Veri Kaybı Önleme (DLP)

Veri Kaybı Önleme (DLP)

Veri Kaybı Önleme (Data Loss Prevention - DLP), kurumların hassas verilerinin yetkisiz kişilerce erişilmesini, sızdırılmasını, çalınmasını veya yanlışlıkla silinmesini tespit eden ve engelleyen bir güvenlik yaklaşımıdır.

DLP sistemleri, veriyi durduğu ve işlendiği her aşamada takip ederek belirlenen güvenlik politikalarına göre korur.

DLP Nasıl Çalışır? (Veri Durumları)

DLP çözümleri veriyi üç temel durumda izler:

• Durağan Veri (Data at Rest): Sunucularda, veri tabanlarında veya yerel disklerde saklanan veriler. DLP, bu alanları tarayarak hassas verilerin nerede bulunduğunu tespit eder.
• Hareket Halindeki Veri (Data in Motion): Ağ üzerinden (e-posta, web, FTP vb.) aktarılan veriler. Yetkisiz bir dış adrese hassas veri gönderimi anında engellenir.
• Kullanım Halindeki Veri (Data in Use): Kullanıcı ekranında açık olan, kopyalanan veya USB gibi harici medyaya yazılmaya çalışılan veriler.

Temel DLP Bileşenleri ve Mimarisi

• Ağ DLP (Network DLP): Ağ trafiğini (e-posta, HTTP/HTTPS, FTP) izler ve ağ sınırından dışarı veri sızıntısını engeller.
• Uç Nokta DLP (Endpoint DLP): Kullanıcı bilgisayarlarına yüklenen yazılımlardır. USB bellek kullanımı, ekran görüntüsü alma, kopyala-yapıştır ve yerel dosya hareketlerini denetler.
• Bulut DLP (Cloud DLP): SaaS ve bulut depolama alanlarındaki (Google Drive, OneDrive, AWS vb.) veri hareketlerini ve paylaşım izinlerini denetler.

Yaygın Kullanım Amaçları

1. Uyum ve Standartlar (Compliance): KVKK, GDPR, PCI-DSS veya HIPAA gibi yasal düzenlemelere uyum sağlamak.
2. Fikri Mülkiyet Koruması (IP Protection): Kaynak kodları, ürün tasarımları ve ticari sırların dışarı çıkarılmasını önlemek.
3. Veri Görünürlüğü (Data Visibility): Hassas verilerin kurum ağında nerede bulunduğunu ve kimler tarafından erişildiğini haritalandırmak.

Başarılı Bir DLP Uygulaması İçin Adımlar

1. Veri Sınıflandırması: Hangi verinin hassas (Kişisel Veri, Gizli, Ticari Sır) olduğunu belirleyin ve etiketleyin.
2. Politika Tanımlama: Hangi verinin, kimler tarafından, hangi kanallarla paylaşılabileceğine dair net kurallar oluşturun.
3. Kademeli Yaygınlaştırma: DLP'yi doğrudan "Engelle" (Block) modunda açmak yerine önce "Yalnızca İzle" (Log/Audit) modunda çalıştırarak yanlış pozitifleri (False Positive) temizleyin.
4. Farkındalık Eğitimi: Kullanıcılara engelleme durumlarında neden müdahale edildiğine dair açıklayıcı geri bildirimler sağlayın.