Apa Itu DLP

Pencegahan Kehilangan Data (DLP) adalah sekumpulan teknologi dan kebijakan yang mendeteksi serta menghentikan data sensitif agar tidak meninggalkan organisasi tanpa otorisasi. Tujuannya adalah mencegah eksfiltrasi data, baik yang tidak disengaja maupun yang berbahaya.

DLP melindungi data dalam tiga keadaan:

• Data saat tidak digunakan: tersimpan di disk, basis data, dan penyimpanan berkas.
• Data saat berpindah: dikirim melalui jaringan, surat elektronik, dan web.
• Data saat digunakan: aktif pada titik akhir (papan klip, layar, USB).

Kehilangan data sering kali tidak disengaja:

• Karyawan mengirim lembar kerja ke alamat yang salah.
• Sebuah berkas masuk ke penyimpanan komputasi awan publik.
• Data sensitif disalin ke kandar USB.

Orang dalam yang berniat jahat dan penyerang eksternal yang mengeksfiltrasi data merupakan sisi lainnya.

Jenis data yang biasanya dilindungi meliputi:

• Data pribadi (PII), seperti nama, identitas, dan alamat.
• Data pembayaran (PCI), seperti nomor kartu.
• Catatan kesehatan (PHI).
• Kekayaan intelektual dan kode sumber.

Mesin DLP mengidentifikasi konten sensitif menggunakan beberapa teknik:

• Pencocokan pola (ekspresi reguler) untuk data terstruktur seperti nomor kartu.
• Kata kunci dan kamus.
• Pembuatan sidik jari / pencocokan data secara tepat untuk berkas yang telah diketahui.
• Label klasifikasi yang diterapkan pada berkas.

Kontrol ditempatkan pada berbagai lapisan:

• DLP Titik Akhir: agen pada laptop yang mengendalikan USB, papan klip, dan pencetakan.
• DLP Jaringan: memeriksa lalu lintas surat elektronik dan web.
• DLP Komputasi Awan / CASB: memantau layanan perangkat lunak dan penyimpanan komputasi awan.

Kebijakan DLP menghubungkan deteksi dengan tanggapan. Tindakan yang umum meliputi:

• Pantau / catat saja.
• Beri peringatan kepada pengguna atau tim keamanan.
• Blokir pemindahan data.
• Karantina atau enkripsi data.

Mengaktifkan pemblokiran secara langsung menyebabkan positif palsu dan mengganggu alur kerja. Sebagian besar penerapan dimulai dalam mode pemantauan (audit) untuk mempelajari perilaku normal dan menyempurnakan aturan, lalu beralih ke pemblokiran untuk aturan dengan tingkat keyakinan tinggi.

Aturan yang terlalu luas menandai aktivitas yang tidak berbahaya dan membuat pengguna frustrasi. Penyempurnaan dilakukan terus-menerus:

• Perbaiki pola dan tambahkan konteks (misalnya, wajibkan jumlah minimum).
• Tambahkan alur yang sah dan telah diketahui ke daftar izin.
• Tinjau peringatan dan lakukan penyesuaian.

DLP dan enkripsi saling melengkapi. Enkripsi melindungi kerahasiaan data; DLP mengendalikan perpindahannya. Perhatikan bahwa enkripsi kuat oleh pengguna dapat membuat DLP tidak dapat melihat data, sehingga kebijakan mungkin mewajibkan saluran enkripsi yang dikelola perusahaan.

DLP sangat berguna, tetapi tidak mutlak:

• DLP tidak dapat memeriksa konten yang tidak dapat didekripsinya.
• Memotret layar dapat melewatinya.
• Data yang salah diklasifikasikan dapat lolos.

DLP adalah salah satu lapisan dalam strategi pertahanan berlapis, yang dipadukan dengan kontrol akses dan pemantauan.

DLP mendeteksi dan menghentikan eksfiltrasi data tanpa otorisasi:

• Melindungi data saat tidak digunakan, saat berpindah, dan saat digunakan.
• Mendeteksi melalui pola, kata kunci, sidik jari, dan label.
• Diterapkan pada lapisan titik akhir, jaringan, dan komputasi awan.
• Mulai dalam mode pemantauan, sempurnakan penanganan positif palsu, lalu lakukan pemblokiran.