4.35 مليون دولار. هذا هو متوسط التكلفة الإجمالية لحادث الأمن السيبراني الذي يعرض البيانات ، وفقًا لمعهد بونيمون "تكلفة تقرير خرق البيانات 2022. " هذا أعلى مستوى له على الإطلاق ، بزيادة قدرها 12.7٪ عن عام 2020.
بين الخسارة المحتملة للأسرار التجارية وإلحاق الضرر بالسمعة والغرامات التنظيمية المتعلقة بخصوصية البيانات ، يمكن أن تهدد انتهاكات البيانات وجود المنظمة ذاته. وإذا لم تتخذ تدابير استباقية لمنعها ، فإن الظروف التي أدت إلى انتهاك واحد يمكن أن تؤدي بسهولة إلى انتهاك آخر. أفادت XNUMX بالمائة من المنظمات المخالفة بأنها تعرضت لأكثر من حدث واحد من هذا القبيل.
يشير منع فقدان البيانات ، أو DLP ، إلى فئة من حلول الأمن السيبراني على وجه التحديد مصممة لاكتشاف ومنع انتهاكات البيانات والتسريبات والتدمير. تقوم هذه الحلول بذلك من خلال تطبيق مجموعة من عناصر التحكم في تدفق البيانات وتحليل المحتوى. وفي مشهد التهديدات الإلكترونية اليوم ، أصبح DLP حاجة أساسية للأعمال.
الدول الثلاث للبيانات وكيف يحميها DLP
هناك ثلاث ولايات رئيسية حيث يمكن أن توجد البيانات داخل المؤسسة:
- البيانات قيد الاستخدام: تعتبر البيانات أن تكون في الاستخدام عندما يتم الوصول إليه أو نقله ، إما عبر القنوات المحلية (على سبيل المثال ، الأجهزة الطرفية والتخزين القابل للإزالة) أو التطبيقات الموجودة على نقطة النهاية. من الأمثلة على ذلك الملفات التي يتم نقلها من جهاز كمبيوتر إلى محرك أقراص USB.
- البيانات في حالة حركة: تعتبر البيانات أن تكون في الحركة عندما تنتقل بين أنظمة الكمبيوتر. على سبيل المثال ، البيانات التي يتم نقلها من تخزين الملفات المحلي إلى التخزين السحابي ، أو من كمبيوتر نقطة نهاية إلى آخر عبر المراسلة الفورية أو البريد الإلكتروني.
- البيانات في حالة الراحة: تعتبر البيانات أن تكون at الراحة عند تخزينها ، إما محليًا أو في أي مكان آخر على الشبكة ، ولا يتم الوصول إليها أو نقلها حاليًا.
بالطبع ، ستتغير معظم البيانات الحساسة بين هذه الحالات بشكل متكرر - في بعض الحالات ، بشكل مستمر تقريبًا - على الرغم من وجود حالات استخدام حيث قد تظل البيانات في حالة واحدة طوال دورة حياتها بالكامل عند نقطة النهاية.
وبالمثل ، هناك ثلاثة أنواع أساسية "وظيفية" من DLP ، كل منها مخصص لحماية إحدى حالات البيانات هذه. فيما يلي بعض الأمثلة فقط عن كيفية عمل ذلك:
- البيانات قيد الاستخدام DLP قد تقوم الأنظمة بمراقبة التفاعلات غير المصرح بها مع البيانات الحساسة والإبلاغ عنها ، مثل محاولات طباعتها أو نسخها / لصقها في مواقع أخرى أو التقاط لقطات شاشة.
- البيانات أثناء الحركة DLP يكتشف ما إذا كانت هناك محاولة لنقل بيانات (سرية) خارج المنظمة. اعتمادًا على احتياجات مؤسستك ، يمكن أن يشمل ذلك يحتمل الوجهات غير الآمنة ، مثل محركات أقراص USB أو التطبيقات المستندة إلى السحابة.
- البيانات في حالة الراحة DLP يتيح رؤية شاملة لموقع البيانات الحساسة على نقطة نهاية محلية أو شبكة. يمكن بعد ذلك حذف هذه البيانات (إذا كانت في غير محلها) ، أو تم حظر وصول بعض المستخدمين إليها وفقًا لسياسات الأمان الخاصة بك.
ليست كل المصادر المحتملة لخرق البيانات شائنة - فهي غالبًا نتيجة خطأ بشري قديم الطراز. ومع ذلك ، فإن التأثير حقيقي تمامًا سواء سُرقت معلومات حساسة عن عمد أو ببساطة في غير محلها.
أنواع معمارية DLP
يمكن تصنيف حلول DLP بناءً على تصميمها المعماري:
- نقطة النهاية DLP تستخدم الحلول عوامل DLP المستندة إلى نقطة النهاية لمنع تسرب البيانات قيد الاستخدام ، والبيانات المتحركة ، والبيانات غير المستقرة - بغض النظر عما إذا كانت تُستخدم فقط داخل شبكة الشركة أو تتعرض للإنترنت.
- الشبكة / السحابة DLP تستخدم الحلول المكونات المقيمة في الشبكة فقط - مثل الأجهزة / البوابات الافتراضية - لحماية البيانات أثناء الحركة أو في حالة السكون.
- هجين DLP تستخدم الحلول مكونات DLP المستندة إلى الشبكة ونقطة النهاية لأداء وظائف كل من بنيات DLP ونقطة النهاية للشبكة.
من المهم ملاحظة أنه نظرًا لطبيعة بنيتها ، لا تستطيع حلول DLP للشبكة حماية البيانات المستخدمة بشكل فعال: فهي تظل عرضة للأنشطة المحلية البحتة ، مثل الطباعة غير المصرح بها والتقاط الشاشة.
يعد اعتماد DLP أكثر أهمية من أي وقت مضى
فوائد برنامج DLP القوي واضحة. من خلال اتخاذ خطوات استباقية لتقليل مخاطر فقدان البيانات وتسربها ، يمكن للمؤسسات تحقيق بعض الفوائد القوية:
- تحقيق الامتثال للوائح خصوصية البيانات ذات الصلة والحفاظ عليها بسهولة أكبر ، مثل اللائحة العامة لحماية البيانات وقانون HIPAA
- حماية الملكية الفكرية والأسرار التجارية
- تعزيز الأمن في عصر انتشار العمل عن بعد وسياسات أحضار الجهاز الشخصي (BYOD)
- التقليل من التأثير المحتمل للخطأ البشري والإهمال
قد تختار المؤسسات الأكبر حجمًا اعتماد حلول DLP المحلية - وبالنسبة للبعض ، قد يكون هذا هو الخيار الصحيح. لكن إعداد برنامج DLP ناجح أمر معقد ويستهلك موارد كثيرة ، ويتطلب ضبطًا دقيقًا على مدى فترة زمنية طويلة. ستحتاج الشركات أيضًا إلى إحضار خبراء متخصصين من ذوي الخبرة ذات الصلة. أولئك الذين ليس لديهم مثل هذا الفريق موجود بالفعل سيجدون على الأرجح أنه أكثر كفاءة للعمل مع مزود خدمة مُدار (MSP) لتلبية احتياجات DLP الخاصة بهم.
في المقابل ، تتجه برامج MSPs إلى الشركاء لمساعدتهم على بناء هذه الأهداف متقدمة DLP عروض للمساعدة في منع تسرب البيانات من أعباء عمل العملاء.
سواء كنت تدير DLP داخليًا أو تلجأ إلى بائع للمساعدة ، فهي جزء مهم من حزمة الأمان الحديثة والمستقبلية.
عن المؤلف
إليان جيروف كبير اختصاصي تسويق المنتجات في Acronis.
