在整個 WFH 設置中運行數據縮減
已發表: 2021-12-14隨著大量國際勞動力繼續在全職或兼職基礎上在家工作 (WFH),關於如何在這種“無法控制”的環境中最好地保護敏感信息的爭論越來越多。
根據 Digital Guardian 最新的事實發展報告,考慮到大流行的開始這一事實,知識外洩嘗試的數量已大大增加,這比以往任何時候都更重要的是對信息流動的可見性。 同時,WFH 的困難進一步加劇了只想完成工作的工人和應始終確保穩健數據安全的保護團隊之間的持續壓力。
雖然數據丟失防護 (DLP) 可以正確地保護事實,但任何現有的方法或工程位置都必須豐富工人的生產力需求和小型企業的穩定性需求。 這篇文章將詳細介紹什麼是 DLP,就如何優化其有效性提出建議,並闡明為什麼在適當的情況下,它提供了一個強大的保護網絡,在遠程工作自然環境中防止知識減少和/或盜竊.
什麼是 DLP?
DLP 是一種既定的資源和程序,可以避免敏感事實的丟失、濫用或未經授權的訪問。 DLP 軟件包對受控、機密和企業重要信息進行分類,並識別企業描述的或預定義保單包內的保險政策違規行為,通常由遵守這些類型的限制和法規驅動,如支付卡部門信息安全通用 (PCI-DSS) ) 或典型事實防禦政策 (GDPR)。
在確定違規後,DLP 會強制執行補救措施。 其中包括警報、加密和其他保護措施,以防止最終用戶意外或惡意共享可能使該組或其購物者處於危險之中的數據。 DLP 軟件程序和工具觀察和控制端點操作,過濾公司網絡上的信息流,並觀察雲中的事實,以保護放鬆、運動和使用中的事實。
為什麼你真的應該使用它?
信息拒絕避免解決了以下 3 個主要目標,這些目標是許多公司普遍感到不適的細節:
1. 合規性和自身信息安全:任何收集和提供大量敏感購物者信息(例如個人身份數據 (PII) 或支付卡數據 (PCI))的公司都可能成為 GDPR 等合規政策的主題,其中一些。 這些政策要求公司確保這些知識的令人滿意的安全性。 DLP 通常可以通過找出、分類和標記敏感數據以及檢查包含這些事實的追求和事件來在這方面發揮重要作用。 此外,DLP 的報告能力提供合規審計所需的方面。
2. 心理資產 (IP) 保護:DLP 也是保護關鍵心理資產和/或交易策略的絕佳方式,如果這些策略被洩露或被盜,可能會危及組織的財務整體健康或製造商形象。 DLP 主要採用基於上下文的分類來對每個結構化和非結構化品種中的 IP 進行分類。 然後,安全團隊可以在現場設置程序和控制措施,以防止不希望出現的數據洩露。

3. 細節可見性:DLP 還可以讓公司在其周圍環境中對細節運動有相當大的可見性。 全面的業務 DLP 替代方案可以幫助保護組查看和觀察有關端點、網絡和雲的信息。 這可以更好地了解企業內部獨特的人如何與知識進行交互,以及他們之後使用知識執行什麼。
儘管這些是少數主要的使用環境,但 DLP 可以修復各種其他痛點,例如內部威脅、Office 365 數據穩定性、用戶和實體行為檢查以及最先進的威脅。
在 WFH 生態系統中構建繁榮的 DLP 系統
WFH 生態系統中成功的 DLP 軟件通常始於教育用戶如何聰明地處理他們的細節。 這包括確保他們沒有將信息發送到不應該到達的目的地。 與公司的所有要素協同工作以實現業務的集體目標也很重要。
成功的數據治理也發揮著重要作用。 對於大多數公司來說,這首先要花時間發現並找到他們所有最重要的知識,然後應用 DLP 設置護欄以適當地保護它。
最終,重要的是要知道何時刪除不再保留組織價值的數據。 通常情況下,有避免刪除以前信息的傾向,以防它可能需要在 1 天后重新開始。 儘管保留符合法規要求的數據至關重要,但在預定時間後清除非關鍵信息是明智的安全決定。 它不僅可以釋放存儲空間,還可以防止數據滑入錯誤的手掌。
DLP 產生有效的安全網絡
對於許多組織而言,DLP 還可以作為保護互聯網來抵禦各種無意和惡意的內部威脅。 例如,當個人離開公司時,公司可以對其設備進行為期 6 個月的背景檢查,以考慮任何流出的數據。 記錄這些類型的行為可以讓公司查看是否有任何敏感的東西被根除,獲取詳細信息,或者在法庭上證明它被拿走了。 這樣一來,即使在原本不停止事實洩露的一方,數據的價值最終也可以被屏蔽。
放置一個有效的程序接收更簡單
在早期,啟動 DLP 計劃是一個艱鉅的過程,尤其是在遙遠的勞動力中。 話雖如此,隨著越來越多的初級賣家現在購買並提供託管公司套餐,組織可以將繁重的工作留給他們,並作為替代目標瞄准其可獲得的安全優勢。
隨著全球不斷適應以WFH為主導的新商業企業格局,關於如何在這種氛圍中保護細節的討論正在加速。 如果執行得當,DLP 可以成為實現此目的的好方法,提供驚人的可見性和處理能力,而不會影響員工的工作效率。 此外,可獲得的管理援助計劃種類越來越多,這表明執行起來幾乎沒有什麼難度。
電子衛士網絡安全總監 Adam Burns