Иногда эксперты по маркетингу ведут обычного пользователя компьютера (или даже ИТ-администратора) в неправильном направлении, например, с помощью термина «Предотвращение потери данных» (DLP). Когда вы ищете в Интернете инструменты, предотвращающие потерю данных в вашей системе, например, в случае сбоя оборудования или программного обеспечения, вы иногда видите этот термин на экране своего компьютера.
Но в отличие от того, что можно было бы подумать, этот термин не имеет ничего общего с тем, что вы ищете. Это термин, придуманный маркетологами, который относится к пакетам программного обеспечения для защиты вашей системы от утечек данных и защиты от несанкционированного проникновения или использования.
Около 10 лет назад решения для ИТ-безопасности и их маркетологи продвигали одну или несколько функций своих продуктов как DLP-решения. С помощью этих решений данные должны быть защищены от несанкционированного доступа и, следовательно, от «потери данных», но на самом деле они означают, что они защищают от утечек данных.
На самом деле эти решения предназначены для предотвращения кражи данных и/или промышленного шпионажа. Сегодня компании сталкиваются с серьезной угрозой со стороны всех видов взлома, кражи данных, программ-вымогателей или других злоумышленников, связанных с компьютером, ИТ или сетью.
Решения, предлагаемые поставщиками DLP, могут быть программными или аппаратными. Поскольку безопасность данных стала серьезной необходимостью для компаний, на эти решения существует большой спрос. Поскольку DLP не является фиксированным термином, эти решения сочетают в себе множество различных методов и мер ИТ-безопасности.
Так называемые DLP-пакеты могут технически защитить компанию от всех сценариев кражи данных: чтение и запись на всех возможных носителях (USB-флешки, жесткие диски, твердотельные накопители и т. д.), а также передача данных по электронной почте, загрузка файлов или внутренняя сеть могут быть включен или отключен. Кроме того, можно отключить функцию вырезания и вставки или печати экрана. Основными составляющими современного DLP-решения являются шифрование данных, мониторинг всего входящего и исходящего трафика (данных) и контроль доступа к сети компании. Однако некоторые провайдеры предлагают решения «все в одном», а другие пакеты состоят из нескольких модулей, которые можно купить отдельно.
За последние несколько лет в DLP нашла применение еще одна технология: классификация данных по содержимому и по пользователю. Используя эти два метода, DLP собирает наиболее конфиденциальные данные. Определение целых групп данных как конфиденциальных и добавление пользователями дополнительных данных гарантирует, что этим методом не будет охвачена только небольшая часть данных. На основе этого метода классификации решение DLP автоматически активирует адекватную безопасность для каждого набора данных.
Поставщики решений DLP в последние годы добавили функции безопасности для защиты компаний от утечек данных путем интеграции функций безопасности, касающихся облачных хранилищ и онлайн-сервисов хранения файлов, таких как Microsoft Azure, Dropbox и других.
Кроме того, более продвинутые решения DLP включают индексацию данных для выявления конфиденциальных данных, мониторинг в реальном времени, расширенные отчеты, гибкую маркировку данных и простую в использовании консоль управления. Выявление конфиденциальных данных становится еще более важным в связи с введением GDPR (европейского закона о безопасности данных) и его более жесткими правилами в большинстве европейских стран (и компаний, работающих со странами ЕС), а также гораздо более высокими штрафами.
Что на самом деле описывает DLP, так это то, что эти решения направлены на защиту вас от утечек данных, а не на спасение от потери данных из-за сбоев, поэтому большинство из нас называют потерю данных из-за сбоев оборудования или программного обеспечения, и где эксперты по восстановлению данных такие как Ontrack, могут помочь жертве, здесь точно не имеется в виду!
Поэтому, когда вы ищете в поисковых системах Интернета специалистов, которые смогут восстановить ваши утерянные данные, лучше используйте термин «Восстановление данных» вместо «Потеря данных» и не путайте с термином «DLP».
