Kroz ovu seriju tekstova, fokusirali smo se prvenstveno na zaštitu od spoljnih pretnji — napadača koji pokušavaju da uđu u sistem firme. DLP, ili Data Loss Prevention, rešava drugačiji, ali podjednako važan problem — sprečavanje da osetljivi podaci, namerno ili slučajno, napuste organizaciju na neovlašćen način, čak i od strane legitimnih, internih korisnika.
Šta je DLP
DLP predstavlja skup politika i tehnologija koje prate i kontrolišu kako se osetljivi podaci koriste, dele i prenose unutar i van organizacije, sa ciljem da spreče neovlašćeno curenje informacija poput brojeva kartica, ličnih podataka klijenata, ili poverljive poslovne dokumentacije.
Zašto je ovo drugačiji problem od spoljnih napada
Za razliku od ransomware-a ili phishing-a, gde je napadač spoljna, maliciozna strana, DLP se bavi rizikom koji dolazi iznutra — zaposleni koji, često potpuno nenamerno, pošalje osetljiv dokument pogrešnoj osobi, podeli fajl sa širom publikom nego što je trebalo, ili kopira poverljive podatke na lični uređaj bez lošе namere, ali sa realnim rizikom za bezbednost tih podataka.
Kako DLP funkcioniše u praksi
Prepoznavanje osetljivih podataka
Sistem koristi unapred definisane obrasce (poput formata brojeva kartica, matičnih brojeva, ili prilagođenih obrazaca specifičnih za firmu) da automatski prepozna kada dokument ili poruka sadrži tip informacije koja zahteva posebnu zaštitu.
Primena politika na osnovu konteksta
Kada se osetljiv sadržaj detektuje, DLP politika određuje šta se dešava — može blokirati akciju u potpunosti (na primer, sprečiti slanje email-a koji sadrži broj kartice ka spoljnoj adresi), upozoriti korisnika i tražiti potvrdu da zaista želi da nastavi, ili jednostavno zabeležiti događaj za kasniju reviziju bez blokiranja same akcije.
Pokrivanje više kanala istovremeno
DLP politike se mogu primeniti preko više različitih kanala — email, SharePoint, OneDrive, Teams poruke — obezbeđujući konzistentnu zaštitu bez obzira na to kojim putem zaposleni pokušava da podeli osetljive informacije.
Konkretni primeri DLP politika
Sprečavanje slanja finansijskih podataka van organizacije
Politika koja detektuje brojeve kartica ili bankovnih računa unutar email poruke i blokira slanje ka bilo kojoj adresi van poznatog domena firme.
Upozorenje prilikom deljenja dokumenata sa oznakom poverljivo
Ako dokument sadrži oznaku ili metapodatke koji ukazuju na poverljiv sadržaj, sistem upozorava korisnika pre nego što dozvoli deljenje van definisane grupe ovlašćenih osoba.
Ograničavanje kopiranja podataka na USB uređaje
Slično konceptu Device Control-a koji smo pominjali u ranijoj seriji o sajber bezbednosti, DLP politike mogu sprečiti kopiranje dokumenata koji sadrže osetljive podatke na spoljne, prenosive uređaje.
Praćenje neuobičajenog obima deljenja podataka
Ako zaposleni odjednom počne da deli neuobičajeno veliku količinu dokumenata ili podataka (potencijalni znak namernog iznošenja informacija, na primer prilikom napuštanja firme), sistem može generisati upozorenje za administratora.
Balans između zaštite i praktičnosti
Kao i kod mnogih bezbednosnih mera, previše restriktivan DLP može značajno usporiti legitiman, svakodnevni rad, frustrirajući zaposlene i podstičući ih da traže zaobilazna rešenja. Praktičan pristup je početi sa politikama koje samo upozoravaju i beleže, umesto da odmah blokiraju, dok se ne stekne bolje razumevanje stvarnih obrazaca korišćenja podataka unutar organizacije, pre prelaska na strože, blokirajuće politike za najkritičnije kategorije podataka.
Za koga je DLP posebno relevantan
- Firme koje rade sa podacima klijenata podložnim regulatornim zahtevima za zaštitu privatnosti.
- Finansijske firme ili firme koje rukuju podacima o plaćanjima.
- Zdravstvene organizacije ili firme koje rade sa medicinskim podacima.
- Bilo koja firma sa internom, poverljivom dokumentacijom (poslovna strategija, ugovori, intelektualna svojina) koju želi posebno zaštititi.
DLP kao deo šire strategije usklađenosti
Za firme sa regulatornim zahtevima, DLP predstavlja i konkretan, dokaziv mehanizam koji pokazuje da firma preduzima aktivne mere za zaštitu osetljivih podataka, što se prirodno povezuje sa širim Purview alatima za usklađenost o kojima pišemo u posebnom tekstu.
Naš pristup u Trace Link-u
Pomažemo firmama da definišu i implementiraju DLP politike prilagođene tipovima osetljivih podataka sa kojima rade, počevši od pažljivijeg, manje restriktivnog pristupa dok se ne razume stvarni obrazac korišćenja podataka, pre prelaska na strože kontrole gde je to zaista potrebno. Radimo sa firmama u Novom Sadu, Beogradu i širom Srbije.
Zaključak
DLP pruža mehanizam za sprečavanje neovlašćenog curenja osetljivih podataka, bilo namernog ili slučajnog, kroz prepoznavanje osetljivog sadržaja i primenu odgovarajućih politika preko više komunikacionih kanala. Za firme koje rade sa osetljivim podacima klijenata ili poverljivom poslovnom dokumentacijom, ovo predstavlja važnu, ali često nedovoljno iskorišćenu komponentu Microsoft 365 platforme. Ako vaša firma treba ovakvu zaštitu, javite nam se preko kontakt forme.