- Início
- Soluções
- DLP – Data Loss Prevention
- Ameaças internas
DLP – Data Loss Prevention · Recurso
Prevenção contra ameaças internas e comportamento de risco
Nem todo vazamento vem de fora. O DLP ajuda a perceber quando o uso dos dados foge do normal.
O que é
Prevenção contra ameaças internas e comportamento de risco, sem complicação
Ameaça interna é o risco que vem de quem já tem acesso legítimo aos dados: colaboradores, prestadores de serviço, parceiros. Pode ser intencional, como alguém que leva a carteira de clientes ao sair da empresa, ou acidental, como um funcionário que envia um arquivo errado ou usa um serviço não autorizado para facilitar o trabalho.
Como essas pessoas têm credenciais válidas, o firewall e o antivírus não enxergam nada de errado. O DLP olha para outra coisa: o que está sendo feito com os dados. Ele registra as ações e permite identificar padrões fora do normal, como cópia de grande volume de arquivos, envios repetidos para contas pessoais, acesso a pastas de outras áreas ou atividade intensa antes de um desligamento.
Essas informações ajudam a empresa a agir cedo, seja corrigindo um processo mal desenhado, orientando o colaborador ou investigando um caso suspeito com base em registros.
Como funciona
Passo a passo
- 01
Linha de base do uso
O DLP registra como os dados são usados normalmente por cada área e perfil de usuário.
- 02
Identificação de desvios
Ações fora do padrão, como volume incomum de cópias ou envios para destinos novos, ficam em destaque nos relatórios ou geram alerta.
- 03
Análise do contexto
O responsável avalia o evento: pode ser um processo legítimo, um erro ou algo que merece investigação.
- 04
Ação proporcional
Orientação ao colaborador, ajuste da política, bloqueio preventivo ou abertura de investigação, conforme o caso e as regras da empresa.
Por que importa
O que muda para a sua empresa
Acesso legítimo não é uso legítimo
Ter permissão para ver um dado não significa ter permissão para copiá-lo inteiro ou enviá-lo para fora. O DLP enxerga essa diferença.
Momentos de maior risco
Desligamentos, mudanças de área e saída de prestadores são situações em que a atenção ao uso dos dados faz diferença.
Erros também são ameaças
Boa parte dos incidentes internos não é má-fé. Identificar o comportamento de risco permite corrigir o processo e orientar as pessoas.
Registros para decidir
Em uma investigação, registros objetivos do que aconteceu sustentam decisões melhores do que suspeitas e relatos.
Na prática
Situações do dia a dia
Distribuidora com equipe comercial
Um vendedor que pediu desligamento começa a exportar listas de clientes. O DLP sinaliza o volume incomum e o gestor é avisado.
Empresa de engenharia
Um prestador de serviço acessa pastas de projetos que não são do seu contrato. O evento aparece no relatório e o acesso é revisto.
Escritório de contabilidade
Uma colaboradora envia arquivos de clientes para o e-mail pessoal para trabalhar em casa. O DLP avisa sobre o risco e o TI disponibiliza uma alternativa segura.
Na Strema
Como entregamos Ameaças internas
No serviço de DLP, a Strema define com a sua empresa quais comportamentos devem ser acompanhados, quem analisa os eventos e como eles são tratados, respeitando as políticas internas e a privacidade dos colaboradores. Depois acompanha os relatórios e ajusta as regras.
Como boa parte do risco interno é falta de informação, a Strema também oferece conscientização em cibersegurança para as equipes.
Isso é vigiar os funcionários?
O foco é o uso dos dados da empresa. O que é monitorado, por quê e quem acessa os registros deve estar em política interna, comunicada aos colaboradores, com orientação do jurídico.
O DLP acusa o colaborador automaticamente?
Não. Ele aponta eventos fora do padrão. A análise e a decisão ficam com as pessoas responsáveis na empresa.
Funciona para prestadores de serviço?
Sim, quando eles usam equipamentos ou contas da empresa em que o DLP está aplicado. Esse ponto é definido no projeto.
O que fazer quando um colaborador vai ser desligado?
É comum reforçar a atenção ao uso de dados nesse período e revogar acessos no momento do desligamento. O processo é combinado entre TI, RH e jurídico.
Continue explorando
Recursos relacionados
No blog
Todos os recursos de DLP – Data Loss Prevention
Fale conosco
Quer Ameaças internas protegendo a sua empresa?
Fale com um Stremer especialista hoje mesmo.
- Telefone4003-7886
- Horário de atendimentoSegunda a sexta-feira, das 07h às 19h.
- Belo HorizonteAvenida Sebastião de Brito, 525
Dona Clara, Belo Horizonte - MG - São PauloRua Gomes de Carvalho, 1629
Vila Olímpia, São Paulo - SP