DLP (prevenção contra perda de dados)
DLP é o conjunto de regras e ferramentas que reconhece informação sensível, como dado de cliente, contrato ou planilha financeira, e impede que ela saia da empresa pelo caminho errado: e-mail externo, nuvem pessoal, pendrive ou impressão. Funciona só quando a empresa sabe antes o que é sensível.
A maior parte do dado que vaza não sai por ataque sofisticado. Sai por e-mail enviado ao destinatário errado, planilha copiada para a nuvem pessoal para trabalhar em casa, arquivo levado no pendrive por quem está saindo da empresa. O DLP existe para vigiar essas saídas.
A ferramenta procura padrões e marcações: número de documento, dado de saúde, contrato marcado como confidencial. Quando encontra, aplica a regra definida: avisa o usuário, pede justificativa, bloqueia ou só registra para análise.
O ponto em que quase todo projeto tropeça é a classificação. Se a empresa não definiu o que é sensível e onde isso mora, sobram dois caminhos ruins. Regra ampla demais bloqueia proposta comercial legítima e a equipe aprende a contornar. Regra frouxa demais não bloqueia nada e só dá sensação de controle.
O caminho que funciona começa em modo de observação: a ferramenta registra por algumas semanas sem bloquear, a empresa entende por onde o dado circula de verdade, e só então liga o bloqueio nos casos claros. DLP também não substitui controle de acesso: se todo mundo pode abrir tudo, o problema começa antes da saída.
Quando se aplica
- A empresa trata dado pessoal ou sensível em volume e precisa demonstrar cuidado diante da LGPD.
- Já houve envio de arquivo confidencial para fora, por engano ou de propósito.
- Há rotatividade relevante em áreas com acesso a base de clientes ou a informação comercial.
- Contrato com cliente exige controle sobre a saída de informação dele.
Quando não se aplica
- Ninguém sabe dizer quais dados são sensíveis nem onde estão. Classificar vem antes.
- O acesso interno é amplo e sem controle; a prioridade é reduzir quem vê o quê.
- A intenção é ligar bloqueio pesado no primeiro dia. O resultado é travar a operação e perder o apoio da diretoria.
Classificação do dado, regras ajustadas à rotina da empresa e bloqueio ligado por etapas.
Termos relacionados
Antes de bloquear a saída, é preciso saber o que merece ser bloqueado.
O diagnóstico levanta onde estão os dados sensíveis, por quais caminhos eles saem hoje e quem tem acesso a eles.
Agendar diagnóstico