Data Loss Prevention (DLP) è un termine utilizzato per descrivere il processo di monitoraggio e protezione dei dati archiviati su computer e reti da accesso, utilizzo, modifica, divulgazione o cancellazione non autorizzati. La tecnologia DLP consente alle organizzazioni di controllare, identificare e proteggere le informazioni archiviate sui computer. Viene spesso utilizzato per ridurre il rischio di violazioni dei dati, furti e altre minacce alla sicurezza.
La tecnologia di prevenzione della perdita di dati funziona in genere eseguendo la scansione di file, e-mail e reti per identificare i dati sensibili in uso o in transito. Il sistema applica quindi policy per proteggere i dati e registra l'attività relativa ai dati per possibili incidenti di sicurezza. Le organizzazioni utilizzano i motori di policy DLP per monitorare una varietà di attività come il traffico di rete, le modifiche alla configurazione, l'utilizzo dei protocolli di trasferimento file (FTP) e l'utilizzo della posta elettronica.
Le soluzioni DLP in genere includono funzionalità quali crittografia, controllo dell'accesso degli utenti, archiviazione dei dati, monitoraggio e reporting delle attività e risposta agli incidenti di sicurezza. Inoltre, molte soluzioni DLP consentono alle organizzazioni di personalizzare policy e impostazioni per soddisfare le proprie specifiche esigenze di sicurezza.
L'adozione della tecnologia DLP è importante per qualsiasi organizzazione responsabile di qualsiasi tipo di dati sensibili, come informazioni di identificazione personale (PII), documenti finanziari o proprietà intellettuale. Senza l’adozione di adeguate misure DLP, le organizzazioni corrono un rischio maggiore di costose violazioni dei dati e delle ripercussioni associate.
