Hvad betyder “Data leak prevention”?
Data leak prevention (DLP) er et samlet begreb for tiltag, der skal forebygge, opdage og begrænse uautoriseret eller utilsigtet deling af følsomme data. Formålet er at skabe kontrol over data, uanset om de flyttes mellem systemer, deles via brugerhandlinger eller sendes ud af organisationen.
I praksis handler DLP ikke kun om “teknik”. Det er typisk en kombination af tekniske kontroller og klare regler for, hvilke typer data der må behandles, hvor og hvordan.
Et enkelt model: Hvor opstår risikoen, og hvordan stopper DLP den?
En brugbar måde at forstå DLP på er at se på tre led:
- Hvad er data (hvilke oplysninger kan være følsomme)?
- Hvor bevæger data sig (kanaler, systemer, endpoints, cloud eller eksterne forbindelser)?
- Hvordan håndteres data (kopiérsel, upload, deling, eksport, beskeder, vedhæftninger osv.).
DLP tilføjer derefter kontrolpunkter, der typisk omfatter:
- Klassificering eller genkendelse af følsomhed (for eksempel baseret på mønstre, metadata eller kendte datatyper).
- Politikker for hvad der må ske (tillad, begræns, stop, eller kræv ekstra handling som kvittering/validering).
- Overvågning og respons når regler brydes eller når der observeres adfærd, der ligner en mulig lækage.
Bemærk: Hvor effektivt en DLP-løsning er, afhænger ofte af kvaliteten af genkendelse og af, om politikkerne er realistiske i hverdagen.
Hvad DLP typisk dækker – og hvad den ikke kan garantere
DLP forbindes ofte med at reducere risiko i situationer som:
- Uautoriseret eksport af følsomme datasæt.
- Utilsigtet deling via e-mail eller filer, hvor følsomhed burde have været markeret eller blokeret.
- Overførsel til uventede destinationer eller brug af uautoriserede kanaler.
Samtidig er der vigtige begrænsninger, som er værd at kende:
- Genkendelse er ikke altid perfekt. Hvis følsomme oplysninger ikke kan identificeres, eller hvis de forekommer i nye formater, kan DLP misse det.
- Regler kan give fejl. For brede regler kan give mange “falske alarmer”, mens for smalle regler kan give huller.
- Mennesker og processer betyder meget. Selv med teknologi kan adfærd, omgåelser eller manglende forståelse af reglerne reducere effekten.
- Det er sjældent en “alt-eller-intet”-barriere. DLP handler ofte om sandsynlighedsreduktion og synlighed, ikke om fuldstændig eliminering.
Derfor er det mere præcist at tænke på DLP som en kontrol-lagende tilgang, ikke som en garanti.
Beslægtede begreber og forskelle, du bør kende
Når man taler om data lækage, ses ofte flere nært beslægtede begreber. Det kan hjælpe at skelne mellem dem:
- Kryptering og adgangskontrol fokuserer primært på, hvem der kan læse data, og hvordan data beskyttes, hvis de kommer udenfor.
- DLP fokuserer primært på selve dataflowet og delingshandlingen: opdage og stoppe/afgrænse, før data forlader et acceptabelt mønster.
- DLP og overvågning overlapper, men DLP er typisk knyttet til politikker om følsomhed og handlinger, mens generel logning/overvågning kan være bredere.
En praktisk tommelfingerregel er: Hvis fokus er “beskyt data mod læsning” handler det ofte mere om adgang og kryptering; hvis fokus er “kontroller deling/eksport af følsomme data” er DLP mere relevant.
Sådan kan du bruge begrebet til at tjekke din forståelse
Når du støder på DLP i en beskrivelse, kan du selv kontrollere forståelsen ved at stille fire spørgsmål:
- Hvordan vurderes følsomhed? Er det baseret på mønstre/etiketter eller noget andet?
- Hvor ligger kontrolpunkterne? Rettes det mod bestemte kanaler eller generelt dataflow?
- Hvad sker der ved brud? Bliver handlingen stoppet, begrænset eller kun markeret?
- Hvad er begrænsningerne i det konkrete miljø? Forventes falske alarmer, og hvor afhænger effektiviteten af korrekt genkendelse?
Hvis du kan svare på disse punkter uden at antage “perfekt beskyttelse”, har du sandsynligvis fanget kerneidéen i data leak prevention.