Usługa · Cyberbezpieczeństwo

Ochrona przed wyciekiem danych (DLP)

Pierwszy krok to nie zakup systemu DLP, tylko odpowiedź na pytanie, co właściwie chronimy. Bez niej każde narzędzie zasypie administratora alertami, których po miesiącu nikt nie otwiera. Zaczynamy więc od krótkiej listy informacji naprawdę krytycznych, a dopiero potem ustawiamy reguły, które pilnują maili, chmury, pendrive'ów i drukarek.

Wyślij zapytanie Zakres usługi

3-4

poziomy klasyfikacji

Obserwacja

przed blokowaniem

PESEL

wykrywany przez reguły

USB

tylko zatwierdzone nośniki

Co obejmuje usługa

Kolejność jest stała: znaleźć dane, ograniczyć dostęp, zamknąć drogi wyjścia i pilnować naruszeń. Pominięcie pierwszego kroku odbiera sens pozostałym.

Omów zakres z inżynierem

Klasyfikacja

Informacje dzielimy według wartości, na przykład publiczne, wewnętrzne, poufne i ściśle poufne. Bez podziału chroni się wszystko jednakowo, czyli w praktyce nic dobrze.

Szyfrowanie urządzeń

BitLocker na laptopach i szyfrowane pendrive'y. Zgubiony zaszyfrowany laptop to przykra strata sprzętu, niezaszyfrowany to naruszenie, które może wymagać zgłoszenia.

Nośniki wymienne

Tylko zatwierdzone urządzenia USB, rejestr podłączeń i pełna blokada w działach pracujących na danych wrażliwych, takich jak kadry czy rejestracja pacjentów.

Poczta i udostępnianie

Zasady dla załączników wysyłanych na zewnątrz, linków udostępniania w OneDrive i SharePoint oraz automatyczne szyfrowanie wiadomości zawierających numery PESEL, dowodów osobistych czy rachunków.

Reguły DLP

Etykiety poufności i polityki w Microsoft Purview lub w podobnym narzędziu, napisane pod Twoją klasyfikację, a nie skopiowane z gotowego szablonu.

Obsługa zdarzeń

Procedura postępowania po wykryciu próby wycieku i okresowy raport: co zostało zatrzymane, kto to wysyłał i jak sprawę zamknięto.

Jak wygląda współpraca

Blokowanie włączamy dopiero wtedy, gdy wiemy, jak dane naprawdę krążą po firmie. Inaczej zatrzymalibyśmy zwykłą pracę.

Lista klejnotów

Wskazujemy te kilka procent danych, które są naprawdę krytyczne: bazę klientów, warunki cenowe, dokumentację techniczną, dane kadrowe i medyczne.

Tanie zabezpieczenia

Szyfrowanie laptopów, ograniczenie USB w kluczowych działach i sprzątanie starych linków udostępniania.

Tryb obserwacji

Reguły DLP działają przez uzgodniony okres bez blokowania, dzięki czemu widzimy, którędy dane faktycznie przepływają.

Egzekwowanie

Blokady uruchamiamy, gdy fałszywych alarmów jest już tak mało, że każdy da się rozpatrzyć.

Wyciek rzadko wygląda jak kradzież. Częściej to handlowiec, który przed odejściem wysyła sobie na prywatną skrzynkę listę klientów „na pamiątkę”, albo pracownica kadr, która przekazuje zestawienie płac przez prywatny komunikator, bo tak szybciej. Dobrze ustawione DLP pomaga wyłapać takie sytuacje, zanim staną się problemem.

Pytania i odpowiedzi

Nie, jeśli reguły są dobrze napisane i przeszły okres obserwacji. Faktury z NIP-em kontrahenta to zwykła korespondencja. Reguły celujemy w naprawdę wrażliwe wzorce, na przykład wiele numerów PESEL w jednym pliku, a nie w każdy dokument z danymi firmy.

Często częściowo. Wiele planów Microsoft 365 zawiera funkcje DLP i etykiety poufności, ale ich zakres zależy od planu. Najpierw wykorzystujemy to, co masz, a o dodatkowym narzędziu rozmawiamy dopiero przy danych o bardzo wysokiej wartości.

Najwięcej da się zrobić przed takim dniem: blokada kopiowania na prywatne nośniki, rejestrowanie dużych eksportów z CRM i szybkie odebranie dostępów. Gdy dojdzie do wycieku, logi DLP są materiałem dla prawnika. Sama ocena sprawy należy do niego.

Tak, prawo pracy wymaga informowania pracowników o monitoringu poczty. DLP szuka wzorców, takich jak numery PESEL czy kart, a nie czyta korespondencji, ale formę i treść informacji dla pracowników ustal z prawnikiem lub kadrami. My opisujemy techniczną stronę rozwiązania.

Więcej w tym obszarze

Zobacz cały obszar

Usługa RODO i ochrona danych osobowych Dostępy, logi i szyfrowanie danych osobowych Usługa Polityki bezpieczeństwa i dokumentacja Polityki i procedury, które da się stosować Usługa Wdrażanie rozwiązań bezpieczeństwa Dobór, pilotaż i zdalne wdrożenie narzędzi Usługa Ochrona infrastruktury Styk z internetem, segmentacja i dostęp zdalny

Zatrzymaj dane w firmie

Napisz, jakie informacje są dla Ciebie najcenniejsze i z jakich narzędzi korzysta zespół. Zaproponujemy pierwsze kroki.

E-mail
office@apply.pl

Godziny pracy
pon.-pt. 8:00-18:00, odpowiedź w ciągu dnia roboczego

Spotkania
Online w Teams lub Google Meet

Zgadzam się na przetwarzanie moich danych przez Apply w celu odpowiedzi na zapytanie, zgodnie z polityką prywatności