DLP
Data Loss Prevention — teknik och policyer som upptäcker och hindrar känslig data från att lämna organisationen, avsiktligt eller av misstag. Övervakar data "i rörelse" (e-post, uppladdningar), "i vila" (lagring) och "i användning" (endpoint) och blockerar otillåtna överföringar.
Mekanik: DLP identifierar känslig data via mönster (personnummer, kreditkortsnummer, "konfidentiellt"-märkning, fingeravtryck av specifika dokument) och tillämpar regler — t.ex. "blockera e-post med kreditkortsnummer till externa mottagare", "tillåt inte uppladdning av källkod till privat moln", "varna när någon kopierar en kunddatabas till USB". Use case: hindra både illvillig exfiltrering och oavsiktliga misstag (fel mottagare, fel bilaga), och uppfylla compliance (GDPR, PCI-DSS). Distributionspunkter: e-postgateway, endpoint-agent, molnproxy (ofta via en CASB), nätverket. Utmaning: falsklarm och att balansera säkerhet mot att inte hindra legitimt arbete; kryptering kan dölja innehåll för DLP. En kärnkontroll mot dataläckage. Hör ihop med dataexfiltrering och CASB.