Proteja seus dados valiosos contra ameaças internas com DLP

Por:
Jed cawthorne
Abril 30, 2020

A NetDocuments lançou recentemente seu recurso Data Loss Prevention (DLP) para disponibilidade geral; mas qual é esse recurso, exatamente?

DLP é uma estratégia de governança de informações baseada em risco que visa proteger seus ativos de informações contra ameaças internas. Embora DLP seja uma estratégia, é também um rótulo que descreve uma categoria de ferramentas de software usadas para impor tal estratégia, que é o que o NetDocuments desenvolveu: um produto DLP que protege as informações confidenciais armazenadas em seus repositórios NetDocuments.

O DLP atenua os riscos que vêm de várias ameaças internas, incluindo funcionários descuidados, ingênuos ou mal-intencionados. E, embora você possa não estar inclinado a pensar que essas ameaças são comuns em seu local de trabalho - os dados mostram o contrário.

De acordo com a American Bar Association, 26% dos escritórios de advocacia sofreram violações de dados em 2018. Dessas empresas, 87% já havia usado ferramentas de segurança cibernética. Os ataques internos também estão aumentando rapidamente, com um 2019 mostrando um aumento de 11% ano após ano e um aumento de 67% em cinco anos. Ao mesmo tempo, a frequência de violações internas está aumentando, assim como o custo médio de uma violação de dados. Segundo a consultoria Ponemon, o custo médio de subiu para US $ 11.45 milhões nos últimos dois anos.

Então, como ajudamos as empresas a mitigar esses riscos? As políticas de prevenção contra perda de dados do NetDocuments restringem as ações que um usuário autorizado pode realizar em um documento na plataforma NetDocuments. Em outras palavras, os direitos atribuídos a um usuário declaram se ele está autorizado a visualizar, editar, compartilhar ou administrar um documento, mas a política DLP restringe se ele pode imprimi-lo, anexá-lo a um e-mail ou copiá-lo para um CollabSpace.

Além de maior segurança, uma das partes mais importantes do DLP é que sua implementação é altamente flexível e pode ser adaptada às suas necessidades. As políticas são criadas pelo administrador do NetDocuments, que pode adicionar regras que restringem ações específicas de usuários específicos. As políticas podem ser aplicadas diretamente no nível do gabinete, em relação a um atributo de perfil, como cliente ou caso, ou no nível do documento por um usuário com direitos de administrador para o documento. Como alternativa, as classificações de documentos podem ser criadas, com cada classificação mapeada para uma política DLP. Isso é particularmente útil se sua organização já estiver acostumada com um conjunto específico de classificações de documentos, como Público, Privado ou Confidencial.

Então, como o DLP pode ajudar sua organização e sua função? Descrevemos algumas das muitas maneiras abaixo.

Para CIOs, a Prevenção contra perda de dados ajuda:

  • Fortaleça sua estratégia de segurança aprimorando as ferramentas disponíveis para sua organização para restringir o acesso e compartilhamento de informações
  • Limitar as opções aos hackers para exfiltração de informações se eles passarem pelas defesas do perímetro
  • Adapta-se bem a outras tecnologias como parte de uma abordagem holística à segurança de dados

Para Diretores de Governança de Informações, você aproveitará o DLP porque:  

  • Aborda o apetite de risco organizacional e fornece estratégias de mitigação
  • Atenua o risco de ameaça interna
  • Permite que a empresa cumpra os requisitos regulamentares relativos às limitações de acesso, uso ou transferência de informações

Para o advogado:

  • As políticas de DLP permitem oferecer proteção significativa sem impedir os fluxos de informações essenciais para o seu trabalho
  • Aprimore as práticas operacionais aplicando diferentes políticas de DLP para, por exemplo:

O NetDocuments Data Loss Prevention é uma solução flexível para fornecer segurança adicional para proteção contra ameaças internas aos seus dados e mitigar os riscos de exfiltração maliciosa, descuidada ou acidental de informações de seu repositório.

Para maiores informações, Clique aqui ou ligue para (866) 638-3627.

Want a Demo? Request one today!

Postagens recentes