Na redakční otázky odpovídá Ondrej Valent, Security Product Manager, DNS a.s.

1) Jak nejjistěji detekovat únik dat?

Jistota samozřejmě neexistuje nikdy. Pořád se jedná o pouhé zabezpečení, které eliminuje tyto úniky. Některá řešení s menší, některá s vyšší účinností. Pokud si chceme být jisti, tak by technické řešení mělo být skrz celou infrastrukturu od perimetru až po koncový bod.

2) Jakým způsobem nejlépe třídit a katalogizovat data, abychom je mohli adekvátním způsobem chránit?

Mnoho výrobců nabízí v rámci svých řešení mechanismy, které dokáží data klasifikovat. Je zde ovšem nutná součinnost bezpečnostního oddělení zákazníka, pokud takové oddělení existuje. Častým problémem v rámci DLP bývá to, že zákazník není schopen identifikovat svá citlivá data.

3) Nakolik je ochrana před úniky dat otázkou technickou a nakolik administrační/organizační?

Bezpečnost je primárně organizační a administrativní záležitost dané společnosti. Pokud společnost chce předcházet únikům a eliminovat bezpečnostní rizika, tak je nutné zaměstnance neustále vzdělávat. Většina úniků je neúmyslných a technické mechanismy slouží pouze jako podpůrný mechanismus ochrany.

4) Co je podle vás největší překážkou rozšíření kvalitních DLP technologií?

Největší překážkou je náročnost implementace. Dále to je především nutnost změnit zásady chování zaměstnanců při práci s citlivými daty. A samozřejmě taktéž uvědomění si situace, že je nutné vyčlenit bezpečnostní tým, který bude mít v rámci organizace systém na starosti. Tento tým musí mít dostatečné kompetence v rámci organizace k prosazování těchto bezpečnostních pravidel. V organizaci musí být nastaven taktéž proces, který umožňuje v případě bezpečnostního incidentu postihnout daného uživatele.

5)  Která technologie v oblasti DLP by rozhodně neměla uniknout naší pozornosti?

V rámci portfolia společnosti DNS a.s. určitě stojí za zmínku tři technologie. Websense, McAfee a Trend Micro. Vždy samozřejmě závisí na konkrétním zákazníkovi a jeho potřebách.

Data Loss Prevention