Een beveiligingsbeheerder implementeert een DLP-oplossing (Data Loss Prevention) om de exfiltratie van gevoelige klantgegevens te voorkomen. Wat moet de beheerder als eerste doen?

Voordat een DLP-oplossing effectief kan worden geconfigureerd, moet de beheerder eerst de gevoelige gegevens identificeren en categoriseren. Door classificaties toe te passen, zoals 'Vertrouwelijk', 'Intern' of 'Openbaar', kan de DLP-oplossing onderscheid maken tussen verschillende soorten informatie. Zonder deze classificatie weet het systeem niet welke gegevens beschermd moeten worden en hoe. Het blokkeren van toegang tot cloudopslagwebsites of het blokkeren van uitgaande e-mailbijlagen zijn acties die pas zinvol zijn nadat de gegevens zijn geclassificeerd. Het verwijderen van alle gebruikersrechten is een drastische maatregel die de productiviteit ernstig kan belemmeren en is geen initiële stap voor het implementeren van DLP.