Data Loss Prevention (DLP)

Data Loss Prevention (DLP) is het geheel van technologieën, regels en processen waarmee organisaties het verlies, weglekken of misbruik van gevoelige data voorkomen. DLP-oplossingen detecteren, classificeren en sturen databewegingen, bijvoorbeeld in e-mails, bestandsoverdrachten, cloudapplicaties, endpoints of webuploads. Het doel is vertrouwelijke informatie zoals persoonsgegevens, intellectueel eigendom of financiële informatie te beschermen tegen onbedoelde openbaarmaking en gerichte exfiltratie.

Een DLP-concept steunt op Dataclassificatie, beleid, contextinformatie en gecontroleerde reacties. Afhankelijk van het risico kan een handeling worden toegestaan, gelogd, geblokkeerd of ter beoordeling geëscaleerd. Belangrijk is de balans tussen bescherming en werkbaarheid: te strenge regels leiden tot omzeiling, te zwakke laten kritieke data onbeschermd. Data Loss Prevention speelt daarom een centrale rol als onderdeel van moderne beveiligingsarchitecturen.

DLP hangt nauw samen met Data Protection, compliance en insiderrisico's. Waar data protection de bescherming van data in het algemeen beschrijft, richt DLP zich op concrete databewegingen en de sturing ervan. Gangbare varianten zijn endpoint-DLP, dus sturing direct op het apparaat (bijvoorbeeld bij USB-kopieën, uploads of printopdrachten), en enterprise-DLP, dus bedrijfsbreed, kanaaloverstijgend beleid met uniforme zichtbaarheid en handhaving. In cloud- en SaaS-omgevingen wint DLP extra aan betekenis omdat data over veel applicaties, gebruikers en apparaten heen wordt verwerkt.

Zie ook: Insider Threat en SaaS Security.