrələnməsi, bütün daxil olan və gedən trafikin (məlumatların) monitorinqi və şirkətin şəbəkəsinə girişə nəzarətdir. Bununla belə, bəzi provayderlər hamısı bir yerdə həllər təklif edir, digər paketlər isə ayrıca alına bilən bir neçə moduldan ibarətdir.
Son bir neçə il ərzində DLP-də başqa bir texnologiya tətbiq tapdı: məlumatların məzmuna və istifadəçiyə görə təsnifatı. Bu iki üsuldan istifadə edərək DLP ən həssas məlumatları toplayır. Bütün məlumat qruplarını həssas olaraq təyin etmək və istifadəçilərə əlavə məlumat əlavə etmək imkanı vermək, məlumatların yalnız kiçik bir hissəsinin bu üsulla əhatə olunmamasını təmin edir.Bu təsnifat metoduna əsaslanaraq, DLP həlli avtomatik olaraq hər bir məlumat dəsti üçün adekvat təhlükəsizliyi aktivləşdirir.
DLP həlli təminatçıları bulud saxlama və Microsoft Azure, Dropbox və digərləri kimi onlayn fayl saxlama xidmətləri ilə bağlı təhlükəsizlik xüsusiyyətlərini inteqrasiya etməklə şirkətləri məlumatların pozulmasından qorumaq üçün son illərdə təhlükəsizlik xüsusiyyətləri əlavə etmişlər.
Bundan əlavə, daha təkmil DLP həllərinə həssas məlumatları müəyyən etmək üçün məlumat indeksləşdirmə, real vaxt monitorinqi, qabaqcıl hesabat, çevik məlumat etiketi və istifadəsi asan idarəetmə konsolu daxildir.GDPR (Avropa Məlumat Təhlükəsizliyi Qanunu) və onun əksər Avropa ölkələrində (və Aİ ölkələri ilə iş aparan şirkətlərdə) daha sərt qaydaları, eləcə də daha yüksək cərimələr tətbiqi ilə həssas məlumatların müəyyən edilməsi daha da vacib olmuşdur.
DLP-nin əslində təsvir etdiyi şey budur ki, bu həllər sizi uğursuzluqlar səbəbindən məlumat itkisindən xilas etmək əvəzinə məlumat sızmasından qorumağa yönəlib, buna görə də çoxumuz hardware və ya proqram təminatının nasazlığı səbəbindən məlumat itkisinə istinad edirik
Buna görə də, İnternet axtarış sistemlərində itirilmiş məlumatlarınızı bərpa edə biləcək mütəxəssislər axtarırsınızsa, "Məlumat itkisi" əvəzinə "Məlumatların bərpası" terminindən istifadə etmək və onu "DLP" termini ilə qarışdırmamaq daha yaxşıdır.
