Veri Kaybı Önleme Nedir?

Veri kaybı önleme nedir?

Veri kaybı önleme, İngilizce "Data Loss Prevention" ifadesinden gelen ve kısaca DLP olarak anılan bir güvenlik yaklaşımıdır. Amacı, hassas bilginin yanlışlıkla ya da kasıtlı olarak yanlış yere gitmesini engellemektir. Hem bir yazılım kategorisini hem de bu yazılımlarla uygulanan kuralları ifade eder.

Sistemin önce hangi verinin hassas olduğunu bilmesi gerekir. Bu yüzden genellikle veri sınıflandırma çalışmasıyla birlikte kurulur.

Nasıl çalışır?

DLP araçları veriyi üç noktada izler:

• Uç noktada: Bilgisayarda USB'ye kopyalama ya da yazdırma işlemleri.
• Ağda: E-posta ekleri ve web üzerinden yapılan yüklemeler.
• Bulutta: Paylaşılan klasörler ve dış kişilere açılan bağlantılar.

Araç, içerikte T.C. kimlik numarası ya da kart numarası gibi kalıpları arar. Kural ihlali görürse işlemi engeller, kullanıcıyı uyarır ya da güvenlik ekibine bildirim gönderir.

Örnek ve sınırlar

Bir insan kaynakları çalışanı, maaş bilgilerini içeren bir tabloyu yanlışlıkla dış bir adrese göndermeye çalışsın. DLP sistemi dosyadaki kimlik numaralarını tanır, gönderimi durdurur ve çalışana "Bu dosya hassas veri içeriyor" uyarısı gösterir.

DLP her sızıntıyı engelleyemez. Ekran fotoğrafı çekmek ya da bilgiyi elle not almak gibi yolları yakalaması zordur. Çok katı kurallar da çalışanların işini aksatıp sistemi atlatmaya yönelmelerine neden olabilir; bu yüzden kurallar önce izleme modunda denenip sonra sıkılaştırılmalıdır.