Prevenção contra a perda de dados (Data Loss Prevention - DLP)

Uma das melhores práticas mais eficazes para evitar a perda de dados começa com o treinamento dos funcionários sobre tudo o que devem e não devem fazer no gerenciamento dos dados preciosos da sua organização. A formação sobre DLP precisa incluir práticas seguras para transferir, visualizar e armazenar dados. Para maximizar os resultados, o treinamento precisa ser patrocinado pelo nível executivo e deve ser repetido em intervalos regulares para reforçar e atualizar o comportamento das melhores práticas.

Componente-chave das melhores práticas de DLP, as políticas de gerenciamento de dados incluem:

• Onde os dados podem ser armazenados
• Como os dados devem ser transferidos
• Quem pode ver determinados tipos de dados
• Quais tipos de dados você tem permissão para armazenar
• E muitos outros

Como essas políticas definem todos os comportamentos e todas as avaliações de gerenciamento de dados, elas precisam ser estabelecidas o quanto antes. Elas precisam também ser atualizadas regularmente para refletir as alterações na organização, na indústria e nos regulamentos. Assim que as políticas de gerenciamento estiverem em vigor, você poderá passar para uma ou mais remediações técnicas e melhores práticas para assegurar que seus dados permaneçam onde devem estar.

O segredo para criar políticas de prevenção contra perda de dados é começar com um sistema de classificação de dados. Esta taxonomia fornecerá uma referência para tratar do rigor e dos métodos de proteção necessários para os diversos tipos de dados. As classificações comuns incluem informações de identificação pessoal (PII), informações financeiras, dados públicos e propriedade intelectual. Há muitas outras. Pode ser definido um conjunto único de protocolos de proteção para cada classificação.

Uma proteção de dados bem-sucedida exige a capacidade de monitorar seus dados sigilosos. O software de prevenção contra perda de dados normalmente inclui recursos para monitorar todos os aspectos do uso de dados e do armazenamento, incluindo:

• Acesso de usuários
• Acesso de dispositivos
• Acesso de aplicações
• Tipos de ameaças
• Localizações geográficas
• Tempos de acesso
• Contexto de dados

Como parte do processo de monitoramento, o software DLP envia alertas aos funcionários envolvidos quando os dados são usados, movidos, excluídos ou alterados sem autorização.

Pode ser complicado o suficiente proteger os dados usados pelo seu inventário conhecido de aplicações. Contudo, você precisa também considerar os dados acessados pela shadow IT. É o crescente número de aplicações de software como serviço (SaaS) que os funcionários assinam de forma independente, sem aprovação da área de TI e, frequentemente, sem seu conhecimento.

Mesmo que os funcionários sejam criteriosamente treinados nas melhores práticas de DLP, é difícil para eles avaliar com precisão a segurança dessas aplicações baseadas em nuvem. Na maioria dos modelos de SaaS, o provedor de SaaS é responsável pelas próprias aplicações, contudo os usuários são responsáveis pelos dados utilizados pelas aplicações. Os usuários concentrados nos objetivos comerciais não estão em posição para proteger dados contra ataques que possam surgir por meio de uma aplicação SaaS comprometida. Cabe a você exercer o papel de resistência ao vazamento de dados e ao uso indevido. É por isso que você precisa de uma solução de software DLP que seja capaz de reconhecer shadow IT e evitar que os usuários acessem dados ou movam dados para essas aplicações, até que possa tirá-las das sombras e trazê-las para os braços das operações seguras de TI.

Esta prática recomendada caminha lado a lado com a classificação de dados, pois a combinação delas permitirá que você conceda acesso aos dados somente àqueles que tiverem autorização para essas informações. Seu software DLP precisa também incorporar determinadas políticas de proteção de dados zero trust que não concedam confiança de forma inerente aos usuários, verificando constantemente identidades e autorizações.

O DLP não vive no vácuo. Todo o conceito de DLP depende de um ecossistema de ferramentas que funcionem em conjunto para oferecer insights, planos de ação e proteções ativas de seus dados. Essas ferramentas incluem infraestruturas de secure web gateways, cloud access security brokers, segurança de email e zero trust.

Datasheet: Prevenção contra Perda de Dados da Netskope