DLP: чтобы данные не уехали с сотрудником

DLP отслеживает, как данные покидают компанию: почта, мессенджеры, флешки, облака, печать. Цель — не следить за людьми, а не дать утечь клиентской базе и документам.

Что умеет

• Находить в исходящих письмах номера карт, паспорта, списки клиентов.
• Блокировать или требовать подтверждения при отправке.
• Контролировать копирование на флешки и в облака.
• Показывать, кто и куда что отправлял.

Когда нужен

• Есть база клиентов и персональные данные.
• Работает много людей с доступом к документам.
• Есть требования регуляторов (152-ФЗ).
• Были случаи утечек или подозрения.

Почему «купить DLP» не работает

Без правил и процессов система даёт тонну ложных срабатываний, и её отключают. Начинать надо с классификации данных: что именно защищаем и как оно выглядит.

Порядок внедрения

1. Определить критичные данные: база клиентов, договоры, зарплаты.
2. Начать в режиме наблюдения, без блокировок.
3. Настроить правила по реальным примерам.
4. Включить блокировки постепенно, с обучением сотрудников.
5. Регламент: что можно, что нельзя, как согласовать отправку.

Простое, что можно сделать без DLP

• Запретить рабочие данные в личных облаках и мессенджерах.
• Ограничить флешки.
• Обучение и памятка для сотрудников.
• Права доступа по принципу минимальных.