Друзья, я вот не понимаю одной вещи про DLP, основополагающей, так сказать, вещи. Допустим, у нас есть сферическая контора в вакууме, человек на 300 рабочих мест. Внедряется DLP. А что дальше?
Если у нас есть секретная информация за которую готовы платить наши враги, то с ней надо обращаться как с секретной информацией, утечек ее допускать нельзя (вообще), надо вводить административные меры, классификацию и все сопутствующие пироги.
Если у нас нет секретной информации, то есть от ее утечки бизнесу ни жарко ни холодно, то нафига нам DLP? Вот инфовотчи пишут, что, мол, 100500 утечек было предотвращено или обнаружено. И что? Кто-то был спасен от разорения? Да вообще, информация была классифицирована, ДСП там, или совсекретно? Или просто была написана маска, выкусывающая почту со словом “финансовый отчет”?
Leave a Reply