منع فقدان البيانات (DLP) – يشار إليه أحيانًا باسم منع تسرب البيانات, منع فقدان المعلومات أو منع البثق — هي استراتيجية للتخفيف من حدة التهديدات التي تتعرض لها البيانات الهامة. يتم تنفيذ DLP عادةً كجزء من خطة المؤسسة الشاملة أمن البيانات.
باستخدام مجموعة متنوعة من أدوات البرمجيات وممارسات خصوصية البيانات، يهدف نظام منع تسرب البيانات إلى منع الوصول غير المصرح به إلى المعلومات الحساسة. ويحقق ذلك من خلال تصنيف أنواع المحتوى المختلفة داخل كائن البيانات وتطبيق سياسات الحماية الآلية.
تضمن استراتيجية DLP متعددة الطبقات بقاء المعلومات الحساسة خلف الشبكة جدار الحمايةيتيح إنشاء خطة منع فقدان البيانات للمؤسسة مراجعة وتحديث سياسات تخزين البيانات والاحتفاظ بها والحفاظ على الامتثال التنظيمي. كما تساعد المؤسسات على مواجهة التحديات المختلفة، مثل اتجاه العمل عن بعد والهجمات الإلكترونية المتطورة بشكل متزايد.
كيف تعمل ميزة منع فقدان البيانات؟
تراقب برامج منع تسرب البيانات البيانات الحساسة وتكتشفها وتمنعها من مغادرة المؤسسة. وهذا يعني مراقبة البيانات التي تدخل شبكات المؤسسة وكذلك البيانات التي تخرج من الشبكة.
تركز معظم برامج منع فقدان البيانات على حظر الإجراءات. على سبيل المثال، إذا حاول أحد الموظفين إعادة توجيه بريد إلكتروني خاص بالعمل خارج نطاق الشركة بما يخالف سياسة الشركة، أو حاول تحميل ملف خاص بالشركة إلى خدمة تخزين سحابية للمستهلكين مثل Dropbox بما يخالف سياسة الشركة أيضًا، فسيتم رفض الإذن.
يمكن لبرنامج DLP منع أجهزة الكمبيوتر الخاصة بالموظفين من القراءة والكتابة إلى محركات أقراص USB لمنع النسخ غير المصرح به.
يركز الاكتشاف بشكل أساسي على مراقبة رسائل البريد الإلكتروني الواردة للبحث عن المرفقات والروابط التشعبية المشبوهة التي تشير إلى التصيد الاحتيالي ستقوم معظم برامج منع فقدان البيانات بتمييز المحتوى غير المتسق حتى يتمكن الموظفون من فحصه يدويًا أو يمكن للنظام حظر المحتوى المشكوك فيه تمامًا.
في الأيام الأولى لتقنية منع فقدان البيانات (DLP)، وضعت فرق الأمان القواعد المتعلقة بالكشف والحظر، ولكن تلك القواعد كانت بسيطة وكثيراً ما كان يتم التحايل عليها. برامج أحدث تستخدم الذكاء الاصطناعي القائم على التعلم الآلي، والذي يمكنه التعلم وتحسين الكشف والحظر بمرور الوقت. يمكن لهذه الأدوات أتمتة الاستجابات وتوفير المراقبة والتنبيهات في الوقت الفعلي تقريبًا.
الأسباب الشائعة لفقدان البيانات في المؤسسة
تتنوع الأسباب الجذرية لفقدان البيانات، بدءًا من الموظفين ذوي النية الحسنة الذين يرتكبون أخطاءً إلى الجهات الخبيثة والكوارث من صنع الإنسان أو الطبيعية:
- التهديدات السيبرانية. يمكن للمجرمين الخبيثين أن ينظموا أنواع مختلفة من الهجمات الإلكترونية على منظمة تتعامل مع بيانات حساسة، مثل أرقام الضمان الاجتماعي وبطاقات الائتمان الخاصة بالعملاء أو العملاء. أصبحت هذه الهجمات أكثر تعقيدًا على نحو متزايد. يجب أن تكون المنظمات مستعدة للتهديدات الخارجية والداخلية.
- خطأ بشري. يرتكب الموظفون أخطاء عند إدخال البيانات، مما قد يؤدي إلى ظهور فجوات ومشاكل أخرى.
- الكوارث الطبيعية. الفيضانات والأعاصير والزلازل وانقطاعات الخدمة هي أمور خارجة عن سيطرة المنظمة. ومع ذلك، فمن الممكن توقع مثل هذه الأحداث واتخاذ إجراءات فورية. خطة التعافي من الكوارث في المكان.
- أعطال في البرامج والأجهزة. يمكن للمنظمة التي لا تقوم بتحديث أو ترقية البرامج بشكل متكرر أن تواجه في النهاية أخطاء أو أعطال في الأداء قد تؤدي عن غير قصد إلى فقدان البيانات.
- الأجهزة غير المؤمنة أو المسروقة. يمكن سرقة الأجهزة، وخاصة المحمولة منها، مما يؤدي إلى فقدان البيانات وكشفها. ومن الضروري أن تحدد السياسات الاستخدام المقبول لهذه الأجهزة لمنع السرقة واختراق البيانات.
فوائد تقنية DLP
تتمتع منصات منع فقدان البيانات بمزايا للمؤسسات التي تدير البيانات الحساسة:
- تحسين الرؤية والاستجابة للحوادث. توفر منصات منع فقدان البيانات واجهة مستخدم تتيح للمستخدمين عرض حالة مصادر البيانات الخاصة بهم. ترسل هذه المنصات عادةً تنبيهات وتسرع من استجابات الحوادث عند حدوث خرق للبيانات أو هجوم إلكتروني.
- المساعدة في الامتثال. تساعد منصات منع فقدان البيانات المؤسسات على تخزين البيانات وتصنيفها واستخدامها بطرق تتوافق مع المعايير المحلية والولائية والفيدرالية للتعامل مع البيانات الحساسة، مثل معيار أمان بيانات صناعة بطاقات الدفع (PCI DSS) وقانون نقل التأمين الصحي والمساءلة (هيباا).
- الحد من الوصول للموظفين المصرح لهم. أدوات DLP لديها المصادقة و صلاحية التحكم صلاحية الدخول ميزات تسمح فقط للموظفين الموثوق بهم باستخدام البيانات الحساسة.
- منع تسرب البيانات. تقلل تقنية منع فقدان البيانات (DLP) من احتمال تعرض المؤسسة لخرق البيانات أو أي هجوم آخر، وبالتالي تكون مسؤولة عن التكاليف المالية أو الضرر السمعي المرتبط بالبيانات المخترقة أو المفقودة.
تحديات DLP
على الرغم من هذه الفوائد، هناك أيضًا تحديات في تنفيذ أنظمة منع فقدان البيانات وصيانتها:
- التعقيدات. قد يصبح تكوين وإدارة العديد من مصادر البيانات معقدًا اعتمادًا على كمية البيانات التي تتعامل معها المؤسسة وعدد الموظفين الذين يستخدمون المنصة، حيث يتمتع كل منهم بمستويات وصول خاصة به.
- تدريب الموظفين. تتطلب هذه الأنظمة تدريب الموظفين وإرسال رسائل منتظمة بالتحديثات، وهو ما يمثل تكلفة وجهدًا إضافيين.
- ايجابيات مزيفة. يمكن أن تحدث نتائج إيجابية كاذبة مع منصات منع فقدان البيانات، حيث يمكن وضع علامة على الأنشطة الحميدة على أنها تهديدات، مما يتسبب في إرهاق التنبيه حيث يقوم الموظفون بتحويل الوقت والموارد بشكل غير ضروري.
لماذا يعد منع فقدان البيانات أمرًا مهمًا؟
قد يؤدي فقدان البيانات إلى فرض غرامات باهظة وربما عقوبات جنائية. كما قد يؤثر سلبًا على أعمال المؤسسة وسمعتها، بل وقد يؤدي إلى خروجها من العمل.
في عام 2017، تم جمع معلومات التعريف الشخصية (معلومات شخصية) تم سرقة بيانات ما يقرب من 150 مليون شخص من قاعدة بيانات Equifax غير المصححة. فشلت الشركة في إصلاح الثغرة الأمنية على الفور، ثم فشلت في إبلاغ الجمهور بالاختراق لأسابيع بعد اكتشافه. في يوليو 2019، تم تغريم وكالة الائتمان بمبلغ 575 مليون دولار.
قد يؤدي فقدان البيانات إلى فقدان المديرين التنفيذيين لوظائفهم. كبار المسؤولين التنفيذيين في شركة Target واستقالت شركة إيكويفاكس في أعقاب خروقات كبيرة للبيانات شملت البيانات الشخصية للعملاء، مما أدى إلى فرض غرامات على الشركات بملايين الدولارات.
بلغ متوسط التكلفة الإجمالية لخرق البيانات 4.45 مليون دولار في عام 2023، بزيادة قدرها 15% منذ عام 2020، وفقًا لـ تقرير IBM ومعهد بونيمونإذا لم تؤد الغرامات والخسائر الاقتصادية الأخرى إلى إلحاق الضرر بالعملاء، فإن خسارة ثقة العملاء والجمهور قد تؤذيه.
ما هي أنواع منع فقدان البيانات؟
تتوفر منتجات وتقنيات مختلفة لأمن البيانات لتوفير الحماية ضد تسرب البيانات في الشبكات المؤسسية. وتتضمن هذه المنتجات والتقنيات ما يلي:
- تحديد البيانات. لا يكون نظام منع فقدان البيانات مفيدًا إلا إذا تم إخباره بما هو حساس وما هو غير حساس. ينبغي للشركات استخدام أداة اكتشاف وتصنيف البيانات الآلية لضمان تحديد وتصنيف البيانات بشكل موثوق ودقيق بدلاً من ترك الأمر للبشر لاتخاذ القرار.
- حماية البيانات المستخدمة. يتم نقل البيانات كثيرًا داخليًا، وغالبًا ما يعتمد الأشخاص السيئون الذين يقومون بانتهاكات خارجية على هذا لإعادة توجيه البيانات. يمكن أن يساعد برنامج DLP في ضمان البيانات في الحركة لم يتم توجيهه إلى مكان لا ينبغي أن يذهب إليه.
- حماية البيانات في حالة الراحة. هذه التقنية تؤمن البيانات في حالة الراحةمثل البيانات الموجودة في قواعد البيانات والتطبيقات الأخرى ومستودعات السحابة وأجهزة الكمبيوتر المحمولة وغيرها من أجهزة الكمبيوتر والأجهزة المحمولة ووسائل التخزين.
- نقطة النهاية DLP. هذا النوع من وظائف DLP يحمي البيانات على مستوى جهاز نقطة النهاية — بما في ذلك أجهزة الكمبيوتر والهواتف المحمولة والأجهزة اللوحية. ويمكنه منع نسخ البيانات وتشفيرها أثناء نقلها.
- كشف تسرب البيانات. تتضمن تقنيات اكتشاف تسرب البيانات تحديد خط أساس للنشاط الطبيعي، ثم البحث بنشاط عن السلوك غير المعتاد.
- حماية DLP السحابية. لقد تطورت هذه الخدمات لإدارة وحماية البيانات الهامة في تطبيقات البرمجيات كخدمة والبنية الأساسية كخدمة.
الاتجاهات التي تدفع إلى اعتماد تقنية منع فقدان البيانات (DLP)
أكثر من 35% من جميع عمليات تنفيذ DLP تفشل، وفقا لغارتنرقد يؤدي هذا الفشل إلى عواقب وخيمة على الشركة، بما في ذلك الغرامات والعقوبات وتدهور السمعة. هذه العوامل هي التي تدفع إلى تبني تقنية منع فقدان البيانات، بما في ذلك ما يلي:
- تكلفة خرق البيانات. كما ذكرنا سابقًا، يبلغ متوسط التكلفة الإجمالية لاختراق البيانات ما يقرب من 4.5 مليون دولار. وقد تكون التكاليف طويلة الأجل المرتبطة بالضرر الذي يلحق بالسمعة أعلى من ذلك.
- امتثال. القائمة المتزايدة من اللوائح العالمية – بما في ذلك PCI DSS وHIPAA واللائحة العامة لحماية البيانات في الاتحاد الأوروبي (اللائحة العامة لحماية البيانات) — يزيد من الحاجة إلى DLP للمساعدة في تلبية المتطلبات القانونية لإدارة البيانات.
- توسيع أحجام البيانات. تنتج الشركات كميات هائلة من البيانات أكثر من أي وقت مضى، وهو ما يدر قدراً كبيراً من القيمة. ويسعى المتسللون المتمرسون إلى إيجاد طرق لسرقة البيانات لتحقيق الربح، بما في ذلك تكتيكات مثل سرقة الهوية والاحتيال في مجال التأمين وغير ذلك من الجرائم الاقتصادية.
- كبار مسؤولي أمن المعلومات (CISOs). تقوم الشركات بتوظيف متخصصين أمنيين محترفين يُعرفون باسم مديري أمن المعلومات لإنشاء والإشراف على سياسات الحوكمة التي تؤمن الملكية الفكرية وغيرها من البيانات والمعلومات السرية. يستخدم مسؤولو أمن المعلومات عادةً تقنية منع فقدان البيانات (DLP) كواحدة من أدوات الأمان الخاصة بهم.
- نقص المواهب. متخصصون ماهرون في مجال أمن البيانات هناك طلب كبير على خدمات منع فقدان البيانات ويصعب العثور عليها. وللتعويض عن ذلك، غالبًا ما تستعين المؤسسات ببائعين يقدمون خدمات تكنولوجيا المعلومات المُدارة.
- أسطح هجوم أوسع. الخدمات السحابية وأجهزة نقاط النهاية وأدوات البائعين الخارجيين معرضة لخطر برامج الفدية والبرامج الضارة وغيرها من تهديدات الأمن السيبراني.
- التهديدات الداخلية. قد تكون هذه التصرفات مقصودة أو خبيثة، ولكنها في كثير من الأحيان لا تكون كذلك. فالموظفون الذين ينقلون بيانات مهمة باستخدام أدوات اتصال مختلفة قد يعرضون البيانات للخطر عن غير قصد.
أفضل الممارسات لمنع فقدان البيانات
يمكن للمنظمات اتخاذ الخطوات الخمس التالية لتنفيذ برنامج منع فقدان البيانات:
- إجراء تقييم المخزون. لا تستطيع الشركات حماية ما لا تعلم بوجوده لديها. لذا فإن إجراء جرد كامل أمر ضروري. ستقوم بعض منتجات منع فقدان البيانات ـ من موردين مثل Barracuda Networks وCisco وMcAfee ـ بإجراء فحص كامل للشبكة.
- تصنيف البيانات. تحتاج المؤسسات إلى إطار لتصنيف البيانات لكل من البيانات المنظمة وغير المنظمة. وتشمل فئات التصنيف هذه المعلومات الشخصية القابلة للتعريف، والبيانات المالية، والبيانات التنظيمية، والملكية الفكرية.
- إنشاء سياسات التعامل مع البيانات ومعالجتها. الخطوة التالية بعد تصنيف البيانات هي إنشاء سياسات للتعامل معها. وينطبق هذا بشكل خاص على البيانات المنظمة وفي المناطق التي تخضع لقواعد صارمة – مثل اللائحة العامة لحماية البيانات في الاتحاد الأوروبي و قانون خصوصية المستهلك في كاليفورنيا.
- تنفيذ برنامج DLP مركزي واحد. تطبق العديد من المؤسسات خططًا متعددة لمنع فقدان البيانات عبر أقسام ووحدات أعمال مختلفة. ويؤدي هذا إلى حماية غير متسقة للبيانات والمعلومات وصورة مجزأة للشبكة. يجب أن يكون هناك برنامج شامل واحد.
- تثقيف الموظفين. الأفعال غير المقصودة أكثر شيوعًا من النية الخبيثة. وعي الموظفين وقبولهم لسياسات الأمن والإجراءات مهمة للغاية بالنسبة إلى DLP.
أدوات وتقنيات منع فقدان البيانات
يتوفر في السوق اليوم نوعان من حلول DLP: مخصصة ومتكاملة.
المنتجات المخصصة هي منتجات مستقلة ومتعمقة ومعقدة. أما المنتجات المتكاملة فهي أكثر أساسية؛ فهي تعمل مع أدوات أمان أخرى لتوفير فرض سياسة منع فقدان البيانات وهي أقل تكلفة من أدوات منع فقدان البيانات المخصصة.
تستخدم منتجات برامج منع فقدان البيانات قواعد العمل لفرض الامتثال التنظيمي وتصنيف وحماية المعلومات السرية والحرجة. وهذا يعني أنه لا يمكن للمستخدمين غير المصرح لهم مشاركة البيانات التي تشكل خطرًا على المؤسسة عن طريق الخطأ أو عن طريق الخطأ.
من غير المرجح أن تلبي أداة واحدة جميع احتياجات المؤسسة فيما يتعلق بمنع فقدان البيانات. يركز العديد من بائعي أنظمة منع فقدان البيانات على مجال واحد، بينما يمتلك آخرون مجموعات من الأدوات التي تتلاءم مع بعضها البعض. يمكن للشركات تجميع مجموعة من أفضل الأدوات أو استخدام مجموعة شاملة.
قليلا من ال أفضل مزودي و منتجات DLPوفقًا لبحث السوق الذي أجرته شركة TechTarget، فإن الحلول المتاحة هي Digital Guardian DLP من Fortra، وForcepoint DLP، وPalo Alto Networks Enterprise DLP، وProofpoint Enterprise DLP، وSymantec Data Loss Prevention من Broadcom، وTrellix Data Security، وZscaler Data Protection.
أحد الأسباب الرئيسية لفقدان البيانات هو الكوارث الطبيعية. تعرف على استراتيجيات النسخ الاحتياطي يمكن للمنظمات تنفيذ حلول للتخفيف من فقدان البيانات.
