Na redakční otázky odpovídá Vladimír Čapek, Security Specialist, Autocont CZ, a.s.

1) Jak nejjistěji detekovat únik dat?

Monitorováním za pomocí programu DLP k tomu určených. Pro monitoring je důležité co chceme sledovat. Zdali společnosti stačí monitorovat akce na sítích (network DLP), či na koncových stanicích za pomocí DLP agentů (Host DLP).

2) Jakým způsobem nejlépe třídit a katalogizovat data, abychom je mohli adekvátním způsobem chránit?

To závisí hlavně na tipu firmy. Obecně lze říci, že každá firma si uvědomuje, která data jsou pro její intelektuální vlastnictví důležitá. Před samotnou implementací DLP je vhodné vypracovat dokument obsahující přesné zadání jaká data a kde je třeba monitorovat a jaké budou následné reakce.

3) Nakolik je ochrana před úniky dat otázkou technickou a nakolik administrační/organizační?

Organizační ochrana je nedílnou součástí úspěšného nasazení DLP. DLP je pouze nástroj, který by bez dobře zpracovaného organizačního řízení sice pracoval, ale neměl by požadovanou účinnost.

4) Co je podle vás největší překážkou rozšíření kvalitních DLP technologií?

Chuť firem investovat do dalšího prvku ochrany. Malá informovanost o přínosech DLP. A také jak bylo zmíněno, samotné DLP neřeší bez precizně zpracovaného organizačního řízení svou funkci. Dobré organizační řízení je věc, kterou firmy často nemají vyřešenou. To je fakt, který brání ve větším rozšíření technologie DLP.

5) Která technologie v oblasti DLP by rozhodně neměla uniknout naší pozornosti?

Trendem poslední doby je přenos dat na Flash USB či zařízení jako mobilní telefon, MP3 přehrávač apod., který se po připojení chová jako USB Mass Storage. Takové zařízení je nebezpečné z pohledu úniku dat tak i z pohledu možné virové nákazy. DLP je schopné takové zařízení monitorovat a dle pravidel třeba blokovat.

Data Loss Prevention