DLP - Data Loss Prevention
DLP, ou Data Loss Prevention, é o novo nome do velho problema da Prevenção ao Vazamento de Informações Confidenciais.
Há muito tempo, o diretor da Fishet Bauche, líder mundial na fabricação de cofres, comentou: “Nós não vendemos cofres, nós vendemos TEMPO”.
“Existem cofres que demoram 3 minutos para serem arrombados, outros exigem trabalho de vários dias”.
O mesmo acontece com o DLP. A organização está comprando tempo ao adotar uma política ativa de Data Loss Prevention. As empresas tentam aumentar o custo para o fraudador conseguir sua informação interna, criando diversas barreiras físicas e lógicas.
Alguns meios que podem ser utilizados para vazamento de informações:
- Instant Messenger
- Pen Drives
- Impressões
- Dispositivos móveis (celulares, smartphones, tablets etc.)
Em alguns bancos o uso de celular nos departamentos chave é falta grave, passível de demissão imediata. As impressoras são poucas e totalmente controladas por códigos e tudo o que é impresso gera um log que pode ser analisado pela auditoria interna. O mesmo procedimento é adotado com os aparelhos de fax.
A adoção de uma “Política de Prevenção à Perda de Informações” é o primeiro passo para qualquer organização começar a controlar as informações que vazam da empresa. A criação de uma “Política de Uso dos Ativos Virtuais” da empresa, de conhecimento de todos os colaboradores, já é um bom passo. A CLM tem uma “Política de Uso dos Ativos Virtuais”, que é publica e registrada em cartório, e está disponível para terceiros quando solicitada.
Um “Termo de Compromisso de Confidencialidade” deve ser assinado entre a organização e os colaboradores.
Ter uma política é o primeiro passo necessário, mas não suficiente. A organização deve possuir meios de monitorar toda o seu tráfego de informação.
Conheça nossas soluções para prevenção de vazamento de informações
