Data, která nejsou aktivně používána, ale jsou uložena na pevných discích, v databázích nebo v cloudovém úložišti.

Data, ke kterým přistupují oprávnění uživatelé nebo aplikace, nebo která jsou jimi upravována či zpracovávána.

Ke ztrátě dat běžně dochází, když zaměstnanci omylem odešlou důvěrná data nesprávnému příjemci nebo je nahrají na nezabezpečenou platformu. Méně často se můžete setkat s tím, že zaměstnanci nebo dodavatelé citlivé informace kradou nebo způsobují jejich únik.

Slabá nebo uniklá hesla jsou jedním z nejčastějších způsobů, jak útočníci získávají přístup k účtům, aniž by vůbec museli hackovat systémy. Rozšířené jsou také phishingové útoky a útoky sociálního inženýrství, při nichž hackeři oklamou zaměstnance, aby jim sdělili uživatelská jména, hesla a další citlivé informace. Můžete se také setkat s problémy s malwarem a ransomwarem, kdy kyberzločinci zašifrují nebo ukradnou kritické soubory a někdy požadují výkupné. V neposlední řadě představují útoky typu man-in-the-middle(nové okno) běžnou hrozbu pro data během přenosu, pokud nejsou sítě řádně šifrovány.

Špatně nakonfigurované systémy, ztracené nebo odcizené notebooky či chytré telefony a prosté lidské chyby, jako je náhodné smazání souborů nebo nenainstalování aktualizací softwaru, mohou způsobit, že data budou zranitelná vůči neoprávněnému přístupu.

Zavedení firemního správce hesel vaší organizaci umožní bezpečně ukládat a spravovat firemní hesla. Správce hesel usnadňuje zaměstnancům vytváření silných a jedinečných hesel a používání 2FA u všech jejich účtů. Šifruje také hesla a další citlivé informace pomocí koncového šifrování, takže jsou v bezpečí i v případě úniku dat.

Nejvhodnější pro: Snížení rizika úniků informací v důsledku slabých nebo opakovaně používaných hesel a také phishingových útoků.

Tento software je implementován v rámci vlastní infrastruktury vaší organizace, což vám dává kontrolu nad daty uloženými na serverech, v databázích a v koncových bodech. Je vysoce přizpůsobitelný a často upřednostňovaný v odvětvích s přísnými požadavky na dodržování předpisů.

Nejvhodnější pro: Ochranu citlivých dat, která zůstávají v rámci interních systémů a sítí.

Cloud-native DLP je navržen pro firmy, které ve velké míře spoléhají na aplikace SaaS a cloudová úložiště. Poskytuje se jako služba, snadno se škáluje a chrání data, která se nacházejí v cloudových aplikacích nebo se mezi nimi přesouvají.

Nejvhodnější pro: Organizace, které používají Google Workspace, Microsoft 365, Salesforce nebo jiné platformy SaaS.

Tento software běží přímo v zařízeních, včetně notebooků, stolních počítačů a mobilních telefonů. Zabraňuje neoprávněnému kopírování, sdílení nebo tisku souborů a chrání data, i když jsou zařízení offline.

Nejvhodnější pro: Firmy se zaměstnanci, kteří pracují na dálku nebo pracují s citlivými soubory na osobních zařízeních.

Software pro síťové DLP sleduje data v tranzitu při pohybu v podnikových sítích. Než citlivé informace opustí síť, může je šifrovat, blokovat nebo umístit do karantény.

Nejvhodnější pro: Zabránění úniku dat z organizace prostřednictvím e-mailu nebo neschválených síťových kanálů.

Řešení DLP na úrovni cloudu nebo aplikací se zaměřují na zabezpečení dat v rámci konkrétních platforem SaaS, API a služeb cloudových úložišť. Software může řídit, kdo může stahovat, sdílet nebo synchronizovat soubory, čímž zajišťuje, že citlivé soubory nebudou omylem odhaleny.

Nejvhodnější pro: Společnosti, které intenzivně spolupracují v softwarových platformách třetích stran.

Omezení přístupu brání nepovolaným zaměstnancům nebo externím stranám v manipulaci s citlivými soubory.

Jak pomáhá software DLP: Zajištěním toho, že k citlivým souborům mohou přistupovat, stahovat je, tisknout nebo sdílet pouze oprávnění zaměstnanci, a to díky integraci se správou identit a přístupu (IAM).

Nejlepší řešení: Nástroje pro DLP koncových bodů a síťové DLP vynucují oprávnění na základě rolí na úrovni zařízení a sítě, zatímco firemní správce hesel dává správcům možnost spravovat a sledovat přístup uživatelů k nástrojům a souborům chráněným heslem.

Data by měla být šifrována jak v klidu (na serverech nebo koncových bodech), tak při přenosu (přes internet).

Jak pomáhá software DLP: Vynucením automatického šifrování předtím, než soubory opustí vaši síť nebo když jsou uloženy v cloudu.

Nejlepší řešení: Síťové DLP pro síťový provoz v pohybu, úložišťové DLP pro soubory v klidu a firemní správce hesel pro šifrování všech přihlašovacích údajů.

Určete, která data jsou veřejná, interní, důvěrná nebo vysoce citlivá, a použijte štítky, které určují, jak se s informacemi nakládá a kdo k nim má přístup.

Jak pomáhá software DLP: Skenováním souborů, e-mailů a dokumentů za účelem detekce citlivých dat a aplikace klasifikačních štítků.

Nejlepší řešení: Nástroje úložiště DLP a cloud DLP pomáhají s objevováním a klasifikací dat.

Lidské chyby – například odeslání důvěrných souborů nesprávnému příjemci e-mailem – jsou hlavní příčinou úniků dat.

Jak software DLP pomáhá: Zasílání výzev a varování v reálném čase, které upozorní zaměstnance, když se pokusí přesunout nebo sdílet omezená data, a implementace oprávnění na základě rolí.

Nejlepší řešení: Endpoint DLP a cloud DLP sledují akce uživatelů na úrovni zařízení a aplikací. Firemní správce hesel může zabránit neoprávněnému přístupu a umožňuje správci přehled o přístupech a používání.

Zálohy dat zajišťují, že pokud dojde ke ztrátě, poškození nebo zašifrování souborů ransomwarem, firmy je mohou rychle obnovit.

Jak software DLP pomáhá: Zajišťuje ochranu citlivých dat před jejich uložením díky spolupráci se zálohovacími nástroji. Některá řešení dokážou nahlásit, pokud jsou regulovaná data nesprávně zálohována.

Nejlepší řešení: Úložiště DLP zajišťuje, že zálohy neobsahují nechráněné citlivé soubory.