În multe organizații, discuția despre Data Loss Prevention începe cu întrebarea: „Ce soluție DLP recomandă piața?” Întrebarea corectă este alta: „Ce tipuri de date trebuie protejate?”
Ce sunt datele sensibile?
Datele sensibile sunt informații a căror pierdere, divulgare sau modificare poate afecta organizația, clienții sau angajații.
Ele includ:
- Date personale (PII)
- nume, prenume;
- adresă;
- număr de telefon;
- CNP;
- Email;
- informații bancare.
- Date financiare
- extrase;
- tranzacții;
- situații contabile;
- bugete;
- facturi strategice.
- Date medicale (PHI)
- fișe;
- rezultate;
- istoricul medical.
- Proprietate intelectuală
- cod sursă;
- design de produs;
- documentație tehnică;
- planuri de arhitectură IT.
- Date despre clienți și angajați
- contracte;
- strategii interne;
- procedure.
De ce clasificarea datelor este obligatorie înainte de DLP?
- Fără clasificare, DLP nu poate detecta ce e important.
DLP vede doar fluxuri de date.
Nu știe dacă un fișier e:
- o listă de prețuri publică sau
- baza de date a clienților.
- Clasificarea stabilește prioritățile reale de protecție.
Nu toate datele sunt la fel de valoroase.
Clasificarea te ajută să înțelegi:
- ce date sunt critice;
- ce date pot fi expuse;
- unde sunt cele mai mari riscuri.
- Te ajută să construiești politici de securitate corecte.
Politicile DLP trebuie să reflecte realitatea. Iar realitatea nu poate fi cunoscută fără inventariere și clasificare.
- Reduce masiv alertele false.
Cele mai multe organizații se plâng de asta. Alertele inutile apar când DLP nu are context. Clasificarea îi oferă context.
- Oferă vizibilitate în fluxurile interne și externe de date.
Trebuie să știi:
- cine accesează datele;
- cum le folosește;
- unde le trimite;
- dacă există rute nepermise.
Cum se face corect clasificarea datelor (proces în 5 pași):
- Inventarierea tuturor datelor existente;
- Identificarea datelor sensibile conform politicilor și legilor;
- Atribuirea unui nivel de criticitate;
- Maparea fluxurilor de date în organizație;
- Crearea politicilor pe baza nivelurilor de sensibilitate.
Concluzie
DLP nu este o soluție „plug & play”.
Este o strategie care se construiește pe fundația solidă a clasificării datelor.
🔐 Clasificarea oferă vizibilitate.
🛡️ DLP oferă protecție.
Pentru protecție reală, ai nevoie de ambele.