Data loss prevention, afgekort DLP, is een verzameling regels en techniek die eraan werkt dat gevoelige informatie je bedrijf niet ongecontroleerd verlaat. Het systeem herkent bijvoorbeeld een BSN, een creditcardnummer of een document met het label “vertrouwelijk”, en grijpt in als iemand dat naar een privé-mailadres stuurt of naar een USB-stick kopieert.
De meeste datalekken in het MKB zijn geen hack maar een vergissing: een bijlage naar de verkeerde ontvanger, een klantenlijst mee naar huis, een export in een privé-cloud. Onder de AVG moet je zulke incidenten melden en kun je een boete krijgen. DLP zet er een rem op zonder dat iemand er dagelijks over hoeft na te denken.
In de praktijk begin je klein. Bepaal eerst welke gegevens echt gevoelig zijn, en zet daarna één of twee regels aan, bijvoorbeeld een waarschuwing als er een reeks BSN-nummers in een uitgaande mail staat. Begin met waarschuwen in plaats van blokkeren, zodat je het werk niet stillegt en ziet waar het misgaat. Combineer DLP met dataclassificatie en met heldere afspraken over privé-apparaten.
Wat OkayICT hierin doet: Wij richten DLP stap voor stap in binnen Microsoft 365: eerst meten en waarschuwen, daarna blokkeren waar het echt nodig is.
Meer lezen: Wat is een datalek? · Wat is shadow IT?
