O que é a Prevenção da Perda de Dados (DLP)? DLP para Principiantes [2022]

Blog

A Prevenção da Perda de Dados (DLP) é uma tecnologia de segurança que ajuda a proteger a sua organização contra a perda de informação sensível.

por Ahona Rudra

Tempo de leitura: 7 min
O que é a Prevenção da Perda de Dados (DLP)? DLP para Principiantes [2022]
Índice-

A Prevenção da Perda de Dados (DLP) é uma tecnologia de segurança que ajuda a proteger a sua organização contra a perda de informação sensível. As soluções DLP podem ser aplicadas em vários pontos da rede, incluindo no local, na nuvem, e através de dispositivos móveis.

O que é a Prevenção da Perda de Dados (DLP)? 

Prevenção da Perda de Dados (DLP) é um termo industrial utilizado para descrever uma tecnologia que monitoriza o fluxo de dados dentro de uma organização, com a intenção de evitar que os empregados enviem acidental ou intencionalmente informações sensíveis para fora da empresa.

A Prevenção da Perda de Dados é geralmente implementada por organizações como parte de uma estratégia de segurança mais ampla que também inclui encriptação, protecção de firewall, e formação de funcionários sobre as melhores práticas de segurança.

O objectivo da DLP é evitar a perda de dados, identificando e protegendo contra o acesso não autorizado a informação sensível. Se a sua empresa tiver informações sensíveis, como registos de clientes ou segredos comerciais, quer certificar-se de que não cai nas mãos erradas - quer seja um funcionário descontente ou alguém que queira roubar os números de cartão de crédito do seu cliente. Estão disponíveis no mercado múltiplas ferramentas de prevenção de perda de dados, entre as quais pode escolher de acordo com as suas necessidades comerciais.

Aqui estão alguns exemplos de dados que poderá querer proteger:

  1. Números de Segurança Social dos Empregados
  2. Números de cartão de crédito
  3. Números de contas bancárias
  4. Nomes e endereços de clientes
  5. As suas informações por correio electrónico 

DLP para Emails: Uma Lista Útil de Documentos

Para permitir a prevenção da perda de dados para a sua mensagem de informação, pode consultar a seguinte lista de documentos. Estes documentos contêm estratégias, políticas, protocolos e listas de verificação para proteger eficazmente os dados de correio electrónico sem deixar uma mossa no seu bolso: 

Porquê a Prevenção da Perda de Dados (DLP)? Casos de Benefícios e Utilização

A prevenção da perda de dados (DLP) é uma parte crucial da estratégia de segurança de qualquer empresa. Ajuda a proteger a sua empresa contra uma vasta gama de ameaças, incluindo violações de dados e infecções por malware. O DLP pode ser útil pelas seguintes razões: 

6 Principais benefícios do DLP

-Proteger a fuga de documentos sensíveis para a concorrência ou outras partes através do correio electrónico

-Prevenir que a informação confidencial seja transferida para a nuvem por utilizadores não autorizados

-Impedir que os funcionários descarreguem ficheiros que contenham informações sensíveis para os seus dispositivos

- Ajuda-o a proteger-se contra a cibercriminalidade

-Conformidade segura com regulamentos e políticas como SOC 2, GDPR, HIPAA, e PCI-DSS

-Proteger informação confidencial de empregados e clientes

3 Casos principais de utilização de DLP

  • O DLP evita que os dados sensíveis caiam em mãos erradas ou sejam acidentalmente divulgados. Se alguém tivesse acesso a esta informação através de canais não autorizados, poderia utilizá-la para fins de roubo de identidade ou chantagem; com a estratégia de Prevenção de Perda de Dados (DLP) em vigor, isso não acontecerá!
  • Todos nós ouvimos histórias de horror sobre violações de dados: Target, Facebook, Yahoo!, Equifax - a lista continua e continua. Essas empresas foram violadas porque não conseguiram implementar o DLP ou aplicá-lo correctamente. E se não têm DLP, estão a preparar-se para o desastre.
  • Existem múltiplas formas de fuga de dados: podem ser partilhados acidentalmente com a equipa errada, podem ser acedidos por um terceiro malicioso através de esquemas de phishing, ou podem ser roubados por um empregado que queira vender os segredos do seu empregador ao maior licitador. Com o DLP, é possível pôr em prática políticas que impeçam que este tipo de acidentes aconteça.

Abordagem tripla para a segurança da perda de dados

Protecção de dados em movimento

Dados em movimento é um termo que se refere a dados em movimento através de uma rede. Os dados em movimento podem ser enviados através de uma rede pública, tal como a Internet, ou uma rede privada, tal como uma intranet. Também podem ser enviados entre dispositivos através de Bluetooth ou Wi-Fi. O envio de um e-mail através de SMTP também pode ser designado por dados em movimento. 

A protecção de dados em movimento é importante porque, se não for protegida, poderá ser interceptada por hackers que poderão utilizá-la para fins maliciosos. Se, por exemplo, tiver uma frota de camiões, a utilização de ELD pareados com um DLP sólido pode garantir que os seus dados estão 100% seguros.

Protecção de dados em uso

Os dados em uso são os dados que gerou ou a que tem acesso, e que está a utilizar activamente. Podem ser armazenados localmente no seu computador ou dispositivo móvel, ou podem ser armazenados num servidor algures.

Os dados em uso devem ser protegidos contra acesso não autorizado e modificação maliciosa. Isto pode ser feito através da utilização dos seguintes métodos:

  • Criptografia: encriptação dos dados para que apenas utilizadores autorizados os possam ler
  • Controlo de acesso: controlar quem tem acesso aos dados, e o que podem fazer com eles

Protecção de dados em repouso

Os dados em repouso referem-se a informação que é armazenada num dispositivo, tal como um disco rígido ou um cartão de memória. Pode ser sob a forma de fotografias, vídeos, documentos ou outros ficheiros. Chama-se "dados em repouso" porque não está a ser utilizado no contexto de um processo activo - está apenas ali sentado à espera de ser utilizado novamente mais tarde.

Uma violação de dados é um dos maiores riscos que as empresas enfrentam actualmente. Para se protegerem destes riscos, podem utilizar software de encriptação que protege contra o acesso não autorizado e o roubo de dados importantes armazenados nos seus dispositivos.

Os 3 Passos para uma Prevenção da Perda de Dados bem sucedida

  1. DLP Preventivo envolve a identificação e paragem de dados sensíveis antes de estes deixarem a sua organização.
  2. Detective DLP monitoriza os sinais de fuga de dados não autorizados, tais como quando um utilizador tenta enviar informação sensível para fora da rede da sua organização.
  3. DLP correctivo ajuda-o a recuperar de uma falha de segurança, restaurando e contendo os danos causados pelo incidente, o que pode incluir a recuperação de dados comprometidos e a reparação de quaisquer danos causados à sua infra-estrutura de rede.

Tipos de Prevenção de Perda de Dados (DLP) 

  1. Whitelisting

Whitelisting é um tipo de DLP que permite que apenas determinados ficheiros sejam acedidos pelos funcionários, impedindo-os assim de aceder a quaisquer outros ficheiros. Este método pode ser utilizado tanto com serviços de armazenamento em nuvem como com dispositivos próprios da empresa.

  1. Colocação na lista negra

A lista negra é um tipo de DLP que bloqueia o acesso a sites ou ficheiros proibidos, como os que contêm anexos maliciosos ou software pirateado. Este tipo de DLP baseia-se em políticas e não em registos de atividade de utilizadores individuais, o que o torna mais eficaz do que a lista branca para bloquear a entrada de conteúdo não autorizado no sistema de perímetro de rede, apesar das permissões de acesso dos funcionários concedidas pelas suas atribuições de funções de administrador de TI.

  1. Detecção de anomalias

A detecção de anomalias monitoriza a actividade dos funcionários em tempo real e assinala potenciais ameaças antes que se transformem em violações totais, tais como transferências não autorizadas de ficheiros ou anexos de correio electrónico contendo ligações maliciosas enviadas para destinatários insuspeitos fora do perímetro do sistema de firewall de protecção do perímetro do sistema de firewall de protecção do perímetro da organização.

Quais são os principais tipos de dados que as empresas querem proteger?

A melhor maneira de compreender as melhores práticas de DLP é olhar para os diferentes tipos de dados que as empresas querem proteger. Existem três categorias principais:

  1. Informação financeiraincluindo números de cartões de crédito, números de segurança social, e informações sobre contas bancárias.
  2. Informação pessoalmente identificável (PII)que inclui nomes, moradas, e números de telefone.
  3. Informação comercial confidencialque inclui segredos comerciais, registos financeiros, e outros tipos de dados de propriedade de parceiros ou vendedores que fazem negócios com a sua empresa.

Melhores Práticas de Prevenção da Perda de Dados (DLP)

Existem muitas melhores práticas para DLP, mas aqui estão algumas das mais importantes:

  1. Controlar o acesso à informação sensível através da implementação da gestão da identidade e do acesso. Isto assegurará que apenas os utilizadores autorizados possam aceder aos dados de que necessitam para fazer o seu trabalho de forma eficaz.
  2. Preste atenção a segurança do correio electrónico
  3. Assegurar que todos os empregados recebam formação sobre a importância de proteger os dados da empresa e reconhecer a actividade maliciosa relacionada com esses dados.
  4. Utilizar tecnologia como codificação e algoritmos de hashing ao armazenar dados sensíveis em qualquer tipo de dispositivo de armazenamento (tais como discos rígidos ou unidades flash). Considere também a utilização de software como firewalls, sistemas de detecção de intrusão (IDS), software antivírus, filtros anti-spam, etc., que podem ajudar a proteger a sua rede de ameaças externas, tais como vírus ou worms que podem causar danos se permitidos dentro das defesas da sua rede; contudo, estas tecnologias devem ser utilizadas com cautela, uma vez que muitas delas foram concebidas especificamente para uso do consumidor e não para as necessidades da empresa.
  5. Faça regularmente cópias de segurança dos seus dados para que, se um dispositivo for perdido ou roubado, não perca tudo.
  6. Ter uma política clara de privacidade para clientes e empregados, de modo a que todos saibam que informação está a ser recolhida e como será utilizada.
  7. Criar senhas fortes que sejam únicas para cada utilizador. 

Software e Ferramentas de Prevenção da Perda de Dados (DLP)

Firewall 

Uma firewall é um sistema de segurança de rede que bloqueia o acesso não autorizado de ou para uma rede privada. Funciona inspeccionando o conteúdo de cada pacote que passa pela firewall e determinando se o conteúdo do pacote corresponde à política de segurança da firewall.

Antivírus 

Um antivírus é um programa de software que ajuda a prevenir o roubo de identidade, software malicioso, e outras ameaças informáticas. Procura vírus, worms e trojans no seu computador. Se for encontrado um vírus, o antivírus irá removê-lo. Isto ajuda a prevenir a perda de dados, uma vez que pode recuperar os seus ficheiros sem perder qualquer informação.

Protocolos de Autenticação de Email

Os protocolos de autenticação de e-mail são um conjunto de instruções destinadas ao servidor que é utilizado para identificar o remetente de um e-mail e verificar que a mensagem não foi adulterada. Exemplos comuns incluem DMARCSPF, e DKIM, que é amplamente utilizada por peritos da indústria para melhorar prevenção da perda de dados por correio electrónico.

Ferramentas de encriptação de dados 

Os instrumentos de codificação de dados são utilizados para proteger a confidencialidade dos dados, convertendo-os num formulário ilegível sem a utilização de uma chave ou senha. A este processo chama-se encriptação. Os dados na sua forma codificada não são discerníveis se forem interceptados por uma parte não autorizada. Isto torna impossível a obtenção de qualquer informação valiosa dos seus documentos, o que ajuda a evitar a perda de dados.

Software de Backup de Dados

O software de backup e recuperação de dados permite fazer o backup de dados para locais de armazenamento local, fora do local, ou em nuvem, e restaurar esses dados após uma eliminação acidental, falha de hardware, ataque de "ransomware", ou qualquer outra interrupção. O moderno software de protecção de dados inclui normalmente uma solução de cópia de segurança de VM, bem como soluções para fazer cópias de segurança de máquinas físicas, partilha de ficheiros, aplicações Microsoft 365, e muito mais. Existem também características de segurança integradas, tais como encriptação de dados, controlo de acesso, e suporte de imutabilidade para impedir qualquer alteração de dados, encriptação de resgate de software, ou acesso não autorizado.

Controlo de Acesso 

O controlo e gestão do acesso é o processo de assegurar que apenas aqueles a quem foi concedido o acesso a determinadas informações o possam visualizar. Quando feito correctamente, isto ajuda a proteger os seus dados contra perda e roubo.

Ao implementar uma política de controlo de acesso, pode definir regras para quem tem acesso a que ficheiros no seu computador ou sistema de rede. Por exemplo:

- Poderá permitir que todos os empregados da sua empresa tenham acesso a um ficheiro, mas apenas os gestores têm acesso a outro ficheiro.

- Poderá permitir o acesso de todos os empregados da sua empresa a um ficheiro, mas apenas certos empregados têm acesso a outro.

- Poderá permitir que todos os empregados da sua empresa, excepto os do departamento de contabilidade, tenham acesso a um ficheiro.

Conclusão

A Prevenção da Perda de Dados (DLP) é crucial numa era em que os dados são na sua maioria armazenados, trocados, e reciclados digitalmente. Uma pequena lacuna no sistema pode ter consequências de grande alcance. Comece hoje a proteger os seus dados, implementando uma estratégia eficaz de prevenção da perda de dados na sua organização!

Últimos posts de Ahona Rudra (ver todos)
O que é ADSP? Práticas de Assinatura de Domínios de Autor no DKIMO que é ADSPQuais são os indicadores comuns de uma tentativa de phishing?Quais são os indicadores comuns de uma Tentativa de Phishing?