O que é DLP

Prevenção contra Perda de Dados (DLP) é um conjunto de tecnologias e políticas que detectam e impedem que dados confidenciais saiam da organização sem autorização. O objetivo é evitar a exfiltração de dados, seja acidental ou mal-intencionada.

O DLP protege os dados em três estados:

• Dados em repouso: armazenados em discos, bancos de dados e compartilhamentos de arquivos.
• Dados em trânsito: trafegando pela rede, por e-mail ou pela internet.
• Dados em uso: ativos em um dispositivo final (área de transferência, tela e USB).

A perda costuma ser não intencional:

• Um funcionário envia uma planilha para o endereço errado.
• Um arquivo vai parar em um armazenamento público na nuvem.
• Dados confidenciais são copiados para uma unidade USB.

A outra parte envolve pessoas internas mal-intencionadas e invasores externos que exfiltram dados.

Os tipos de dados normalmente protegidos incluem:

• Dados pessoais (PII), como nomes, identificadores e endereços.
• Dados de pagamento (PCI), como números de cartão.
• Registros de saúde (PHI).
• Propriedade intelectual e código-fonte.

Os mecanismos de DLP identificam conteúdo confidencial usando várias técnicas:

• Correspondência de padrões (expressões regulares) para dados estruturados, como números de cartão.
• Palavras-chave e dicionários.
• Impressão digital / correspondência exata de dados de arquivos conhecidos.
• Rótulos de classificação aplicados aos arquivos.

Os controles ficam em diferentes camadas:

• DLP de dispositivo final: agente em laptops que controla USB, área de transferência e impressão.
• DLP de rede: inspeciona o tráfego de e-mail e da internet.
• DLP de nuvem / CASB: monitora software como serviço e armazenamento em nuvem.

Uma política de DLP associa a detecção a uma resposta. Ações comuns:

• Monitorar / registrar apenas.
• Alertar o usuário ou a equipe de segurança.
• Bloquear a transferência.
• Colocar em quarentena ou criptografar os dados.

Ativar o bloqueio imediatamente causa falsos positivos e interrompe fluxos de trabalho. A maioria das implantações começa no modo de monitoramento (auditoria) para conhecer o comportamento normal, ajustar as regras e depois avançar para o bloqueio das regras com alto grau de confiança.

Regras abrangentes demais sinalizam atividades inofensivas e frustram os usuários. O ajuste é contínuo:

• Refine os padrões e adicione contexto (por exemplo, exija um limite de quantidade).
• Inclua fluxos legítimos conhecidos em uma lista de permissões.
• Revise os alertas e faça ajustes.

DLP e criptografia se complementam. A criptografia protege a confidencialidade dos dados; o DLP controla sua movimentação. Observe que uma criptografia forte realizada pelos usuários pode impedir que o DLP veja o conteúdo, portanto a política pode exigir canais de criptografia gerenciados pela empresa.

O DLP é poderoso, mas não é absoluto:

• Não consegue inspecionar conteúdos que não consegue descriptografar.
• Fotografar uma tela o contorna.
• Dados classificados incorretamente podem passar despercebidos.

O DLP é uma camada de uma estratégia de defesa em profundidade, combinada com controle de acesso e monitoramento.

Lembre-se dos três estados dos dados protegidos pelo DLP.

O DLP detecta e interrompe a exfiltração não autorizada de dados:

• Protege dados em repouso, em trânsito e em uso.
• Detecta dados por meio de padrões, palavras-chave, impressões digitais e rótulos.
• É implantado nas camadas de dispositivo final, rede e nuvem.
• Comece no modo de monitoramento, ajuste os falsos positivos e depois bloqueie.