Prevenirea scurgerilor ( în engleză Data Leak Prevention, DLP ) - tehnologii pentru a preveni scurgerile de informații confidențiale din sistemul informațional din exterior, precum și dispozitive tehnice ( software sau software și hardware) pentru a preveni scurgerile.
Sistemele DLP sunt construite pe analiza fluxurilor de date care traversează perimetrul sistemului informațional protejat. Atunci când în acest flux sunt detectate informații confidențiale , componenta activă a sistemului este declanșată, iar transmiterea unui mesaj (pachet, flux, sesiune) este blocată.
Sunt folosiți și următorii termeni, care desemnează aproximativ același lucru:
Din acest grup, un termen nu a fost încă izolat, care ar putea fi numit principal sau cel mai comun.
Necesitatea de a proteja împotriva amenințărilor interne a fost evidentă în toate etapele dezvoltării instrumentelor de securitate a informațiilor . Cu toate acestea, inițial amenințările externe au fost considerate mai periculoase. În ultimii ani, amenințările interne au primit mai multă atenție, iar sistemele DLP au crescut în popularitate. Necesitatea utilizării lor a început să fie menționată în standarde și documente normative (de exemplu, secțiunea „12.5.4 Scurgeri de informații” din standardul GOST R ISO / IEC 27002-2012). Mijloacele tehnice specializate de protecție împotriva amenințărilor interne au început să fie produse în serie abia după 2000.
Recunoașterea informațiilor confidențiale în sistemele DLP se realizează în două moduri: analiza caracteristicilor formale (de exemplu, ștampila unui document, etichete introduse special, compararea funcției hash ) și analiza conținutului. Prima metodă vă permite să evitați fals pozitive (erori de primul fel), dar necesită clasificarea prealabilă a documentelor, introducerea de etichete, colectarea semnăturilor etc. Omisiuni de informații confidențiale (erori de al doilea fel) cu această metodă sunt destul de probabile dacă documentul confidențial nu a suferit o clasificare preliminară. A doua metodă oferă rezultate false pozitive, dar vă permite să detectați transferul de informații confidențiale nu numai între documentele ștampilate. Sistemele DLP bune combină ambele metode.
Sistemele DLP includ componente (module) ale nivelului de rețea și componente ale nivelului gazdă. Componentele rețelei controlează traficul care traversează granițele sistemului informațional. De obicei, ele stau pe servere proxy, servere de e-mail și, de asemenea, ca servere separate. Componentele la nivel de gazdă sunt de obicei amplasate pe computerele personale ale angajaților și controlează canale precum scrierea informațiilor pe CD-uri, unități flash etc. Componentele gazdă încearcă, de asemenea, să urmărească modificările setărilor de rețea, instalarea de programe pentru tunelare, steganografie și alte metode posibile. pentru controlul by-pass. Un sistem DLP trebuie să aibă ambele tipuri de componente plus un modul pentru management centralizat.
Sarcina principală a sistemelor DLP, ceea ce este evident, este de a preveni transferul de informații confidențiale în afara sistemului informațional. O astfel de transmisie (scurgere) poate fi intenționată sau neintenționată. Practica arată că cele mai multe dintre scurgerile care au devenit cunoscute (aproximativ 75%) nu se datorează intenției rău intenționate, ci din greșeli, neatenție, neglijență, neglijență a angajaților [1] . Este mai ușor să detectați astfel de scurgeri. Restul este legat de intenția rău intenționată a operatorilor și utilizatorilor sistemelor informatice. Este clar că cei din interior, de regulă, încearcă să depășească mijloacele sistemelor DLP. Rezultatul acestei lupte depinde de mulți factori. Nu există nicio garanție de succes aici.
Pe lângă cel principal, un sistem DLP poate avea și sarcini secundare (laterale). Sunt:
În aproape toate țările, dreptul la secretul comunicării și dreptul la viață privată (confidențialitate, confidențialitate) sunt protejate de lege. Utilizarea sistemelor DLP poate fi contrară legilor locale în unele regimuri sau poate necesita formalizarea specială a relației dintre angajați și angajator. Prin urmare, atunci când se implementează un sistem DLP, este necesar să se implice un avocat în cel mai incipient stadiu de proiectare.
Relația sistemelor DLP cu legislația rusă este luată în considerare într-un număr de lucrări [2] [3] .
Securitatea informațiilor este descrisă și în GOST , de exemplu, în GOST R ISO / IEC 17799-2005 „Tehnologia informației. Reguli practice de management al securității informațiilor”.
Potrivit recenziei „Piața rusă a sistemelor DLP 2021. Probleme și soluții” de la ICT-Online.ru, principalii jucători și soluții de pe piața rusă DLP [4] :
Solutii straine:
| Software rău intenționat | |
|---|---|
| Malware infecțios | |
| Metode de ascundere | |
| Malware pentru profit |
|
| După sisteme de operare |
|
| Protecţie |
|
| Contramăsuri |
|