개요
데이터 손실 방지(DLP)는 민감한 정보의 무단 전송 및 공개를 탐지 및 방지하기 위한 프로세스 및 방법론입니다. DLP의 핵심은 인력, 프로세스, 기술의 조합입니다. 이러한 요소들을 통합하여 데이터를 의도된 방식대로 이용할 수 있습니다.
포괄적 DLP 프로그램의 구현은 민감한 정보의 노출 위험을 감소시키는 데 필수적입니다. 기업은 데이터의 손실 때문에 위험을 감수하거나 규정 위반으로 인한 제재를 받아서는 안 됩니다. 오늘날의 비즈니스 환경에서는 데이터의 양이 증가함에 따라 신규 및 기존 데이터의 효율적 관리에 어려움을 겪고 있습니다. 그렇지만 이는 모든 기업이 해결해야 하는 문제입니다.
주요 장점
- 데이터 손실 방지
데이터가 숨겨져 있는 경우에도 내부자나 해커에 의한 우발적 또는 악의적 데이터 유출을 방지합니다. - 비용 절감
데이터 침해 조사 비용 및 회사 평판 손상의 회복과 관련된 비용을 절감합니다. - 조기 위험 탐지 및 완화 촉진
데이터 손실을 파악하고 정보가 적절한 위치에 있도록 합니다. - 보안 신뢰성 향상
적절한 보안 안전 대책에 마련되어 있다는 사실을 경영진이 인지하여 중요한 비즈니스 문제에 집중할 수 있도록 지원합니다.
방법론
DLP 프로세스 및 절차의 일부는 기존 보안 안전 대책과 중복되는 것으로 보일 수 있지만 별도의 프로그램을 제작하면 실제로 기존의 보안 제어를 더욱 강화하고 데이터 손실을 탐지하는 새로운 방법을 시작할 수 있습니다. Foundstone 솔루션의 일부로 컨설턴트는 다음 8가지 요소의 평가를 수행합니다.
- 데이터 관리
- 위험 평가
- 규정 및 개인 정보 보호 요구사항
- 데이터 분류
- 정책, 표준 및 절차
- 데이터 검색
- 치료 프로세스
- 교육 및 인식 제고