O que é Data Loss Prevention?

O Data Loss Prevention (DLP) evita que informações confidenciais sejam vazadas, perdidas, usadas incorretamente ou acessadas por pessoas não autorizadas. As soluções de DLP evitam perda e vazamentos por vários meios, incluindo inspeção de dados, criptografia de dados, detecção de ameaças, medidas preventivas, educação de usuários e políticas de segurança que bloqueiam informações confidenciais contra a exfiltração.

O software Data Loss Prevention tornou-se uma parte crítica da pilha de tecnologia, pois a computação em nuvem, as forças de trabalho híbridas e as tendências de BYOD mudaram fundamentalmente os ambientes de TI e aumentaram o tamanho da superfície de ataque. As organizações também exigem soluções de DLP para gerenciar a conformidade com muitos regulamentos de privacidade de dados, incluindo HIPAA, PCI DSS, GDPR e SOX.

Os dados podem ser perdidos de várias maneiras.

• Pessoas internas maliciosas. As ameaças internas estão entre os tipos mais perigosos de vazamentos de dados, pois muitas soluções de segurança não conseguem monitorar adequadamente as interações de usuários confiáveis com dados e aplicativos. Pessoas internas maliciosas podem incluir funcionários atuais e antigos, fornecedores, parceiros de negócios e outras pessoas com acesso a recursos de rede.
• Exfiltração. A exfiltração de dados é o ato de transferir dados de um dispositivo dentro de uma rede para um destino externo. A exfiltração geralmente resulta de ataques cibernéticos envolvendo phishing, malware, ataques de DDoS ou injeção de código. Os dados exfiltrados podem incluir propriedade intelectual, credenciais de login, números de contas financeiras, informações de identificação pessoal (PII, Personally Identifiable Information) e outros dados confidenciais.
• Negligência. A perda de dados é frequentemente o resultado de negligência ou exposição não intencional. Vazamentos acidentais podem ocorrer quando os funcionários compartilham acidentalmente informações confidenciais com usuários fora da organização por meio de e-mail ou serviços de compartilhamento de arquivos ou não criptografam arquivos antes de enviar. Os dados também podem ser comprometidos quando dispositivos físicos, como notebooks ou pen drives, são perdidos. Configurações de software incorretas, palavras-chave recicladas e vulnerabilidades de software não corrigidas podem levar a violações que permitem que criminosos cibernéticos acessem dados confidenciais rapidamente.

O software Data Loss Prevention usa várias ferramentas para identificar informações confidenciais dentro de um ambiente de TI, monitorar o fluxo de dados dentro e fora da organização e bloquear a saída de dados confidenciais com base em políticas de segurança.

As soluções de DLP usam várias técnicas para identificar possíveis vazamentos e perdas.

• Identificação de dados. A prevenção da perda de dados começa com a identificação de informações confidenciais dentro do ambiente de TI para que a tecnologia DLP saiba quais ativos de dados devem ser observados ao monitorar o tráfego.
• Monitoramento de vazamentos. Os processos automatizados de Data Loss Prevention identificam e detectam os dados que estão sendo exfiltrados, apropriados fraudulentamente ou colocados erroneamente no ambiente de TI.
• Proteção de dados em movimento. À medida que os dados se movem entre locais, a segurança de DLP implanta várias medidas para garantir que eles cheguem com segurança ao seu destino.
• Proteção de dados em repouso. Os dados armazenados em bancos de dados, sistemas de arquivos ou na nuvem podem ser protegidos por soluções de Data Loss Prevention de endpoints e Data Loss Prevention de nuvem que aplicam políticas de criptografia e impedem o acesso não autorizado.
• Proteção de dados em uso. Os dados podem ser protegidos contra alteração, impressão, cópia e colagem não autorizadas pot meio de monitoramento constante da interação entre dados e usuários/aplicativos.

As organizações que seguem as melhores práticas de Data Loss Prevention podem implementar um programa de DLP eficaz com mais facilidade enquanto minimizam o custo do software Data Loss Prevention.

• Escolha uma solução abrangente. Quando as organizações implementam soluções de vários pontos e adotam políticas de DLP ad-hoc, o resultado inevitável é falta de visibilidade e segurança frágil. Uma solução completa e centralizada simplificará significativamente o gerenciamento de programas de DLP e aprimorará os esforços de DLP.
• Garantia de recursos internos adequados. O gerenciamento de um plano de Data Loss Prevention requer pessoal com experiência em leis de proteção de dados, análise de riscos, resposta a violações, treinamento e conscientização de segurança.
• Classificação de ativos de dados. Os programas de Data Loss Prevention bem-sucedidos começam com a criação de uma classificação de tipos de dados e seu valor para a organização, facilitando a aplicação de políticas de DLP. As classes de dados podem incluir informações de identificação pessoal, dados financeiros, informações reguladas, propriedade intelectual e outros tipos de arquivos.
• Identificação de arquivos confidenciais. Após criar um sistema de classificação, as organizações podem inventariar arquivos para identificar onde os dados confidenciais residem e os riscos associados a eles. Algumas soluções de Data Loss Prevention podem ajudar nesse esforço pesquisando e catalogando rapidamente ativos de dados.
• Começar por etapas. Os programas de Data Loss Prevention bem-sucedidos são construídos um passo de cada vez, priorizando os ativos e canais mais confidenciais em primeiro lugar.
• Estabelecimento de políticas. As políticas de DLP descrevem como, por quem e onde os dados confidenciais podem ser usados. Essas políticas permitem que uma solução de Data Loss Prevention identifique quando os dados estão sendo vazados ou acessados por usuários não autorizados.
• Treinamento de funcionários. Os programas de educação e conscientização são essenciais para o sucesso da Data Loss Prevention, ajudando os funcionários a entender a importância da privacidade e segurança de dados e seu papel na implementação das melhores práticas de DLP.

Como empresa líder em segurança de dados e usuários, a Forcepoint oferece soluções de Data Loss Prevention construídas para os riscos de segurança de dados mais desafiadores da atualidade. O Forcepoint DLP permite que as empresas descubram, classifiquem, monitorem e protejam os dados intuitivamente enquanto adiciona zero atrito à experiência do usuário.

Com o Forcepoint DLP, as equipes de segurança podem:

• Simplificar o Data Loss Prevention substituindo regras amplas e abrangentes por segurança de dados individualizada e adaptável que não adiciona atrito à experiência do usuário.
• Simplificar a conformidade visualizando e controlando todos os dados com a biblioteca de políticas predefinidas mais extensa do setor.
• Garantir a conformidade com os regulamentos de privacidade de dados em mais de 80 países para LGDP, CCPA e muito mais.
• Proteger a propriedade intelectual crítica com maior precisão.
• Rastrear a interação com a propriedade intelectual em formulários estruturados e não estruturados.
• Evitar o roubo de dados baixo e lento, mesmo quando os dispositivos de usuários estão fora da rede.
• Bloqueie automaticamente ações com base em um nível de risco do usuário com a proteção de dados adaptável ao risco.

O Forcepoint DLP oferece recursos adicionais que não estão disponíveis no Data Loss Prevention para o Google ou Data Loss Prevention no Office 365. O Forcepoint permite que as equipes personalizem políticas de DLP por localização geográfica e setor e usem impressão digital de dados granulares dentro de documentos e registros de banco de dados. Os dados forenses podem ser armazenados com criptografia e a Forcepoint pode detectar dados ocultos em imagens com Reconhecimento óptico de caracteres (OCR).