Sommario
Cos'è la prevenzione della perdita di dati (DLP)?
La prevenzione della perdita di dati (DLP) è un insieme di tecnologie e politiche aziendali per garantire che gli utenti finali non inviano dati sensibili o riservati al di fuori dell'organizzazione senza la dovuta autorizzazione.
Informazioni sensibili possono includere documenti finanziari, dati dei clienti, dati delle carte di credito o altre informazioni protette. Il metodo più comune con cui questi dati vengono divulgati è tramite e-mail.
Un sistema DLP efficace esaminerà tutte le e-mail in uscita e il traffico di rete per cercare modelli predeterminati che potrebbero indicare dati sensibili. Ad esempio, questo potrebbe includere numeri di carte di credito, numeri di previdenza sociale, termini medici HIPAA o parole chiave specifiche rilevanti per la tua organizzazione. Le e-mail contenenti dati sensibili verranno quindi automaticamente crittografate, bloccate o messe in quarantena per la revisione. La politica di sicurezza specifica può dipendere da fattori come il mittente, il destinatario, l'ora del giorno, ecc.
Perché la DLP è importante
Cosa puoi fare
Per proteggere la tua organizzazione dalla perdita di dati, devi implementare una strategia completa che copra tutti i potenziali vettori di minaccia. Questo inizia con l'educazione degli utenti per rendere i dipendenti consapevoli delle e-mail sospette e minimizzare comportamenti come il download di file da siti web, l'utilizzo di connessioni Wi-Fi non sicure, ecc.
Devi proteggere i dati critici, sia quando sono in uso, in movimento o a riposo:
- Dati in uso. I dati utilizzati da applicazioni come client di posta elettronica, browser web e applicazioni SaaS possono essere rubati da hacker o accidentalmente eliminati dagli utenti. I rischi possono essere notevolmente ridotti implementando la protezione dalla perdita di dati a livello di server di posta e implementando un gateway di sicurezza web o un filtro web per proteggere i browser web.
- Dati in movimento. I dati che sono in transito su una rete sono anche a rischio di furto. Per le e-mail, i filtri in uscita e la crittografia possono aiutare a proteggere i dati in movimento. Per la protezione più completa possibile, il tuo firewall di rete deve proteggere e crittografare tutto il traffico di rete.
- Dati a riposo. Questo si applica ai dati che risiedono in archiviazione. Proteggere questi dati richiede strumenti di backup che, come minimo, dovrebbero crittografare i dati di backup e replicarli fuori sede.
È fondamentale implementare una tecnologia di prevenzione della perdita di dati su tutte le superfici che potenzialmente espongono la tua organizzazione al furto di dati, inclusi il server di posta elettronica, i browser web, il server web e il firewall di rete. Una strategia di prevenzione dei dati consiste tipicamente nei seguenti componenti.
Implementazione della protezione dalla perdita di dati basata su e-mail
La fonte più comune di perdita di dati è l'e-mail. Se non hai implementato un sistema DLP, il primo passo è proteggere la tua e-mail. Barracuda Email Protection e il Barracuda Email Security Gateway includono capacità di ispezione delle e-mail in uscita. Entrambi i prodotti proteggono contro la perdita di dati causata da fughe di dati dannose, esfiltrazione di dati da malware, utenti dirottati come spambots e numerose altre cause di perdita di dati. Forniscono anche filtraggio in entrata per bloccare malware, virus, phishing, spear phishing e minacce avanzate che possono essere utilizzate per rubare dati.
Oltre al filtraggio delle e-mail, crittografia delle e-mail è una parte importante di una strategia di prevenzione della perdita di dati. Barracuda crittografa anche le e-mail contenenti dati sensibili. Gli utenti possono crittografare le e-mail su richiesta oppure è possibile impostare criteri per crittografare automaticamente le e-mail in base al mittente, al destinatario e al contenuto.
Implementazione della protezione dalla perdita di dati per la navigazione web
Un'altra fonte comune di perdita di dati è rappresentata dai browser web, che possono infettare gli utenti con malware o spyware, così come dai siti web che raccolgono dati sensibili. Il Barracuda Web Security Gateway fornisce un filtraggio completo di tutti i contenuti internet scaricati. Proteggono gli utenti da malware, spyware, ransomware e virus. Monitorano anche la navigazione web, le ricerche e i social media per schemi e parole chiave specifici. Un agente di sicurezza web a prova di manomissione e l'ispezione dei pacchetti SSL bloccano le minacce avanzate e ti avvisano di attività sospette.
Implementazione della prevenzione della perdita di dati per siti web
Il tuo sito web e le applicazioni web ospitate sono un altro obiettivo attraente per gli hacker che cercano di rubare dati. Barracuda Web Application Firewall ispeziona tutto il traffico in entrata per gli attacchi e il traffico in uscita per i dati sensibili. Quando vengono identificati dati sensibili o dannosi, possono essere bloccati o mascherati automaticamente. La registrazione completa del traffico ti aiuta a identificare la fonte di eventuali potenziali perdite.
Implementazione della protezione dalla perdita di dati nei firewall di rete
Il tuo firewall di rete dovrebbe fungere da ultimo e più completo livello di protezione dalla perdita di dati. Barracuda CloudGen Firewall include una protezione avanzata dalle minacce per controllare ogni file che entra o esce dalla tua rete. Se un tipo di file è sconosciuto, viene emulato in un sandbox virtuale dove può essere scoperto qualsiasi comportamento dannoso. La protezione da botnet e spyware blocca l'accesso a siti e server dannosi. Il Sistema di Rilevamento e Prevenzione delle Intrusioni (IDS/IPS) fornisce una protezione in tempo reale della rete da un'ampia gamma di minacce alla rete e vulnerabilità nei sistemi operativi, applicazioni e database.
Implementazione del backup e del ripristino dei dati
I dati a riposo devono essere salvati in backup in modo sicuro il più frequentemente possibile. Il dispositivo di backup dovrebbe essere in grado di comprimere i dati ed eliminare i record duplicati per minimizzare lo spazio di archiviazione e i requisiti di larghezza di banda di rete. Il sistema di backup dovrebbe anche essere in grado di programmare automaticamente il backup in modo tale da evitare grandi trasferimenti di dati durante i periodi di elevato utilizzo della rete. Più efficiente è la tecnologia di backup, più frequentemente i dati possono essere sottoposti a backup.
Barracuda offre diverse soluzioni per la gestione del backup e del recupero. Il Barracuda Backup fornisce un backup quasi in tempo reale dei dati indipendentemente dalla loro posizione e replica i dati sottoposti a backup nel cloud sicuro di Barracuda. Per la protezione dei dati di e-mail, file, documenti di Office 365 e SharePoint, Barracuda Email Protection applica automaticamente le politiche di conservazione delle e-mail archiviando e-mail e file in un archivio cloud a prova di manomissione. Il Barracuda Message Archiver offre capacità simili in un appliance fisico o virtuale che può essere installato in locale o nel cloud.
Hai altre domande sulla prevenzione della perdita di dati (DLP)? Contattaci oggi.
