DLP
Data Loss Prevention: tecnologie e policy che rilevano e impediscono l'uscita di dati sensibili dall'organizzazione, per intenzione o per errore. Monitora i dati «in movimento» (email, upload), «a riposo» (storage) e «in uso» (endpoint) e blocca i trasferimenti non autorizzati.
Meccanismo: la DLP riconosce i dati sensibili tramite pattern (codici fiscali, numeri di carta di credito, una dicitura «riservato», impronte di documenti specifici) e applica regole, ad esempio «blocca le email con numeri di carta di credito verso destinatari esterni», «non consentire il caricamento di codice sorgente su cloud privati», «avvisa quando qualcuno copia un database clienti su USB». Serve a prevenire sia l'esfiltrazione dolosa sia gli errori involontari (destinatario o allegato sbagliato) e a rispettare la conformità (GDPR, PCI-DSS). Punti di applicazione: gateway di posta, agent sull'endpoint, proxy cloud (spesso tramite un CASB), rete. Sfida: falsi positivi e l'equilibrio tra sicurezza e lavoro legittimo; la cifratura può nascondere il contenuto alla DLP. Un controllo fondamentale contro la fuga di dati. Imparentata con l'esfiltrazione di dati e il CASB.