Wat is Data loss prevention (DLP)?

Data loss prevention (afkorting: DLP, ook wel data leak prevention genoemd) is een strategisch beveiligingsconcept en softwaretool die voorkomt dat gevoelige of privacygevoelige bedrijfsinformatie verloren gaat, wordt misbruikt of in handen valt van onbevoegden.

Bescherming op drie niveaus

DLP-software identificeert en classificeert automatisch gevoelige bestanden — zoals intellectueel eigendom of persoonlijk identificeerbare informatie (PII) — en beschermt deze data op drie cruciale plekken:

• Tijdens gebruik (Data in use): Beveiliging op het endpoint van geautoriseerd personeel.
• Tijdens overdracht (Data in motion): Monitoring van het dataverkeer over het netwerk of intranet.
• In rust (Data at rest): Beveiliging van de centrale database of cloudopslag.

Zodra de software een ongeautoriseerde poging tot het delen of kopiëren van gevoelige data detecteert, grijpt het systeem in door middel van encryptie, waarschuwingen of het direct blokkeren van de datastroom.