DLP
Data Loss Prevention — Technik und Richtlinien, die sensible Daten daran hindern, das Unternehmen zu verlassen, ob absichtlich oder versehentlich. Überwacht Daten "in Bewegung" (E-Mail, Uploads), "im Ruhezustand" (Speicher) und "in Benutzung" (Endgerät) und blockiert unerlaubte Übertragungen.
Mechanik: DLP erkennt sensible Daten anhand von Mustern (Sozialversicherungsnummern, Kreditkartennummern, die Kennzeichnung "vertraulich", Fingerabdrücke bestimmter Dokumente) und wendet Regeln an — etwa "E-Mails mit Kreditkartennummern an externe Empfänger blockieren", "Hochladen von Quellcode in eine private Cloud verbieten", "warnen, wenn jemand eine Kundendatenbank auf USB kopiert". Einsatzzweck: sowohl böswillige Exfiltration als auch unbeabsichtigte Fehler (falscher Empfänger, falscher Anhang) verhindern und Compliance-Vorgaben (DSGVO, PCI-DSS) erfüllen. Einsatzpunkte: E-Mail-Gateway, Endpoint-Agent, Cloud-Proxy (oft über ein CASB) sowie das Netzwerk. Herausforderung: Fehlalarme und die Balance zwischen Sicherheit und ungehinderter legitimer Arbeit; Verschlüsselung kann Inhalte vor DLP verbergen. Eine Kernkontrolle gegen Datenlecks, eng verwandt mit Datenexfiltration und CASB.