Что представляет собой защита персональных данных с помощью DLP-системы

Сегодня утечка информации в бизнес-структурах - не редкость. Сотрудники повсеместно имеют доступ к различным файлам и сведениям. Они обмениваются ими. Эффективная защита персональных данных - актуальный вопрос, стоящий перед многими руководителями и владельцами бизнеса.

В результате такой утечки компания может понести финансовые потери, а также может пострадать ее имидж. Часто к конкурентам попадают базы данных клиентов, что приводит к их оттоку у пострадавшей фирмы.

Что такое DLP

Система dlp (data leak prevention) - предупреждение потери данных. Она определяет места хранения информации и противодействует ее отправке за пределы корпоративной сети.

Современная data leak prevention распознает, отслеживает и охраняет данные, а именно информацию:

• в использовании (data in use);
• движении (data in motion);
• состоянии покоя (data at rest).

Речь идет о данных, которые находятся в системах хранения либо в компьютерах.

DLP предотвращает ошибки, приводящие к утечке информации, и защищает от внешних вмешательств в информационную систему. Также обеспечивается защита конфиденциальной информации. В частности, важно обеспечить безопасность таких сведений, как номера банковских карточек, информация о счетах контрагентов, личные данные сотрудников и контрагентов, финансовая отчетность, заказы и т.д.

От каких именно факторов и ситуаций защитит данная система? Это:

• инсайдерская активность;
• переманивание покупателей;
• коррупционные схемы;
• работа сотрудников на конкурентов;
• промышленный шпионаж.

Как функционирует DLP

Система идентифицирует конфиденциальную информацию двумя способами: оценка формальных признаков и изучение контента. В качественных программах используются два способа. Для работы такого ПО необходимы элементы двух уровней: сетевого и хоста. Первые анализируют трафик внешнего порядка. Они установлены на прокси-серверах либо на отдельных. Хостовые элементы устанавливают на компьютерах. Они дают возможность проверять запись данных на разнообразные носители.

Качественная dlp обладает обоими компонентами.

Задачи системы

Основная задача, стоящая перед системой - предупреждение выхода конфиденциальных данных за пределы информационной сети компании. Кстати, 75% утечек происходят из-за невнимательности и халатности, без злого умысла. Оставшиеся 25% - запланированные акты. Кроме своих основных функций, система выполняет и ряд второстепенных задач. Среди них: архивирование пересылаемой информации, контроль присутствия сотрудников на работе, экономия трафика и другое.

Комплексная DLP-система позволяет малому и крупному бизнесу безопасно функционировать. Кроме того, она решает еще массу второстепенных, но не менее важных вопросов.