Fortinet DLP – czyli zapobieganie wycieku poufnych treści.

Wycieki poufnych informacji z firm w dobie internetu zdarzają się coraz częściej. Mamy tutaj doczynienia zarówno z danymi typu Pesel, Adres, a także często umowy między klientami, które zawierają bardzo wrażliwe dane osobowe, które powinny być zabezpieczane i szyfrowane w taki sposób, aby uniemożliwić podejrzenie osobom trzecim.

Na co dzień spotykamy się z pytaniami od firm jak się zabezpieczyć głównie pod kątem wchodzącego rozporządzenia RODO i GDPR.

Najczęstszym powodem wycieku danych nie są włamania, łamanie zabezpieczeń i odszyfrowywanie wiadomości tak jak nam to się wydaje.

Największym zagrożeniem jest człowiek – tutaj pracownik firmy.

Prosty przykład, osoba odpowiedzialna za podpisanie umowy, sporządzenie i zadbanie o klienta wysyła e-mailem poufne treści na przykład Umowa ( zawiera Pesel, Imie i Nazwisko, nazwa firmy, nip, adres ) – czyli wszystkie dane poufne wrażliwe.

Umowa jest wysyłana standardową metodą e-mailem bez szyfrowania, bez certyfikatów SSL – bo wiele firm nadal ich nie ma i korzysta z najtanszych usług hostingowych, tutaj zaczyna się problem – jest wiele narzędzi, które mogą podsłuchac i przechwycić wysyłaną wiadomość, która nie jest w żaden sposób szyfrowana lub zabezpieczana, mowa tu o narzędziu np Wireshark.

Drugim przykładem jest proste wysyłanie jednej umowy do kilku klientów dodając ich po prostu do odbiorcy w wiadomości e-mail – efektem czego 10 osób dostaje umowę z danymi i teraz od nich zależy co z tym zrobią.

Wielu klientów pyta co zrobić jak się zabezpieczyć, przecież nie można kontrolować 200-stu osób w firmie jednocześnie i patrzeć co wysyłają – a no właśnie można.



Z pomocą wyszła firma Fortinet znana i szanowana na rynku bezpieczeństwa IT, która od lat sukcesywnie zabezpiecza firmy na świecie za pomocą swoich urządzeń.
Fortinet stworzyło idealne narzędzie, które skanuje i szuka treści na przykład wysyłanych przez e-mail także w załącznikach, które ustawimy na przykład Pesel, Imie i Nazwisko, Umowa, mowa tu o funkcji DLP ( Data leak prevention ) – pozwala i eliminuje zagrożenie wypuszczania do sieci poufnych danych, które trzeba zdefiniować i odpowiednio ustawić, System DLP można skonfigurować, tworząc indywidualne filtry na podstawie typu pliku, rozmiaru pliku, reguły zaawansowanej lub reguły złożonej, w czujniku DLP i przypisując czujnik do strategii bezpieczeństwa.

Zatem przykładowo Pani Basia księgowa wysyła E-Mail w firmie do kontrahenta > który zawiera słowo Pesel, Umowa, Przesyłam > funkcja DLP automatycznie wykrywa taki ruch i teraz w zależności od nas, blokuje i nie pozwala na wysłanie takiej wiadomości i powiadamia administratora, który może zareagować, lub przykładowo wiadomość ma zostać ZASZYFROWANA i zabezpieczona hasłem, które zna tylko adresat w przypadku utraty komputera, dysku wiadomości bedą zaszyfrowane i nie wyjdą na świat, bedą bezużyteczne.



System DLP to idealne rozwiązanie pod kątem RODO i ochrony danych osobowych, sukcesywnie zostaje wdrażane w wielu firmach i docenianie u klientów, którzy bezpieczeństwo informacji stawiają na pierwszym miejscu.