Prevenção de perda de dados

A Prevenção contra a Perda de Dados (DLP) é um conjunto de procedimentos e mecanismos para impedir que dados sensíveis saiam de um perímetro de segurança. Isso ajuda você a proteger seus dados e informações importantes, evitando que sejam perdidos ou caiam em mãos erradas.

A Prevenção contra Perda de Dados é frequentemente realizada em serviços de e-mail porque essa é uma das fontes mais comuns e prováveis de exfiltração de dados nas empresas atualmente.

O que isso significa para uma PME?

Sua empresa precisa tomar medidas proativas hoje mesmo para, em primeiro lugar, reduzir as chances de ser atingida por ransomware, phishing ou outros ataques de segurança cibernética. Em segundo lugar, verifique se os backups e os planos de recuperação de desastres estão atualizados e funcionando caso você seja atingido por um ransomware. A CyberHoot recomenda as seguintes práticas recomendadas para evitar, se preparar e prevenir danos desses ataques:

• Adotar autenticação de dois fatores em todos os serviços críticos acessíveis pela Internet
• Adote um gerenciador de senhas para melhor higiene de senhas pessoais/de trabalho
• Exija senhas com mais de 14 caracteres em seu Políticas de Governança
• Siga um Método de backup 3-2-1 para todos os dados críticos e sensíveis
• Treinar funcionários para identificar e evitar mensagens baseadas em e-mail Phishing ataques
• Verifique se os funcionários pode identificar e evitar e-mails de phishing testando-os
• Documentar e testar Planos de Recuperação de Desastres de Continuidade de Negócios (BCDR)
• Realizar uma avaliação de risco a cada dois a três anos

Comece a construir seu plano de cibersegurança robusto e com defesa em profundidade na CyberHoot.

Termos relacionados: Violação de dados , Exfiltração de dados , Perda de dados

Fonte: Liu, S., & Kuhn, R. (2010, março/abril). Prevenção contra perda de dados. IEEE IT Professional, 11(2), pp. 10-13.

Se você quiser saber mais sobre este tópico, assista ao breve vídeo abaixo: